Bug de toutes mes application !?!

Eh bien voila, j'ai fini par formater !!

Tout marche nickel !!

Merci encore freewaresite !!!

re salut
oui je demandais a savoir avec quoi tu avais réstauré la premiére fois ok c'est un cd windows sp2
donc normalement tu n'aurais pas du être comrompue si vite je te demande sa car il y a la réstauration de type recoveur
ou recovry qui est une copie de windows que l'on fait sois même mais si cette copie est comrompue la réstauration
sera comrompue ce qui n'est pas le cas d'un cd windows sp2
maintenant il te faut vérifier les logiciels que tu as rajoutés voir si ils ne sont pas comrompues
c'est le virus ratega
transmis par le troyen sokeven il te faut taper dans google "google pack" clique sur le premier lien et installe pc tools de spyware docteur, télécharge ewido+ super antispyware+ spyware terminator installe les et fait le ménage
utillise aussi les antivirus en ligne kaspersky.fr, bitdefender.fr,
http://syrka.free.fr
va sur ce site tu trouveras de quoi désinfecter installe a2 squared plus, télécharge avast pour les troyens il n'est pas mauvais, il y a antivir comme antivirus télécharge le et nettoie
il est plus sage de refaire son ordi cela coute 4h00 de sont temps que d'essayer de nettoiyer un ordi trops vérolé
qui lui prends plusieurs jours de nettoiyage et fini toujours par comrompre l'ordinateur
maintenant tu sais par quoi tu est comrompue insiste lourdement sur le nettoiyage n'oublie pas que tu dispose du moteur google quand tu as besoin de quelque chose exemple pour spyware terminator tape dans google
dowload spyware terminator
si tu as un probléme d'icones tape dans google
plus d'îcone de lecteur cd tu trouvera de l'aide et toujours un lien en relation avec ton probléme
voila google est un moteur d'aide éfficace
je te laisse espérant que tu y arrivera
salut

Tres bien merci pour plus ce lien plus haut ca re fonctionne pour le lecteur cd.

Oui j'ai un cd windows xp sp2 en revanche je ne voit pas de quoi tu parles, comment sa restaurer la premiere fois ??

salut
oui mais si 800 fichiers de comrompues ont n'a pas eu le temps de finir je suis toujours au boulot je passe la main a mon fils qui trouvera le temps.
je colle ci joint un lien pour ton probléme
http://www.mon-ordi.com/cdromico.htm
je souhaite que cela va t'aider je rechercherait ton probléme plus tard car il est lier à une conrumption de fichier exe le faite de soigner entraînera malheuresement ce genre de probléme
as tu un cd windows ? avec quoi as tu réstaurer la premiére fois?
je recherche plus d'info sur ce virus
cordialment

Re, on est mercredi lol, et je constate un nouveau probleme depuis peu :

lorsque j'insere un dvd ou cd quel qu'il soit il ne se demarre pas automatiquement et lorsque le cd est inseré normalement il y a une icone de ce cd or elle n'y est plus je suis donc obligé de sur lecteur cd rom !

Si tu n'as toujours pas le temps de me repondre, dit le moi j'attendrai quand tu auras le temps

amicalement

Re, on est mercredi lol, et je constate un nouveau probleme depuis peu :

lorsque j'insere un dvd ou cd quel qu'il soit il ne se demarre pas automatiquement et lorsque le cd est inseré normalement il y a une icone de ce cd or elle n'y est plus je suis donc obligé de sur lecteur cd rom !

Si tu n'as toujours pas le temps de me repondre, dit le moi j'attendrai quand tu auras le temps

amicalement

Ok tkt pas de prob j'attendrai ! a mardi !!

re
je suis au boulot pas possible tout de suite
seulement à partir de mardi
désolé
à mardi
cordialement

re !
Apres avoir fait tous ce que tu m'as dit de faire, j'ai constaté que a chaque fois que j'allume mon pc en mode sans echec, tout fonctionne bien mais des que je l'eteins il me met l'ecran de fermeture normal mais il ne s'eteint jamais et fige sur cette ecran bleu avec ecrit fermeturre de windows !! ??

Bref voici le rapport de HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:34, on 24/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\rnamfler\naofsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\emMON.exe
C:\program files\rnamfler\naomf.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
c:\program files\rnamfler\radprcmp.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [emMON] emMON.exe
O4 - HKLM\..\Run: [wrna3ls] C:\program files\rnamfler\naomf.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

re
non malheureusement il n'y a pas de logiciel gratuit
et cette ligne
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
on voit qu'il y a proxyoverride=*.local ce qui me fait penser à un proxy mais pour un ordi pas besoin donc je voulais dire à tu un motif légitime ou obligatoire de passer par un proxy ??
c'est tout.

tu as tout vidé ce que je t'ai demandé de faire dans le post plus haut vider le fichier préfesth ??
maintenant
télécharge ceci

Télécharge clean.zip http://www.malekal.com/download/clean.zip

pareil c'est un anti malware de base de registre pour ne pas faire revenir des cles malware ok laisse le sur l'ordi
fait le scan ok.

repasse ccleaner clique nettoyeur, fait le ménage et fait registre repare les erreures sauvegarde la base quand on te le demande. ok

repasse easy cleaner juste le registre recherche tout puis supprime tout ok

ces logiciel sont à garder sur ton ordi

autre chose la restauration du systeme doit être désactivé:clique sur demarrer, puis sur tout les programmes, puis sur
accéssoire, puis sur outils systeme, puis sur restauration system
clique sur la restauration systeme
clique sur paramettre de la restauration du systeme c'est un lien bleu à gauche
clique la case désactiver la restauration systeme
valide ou applique
attend 3 minuttes
et la tu fait l'inverse tu réactive la restauration systeme enleve la croix de la case et applique
maintenant reprend le poste plus haut et ouvre les fichiers et dossiers cachés comme indiqué dans le poste.

refait maintenant un autre scan sur le site anglais
et repasse les logiciels de ce poste tous sans éception

maintenant passe en mode sans echec

ordinateur étteind allume le et tapote la touche f8
une page s'ouvre clique sur mode sans echec windows va redemarrer en mode simple
refait le scan anglais et les autres de ce poste tous sans éception
reboot ton ordi
spprime avec le programme supresion des programes ce logiciel Chaos Shredder
fait une défragmentation du systeme
fait un point de restauration
et repost un hijackthis stp
il y a d'autre fix à voir et à faire
pour peut être améliorer ton systeme
a+

Dans le rapport d'HijackThis, win32.exe n'aarait plus et toutes mes application et mes jeux fonctionne normalenment et notamment pac man :: ^^

Lerci beaucoup a toi freewaresite, je considere le probleme resolu meme si il reste en core beaucoup d'erreur et puis si tu trouve un ptit logiciel gratuits pour ces erreur, alors je suis preneur !! :)

ah oui ! Une derniere question : qu'es qu'un serveur proxy ? et que signifie un motif en réseau ?? XD

Merci encore !!!

Re !!
Une fois avoir cliqué sur bouton a droite sa telecharge un logiciel que j'installle, ce logiciel me trouve a peu pres 800 erreurs et me dit d'appuyer sur reparer, donc je clic mais il m'en repare seulemnt 150 car il faut que j'achete la version complete !! :s

Tu n'aurais pas un logiciel gratuit ???

Merci

++

re
c'est bon voila le site en anglais tu vas scanner ton ordi gros boutton à droite et il doit pouvoir le supprimer
car à gauche il y a la procédure .
avec la toolbar de yahoo tu peuts mettre la page en français

http://www.liutilities.com/products/wintaskspro/processlibrary/win32/

quand c'est fait donne des nouvelles
a+

re
il faut vider le fichier prefetsh

Pour vider le contenu du dossier Prefetch :

Aller dans le dossier "C:\WINDOWS\Prefetch" utilisez la combinaison "Ctrl + A" ou bien passez par le menu "Edition" et choisissez "Tout sélectionner" pour sélectionner tout ce qu'il contient et supprimez tout !

ccleaner met le logiciel à jour
https://www.ccleaner.com/ccleaner/download
installe et fait le ménage , répondre oui à la sauvegarde du registre

https://www.toucharger.com/fiches/windows/easycleaner/9887.htm
un complément ne fait que la base de registre va pas ailleur pour l'instant enlève les clés caduques.
a+

re !!

Que ce soit en mode sans echec ou en normal je ne trouve pas win32.exe alors que que lorsque je lance combofix, j'obtient toujours :
C:\WINDOWS\Win32.exe??????????????????????????????????????????????????????????????????????­­?????????????????????????????????????????????????????????????????????????????????????????­?­??????????????????????????????????????????????????????????????????????????

Et en utilisant l'outil recherche, je recherche "win32" et je trouve :

WIN32.EXE-38744288.pf dans C:\WINDOWS\Prefetch
win32k.sys dans C:\WINDOWS\system32
win32spl.dll dans C:\WINDOWS\system32
cimwin32.dll dans C:\WINDOWS\system32\wbem
cimwin32.mfl dans C:\WINDOWS\system32\wbem
cimwin32.mof dans C:\WINDOWS\system32\wbem
win32.order dans JavaScript/liveconnect
et une vingtaine d'image en .gif

La vraiment je ne sais plus quoi faire ! :s en plus comme tu le dis si bien "je me demande d'ou je le sort"

re
pour que tu flippe pas
https://callways.com/liste_process-windows.htm

c'est le 112 dans la liste de droite
a+

salut
bien il faut supprimer un processus qui n'est pas de windows
il faut revenir à cambofix la ligne était
C:\WINDOWS\Win32.exe??????????????????????????????????????????????????????????????????????­??????????????????????????????????????????????????????????????????????????????????????????­??????????????????????????????????????????????????????????????????????????
Effacer à tout prix ! Added by the AWQ.A TROJAN

ceci n'est pas une application windows mais un parasite qui s'ouvre en run en ligne 04 et te pompe tes ressources
il se trouve dans le fichier windows
tu peuts le trouver manuellement
clique sur démarrer
clique sur poste de travail

il faut que les fichiers cachés soit activés
clique sur outils
clique sur options des dossiers
clique sur affichage
puis sur afficher les dossiers et fichiers cachés
valide.

clique sur l'icône du disque dur c:// deux fois
clique sur le fichiers windows
la tu as tout les fichiers sous windows
il y a des fichiers plus clair se sont les fichiers cachés
cherche Win32.exe
tente de le supprimer manuellement mais tu ne pourras pas simplement parce que le processus est allumé par windows.
seul possibilité le mode sans echec avec le logiciel tu cherche le chemin comme tu la fait manuellement dans le logiciel
tu fait un glisser déposé du coté gauche du ficihier et tu supprime.
si cela marche normalement
si tu le trouve fait en une copie et colle le dans tes documents "je me demande d'ou tu le sort"le mode sans echec n'active pas les processus donc on peut supprimer tu comprends ?
a+

Re !

Voici le rapport de BitDefender :

BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Sat, Feb 23, 2008 - 16:55:42

Info d'analyse : Fichiers scannés : 273310
Infectés Fichiers : 5

Virus Détectés : Application.MWS => 2
Packer.PESpin.A => 3

Par contre j'ai bien installé Chaos Shredder, mais je ne vois pas ce que je dois faire, tu me dit : "ceci est à faire en mode normal puis en mode sans echec", mode normal et sans echec oui je comprend mais "ceci est a faire" ?? Faire quoi ? Faire comme sur la video ? J'ai regardé la video mais je ne comprend pas quoi supprimé ??!!

En tout cas merci car pour l'instant tu m'as bien aidé

re
Telecharge ceci: Chaos Shredder
https://www.01net.com/404/

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

ceci est à faire en mode normal puis en mode sans echec
il faut que les fichiers cachés soit activés
clique sur démarrer
clique sur poste de travail
clique sur outils
clique sur options des dossiers
clique sur affichage
puis sur afficher les dossiers et fichiers cachés valide.
a+

salut
si c'est bien combofix à fait sont travail
tu as mis un pare feu
et la phrase que tu ne comprends pas la 04 était trojan si tu veux c'est la preuve que je te donne tu as le nom du trojan c'est tout .c'est simplement la preuve que ta ligne est vérolé je l'ai mis en gras c'est tout
par la suite je te dit ce qu'il faut faire .
fait un scan avec
bitdefender
https://assiste.com/404_La_page_demandee_n_existe_pas.php
et poste le rapport
a+