demarrage du pc

on me demande d'activer la mise ajour automatique sur mon ordinateur ,hors c'est ce qui a fait que mon pc ne redemarrait pas tout à l'heure alors je dois faire quoi ?mise a jour automatique ou pas??

nanou a écrit:

jai été sur le site ,je vois pas lequel je dois telecharger anti trojan et antispyware???

Telecharge A-squared free (http://www.emsisoft.net/fr/software/download/).
Wôa...

Ps: De quelles mises à jour parles-tu?
Si c'est pour a-squared free il te faudra mettre à jour les signatures innevitablement!

non non ,je parle des mise ajour automatique de microsoft update

jai telecharger a squarred free...,alors jai le choix entre scanner lordinateur ,mais ya pa scan correctif,??

re.. nanou,
ce scan permet ensuite, si on le souhaite, de réaliser les corrections proposées..
Mais sur l'écran, il n'y a que scan...

Pour la mise à jour proposée, si c'est bien windows update, tu acceptes..

Si c'est un autre programmes, plus ou moins foklorique, tu ne donnes pas suite.

Quant à ces lignes de hijackthis qui reviennent alors que tu les avais fixées, ça justifiera peut-être qu'on y revienne.
Tiens-nous au courant
Très cordialement

la jai fais le scan avec ce logiciel que vous mavez di de telecharger et jai eu 2 chose
_trjan.proxy.win 32.ranky .fy 1 fichier haut risque
_trace.trackingcookie 1 cookie faible risque
je fais quoi maintenant??


pour les mise ajour ,ce quejai peur cest que tout a lheure lorsque jai fais ce que ma dit webfox ,mon ordi na pa voulu redemarrer donc jai fai la restauration systeme en mode sans echec pour pouvoir revenir apres ici??alors est ce que c pas risquer ?

jai suuprimer les objets mais apres avoir refait un scan ,le trojan.. y est toujours??

je vous met le rapport de hijacktis,je viens de le faire:



Logfile of HijackThis v1.99.1
Scan saved at 23:44:39, on 24/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\sysinfo.exe
C:\WINDOWS\update\updmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\dihd.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\a-squared Free\a2free.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\System32\wmyt.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1156363556740
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Sysinfo Helper Service (Sysinfo Helper) - Unknown owner - C:\WINDOWS\System32\sysinfo.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe

meme incredible mail ne marche pas depuis que jai formaté..

HughNanou
As-tu bien étais en mode sans échec pour supprimer:

C:\WINDOWS\System32\sysinfo.exe (suis l'emplacement et supprime l'excecutif sysinfo.exe manuellement)

O23 - Service: Sysinfo Helper Service (Sysinfo Helper) - Unknown owner - C:\WINDOWS\System32\sysinfo.exe (celle-ci tu la fixes avec hijackthis)

>>>Supprimes ces lignes en mode sans échec et verifies qu'elle sont bien disparues.

WôA!

je viens daller en mode sans echec pour faire ce que tu mas dit et la ligne je lai supprimé mais apres avoir refait le scan elle y etait encore ,en plus de sa mon ordi ne voulait plus redemarrer normalement apres cela ,a cahque fois sa demarrait jusqua la page "microsoft ......"et o lieu de charger sa se rééteignais sans arret ,jai du refaire une restauration systeme en mode sans echec ???
et par hasard ya eu des misa a jour de windows encore ,sa doit etre encore a cause de sa ,je comprends plus rien!!lol

ReHughNanou!

On voit bien qu'il y a des petites bebêtes dans ton PC un peu récalcitrantes.
Pour ce qui est des trojans découverts par A²free-squared, les as-tu bien supprimés?

Et la ligne C:\WINDOWS\System32\sysinfo.exe tu as du la trouver à la main? Ce .exe l'as-tu supprimé dans le dossier System32 de Windows?
Va voir au démarrage si des fois il ne se lance pas à ton insu (Excécuter, tapper msconfig, puis le décocher si tu le vois de l'onglet Démarrage).

As tu égallement fais un scan avec ton antivirus? (à jour)

Une derniére question subsidiaire (lol), as-tu récemment installé un nouveau programme ou bien des pilotes quelconques sur ta bécanne?

wôa...

alors dans l'ordre :
oui une fois que javais fais le scan hier soir jai supprimé ,mais la ce matin je lai refait et il y est encore le trojan.....!
ensuite jai été supprimer la ligne c/windows/system...............dans le menu demarrage car dans le dossier windows system ,ya plein de dossier ,donc jai fais come tu ma dit "executer msconfig" et voila!

avec mon antivirus je nen ai pa refait ce matin ????faut il?et pour finir jai formater mon pc alors oui jai réinstaller pleins de logiciel etc ,avec cd .....

la je viens davoir un message me demandant si je voulai telecharger lepack 2 pour windows xp??je dois le faire ou pas ,car avant deformater je lavais ,et la je lai plus si je le telecharge pas??

salut nanou,
..compte tenu de la situation peu stable de ton PC, le SP2 pourrait le stabiliser..
Mais à condition que l'installation aboutisse.. ce n'est pas sûr..
Tu n'as rien à perdre à tenter de l'installer, même si ça supposera quelques réglages, ensuite..
Tiens-nous au courant
Très cordialement

ok je le ferai plus tard quand tous sa sera resolu quand meme?

Re. Nanou,
Apparemment, ton PC est infecté par le ver GAOBOT.FQ WORM qui a installé un exe très pernicieux sysinfo.exe
Je te propose de télécharger, installer et lancer Free XoftSpy Scanner qui devrait pouvoir effectuer la réparation nécessaire.
Le téléchargement s'effectue à l'adresse:
http://paretologic.com/xoftspy/lp/17/
Tiens-nous au courant
Très cordialement

et jen fais quoi de e-squarred free je lenleve??

ya un sorte de merlin (serieusement) qui se promener sur mon ecran ,qui parlait en anglais et ala fin de sa promenande a di ,thank you for the visit ,puis sur la barre du bureau en bas a droite ,yavais un petit icone ,en cliquant droit je choisissait masquer ??c quoi??

nanou a écrit:

et jen fais quoi de e-squarred free je lenleve??

Hugh!
Celui là tu le gardes il te servira régulierement à nettoyer ta machine des vilains trojans qu'on chope innevitablement par ci par là...
As-tu bien téléchargé et excécuté ce que t'as conseillé hourrrah?
Wâmical!

non ,jetais avec une personne ,qui me dit de telecharger xp pack 2 sur un cd ,de memettre en mode sans echec avec reseau ,de debrancher mon modem,mettre xp ,pui instller xp2??

je le telecharge ,hourra ,mais cest en anglais par contre?

quelqun peu maider ?je fais koi je clique sur quoi

Rehugh!

Avec le lien que t'as donné hourrrah, tu clic en bas de la page sur download now, puis tu l'enregistres sur ton Bureau (par exemple) comme n'importe quel programme.
Ensuite, tu l'installe en suivant la procédure puis une fois l'application lancée il te suffira de cliquer sur start (en haut à gauche) si pendant l'installation il te propose de faire les "updates" tu acceptes sans hésiter.
Quand il aura fini son scan, donne ici le nom des problémes trouvés.

WôAla.

alors yen a plusieurs lignes:
-w32/bagle.vMN, file worm............
-backdoor .sdbot.registry valtrojan.................
-default windows registry valadware....................
-default windows registry valadware..............
-207.nat.cookie file data miner..............
-atdmt cookie file "....................
-weborama cookie file data miner.....................