disque dur...[RESOLU]

bonsoir !!
j'ai un soucis depuis que j'ai changé mon disque dur ,rien ne marche ,il a fallu que je formate 2 fois alors qu'il est neuf ,windows xp pareil ,et là rien n'est stable,mon pc rame ,ma connexion pareil ,je n'arrive pas à aller sur le net ,sa plante parfois et après même au démarrage sa se deconnecte de suite ???

bonsoir nanou,

je suis pas un grand spécialise en installation de matériel mais est tu sur de la compatibilité de ce disque dur? Quel format as tu choisi? NTFS OU FAT32?
verrifie si les napes sont bien branchées , ucoup de soufflette pour la poussiere.....
un spécialiste viendra surement te rensigner mieux que moi , c pas trop mon truc

Bonsoir les AmHis,

Nanou,
ce disque dur est-il changé en remplacement de celui d'origine ou en extension du premier.
Se branche-t-il en IDE (nappe large) ou en SATA (petit cable) ?

Pour un DD branché en IDE, as tu bien placé le petit cavalier à l'arrière de ce disque afin de choisir sa position, Master si en bout de nappe, Slave si le DD est branché au milieu.

Est-ce que tu as remis un antivirus valide après réinstallation de windows ?

Dans l'attente de ces infos, que tu retrouveras facilement par ICI à l'aide d'Everest.

AmHicalement

bonjour!!
je n'ai pas pu venir avant car impossible de refaire marcher le pc,en faite c'était betemnt lapile de la carte lère qui était hs,ce n'est pas moi qui m'en suis occupé !!
par contre la sa marche ,la connexion aussi ,mais mon pc rame et sa c'est quand même bizarre car mon disuqe est vide ,vu qu'il est neuf !!avast me dit plusieurs fois de suite que j'ai un cheval detroie aussi et pour finir je n'arrive pas à télécharger le sp2 pour windows???

mon log:

bon je voulais mettre mon log et sa marche pas copier /COLLER??

bonjour
si ton antivirus te dit que tu as un cheval de troie, peut être as tu infectée
essaie de passer des antispyware tels que spybot ou avg 7.5 antispyware ou ad aware puis tu fais un rapport hijack this que nos amhis se feront un plaisir d'analyser et de décortiquer afin de t'aider à avoir un PC en plein état de marche

nanou a écrit:

mon log:

bon je voulais mettre mon log et sa marche pas copier /COLLER??

tu as essayé contrôle c contrôle v?

ok je tente !!merci
mon log:
Logfile of HijackThis v1.99.1
Scan saved at 16:48:25, on 22/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\netadp.exe
C:\WINDOWS\System32\qtkhv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\parents\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Network Bridge] C:\WINDOWS\System32\netadp.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\qtkhv.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\Run: [Winsock2 wqr1s] M32\LOL.EXE
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [Win32] msinnt.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169465726910
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

salut nanou,

je vois que tu es encore en sp1 , fait 1 mise a jour de ton pc pour passer en sp2 et fait un scan avec avast et spybot puis a2 free.

Bonsoir,

une ligne pour le moment est à supprimer
O4 - HKLM\..\Run: [Winsock2 wqr1s] M32\LOL.EXE

LOL.EXE est un executable déposé dans ton PC par un virus et s'activant à chaque démarrages.
D'ou les problèmes de clic droit et autres.
Fais une recherche et supprime ce fichier.

Ensuite, un bon nettoyage avec les logiciels cités ICI.

Et replaces ensuite un nouveau log de HiJackThis ici.

AmHicalement

Bonjour AMHie nanou,



À chaque fois que c’est possible, tente de supprimer les processus suivants que tu vois dans les lignes ci-dessous. Tu fais CTRL-ALT-SUPP et tu arrêtes le processus et ensuite tu coches dans HijackThis.



Je ne te garantis rien sur les résultats car il y a des Trojans dans ton ordi qui ne sont pas

faciles (aisés) à supprimer car ils créent des fichiers divers et ajoutent des clés dans le régistre pour se reproduire à chaque démarrage de ton PC.

C’est ce que j’appelle : DU SPORT!!

Ces Trojans suppriment des fichiers aussi et en ajoutent. C’est le vrai « party » dans ton PC!!! Dis-toi bien que tu n'es pas seule chez toi!!! lolll



Enfin, on peut essayer : (Je le répète : Je ne te promets rien ici.) C’est plus facile en personne qu’à expliquer à distance ce qu'il y a à faire.



Supprime donc les processus et ensuite coche dans ton log de HijackThis :



C:\WINDOWS\System32\netadp.exe



C:\WINDOWS\System32\qtkhv.exe



O4 - HKLM\..\Run: [Network Bridge] C:\WINDOWS\System32\netadp.exe



O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\qtkhv.exe



Va à ce lien et clic sur Download.

http://fileinfo.prevx.com/adware/qq948a68690666-MSIN32601557/MSINNT.EXE.html



Sauvegarde ce petit programme sur ton bureau et fais-le fonctionner.



Il devrait supprimer ce malware :

O4 - HKLM\..\Run: [Win32] msinnt.exe



Coche cette ligne dans ton scan de HijackThis:

O4 - HKLM\..\Run: [Win32] msinnt.exe



Coche aussi les lignes suivantes:



Auparavant, fais CTRL-ALT-SUPP et arrête le processus. Ensuite, coche dans HijackThis :



O4 - HKLM\..\Run: [Winsock2 wqr1s] M32\LOL.EXE (c’est un dangereux Trojan)



Fais CTRL-ALT-SUPP et arrête le processus. Ensuite, coche dans HijackThis :



O4 - HKLM\..\RunServices: [Win32] msinnt.exe



O4 - HKCU\..\Run: [Win32] msinnt.exe



Maintenant, clic sur Démarrer-Tous les Programmes- Windows Messenger-

Dans le petit tableau, clic sur Outils et enlève le crochet à Démarrer ce programme quand Windows démarre. Enlève aussi le crochet à l’autre ligne : Permettre à ce programme de fonctionner en arrière fond (background)

Clic OK.



Revient à ton log de HijackThis et continue :



Coche ces lignes :

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)



O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)



Maintenant, il est temps de cliquer sur Fix Checked et de faire un scan complet avec Spybot Search & Destroy.

Un scan aussi avec EWIDO et A2 comme suggéré par l’AMHi xp4.



Ensuite, tu redémarres et…tu gardes tes doigts croisés…



Place un nouveau log d’un scan HijackThis.



Très AMHicalement

P.S. Avast t’avise que tu as des Chevaux de Troie et…il ne fait rien. Belle affaire! Il est vraiment « pratique » ce Avast, n’est-ce pas? On en constate l'efficacité!



On fera un scan en ligne avec un bon antivirus plus tard…et il faudra aussi s’occuper du régistre… Ton nouveau log nous guidera sur ce qu'il y aura à faire.

Oups! J'ai été devancé par mon AMHi xide...
J'étais occupé à écrire mon Post...

lol (Ce petit signe ici n'est pas un virus comme dans ton log. Il signifie
Lots of Laughs- Beaucoup de sourires)

Très AMHicalement

merci richard 1 mais en faite tout a planté j'ai eu pleins de virus plus rien ne marchait et j'ai du encore formaté alors je remets un log quand meme et la tu me diras ce queje dois faire si il y a un soucis
Logfile of HijackThis v1.99.1
Scan saved at 00:06:34, on 23/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\adda et samia\Bureau\HijackThis.exe
C:\Program Files\MSN Messenger\msnmsgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avast.com/i_kat_207.php?lang=fre
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

Bonjour AMHie nanou,

Tout est maintenant ok. Je n'osais te suggérer un formatage.

Re-télécharge Avast car il y a des fichiers qui manquent et tout sera beau.

Pas de trojans, ni de virus dans ton ordi.

Ensuite, tente une mise à jour chez www.windowsupdate.com

Je le répète: Tout est propre.

Très AMHicalement

bonjour richard1
vi lesmises à jour se sont terminées ce matin je suis en sp2 ,et pour avast ,tu veux que je l'enlève et le remette ??il n'y a pas tout ??,

Bonjour AMHie nanou,

Regarde mon message précédent. Je t'ai demandé de cocher 2 lignes dans le 023 du log de hijackThis car c'est marqué: missing file (fichier manquant)

En re-téléchargeant Avast, il se peut fort bien que tu retrouves ces fichiers manquants.

Commence par supprimer Avast par le panneau de configuration et ensuite télécharge-le à nouveau.

Très AMHicalement

bonjour richard 1
vi j'ai bien vu mais tu m'avais demandé cela dans le log que j'avais fais avant de formater ,car apres mon formatage tu mas dit que tout était clean!
c'est pour cela quej'ai rien fait ,mais si maintenant il faut que je le retélécharge ,pas de soucis je le ferai

Bonjour nanou,

Tu as formaté et ensuite tu as placé un log ici.
Par ce log, j'ai dit que tout était beau. Il y a seulement 2 petites lignes 023 où des fichiers sont manquants pour Avast.

C'est pour cela que je te suggère de supprimer Avast et de le re-télécharger au complet.

Très AMHicalement
Si tu vois les 2 lignes 023 dans le log de HijackThis, supprime-les. Elles sont obsolètes car les fichiers sont manquants.

ok jai fixer les lignes,mais est ce que je supprime et telécharge avast en mode sans echec??c'est quoi le mieux

Mode normal tout simplement. (panneau de configuration)

Très AMHicalement

bonjour !!
ok richard 1 !!merci

bonsoir ,je reviens sur ce sujet car RICHARD1 j'ai bien fait ce que tu m'as dit ,fixer les deux lignes ,puis desinstaller et remettre avast ,mais en refaisant un log je vois ke le soucis est lemême ,jai les deux même lignes que je viens de refixer encore ???

Bonjour AMHie nanou,

Pas de problèmes à l'horizon.

Ces 2 lignes reviennent souvent dans bien des ordinateurs. Selon moi il y a un petit bug chez AVAST mais ça ne nuit pas à l'efficacité du programme.

Tout devrait être OK pour toi même si ces lignes sont toujours là.

Comment va ton ordi maintenant?

Très AMHicalement

Bonjour Nanou et Richard,

je confirme les dires de mon AMHi Richard, j'ai Avast et ai contrôlé, ces lignes apparaissent aussi de mon coté.
Je les laisse personnellement, et l'efficacité n'en n'est pas amoindrie.
Il s'agit de protection Web et Mail, efficace car il réagi dans ces deux crénaux de protecton et en regardant dans les processus actif du système, ils sont bien là :



Très AmHicalement

Même si ce n'était pas nécessaire, c'est tout de même plaisant d'avoir la confirmation d'un expert.

Merci Ami xide et je te souhaite une bonne fichue de fin de semaine.

Très Amicalement