----------------------------
 
PortailPortail  AccueilAccueil  FAQFAQ  RechercherRechercher  S'enregistrerS'enregistrer  MembresMembres  GroupesGroupes  ConnexionConnexion  

Partagez | 
 

 pc qui séteind tous seul

Aller en bas 
Aller à la page : 1, 2  Suivant
AuteurMessage
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: pc qui séteind tous seul   Mar 16 Déc - 18:12

bonsoir,

mon pc se comporte bizarrement en ce moment ,il ouvre chaque fenetre en décalage ,et surtout rame beaucoup,je n'étais pas connecter au net depuis 2 mois alors je sais pas s'il y a un rapport mais il n'y a eu aucun problème pour qu'il agisse ainsi;je vous met un log de hijackthis en espérant que vous pourriez m'aider :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:12:18, on 16/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
D:\WUTemp\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)
O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1209457179993
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1209470310709
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

--
End of file - 6436 bytes

voilà merci d'avance
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
chrifleur
Modérateur
avatar

Féminin Nombre de messages : 686
Age : 62
Réputation : 1
Date d'inscription : 01/10/2006

MessageSujet: Re: pc qui séteind tous seul   Mar 16 Déc - 20:25

bonsoir
tu es infectée...
Télécharge ToolBar-S&D de Eric_71, Angeldark, Sham_Rock et XmichouX

http://eric.71.mespages.googlepages.com/ToolBarSD.exe

tuto

http://toolbarsd.googlepages.com/aideenimages
effectue l'option1
et poste le rapport obtenu
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur
avatar

Masculin Nombre de messages : 4278
Age : 70
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 5:24

Bonjour aux AMHis,


Sans négliger la suggestion de Chrifleur, tu peux auparavant essayer ceci :



Dans ton rapport d’HijackThis, coche les lignes suivantes et clic sur FixChecked.

Redémarre ton ordi et vois s’il y a un changement notable.



R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll



O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)



O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)



O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)



O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll



O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)



O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)



O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"



O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"



O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe



Redémarre ton ordi.



Bien AMHicalement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
chrifleur
Modérateur
avatar

Féminin Nombre de messages : 686
Age : 62
Réputation : 1
Date d'inscription : 01/10/2006

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 8:06

bonjour à tous
SearchSettings est une infection, fixer la ligne ne suffira pas à nettoyer, c'est pourquoi je préconise Toolbar S&D
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 8:28

bonjour,
en fixant tous sa j'ai eu des messages de spybot me disant que un élément du registre allait être modifié donc j'ai accepté ,j'espère avoir bien fait !!
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 8:33

effectivement c'est un peu moins lent mais sa le reste tout de même ,donc j'ai fais ce que tu m'as dit chiffleur et voilà le rapport:

-----------\\ ToolBar S&D 1.2.6 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : PARENTS ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
D:\ (Local Disk) - NTFS - Total:166 Go (Free:2 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
Option : [1] ( 17/12/2008| 9:31 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\Dealio
C:\Program Files\Dealio\kb127
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings
C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings\kb127\temp\ws-14227.log
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp

-----------\\ Extensions

(PARENTS) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.google.fr/"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="%SystemRoot%\\system32\\blank.htm"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 17/12/2008| 9:32 - Option : [1]

-----------\\ Fin du rapport a 9:32:04,93

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
chrifleur
Modérateur
avatar

Féminin Nombre de messages : 686
Age : 62
Réputation : 1
Date d'inscription : 01/10/2006

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 13:42

Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif) - Aide en images

* Double clique sur le raccourci de ToolBarSD présent sur ton bureau. Sous Vista : clic droit -> Exécuter en tant qu'administrateur.

  • Au menu principal, choisis l'option 2 et valide par la touche [Entrée].

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

  • Un rapport sera généré. Poste ce rapport avec un nouveau rapport HijackThis

Note : Pour les utilisateurs de Vista, ToolBar-SD se charge de désactiver le "Contrôle des comptes utilisateurs" (UAC), il va redémarrer l'ordinateur et réactiver l'UAC.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur
avatar

Masculin Nombre de messages : 4278
Age : 70
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 15:11

Bonjour,

J'avais bien vu que l'infection était Toolbar Search Settings et je voulais essayer une simple suppression. Il faut éliminer ce kb127.

Je constate qu'hijackThis ne suffit pas. Il aurait peut-être fallu que je mentionne aussi msconfig - démarrage et enlever les crochets devant les lignes suspectes. De plus, il aurait peut-être été possible de supprimer ces Kb127 en passant par le mode sans échec. (Je cherchais tout simplement une autre façon pour l'éliminer)

Enfin, il est vrai que ton programme (AMHie chrifleur) fera le nécessaire.

Bravo!

Bien AMHiecalement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
chrifleur
Modérateur
avatar

Féminin Nombre de messages : 686
Age : 62
Réputation : 1
Date d'inscription : 01/10/2006

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 15:28

ton analyse était bonne Richard1,
mais SearchSettings en dehors de ce qui est visible, inscrit pas mal d'autres coch...ries dans le Registre et dans les fichiers...c'est pourquoi Toolbar S&D est préconisé, il fera le nettoyage en profondeur...
comme tu le dis hijack this n'est plus suffisant pour désinfecter en profondeur les PC, d'autres analyseurs existent qui prennent le relai de manière plus efficace, mais il permet néanmoins dans certains cas une approche suffisante pour "voir" les infections.
les bandits qui infectent nos PC sont très malins et savent se cacher de façon à ne pas être détectés trop rapidement, et cela devient aussi un problème de trouver le bon outil pour une désinfection efficace et sans trop de séquelles pour le PC
de même il fut un temps où retourner en arrière (restauration système) avant le début des problèmes pouvait suffire, maintenant dans 99,99% des cas, la restauration système est elle aussi infectée et inutilisable...
tous les jours apportent leur lot d'infections nouvelles et compliquées à nettoyer...
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 16:10

log de toolbar:
-----------\\ ToolBar S&D 1.2.6 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : PARENTS ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
D:\ (Local Disk) - NTFS - Total:166 Go (Free:2 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
Option : [2] ( 17/12/2008|17:07 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Dealio\kb127
Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
Supprime! - C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\Program Files\Dealio
Supprime! - C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(PARENTS) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.google.fr/"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="%SystemRoot%\\system32\\blank.htm"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 17/12/2008| 9:32 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 17/12/2008|17:08 - Option : [2]

-----------\\ Fin du rapport a 17:08:59,22


Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 16:11

loge de hidjackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:11:21, on 17/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
D:\WUTemp\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1209457179993
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1209470310709
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

--
End of file - 5614 bytes

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur
avatar

Masculin Nombre de messages : 4278
Age : 70
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 17:17

Bonjour AMHie nanou,

Dans Hijackthis, supprime les deux lignes suivantes et redémarre ton ordi.

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

L'AMHie chrifleur a raison sur toute la ligne. Une vraie experte! Bravo, chrifleur pour ton efficacité.



Bien AMHicalement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
chrifleur
Modérateur
avatar

Féminin Nombre de messages : 686
Age : 62
Réputation : 1
Date d'inscription : 01/10/2006

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 18:33

c'est très bien nanou
as tu toujours des problèmes? comment se comporte ce PC?
suis ce tutoriel et poste le rapport obtenu
http://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
AMHi Richard1, tu me fais rougir, merci de tes compliments
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur
avatar

Masculin Nombre de messages : 4278
Age : 70
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: pc qui séteind tous seul   Mer 17 Déc - 21:07

Et j'en rajoute qui sont bien mérités:

Bravo!

Très AMHicalement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Jeu 18 Déc - 14:54

jai fais ce que vous m'avez dit et malheureusement c'est toujours pareil ,mon pc est toujours malade !!
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
chrifleur
Modérateur
avatar

Féminin Nombre de messages : 686
Age : 62
Réputation : 1
Date d'inscription : 01/10/2006

MessageSujet: Re: pc qui séteind tous seul   Jeu 18 Déc - 15:07

quels sont les symptômes?
suis ce tutoriel et poste le rapport obtenu
http://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Ven 19 Déc - 9:02

jarive pas a le poster entier !!


Dernière édition par nanou le Ven 19 Déc - 9:16, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Ven 19 Déc - 9:09

sa va faire beuguer le forum!!


Dernière édition par nanou le Ven 19 Déc - 9:17, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Ven 19 Déc - 9:15

j'arrive pas a poster le rapport entier !!je suis désolé!!
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
chrifleur
Modérateur
avatar

Féminin Nombre de messages : 686
Age : 62
Réputation : 1
Date d'inscription : 01/10/2006

MessageSujet: Re: pc qui séteind tous seul   Ven 19 Déc - 11:39


  • Le rapport étant très long, tu peux m’envoyer celui-ci via : http://www.zshare.net/
    Clique sur Parcourir , va "chercher" ton rapport puis coche "I have read ..." puis clique sur Share it
    Attends un peu puis copie-colle ici le lien en bleu qui va apparaître dans un petit rectangle.


Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur
avatar

Masculin Nombre de messages : 4278
Age : 70
Localisation : Montréal-Canada
Réputation : 15
Date d'inscription : 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: pc qui séteind tous seul   Ven 19 Déc - 20:36

Bonjour AMHie nanou et AMHie chrifleur,

Concernant le ralentissement, tu peux essayer ceci : Supprime Spybot (et tout ce qui s'y rapporte - comme Tea Timer). Supprime par le panneau de configuration naturellement et redémarre ton ordi pour voir s il y a encore un ralentissement important.

C'est une suggestion simple et...il te sera toujours possible de télécharger à nouveau Spybot plus tard. (Pour ma part, je ne garde pas en temps réel ce Spybot Tea Timer car...il ralentit mon ordi.)

Bonne chance

Bien AMHicalement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Dim 21 Déc - 12:30

bonjour,
je voudrais bien faire tous sa mais depuis hier il déconne au départ il bipait au démarrage sans arrêt ,sans aller plus loin ,donc on a changé la barette de mémoire d'emplacement ce qui nous a permis de démarrer ;ensuite là c'est le clavier qui répondait plus ,alors tout compte fait je me demande si toutes les manip qu'on a faite avant pour supprimer ce virus sont suffisante et si le soucis n'ai pas au niveau matériel (carte mère..)??
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Dim 21 Déc - 13:23

voilà chrifleur je te mets le lien:
http://www.zshare.net/download/53064159c30a87ac/
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
chrifleur
Modérateur
avatar

Féminin Nombre de messages : 686
Age : 62
Réputation : 1
Date d'inscription : 01/10/2006

MessageSujet: Re: pc qui séteind tous seul   Lun 22 Déc - 9:17


  • Télécharge OTMoveIt3 (de Old_Timer) sur ton bureau,
  • Double-clique sur OTMoveIt.exe pour lancer le programme,
  • Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la
  • fenêtre du programme "Paste Instructions for Items to be Moved"
    Citation :
    nettoyage
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
:file
C:\Documents and Settings\PARENTS\Application Data\Search Settings

  • Clique sur MoveIt! pour lancer la suppression,
  • Le résultat appraraîtra dans le cadre Results.
  • Clique sur Exit pour fermer le programme.
  • Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
  • Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.
lance hijack this pour un scan toutes applications fermées et hors internet et coche ces lignes si encore présentes
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
clique sur fix checked

tu as un nombre important d'antis...le nombre n'empêche pas l'infection, c'est la façon de naviguer....
je te conseille de faire un choix et de n'en conserver qu'un ou deux....
je te donne mon avis mais je te laisse libre!

Lavasoft AB®Ad-Aware 2007 ==>complètement dépassé, 0 pointé en protection!! à virer!
Avira®AntiVir PersonalEdition ==> ok
Emsi Software®A-Squared Anti-malware ==>bof bof, un nombre impressionnant de faux positifs
Crawler®Spyware Terminator ==>on aime ou pas, perso je le trouve trop invasif et il installe une toolbar + ou - nocive, crawler toolbar, que je te conseille de virer!!
Alwil Avast! Antivirus ==> tu as antivir, pourquoi aussi avast ?? 1 et un seul antivirus sur un PC, risque de conflits et cause de plantages!
Spybot Search & Destroy ==>oui, valable
Avira AntiVir PersonalEdition ==>ok

Télécharge MalwareBytes

c'est un très bon logiciel antimalware, celui là s'il te plait, tu peux le conserver!!!

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Installe-le,
mets le à jour
Dans l'onglet Recherche,
clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen,
supprimer tout ce qu’il trouve !

Clique sur Enregistrer le rapport et choisis ton Bureau
poste ce rapport
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
nanou
Expert
avatar

Féminin Nombre de messages : 548
Age : 41
Localisation : 69
Réputation : 0
Date d'inscription : 31/01/2006

Votre configuration PC
Processeur, RAM: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+Type de processeur AMD Athlon XP, 1666 MHz (12.5 x 133)AMD Athlon XP, 1666 MHz
Carte graphique, disque dur: RADEON 9200 SE Family
Système d'exploitation, service pack: Microsoft Windows XP edition familiale version 2002 sp2

MessageSujet: Re: pc qui séteind tous seul   Lun 22 Déc - 15:14

Error: Unable to interpret in the current context!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\\ deleted successfully.
Error: Unable to interpret <:file> in the current context!
Error: Unable to interpret in the current context!

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12222008_161333
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Contenu sponsorisé




MessageSujet: Re: pc qui séteind tous seul   

Revenir en haut Aller en bas
 
pc qui séteind tous seul
Revenir en haut 
Page 1 sur 2Aller à la page : 1, 2  Suivant

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Le forum d'Aide Informatique pour tous :: Systèmes d'exploitation :: windows 2000 et Windows XP-
Sauter vers: