pc qui séteind tous seul

bonsoir,

mon pc se comporte bizarrement en ce moment ,il ouvre chaque fenetre en décalage ,et surtout rame beaucoup,je n'étais pas connecter au net depuis 2 mois alors je sais pas s'il y a un rapport mais il n'y a eu aucun problème pour qu'il agisse ainsi;je vous met un log de hijackthis en espérant que vous pourriez m'aider :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:12:18, on 16/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
D:\WUTemp\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)
O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1209457179993
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1209470310709
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

--
End of file - 6436 bytes

voilà merci d'avance

bonsoir
tu es infectée...
Télécharge ToolBar-S&D de Eric_71, Angeldark, Sham_Rock et XmichouX

http://eric.71.mespages.googlepages.com/ToolBarSD.exe

tuto

http://toolbarsd.googlepages.com/aideenimages
effectue l'option1
et poste le rapport obtenu

Bonjour aux AMHis,


Sans négliger la suggestion de Chrifleur, tu peux auparavant essayer ceci :



Dans ton rapport d’HijackThis, coche les lignes suivantes et clic sur FixChecked.

Redémarre ton ordi et vois s’il y a un changement notable.



R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll



O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)



O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)



O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)



O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll



O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)



O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)



O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"



O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"



O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe



Redémarre ton ordi.



Bien AMHicalement

bonjour à tous
SearchSettings est une infection, fixer la ligne ne suffira pas à nettoyer, c'est pourquoi je préconise Toolbar S&D

bonjour,
en fixant tous sa j'ai eu des messages de spybot me disant que un élément du registre allait être modifié donc j'ai accepté ,j'espère avoir bien fait !!

effectivement c'est un peu moins lent mais sa le reste tout de même ,donc j'ai fais ce que tu m'as dit chiffleur et voilà le rapport:

-----------\\ ToolBar S&D 1.2.6 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : PARENTS ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
D:\ (Local Disk) - NTFS - Total:166 Go (Free:2 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
Option : [1] ( 17/12/2008| 9:31 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\Dealio
C:\Program Files\Dealio\kb127
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings
C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\PARENTS\APPLIC~1\Search Settings\kb127\temp\ws-14227.log
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp

-----------\\ Extensions

(PARENTS) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.google.fr/"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="%SystemRoot%\\system32\\blank.htm"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 17/12/2008| 9:32 - Option : [1]

-----------\\ Fin du rapport a 9:32:04,93

Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif) - Aide en images

* Double clique sur le raccourci de ToolBarSD présent sur ton bureau. Sous Vista : clic droit -> Exécuter en tant qu'administrateur.

• Au menu principal, choisis l'option 2 et valide par la touche [Entrée].
  

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

• Un rapport sera généré. Poste ce rapport avec un nouveau rapport HijackThis
  

Note : Pour les utilisateurs de Vista, ToolBar-SD se charge de désactiver le "Contrôle des comptes utilisateurs" (UAC), il va redémarrer l'ordinateur et réactiver l'UAC.

Bonjour,

J'avais bien vu que l'infection était Toolbar Search Settings et je voulais essayer une simple suppression. Il faut éliminer ce kb127.

Je constate qu'hijackThis ne suffit pas. Il aurait peut-être fallu que je mentionne aussi msconfig - démarrage et enlever les crochets devant les lignes suspectes. De plus, il aurait peut-être été possible de supprimer ces Kb127 en passant par le mode sans échec. (Je cherchais tout simplement une autre façon pour l'éliminer)

Enfin, il est vrai que ton programme (AMHie chrifleur) fera le nécessaire.

Bravo!

Bien AMHiecalement

ton analyse était bonne Richard1,
mais SearchSettings en dehors de ce qui est visible, inscrit pas mal d'autres coch...ries dans le Registre et dans les fichiers...c'est pourquoi Toolbar S&D est préconisé, il fera le nettoyage en profondeur...
comme tu le dis hijack this n'est plus suffisant pour désinfecter en profondeur les PC, d'autres analyseurs existent qui prennent le relai de manière plus efficace, mais il permet néanmoins dans certains cas une approche suffisante pour "voir" les infections.
les bandits qui infectent nos PC sont très malins et savent se cacher de façon à ne pas être détectés trop rapidement, et cela devient aussi un problème de trouver le bon outil pour une désinfection efficace et sans trop de séquelles pour le PC
de même il fut un temps où retourner en arrière (restauration système) avant le début des problèmes pouvait suffire, maintenant dans 99,99% des cas, la restauration système est elle aussi infectée et inutilisable...
tous les jours apportent leur lot d'infections nouvelles et compliquées à nettoyer...

Bonjour AMHie nanou,

Dans Hijackthis, supprime les deux lignes suivantes et redémarre ton ordi.

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

L'AMHie chrifleur a raison sur toute la ligne. Une vraie experte! Bravo, chrifleur pour ton efficacité.



Bien AMHicalement

c'est très bien nanou
as tu toujours des problèmes? comment se comporte ce PC?
suis ce tutoriel et poste le rapport obtenu
http://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
AMHi Richard1, tu me fais rougir, merci de tes compliments

Et j'en rajoute qui sont bien mérités:

Bravo!

Très AMHicalement

jai fais ce que vous m'avez dit et malheureusement c'est toujours pareil ,mon pc est toujours malade !!

quels sont les symptômes?
suis ce tutoriel et poste le rapport obtenu
http://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

j'arrive pas a poster le rapport entier !!je suis désolé!!

• Le rapport étant très long, tu peux m’envoyer celui-ci via : http://www.zshare.net/
  Clique sur Parcourir , va "chercher" ton rapport puis coche "I have read ..." puis clique sur Share it
  Attends un peu puis copie-colle ici le lien en bleu qui va apparaître dans un petit rectangle.
  

Bonjour AMHie nanou et AMHie chrifleur,

Concernant le ralentissement, tu peux essayer ceci : Supprime Spybot (et tout ce qui s'y rapporte - comme Tea Timer). Supprime par le panneau de configuration naturellement et redémarre ton ordi pour voir s il y a encore un ralentissement important.

C'est une suggestion simple et...il te sera toujours possible de télécharger à nouveau Spybot plus tard. (Pour ma part, je ne garde pas en temps réel ce Spybot Tea Timer car...il ralentit mon ordi.)

Bonne chance

Bien AMHicalement

bonjour,
je voudrais bien faire tous sa mais depuis hier il déconne au départ il bipait au démarrage sans arrêt ,sans aller plus loin ,donc on a changé la barette de mémoire d'emplacement ce qui nous a permis de démarrer ;ensuite là c'est le clavier qui répondait plus ,alors tout compte fait je me demande si toutes les manip qu'on a faite avant pour supprimer ce virus sont suffisante et si le soucis n'ai pas au niveau matériel (carte mère..)??

voilà chrifleur je te mets le lien:
http://www.zshare.net/download/53064159c30a87ac/

• Télécharge OTMoveIt3 (de Old_Timer) sur ton bureau,
  
• Double-clique sur OTMoveIt.exe pour lancer le programme,
  
• Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la
  
• fenêtre du programme "Paste Instructions for Items to be Moved"

  Citation :

  nettoyage
  

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
:file
C:\Documents and Settings\PARENTS\Application Data\Search Settings

• Clique sur MoveIt! pour lancer la suppression,
  
• Le résultat appraraîtra dans le cadre Results.
  
• Clique sur Exit pour fermer le programme.
  
• Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
  
• Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.
  

lance hijack this pour un scan toutes applications fermées et hors internet et coche ces lignes si encore présentes
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
clique sur fix checked

tu as un nombre important d'antis...le nombre n'empêche pas l'infection, c'est la façon de naviguer....
je te conseille de faire un choix et de n'en conserver qu'un ou deux....
je te donne mon avis mais je te laisse libre!

Lavasoft ABAd-Aware 2007 ==>complètement dépassé, 0 pointé en protection!! à virer!
AviraAntiVir PersonalEdition ==> ok
Emsi SoftwareA-Squared Anti-malware ==>bof bof, un nombre impressionnant de faux positifs
CrawlerSpyware Terminator ==>on aime ou pas, perso je le trouve trop invasif et il installe une toolbar + ou - nocive, crawler toolbar, que je te conseille de virer!!
Alwil Avast! Antivirus ==> tu as antivir, pourquoi aussi avast ?? 1 et un seul antivirus sur un PC, risque de conflits et cause de plantages!
Spybot Search & Destroy ==>oui, valable
Avira AntiVir PersonalEdition ==>ok

Télécharge MalwareBytes

c'est un très bon logiciel antimalware, celui là s'il te plait, tu peux le conserver!!!

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Installe-le,
mets le à jour
Dans l'onglet Recherche,
clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen,
supprimer tout ce qu’il trouve !
Clique sur Enregistrer le rapport et choisis ton Bureau
poste ce rapport