Est ce que çà vous ai déjà arrivé ????

[terubat]

Bonsoir.Je suis nouveau sur ce forum et , en deux mots, je me présente: j'ai un certain âge et même un âge certain , mais , la tète, çà va .. Je fais de l'informatique deouis 1995 et internet l'année suivante. Je maitrise donc, (un peu) l'ensemble. Mais ce qui m'arrive ne doit pas être courant !!!J'ai chopé une saleté mais mon antivirus ne trouve rien (bitdefender 2009). AdAware et les autres nonplus !!! Et pourtant !! Voici le phénomène : quand j'affiche une photo ( mon dada), elle passe brusquement un zoom maxi. Le pc fait un bruit bizare: un son continu. Si je veux faire une recherche dès que je veux taper le nom (dans google par ex), une série de +++++++ ou de 77777 apparait et mon PC plante. De même, pour rentrer dans ce forum (et d'autre) à chaque fois que je change de page on me redemande mes identifiants. Mon mot de passe messagerie( orange) n'est plus reconnu .C'est la raison pour laquelle je n'ai pas pû me présenter. Ce que j'ai fait : après avoir sauvegardé tout ce que j'avais sur mon disque système, j'ai formaté et réinstallé Win XP SP2.. Tout marche jusqu'au moment je veux rechercher une photo sur un autre disque. ou même sur une clé USB. Le même phénomlène se produit Je n'ai donc plus accès à mes disques expernes. Voici ma config : PC de bureau 3.4Ghz, Win XP SP2, 2048 mo de RAM, carte graphique ATI Radeon 2400 pro 256, disque C système 40Go, disque interne 110Go, deux disques externes pour la photo et la vidéo (250 et 500 Go), inprimante multi Epson, et un tas de bricoles. Que faut il faire . Est ce que je peux tenter de tout nettoyer un mode "sans échec " ??? J'attends, avec impatience, vos réponses en espèrant que je pourrais me reconnecter au forum ???

[Yuccaman]

Bonjour,

Peut etre essayer de scanner le PC avec un autre anti virus. Sans oublier de scanner les DD externes.
Au passage un petit scan avec Malwarebyte's anti malware, dans les mêmes conditions.

Sans trop vouloir m'avancer il semble que le problème se situe sur le disque extrene contenant les photos.

[terubat]

Je ne peux pas répondre au message Il faut que je repasse par une nouvelle connexion Merci pour ta réponse rapide (yuca ???) Je pense aussi, que qq photos (ou simplement une) est infectée. Est ce que je peux faire une désinfection en mode sans echec avec "malwarebite , malwareblaster, spybot etc ..... Désolé de ne pouvour répondre, pour l'instant , à ceux qui répondent à mon pb . Dès que tout sera rentré dans l'ordre, je vous tiens au courant !!!!

[terubat]

le message est passé Je n'y comprends rien ..... C'est de plus en plus le b...del!!!!!!!!!!!!!!

[Grego]

Bonjour, et avant tout Bienvenu

le message est passé Je n'y comprends rien ..... C'est de plus en plus le b...del!!!!!!!!!!!!!!

Allez allez, on prend son soufle, on respire on bon coup et on se détend

- Tu vas commencer par suivre ce Tuto et poster ici le rapport pendant que tu appliques la suite des opérations.

- Ensuite tu peux télécharger Malwarebytes anti Malware comme l'a très bien conseillé Yuccaman

Une fois installé tu le lance. Il doit se mettre à jour.
Tu cliques sur "Exécuter un examen complet" (tu verifies qu'il prend également tes disques externes que tu auras branché au préalable) et "Rechercher"

On attend de tes nouvelles.

[terubat]

Merci "grego" Je suis tes indications et te donne les résultats demain.

[terubat]

J'ai , enfin réussi à télécharger Hifackthisvoici le rapport.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:15:06, on 07/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.EXE
C:Program FilesMessengermsmsgs.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesATI TechnologiesATI.ACECore-Staticccc.exe
C:Program FilesIncrediMailinIncMail.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
C:Program FilesIncrediMailinIMApp.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsPAPYBureauHiJackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.orange.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [StartCCC] C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O12 - Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe

--
End of file - 3841 bytes

[Yuccaman]

Le scan a l'air clean. RAS.

On attend le résultat des autres opérations en te souhaitant du courage.

[terubat]

Le rapport malware

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1736
Windows 5.1.2600 Service Pack 2

07/02/2009 12:49:13
mbam-log-2009-02-07 (12-49-13).txt

Type de recherche: Examen complet (C:|D:|E:|F:|G:|H:|I:|J:|K:|L:|)
Eléments examinés: 167829
Temps écoulé: 2 hour(s), 16 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

[terubat]

Sans trop m'y connaitre, il semblerait ( ????) que ce second rapport est clean !!!! Est ce que le pb ne pourrait pas être , tout simplement, matériel. Quand je reboot, tout fonctionne parfaitement pendant un certain temps (15/20 minutes) Puis, tout redéconne. Le plus em..dant, c'est que je ne peux pas entrer un nom pour , soit dans google mais aussi quand je fais "enregistrer sous".Par exemple, pour rentrer dans ce forum, quand je tape mon identifiant, une suite de ++++++ ou de 777777 s'affiche sans que je puisse l'arrèter. Il faut que je reboot et j'ai qq minute de .......répis !!!!!! C'est le cas maintenent.

[Grego]

Sans trop m'y connaitre, il semblerait ( ????) que ce second rapport est clean

Tout à fait, tout est même particulièrement nikel côté vermine.

Tu vas Télécharger everest et l'installer.
Tu vas dans "ordinateur" puis dans "sonde" et tu nous copie / colle le contenu.

[terubat]

Everest me propose plusieurs rapports : toutes les pages -- pages relatives au matériel ...etc ...? Qu'apelle-t-on un "cookies traceur (ou qq chose de ce genre ??? Dans mon fichier "cookies" j'en ai un stock. J'ai beau les éliminer, ils reviennent en force. Ils sont du type : ""papy@intellit... -- papy@quants... -- papy@wwwfl... -- etc.....

[Grego]

Everest me propose plusieurs rapports : toutes les pages -- pages relatives au matériel ...etc ...? Qu'apelle-t-on un "cookies traceur (ou qq chose de ce genre ??? Dans mon fichier "cookies" j'en ai un stock. J'ai beau les éliminer, ils reviennent en force. Ils sont du type : ""papy@intellit... -- papy@quants... -- papy@wwwfl... -- etc.....

Les cookies traceurs tu peux les supprimer, mais ils n'y sont pour rien je pense dans ton problème.

Pour everest:



Elle vous plait ma température cpu les gens ??


Sinon tu fais une capture d'ecran comme moi, c'est comme tu veux (J'y pense que maintenant hum hum .

[terubat]

EUREKA !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
PB résolu.J'ai changé de clavier et tout est rentré dans l'ordre. Ce qui n'avait alerté c'est que , quand j'allais dans ACDSee Pro, la touche "zoom" restée enfoncée. Et toutes les manips que vous m'aviez demandé de faire démontraient que le système était sain .Je vous remercie tous pour l'aide que vous m'avez apporté.Celà m'a mis sur la voir . Bon dimanche à tous et Kénavo ( j'ai mis ce forum dans mes favoris)

[Grego]

EUREKA !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
PB résolu.J'ai changé de clavier et tout est rentré dans l'ordre. Ce qui n'avait alerté c'est que , quand j'allais dans ACDSee Pro, la touche "zoom" restée enfoncée. Et toutes les manips que vous m'aviez demandé de faire démontraient que le système était sain .Je vous remercie tous pour l'aide que vous m'avez apporté.Celà m'a mis sur la voir . Bon dimanche à tous et Kénavo ( j'ai mis ce forum dans mes favoris)

Ah oui pas sur que je l'aurais trouvé celle là
Bien vu, content pour toi