Gros Problème PC

[Kev92]

Bonjour,

Voila j'ai un souci avec mon pc, depuis peu j'ai internet qui marchais plus je pensais que ça venait de la connection ou du modem mais non car sur l'autre pc chez moi qui a la wifi internet marche parfaitement, et puis j'ai d'autre souci sur l'autre pc que internet du genre parfois quand j'ouvre des logiciel j'ai des message d'erreur que j'avais pas avant, ou quand j'eteins le pc ou redemarre rien ne se passe, ou alors le pc reste bloquer sur "fermeture de windows" donc j'suis obliger d'eteindre en restant appuyer sur le bouton de l'unité (je sais que c'est pas bon).

Donc voila j'aimerai savoir d'ou peut venir le problème car mon pc est recent et n'a jamais bugger comme ça. Virus?? Ram??

Merci D'avance.




ps: ma config est
Asus P5w Dh Deluxe
Asus 8800 GT 512mo
Core 2 duo E6750
Corsair 2go pc6400

[DouDou9455]

Bonjour et Bienvenu,

On va déjà écarter la piste d'un virus ou autre vermines :

Dans un premier temps, il va falloir :

1. Suivre le dossier de netoyage minutieusement pour nettoyer les fichiers temporaires;

2. Télécharger HiJackThis puis l'installer en suivant ce tutoriel.
Le rapport d'analyse sera à poster dans ton prochain message et nous permettra d'identifier d'éventuelles vermines.

3. Télécharger, installer et mettre à jour Spybot, Ad-Aware et Sophos.
Tu nous postes ensuite les rapports générés.
Pour les deux premiers utilitaires, tu peux supprimer tout ce qu'ils trouvent sans soucis.

4. Faire une analyse en ligne via BitDefender ou TendMicro en plus d'une analyse avec ton antivirus local afin d'optimiser les recherches et de s'assurer d'avoir détecté/supprimé toutes les vermines installées.
En fonction des résultats, on avisera de la suite des opérations.

Une fois que tout cela est finit tu vient nous dire si sa va mieux ou pas

Penses a nous poster ton rapport HiJackThis

[Kev92]

Tout d'abord merci,

Alors j'avais commencé a suivre l'étape 1 c'est a dire le nettoyage, arrivé à la page 3 environ ou il me demandait de supprimer le contenu du dossier "C:WINDOWSPrefetch" j'ai voulu redemarrer car mon pc bugger j'avais un message d'erreur chaque fois que je voulais supprimer, et surprise en redemarant je vois que internet remarche (donc surement le reste aussi) mais j'ai quand même supprimer le contenu de Prefetch ensuite.

Donc tu me conseille quand même de continuer le tuto ou pas? sinon j'ai fais Spybot il a trouvé 18 éléments qu'il a réparé (supprimer je sais pas) et la je vais tenter avec Ad-Aware et j'enchaine en ligne sur un des 2 sites donné.

Et pour HiJackhis je le fais aussi le rapport? car j'imagine ça veut pas dire que tout est clean encore.

[H3bus]

Doudou s'étant absenté, je prend le relais si tu n'y vois pas d'inconvenients.

Alors continue à suivre le tuto, de préference en mode sans échec (F8 au démarrage) pour les utilistaires et HJT, et poste ton rapport dans ton prochain message.

Bon courage !

[Kev92]

Merci,

Donc j'ai suivi les étapes avec Easycleaner et Spybot, et maintenant avec HiJackThis j'ai cliqué sur "Do a system scan and save a logfile" et voila le contenu du .txt





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:35:25, on 14/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesLavasoftAd-Awareaawservice.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSATKKBService.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:WINDOWSsystem32
vsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32PnkBstrB.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32wdfmgr.exe
C:Program FilesViewpointCommonViewpointService.exe
C:Program FilesASUSASUS DH RemoteAsRc.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesASUSGamerOSDGamerOSD.exe
C:WINDOWSRTHDCPL.EXE
G:Program FilesASUSAI BoosterOverClk.exe
C:Program FilesJavajre1.6.0_03injusched.exe
C:Program FilesWinampwinampa.exe
C:PROGRA~1AIMAIMWDI~1.EXE
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
G:Program FilesSuperCopier2SuperCopier2.exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesASUSASUS DH RemoteAsDhRemote.exe
C:Program FilesASUS WiFi-AP SoloRtWLan.exe
C:Program FilesSAGEM Wi-Fi USB 802.11gWLANUTL.exe
C:WINDOWSBricoPacksCrystal ClearRocketDockRocketDock.exe
C:WINDOWSBricoPacksCrystal ClearUberIconUberIcon Manager.exe
C:WINDOWSBricoPacksCrystal ClearYzShadowYzShadow.exe
C:WINDOWSBricoPacksCrystal ClearYzToolbarYzToolBar.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSsystem32wuauclt.exe
C:Documents and SettingsAlexisBureausniffle.exe
C:WINDOWSsystem32wbemwmiprvse.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.daemon-search.com/startpage
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:PROGRA~1DAPSBSearch.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_03inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:PROGRA~1FlashFXPIEFlash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O4 - HKLM..Run: [IMJPMIG8.1] C:WINDOWSIMEimjp8_1IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM..Run: [PHIME2002ASync] C:WINDOWSSystem32IMETINTLGNTTINTSETP.EXE /SYNC
O4 - HKLM..Run: [PHIME2002A] C:WINDOWSSystem32IMETINTLGNTTINTSETP.EXE /IMEName
O4 - HKLM..Run: [JMB36X IDE Setup] C:WINDOWSJMJMInsIDE.exe
O4 - HKLM..Run: [36X Raid Configurer] C:WINDOWSsystem32JMRaidSetup.exe boot
O4 - HKLM..Run: [Ai Quicker Help] "C:Program FilesASUSASUS DH RemoteAsRc.exe"
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [ASUSGamerOSD] C:Program FilesASUSGamerOSDGamerOSD.exe
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [Launch Ai Booster] "G:Program FilesASUSAI BoosterOverClk.exe"
O4 - HKLM..Run: [AsusStartupHelp] C:Program FilesASUSAASP1.00.14AsRunHelp.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_03injusched.exe"
O4 - HKLM..Run: [WinampAgent] "C:Program FilesWinampwinampa.exe"
O4 - HKLM..Run: [AIMWDInstallFilename] C:PROGRA~1AIMAIMWDI~1.EXE
O4 - HKLM..Run: [AVP] "C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe"
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [SuperCopier2.exe] G:Program FilesSuperCopier2SuperCopier2.exe
O4 - HKCU..Run: [DAEMON Tools Lite] "C:Program FilesDAEMON Tools Litedaemon.exe"
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:WINDOWSBricoPacksCrystal ClearRocketDockRocketDock.exe
O4 - Startup: UberIcon.lnk = C:WINDOWSBricoPacksCrystal ClearUberIconUberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:WINDOWSBricoPacksCrystal ClearYzShadowYzShadow.exe
O4 - Startup: Y'z Toolbar.lnk = C:WINDOWSBricoPacksCrystal ClearYzToolbarYzToolBar.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = G:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra button: Statistiques d'Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:Program FilesKaspersky LabKaspersky Internet Security 7.0SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:Program FilesAIMaim.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} - http://www.clubbox.co.kr/neo.fld/NowStarter.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O20 - AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1.0adialhk.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:WINDOWSATKKBService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:WINDOWSsystem32PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:WINDOWSsystem32PnkBstrB.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:Program FilesViewpointCommonViewpointService.exe

--
End of file - 8832 bytes








Je precise que depuis mon ancien message de tout a l'heure le problème semble etre revenu.

[r@in | b0w]

Bonjour.

Tout d'abord, bravo pour les informations données.
Pour une fois, tout est clair et même Sniffle s'en réjouit

_ Mise à jour d'Internet Explorer à faire, version 7 disponible ici;

_ Lignes à supprimer:

C:Program FilesViewpointCommonViewpointService.exe
C:PROGRA~1AIMAIMWDI~1.EXE
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:PROGRA~1DAPSBSearch.dll (file missing)
O4 - HKLM..Run: [AIMWDInstallFilename] C:PROGRA~1AIMAIMWDI~1.EXE
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = G:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} - http://www.clubbox.co.kr/neo.fld/NowStarter.cab
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:Program FilesViewpointCommonViewpointService.exe

Tu coches ces lignes puis cliques sur Fix Checked.

Je te conseille de noter les lignes à supprimer et d'effectuer cette suppression en Mode sans échec ([F8] au démarrage).

_ ViewPointService:

Toujours en Mode sans échec pour faire simple, tu vas dans Panneau de configuration puis Ajout/Suppression de programmes.

Tu désinstalles Viewpoint, Viewpoint Manager & Viewpoint Media Player.

Tu effaces ensuite le dossier C:Program FilesViewpoint

Tu cliques ensuite sur Démarrer, Exécuter puis tu notes services.msc et tu fais [Entrée].

Tu cherches Viewpoint Manager Service et, s'il est présent, tu double-cliques dessus.

Au niveau de Type de démarrage, tu cliques dessus puis mets sur Désactiver.



Tiens-nous au courant

[Kev92]

Merci, donc j'ai coché et cliqué sur "fix checked" en mode sans échec, ensuite j'ai redémarré et j'ai supprimé viewpoint media player dans ajout/suppression (il y avait que celui la)

Il n'y avait pas de dossier "C:Program FilesViewpoint "

Ensuite dans services.msc il n'y avait pas non plus viewpoint manager service.

Et la en redemarrant ben j'ai toujours le même souci internet s'affiche et plus rien l'icone de la livebox redevient rouge mais je parle d'internet car c'est ce souci que je vois en 1er lors de l'affichage window donc je sais par la même occasion qui y'a les autre souci que j'avais mentionné auparevent, c'est à dire des messages d'erreur parfois quand j'ouvre une video ou une musique alors que parfois il dit rien ou encore le pc qui bloque quand j'essai de l'eteindre.

Est-ce possible que le problème vienne d'une pièce en mauvais état? ou en formatant alors?

Merci d'avance.

[Kev92]

Je reposte un message car en voulant redemarrer le pc tout à l'heure j'ai eu un ecran bleu qui disait en gros "Le bios de ce système n'est pas entièrement conforme aux spécifications ACPI".

Donc j'aimerai savoir si ça pouvait être lié a mes problèmes ou pas (surement pas un hasard tout ces problèmes d'un coup) et si oui que dois-je faire? flasher le BIOS?

Merci.

PS: j'ai mis a jour le BIOS mais rien ne change.

[r@in | b0w]

Bonjour.

Bien reçu à propos des manipulations, c'est déjà du bon nettoyage de fait.

Pour le reste, je pense que psychocat pourrait te renseigner à propos d'Internet.

Pour le flash BIOS, à voir en dernier recours, l'opération restant très risquées.

A voir même si peu probable que ton infection ait touché le BIOS, mais là, je n'ai pas assez d'expérience là-dedans.

[Kev92]

Ok merci,

En tout cas j'ai fait aussi un test memtest86 pour tester ma RAM et pas de problème apparement de ce côté la, j'essairai de formater alors je vois plus que ça

[r@in | b0w]

Re.

Attends plus d'avis, la précipitation n'est pas intéressante arrivé à ce niveau.

Tu auras des experts Hardware qui te renseigneront plus que moi.

Etant donné que nous sommes dimanche aujourd'hui et que tous les bénévoles ont une vie à côté, laisses-leur un peu de temps pour te conseiller au mieux.

[Kev92]

J'suis d'accord a vrai dire j'ai installé AVAST gratuit et j'ai fait 2 analyses complète et il m'a supprimé quelque fichiers infecté par des Trojans (Win32:Bifrose-Bhs) et depuis le pc marche mais hier il a marché un temps avant de retomber donc j'vais attendre un peu après quelque redemarrage pour voir le verdict.

[psychocat]

Bonjour.

Bien reçu à propos des manipulations, c'est déjà du bon nettoyage de fait.

Pour le reste, je pense que psychocat pourrait te renseigner à propos d'Internet.

Pour le flash BIOS, à voir en dernier recours, l'opération restant très risquées.

A voir même si peu probable que ton infection ait touché le BIOS, mais là, je n'ai pas assez d'expérience là-dedans.

salut

dsl pour le retard

moi je veu bien un relever de tension de l'alim

[Kev92]

Bonjour.

Bien reçu à propos des manipulations, c'est déjà du bon nettoyage de fait.

Pour le reste, je pense que psychocat pourrait te renseigner à propos d'Internet.

Pour le flash BIOS, à voir en dernier recours, l'opération restant très risquées.

A voir même si peu probable que ton infection ait touché le BIOS, mais là, je n'ai pas assez d'expérience là-dedans.

salut

dsl pour le retard

moi je veu bien un relever de tension de l'alim

Comment on fait ça?

[DouDou9455]

En téléchargent et installant Everest il te dira tout sur ton PC même se que tu n'imagine pas