Mon ordi.reboot sans raison...

Bonjour...
depuis + - 4 ans mon ordi.reboot sans raison ou plutôt une raison que je ne connais pas, j'ai contacté Microsoft (Technicien) qui me dit que ses la première fois qu'il entant cela...tous ce qu'il a trouver de mieux ses de me dire de désactivé tout les programmes de démarrage sauf l'AntiVirus (pour voir) , quelque jour après plus de redémarrage, ou d'écrant bleu, mais + ou moins 2 semaine après rebelote, cette fois ci j'avais désactivé le redémarrage donc j'ai eu droit a l'écrant bleu pour pouvoir voir ce qu'il indique :

***Stop: 0X0000008E (0XC0000047,0X80521B10,0XF78B2BD4,
0X00000000)

apparemment ce n'est pas un virus ni un Spyware, car j'ai scanné avec tout ce qui est possible Spybot - Search & Destroy,a-squared Free,Ad-Aware 2007, et tout les AntiVirus en ligne ou en évaluation sur mon ordi.

Merci d'avance de votre aide,
Bruno.

Bonjour Neants et bienvenue

Citation :

apparemment ce n'est pas un virus ni un Spyware, car j'ai scanné avec tout ce qui est possible Spybot - Search & Destroy,a-squared Free,Ad-Aware 2007, et tout les AntiVirus en ligne ou en évaluation sur mon ordi.

Pense à désinstaller tous les anti-virus en trop n'en garde qu'un, le dernier que j'ai vu passé ayant passé ici, il a du formater tout est entré en conflit
De plus les antivirus et autres anti-spywares ne détectent pas tout, surtout les rootkits

Tu n'avais pas ce problème au tout début ?
Avec quoi nettoyes-tu ton PC ? (registre, fichier temporaires, ..)
As-tu essayé de nettoyer l'intérieur de ton PC ?

Peut-être un problème de conflit au niveau des pilotes ou problème au niveau du matériel

A++

Merci pour la...bien venue
Je n'ai qu'un AntiVirus,au début je n'ai pas eu se problème ses arrivé du jour au lendemain,et sa arrive irrégulièrement,parfois je n'ai rien pendant + - 2 semaine ?!
il y a quelque temps j'avais le pare feu de windows et un jour paf le reboot se reproduit,alors j'ai eu
l'idée d'aller sur démarrer,connexions,affiché toute les connexions,et la quesque je vois,
sur icônes de connexion 1394 et connexion réseau local le petit cadenas a disparut?!,
et dans le centre de sécurité de sp2 le pare feu de windows est toujours en fonction ?!.

Maintenant j'ai comme pare feu ZoneAlarme Check Point 7.0.362 et mon ordi. a encore eu un
reboot, sur connexion 1394 et réseau local il n'y a plus de cadenas, étendonner que le pare feu de windows est désactivé.
au début j'ai je formatais mon ordi. au moins + - 2 x par mois,car je n'avais aucune connaissance en informatique (PC) "a part la souri.....,aujourd'hui ou plutôt depuis
quelque mois je n'ai plus formaté mon ordi.

je n'éttoyes mon pc avec TuneUp Utilities 2007.
Nettoyer l'intérieur de ton PC ?!, la je dois dire que non,étendonner que (je pense)TuneUp Utilities le fait, bien sur si tu connais un autre moyen plus efficace de le faire je veux bien essayer,
mais je ne connais rien en informatique...

Au sujet de mon ordi. mon ordi. qui reboot l'écrant bleu indique ceci :

***Stop: 0X0000008E (0XC0000047,0X80521B10,0XF78B2BD4,
0X00000000)

je pensais qu'avec ses renseignement on pouvais trouvé d'ou viens le problème !!!

a bientot

Bonjour

Aurais-tu la possibilité de faire un log


F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm


Bon courage

A+

Bonjour Marie
j'ai déja HijackThis version Fr, voici le résulta :

Logfile of HijackThis v1.99.1
Scan saved at 21:06:37, on 26/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Fichiers communs\Acronis\Internet Protecteur\psh_svc.exe
C:\PROGRA~1\DrWeb\SpiderNT.exe
C:\WINDOWS\system32\umonit.exe
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\PROGRA~1\DrWeb\spidernt.exe
C:\Program Files\DrWeb\spiderml.exe
C:\Program Files\DrWeb\DRWEBSCD.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFree.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFree.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Acronis Popup Blocker - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - C:\Program Files\Micro Application\Internet Anti-Spyware\Blocker.dll
O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFree.dll
O4 - HKLM\..\Run: [UMonit] C:\WINDOWS\system32\umonit.exe
O4 - HKLM\..\Run: [Wambo] C:\Program Files\Wambo.com Swapper\Swapper.exe -auto
O4 - HKLM\..\Run: [WinPatrol] "C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe"
O4 - HKLM\..\Run: [SpIDerNT] "C:\PROGRA~1\DrWeb\spidernt.exe" /agent
O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb\spiderml.exe"
O4 - HKLM\..\Run: [DrWebScheduler] "C:\Program Files\DrWeb\DRWEBSCD.EXE"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKCU\..\RunOnce: [East-Tec Eraser 2007] "C:\Program Files\East-Tec Eraser 2007\etsecureerase.exe" "/R:C:\Documents and Settings\Propriétaire\Application Data\EAST Technologies\East-Tec Eraser 2007"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Internet Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\Program Files\Micro Application\Internet Anti-Spyware\Blocker.dll
O9 - Extra 'Tools' menuitem: Internet Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\Program Files\Micro Application\Internet Anti-Spyware\Blocker.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_8.cab
O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_02) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{6098343F-21A7-4888-8B88-566BFA49BF2B}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Acronis Malware Shield Service (psh_svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Internet Protecteur\psh_svc.exe
O23 - Service: SpIDer Guard for Windows NT (spidernt) - Doctor Web, Ltd. - C:\PROGRA~1\DrWeb\SpiderNT.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

a bientot et... pour ton aide.
Bruno.

Citation :

Nettoyer l'intérieur de ton PC ?!, la je dois dire que non,étendonner que (je pense)TuneUp Utilities le fait, bien sur si tu connais un autre moyen plus efficace de le faire je veux bien essayer,
mais je ne connais rien en informatique...

Non, en fait je parle de le nettoyer de l'intérieur c'est-à-dire le démonter et faire les poussières car ton problème pourrait provenir aussi de là.


¤ Comment es-tu connecté à internet ; usb, ethernet, wifi ?


¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_8.cab
O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_02) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{6098343F-21A7-4888-8B88-566BFA49BF2B}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222


¤ Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- NVIDIA Driver Helper Service
- Centre de sécurité
- Pare-feu Windows / Partage de connexion Internet (sauf si tu partages ta connexion avec un autre utilisateur)


¤ Télécharge FixWareout sur le bureau
---> http://www.bleepingcomputer.com/files/lonny/Fixwareout.exe

Double clic dessus.
Clic sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clic sur Finish.
Le fix va commencer, suis les messages à l'écran.
Il te sera demandé de redémarrer ton ordinateur, fais-le.
Ton système mettra un peu plus de temps au démarrage, c'est normal.
Copie et colle ici le contenu du fichier report.txt qui s'affichera à l'écran aussi présent dans C:\fixwareout\report.txt

Attention : Si tu perds ta connexion

Clic sur démarer, executer et tape
netsh winsock reset catalog
rédemare et normalement internet devrait remarcher le cas créer une nouvelle connexion.

Si cela ne marche pas télécharge sur un autre PC
Télécharger sur un support amovible
WinSock XP Fix
---> http://www.snapfiles.com/get/winsockxpfix.html


¤ Fais nous la liste des anti-spywares que tu possédes stp

A++

Bonjour Boulepate62

tout ses bien dérouler grâce a tes explications,au début j'ai été un peut hésité car je ne comprend pas l'anglais "Hijackthis chez moi est en français".
Tout ses bien passer et il me semble que maintenant quand je clic sur une ou des adresses dans Favori la page du site arrive beaucoup plus vite qu'avant ...

Voici les résulta de Fixwareout :

Username "Propri‚taire" - 27/09/2007 23:56:08 [Fixwareout edited 9/01/2007]



~~~~~ Prerun check



Impossible de vider la cache de résolution DNS : La fonction a échoué lors de l'exécution.




System was rebooted successfully.



~~~~~ Postrun check

....

....

~~~~~ Misc files.

....

~~~~~ Checking for older varients.

....



~~~~~ Current runs (hklm hkcu "run" Keys Only)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"UMonit"="C:\\WINDOWS\\system32\\umonit.exe"

"Wambo"="C:\\Program Files\\Wambo.com Swapper\\Swapper.exe -auto"

"WinPatrol"="\"C:\\Program Files\\BillP Studios\\WinPatrol\\winpatrol.exe\""

"SpIDerNT"="\"C:\\PROGRA~1\\DrWeb\\spidernt.exe\" /agent"

"SpIDerMail"="\"C:\\Program Files\\DrWeb\\spiderml.exe\""

"DrWebScheduler"="\"C:\\Program Files\\DrWeb\\DRWEBSCD.EXE\""

"ZoneAlarm Client"="\"C:\\Program Files\\Zone Labs\\ZoneAlarm\\zlclient.exe\""

"Spamihilator"="\"C:\\Program Files\\Spamihilator\\spamihilator.exe\""

"AlcxMonitor"="ALCXMNTR.EXE"

"HPHmon05"="C:\\WINDOWS\\system32\\hphmon05.exe"

"SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.6.0_02\\bin\\jusched.exe"



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

....

Hosts file was reset, If you use a custom hosts file please replace it...

~~~~~ End report ~~~~~




Voici la liste des anti-spywares que je possèdes :



1) SUPERAntiSpyware Free Edition



2) Internet Anti-Spyware de Micro Application



J'ai aussi WinPatrol 2007 mais je ne pense pas que ses un anti-spyware.

J'ai ZoneAlarm et je ne sais pas si il est plus éfficase que le pare Feu de Windows SP2 et je

me demande aussi pourquoi quand le Pare Feu SP2 était en fonction le petit cadenas qui

était afficher sur connexion 1394 et réseau local disparaissais quand mon ordi.faisais un reboot?!



Maintenant j'ai ZoneAlarm et il ni a pas de cadenas sur connexion 1394 et réseau local ?!

Encore pour ton aide...
a bientot,
Bruno.

Bonjour Neants

Alors là pour le petit cadenas tu me pose une colle j'en sais rien
Par contre ce qui est sûr c'est que le pare-feu de Windowssous XP ne sert à rien, ZoneAlarm est bien plus efficace et te protége réellement lui.

As-tu un réseau local ? Utilises-tu cette connexion 1394 ?
Si non, tu peux les désactiver.

Je doute que ton PC soit propre, peux-tu faire ceci pour vérifier


¤ Télécharge DiagHelp.zip sur ton bureau
http://www.malekal.com/download/DiagHelp.zip


Ne double-clic pas dessus. Fais un clic droit sur le fichier et extraire tout. Un nouveau dossier chercher va être créé DiagHelp
Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
Copie et colle le contenu du bloc-notes qui s'ouvre ici pour par email ça sera plus simple car le rapport va être très long tu seras obligé de faire plusieurs messages :

Bonjour boulepate62

tu me demande si j'utilise la connexion 1394 ?, je ne sais pas a quoi elle serre exactement ?,
j'ai fait Demarer,Connexion,Afficher toute les Connex. clic droit sur connexion 1394 ensuite
sur désactivé et la rien ne se passe ?!!.

Voici le rapport analyse de DiagHelp dans Fichier joint.

Au démarrage de l'ordinateur tout se passe bien mais arrivé a Bienvenue (après) la page Bureau apparais mais sans les icones,juste la page Bleu de HP ensuite il faut plus de 30 secondes pour que toute les icone de la page Bureau arrive......!

Merci pour ton aide,
neants2000

PS: Ceci est la copie de mon courriel que je t'ai envoyer a ton adresse
gmail.

Bonjour Neants2000

Concernant la connexion 1394, tu as bien fait de la désactiver si tu ne l'utilises, tu auras plus d'infos ici
----> http://www.commentcamarche.net/pc/firewire.php3


Ton PC est encore infecté et pas très en ordre, j'ai préparé la suite, mais pour le moment fais ce qui suit


¤ Clic sur démarrer, panneaude configuration, ajouter/supprimer des programmes cherche et désinstalle ces programmes :

- Java 2 Runtime Environment, SE v1.4.2_1 (obsoléte)
- LiveReg (Symantec Corporation) (plus utile)
- LiveUpdate 1.80 (Symantec Corporation) (plus utile)
- Ma-Config.com plugin (plus utile)



Ensuite,
¤ Télécharge SmitfraudFix (enregistre le sur le "bureau")
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

décompresse SmitfraudFix
Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisit l option 1 copie le rapport ici stp

Bonjour boulepate62

Comme demander j'ai désinstaler :
- Java 2 Runtime Environment, SE v1.4.2_1
- LiveReg (Symantec Corporation) (plus utile)
- LiveUpdate 1.80 (Symantec Corporation)
- Ma-Config.com plugin

Au sujet de Ma-Config.com plugin sur ajouter/supprimer des programmes, ils n'a pas voulut se désinstaler, j'ai alors été sur rechercher la j'ai trouver et suprimé mais sur ajouter/supprimer des programmes ils est toujour afficher sans autre indiquation que Utilisé et rarement, j'ai alors été voir sur regedit mais la aucune trace !?.

Voici le rapport SmitfraudFix :

SmitFraudFix v2.233

Rapport fait à 21:15:23,59, sam. 29/09/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Fichiers communs\Acronis\Internet Protecteur\psh_svc.exe
C:\PROGRA~1\DrWeb\SpiderNT.exe
C:\WINDOWS\system32\umonit.exe
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\PROGRA~1\DrWeb\spidernt.exe
C:\Program Files\DrWeb\spiderml.exe
C:\Program Files\DrWeb\DRWEBSCD.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\WINDOWS\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\hpwuSchd.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\hp\KBD\kbd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\HpqCmon.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Aujourdhui mon ordi a fait un Reboot, une fois de plus...

Je ne sais plus a joindre une petite icone annimé (Mmiles)
dans ce message...!!!???
A bientot,
neants2000

On verra après pour Ma-Cnfig pas grave.

Ton rapport Smitfraudfix est incomplet


Que veux-tu dire par

Citation :

Je ne sais plus a joindre une petite icone annimé (Mmiles)
dans ce message...!!!???

Je voulais dire Smilies (les petite icone annimé...!
j'ai trouvé pourquoi dans Affichage sur la page Explorer,le Codage
n'était pas mis a selection automatique et ses cela qui avais désactivé
les SMIIES ceci......( )...........

je ne comprend pas pourquoi le codage sélection automatic
ce décoche tout le temp...........!?

Au sujet du rapport Smitfraudfix je te le réenvois,je ne sais pas pourquoi ils était incomplet j'avais fait un copier coller,
je te le redonne cette fois-ci complet :

SmitFraudFix v2.233

Rapport fait à 21:15:23,59, sam. 29/09/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Fichiers communs\Acronis\Internet Protecteur\psh_svc.exe
C:\PROGRA~1\DrWeb\SpiderNT.exe
C:\WINDOWS\system32\umonit.exe
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\PROGRA~1\DrWeb\spidernt.exe
C:\Program Files\DrWeb\spiderml.exe
C:\Program Files\DrWeb\DRWEBSCD.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\WINDOWS\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\hpwuSchd.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\hp\KBD\kbd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\HpqCmon.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.76.224.172
DNS Server Search Order: 82.216.111.122
DNS Server Search Order: 82.216.111.121
DNS Server Search Order: 82.216.111.123

HKLM\SYSTEM\CCS\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123
HKLM\SYSTEM\CS1\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123
HKLM\SYSTEM\CS2\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

A bientot...

Hello Neants

ok pour les smileys

Jre reprends avec toi demain, car j'ai perdu tout ce que j'avais de côté à te faire faire, suite au rapport de Diaghelp que tu m'avais envoyé

Bonjour Neants

Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\WINDOWS\System32\jupdate-1.4.2_15-b02.log
C:\WINDOWS\System32\bdod.bin
C:\WINDOWS\System32\wdf_dxs.dat
C:\WINDOWS\System32\wdf_aff.dat
C:\WINDOWS\imsins.BAK
C:\WINDOWS\bdagent.INI
C\windows\ALCXMNTR.exe
C:\WINDOWS\System32\nscompat.tlb
C:\WINDOWS\System32\amcompat.tlb
C:\WINDOWS\Downloaded Program Files\bdcore.dll
C:\WINDOWS\Downloaded Program Files\jinstall-6u1.inf
C:\WINDOWS\Downloaded Program Files\jinstall-6u2.inf
C:\WINDOWS\Downloaded Program Files\libfn.dll
C:\WINDOWS\Downloaded Program Files\erma.inf
C:\WINDOWS\Downloaded Program Files\gp.inf
C:\Program Files\BitDefender
C:\Program Files\ma-config.com
C:\Program Files\NoAdware5.0
C:\Program Files\Symantec
C:\Program Files\fichiers communs\Symantec Shared

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



¤ Fais analyser ce fichier, comme indiqué sur le lien ci-dessous, puis colle le rapport ici une fois terminé

C:\WINDOWS\system32\dmcpl.exe

---> https://kerio.probb.fr/Chasser-les-virus-et-spywares-de-votre-systeme-f1/Scanner-un-fichier-parmis-plusieurs-antivirus-VirusTotal-t693.htm

Hello boulepate62

Voila le résulta
espère avoir bien suivi la procédure car bien que tu explique tres bien je suis un novis en informatique et parfois certain mot menbrouille :'(:

quand j'ai cliqué sur le bouton rouge Moveit OTMoveIt , il y a eu 2 message
le 1er j'ai fait une capture d'écran et je te l'ai envoyer sur ton Gmaill ,le 2éme message j'ai cliqué trop vite sur OK du message qui ses affiché et je n'ai pas fait de capture d'écran de celui-ci...!

pour le résulta du rapport je ne savais pas ou aller le chercher !!??,tu me dit que le rapport se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles....!? sur le disque dure C je pense !
j'ai été voir,Poste de travail,Pavilion C et la j'ai trouver,ce dossier,j'espère que ses le résulta que tu demandais ?! :




File/Folder C:\WINDOWS\System32\jupdate-1.4.2_15-b02.log not found.
File/Folder C:\WINDOWS\System32\bdod.bin not found.
File/Folder C:\WINDOWS\System32\wdf_dxs.dat not found.
File/Folder C:\WINDOWS\System32\wdf_aff.dat not found.
File/Folder C:\WINDOWS\imsins.BAK not found.
File/Folder C:\WINDOWS\bdagent.INI not found.
File/Folder C\windows\ALCXMNTR.exe not found.
File/Folder C:\WINDOWS\System32\nscompat.tlb not found.
File/Folder C:\WINDOWS\System32\amcompat.tlb not found.
File/Folder C:\WINDOWS\Downloaded Program Files\bdcore.dll not found.
File/Folder C:\WINDOWS\Downloaded Program Files\jinstall-6u1.inf not found.
File/Folder C:\WINDOWS\Downloaded Program Files\jinstall-6u2.inf not found.
File/Folder C:\WINDOWS\Downloaded Program Files\libfn.dll not found.
File/Folder C:\WINDOWS\Downloaded Program Files\erma.inf not found.
File/Folder C:\WINDOWS\Downloaded Program Files\gp.inf not found.
File/Folder C:\Program Files\BitDefender not found.
File/Folder C:\Program Files\ma-config.com not found.
File/Folder C:\Program Files\NoAdware5.0 not found.
File/Folder C:\Program Files\Symantec not found.
File/Folder C:\Program Files\fichiers communs\Symantec Shared not found.

Created on 10/01/2007 02:32:37



C:\WINDOWS\System32\jupdate-1.4.2_15-b02.log moved successfully.
C:\WINDOWS\System32\bdod.bin moved successfully.
C:\WINDOWS\System32\wdf_dxs.dat moved successfully.
C:\WINDOWS\System32\wdf_aff.dat moved successfully.
File/Folder C:\WINDOWS\imsins.BAK not found.
C:\WINDOWS\bdagent.INI moved successfully.
File/Folder C\windows\ALCXMNTR.exe not found.
C:\WINDOWS\System32\nscompat.tlb moved successfully.
C:\WINDOWS\System32\amcompat.tlb moved successfully.
LoadLibrary failed for C:\WINDOWS\Downloaded Program Files\bdcore.dll
C:\WINDOWS\Downloaded Program Files\bdcore.dll NOT unregistered.
C:\WINDOWS\Downloaded Program Files\bdcore.dll moved successfully.
C:\WINDOWS\Downloaded Program Files\jinstall-6u1.inf moved successfully.
C:\WINDOWS\Downloaded Program Files\jinstall-6u2.inf moved successfully.
LoadLibrary failed for C:\WINDOWS\Downloaded Program Files\libfn.dll
C:\WINDOWS\Downloaded Program Files\libfn.dll NOT unregistered.
C:\WINDOWS\Downloaded Program Files\libfn.dll moved successfully.
C:\WINDOWS\Downloaded Program Files\erma.inf moved successfully.
C:\WINDOWS\Downloaded Program Files\gp.inf moved successfully.
File/Folder C:\Program Files\BitDefender not found.
File/Folder C:\Program Files\ma-config.com not found.
C:\Program Files\NoAdware5.0 moved successfully.
File/Folder C:\Program Files\Symantec not found.
File/Folder C:\Program Files\fichiers communs\Symantec Shared not found.

Created on 10/01/2007 02:31:52

Comme demander j'ai fait un scane de C:\WINDOWS\system32\dmcpl.exe
voici le résulta :





Antivirus Version Dernière mise à jour Résultat

AhnLab-V3 2007.9.29.0 2007.09.28 -
AntiVir 7.6.0.18 2007.09.30 -
Authentium 4.93.8 2007.10.01 -
Avast 4.7.1043.0 2007.09.30 -
AVG 7.5.0.488 2007.10.01 -
BitDefender 7.2 2007.10.01 -
CAT-QuickHeal 9.00 2007.09.29 -
ClamAV 0.91.2 2007.10.01 -
DrWeb 4.33 2007.09.30 -
eSafe 7.0.15.0 2007.09.30 -
eTrust-Vet 31.2.5174 2007.09.30 -
Ewido 4.0 2007.09.30 -
FileAdvisor 1 2007.10.01 -
Fortinet 3.11.0.0 2007.09.30 -
F-Prot 4.3.2.48 2007.10.01 -
F-Secure 6.70.13030.0 2007.10.01 -
Ikarus T3.1.1.12 2007.10.01 -
Kaspersky 7.0.0.125 2007.10.01 -
McAfee 5130 2007.09.28 -
Microsoft 1.2803 2007.10.01 -
NOD32v2 2561 2007.10.01 -
Norman 5.80.02 2007.09.28 -
Panda 9.0.0.4 2007.09.30 -
Prevx1 V2 2007.10.01 -


Rising 19.42.61.00 2007.09.30 -
Sophos 4.22.0 2007.10.01 -
Sunbelt 2.2.907.0 2007.09.28 -
Symantec 10 2007.10.01 -
TheHacker 6.2.6.074 2007.09.30 -
VBA32 3.12.2.4 2007.09.30 -
VirusBuster 4.3.26:9 2007.09.30 -
Webwasher-Gateway 6.0.1 2007.09.30 -
Information additionnelle
File size: 1323008 bytes
MD5: 30a7280a9a216aae4a7bd7b3e58b0320
SHA1: 650dfa1d111bca1fc6b6f8519db8b2e85fcc8b91

A bientot...
neants2000

¤ Tu as compris le fonctionnement d'OTmoveIT si oui, recommence avec cette ligne il y a eu une petite erreur

C:\WINDOWS\ALCXMNTR.EXE



¤ AVec Smitfraudfix que l'on a vu hier :

Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

Enregistre le rapport puis Copie/colle le rapport sur le forum stp



¤ Télécharge ceci
----> http://download.bleepingcomputer.com/steelwerx/regsearch.zip

Dézippe le contenu sur ton bureau ou tes documents.
Double clic sur regsearch.exe
Dans le haut de la fenêtre à "Enter search strings"

Dans la première barre horinzontale entre le nom ci-dessous
Symantec

Dans la deuxième barre horinzontale entre le nom ci-dessous
NoAdware

Puis clic en bas sur "Ok"
Patiente pendant le scan.
Une fois qu'il a terminé, un rapport va s'ouvrir, il se peut qu'il soit trop long pour être posté dans le forum, si tel est le cas envoie le moi à cette adesse :
Si le rapport est petit mets le dans le forum.

Bon courage

Bonjour boulepate62

Voici le résulta de OTMoveIt :

C:\WINDOWS\ALCXMNTR.EXE moved successfully.

Created on 10/01/2007 20:59:22


Voici le résulta de SmitFraudFix :

SmitFraudFix v2.233

Rapport fait à 21:30:16,82, lun. 01/10/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123
HKLM\SYSTEM\CS1\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123
HKLM\SYSTEM\CS2\Services\Tcpip\..\{26C5F683-AB9F-42F5-BDD3-E0862CC7BE6A}: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.76.224.172 82.216.111.122 82.216.111.121 82.216.111.123


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Voici le résulta de regsearch :


Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 1/10/2007 21:53:06 for strings:
; 'symantec'
; 'noadware'
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ccEvtMgr]
; Contents of value:
; c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
"EventMessageFile"=hex(2):63,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,\
00,6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,46,00,69,00,63,00,68,00,\
69,00,65,00,72,00,73,00,20,00,63,00,6f,00,6d,00,6d,00,75,00,6e,00,73,00,5c,\
00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,20,00,53,00,68,00,61,00,\
72,00,65,00,64,00,5c,00,63,00,63,00,45,00,76,00,74,00,4d,00,67,00,72,00,2e,\
00,65,00,78,00,65,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ccPwdSvc]
; Contents of value:
; c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
"EventMessageFile"=hex(2):63,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,\
00,6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,46,00,69,00,63,00,68,00,\
69,00,65,00,72,00,73,00,20,00,63,00,6f,00,6d,00,6d,00,75,00,6e,00,73,00,5c,\
00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,20,00,53,00,68,00,61,00,\
72,00,65,00,64,00,5c,00,63,00,63,00,50,00,77,00,64,00,53,00,76,00,63,00,2e,\
00,65,00,78,00,65,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\ccEvtMgr]
; Contents of value:
; c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
"EventMessageFile"=hex(2):63,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,\
00,6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,46,00,69,00,63,00,68,00,\
69,00,65,00,72,00,73,00,20,00,63,00,6f,00,6d,00,6d,00,75,00,6e,00,73,00,5c,\
00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,20,00,53,00,68,00,61,00,\
72,00,65,00,64,00,5c,00,63,00,63,00,45,00,76,00,74,00,4d,00,67,00,72,00,2e,\
00,65,00,78,00,65,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\ccPwdSvc]
; Contents of value:
; c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
"EventMessageFile"=hex(2):63,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,\
00,6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,46,00,69,00,63,00,68,00,\
69,00,65,00,72,00,73,00,20,00,63,00,6f,00,6d,00,6d,00,75,00,6e,00,73,00,5c,\
00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,20,00,53,00,68,00,61,00,\
72,00,65,00,64,00,5c,00,63,00,63,00,50,00,77,00,64,00,53,00,76,00,63,00,2e,\
00,65,00,78,00,65,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccEvtMgr]
; Contents of value:
; c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
"EventMessageFile"=hex(2):63,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,\
00,6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,46,00,69,00,63,00,68,00,\
69,00,65,00,72,00,73,00,20,00,63,00,6f,00,6d,00,6d,00,75,00,6e,00,73,00,5c,\
00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,20,00,53,00,68,00,61,00,\
72,00,65,00,64,00,5c,00,63,00,63,00,45,00,76,00,74,00,4d,00,67,00,72,00,2e,\
00,65,00,78,00,65,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccPwdSvc]
; Contents of value:
; c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
"EventMessageFile"=hex(2):63,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,\
00,6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,46,00,69,00,63,00,68,00,\
69,00,65,00,72,00,73,00,20,00,63,00,6f,00,6d,00,6d,00,75,00,6e,00,73,00,5c,\
00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,20,00,53,00,68,00,61,00,\
72,00,65,00,64,00,5c,00,63,00,63,00,50,00,77,00,64,00,53,00,76,00,63,00,2e,\
00,65,00,78,00,65,00,00,00

[HKEY_CURRENT_USER\Software\NVIDIA Corporation\Global\nView\WindowManagement\noadware5]

; End Of The Log...

A bientot
neants2000

Bonjour Neants2000

Télécharge ce fichier et double clic dessus. Au message te demandant si tu souhaites fusionner au registre tu clic sur Oui, cela permettra de supprimer les clés du registre obsolétes.
Tu peux jeter le fichier dès que c'est fait.
--------> http://www.mediafire.com/?3ancfyfwluf

Où en est ton problème ?

Bonjour Boulepate62

Merci de tes réponse toujours tres rapide ainsi que de ton aide

J'ai télécharger le fichier Médiafre.com
et apparemment rien ne ses passer ?! esque cela est normal !?.

Où en est mon problème ? et bien je pense que l'ordi. tourne mieux
et que j'usca présent pas de Reboot a par la dernière fois quand je te l'ai signaler,donc l'espoire fais vivre...

J'ai une petite question a te poser,quand j'ai fais la dreniére fois un Redémarrage en mode sans échec j'avais le choix entre Redémarrage Administrateur et celui a mon nom donc j'ai deux choix possible,ma question est esque cela n'est pas un problème d'avoir
2 choix au lieu 1 ou cela na pas d'importance !?.

L'autre jour je t'avais dit que "Au démarrage de l'ordinateur tout se passe bien mais arrivé a Bienvenue (après) la page Bureau apparais mais sans les icônes, juste la page Bleu de HP ensuite il faut plus de 30 secondes pour que toute les icône de la page Bureau arrive" et bien maintenant les icônes arrive plus vite

A bientot,
neants2000

neants2000 a écrit:

Bonjour Boulepate62

Merci de tes réponse toujours tres rapide ainsi que de ton aide

J'ai télécharger le fichier Médiafre.com
et apparemment rien ne ses passer ?! esque cela est normal !?.

Hello Neants2000, non ce n'est pas normal, tu as bien fait un double-clic dessus ? Si oui, confirme le moi, c'est que Windows n'est pas en bon fonctionnement.

Citation :

J'ai une petite question a te poser,quand j'ai fais la dreniére fois un Redémarrage en mode sans échec j'avais le choix entre Redémarrage Administrateur et celui a mon nom donc j'ai deux choix possible,ma question est esque cela n'est pas un problème d'avoir
2 choix au lieu 1 ou cela na pas d'importance !?.

C'est tout à fait normal, c'est le compte administrateur caché de Windows, donc à garder, cela ne pose pas de problème bien au contraire, cela est vital en cas de problème sérieux avec Windows.

Citation :

L'autre jour je t'avais dit que "Au démarrage de l'ordinateur tout se passe bien mais arrivé a Bienvenue (après) la page Bureau apparais mais sans les icônes, juste la page Bleu de HP ensuite il faut plus de 30 secondes pour que toute les icône de la page Bureau arrive" et bien maintenant les icônes arrive plus vite

Tant mieux évite malgré tout de garder trop d'icônes sur le bureau, plus il y a de chose à charger plus il sera long à s'éxécuter


Dis-moi avec quel logiciel tu défragmentes ton PC et celui que tu utilises pour nettoyer tes fichiers temporaires. Je t'indiquerais une manipulation pour améliorer le chargement de Windows.
Voilà puis n'oublies pas de me dire pour le fichier .reg que je t'ai fais téléchargé

Hello boulepat62

Tu me dit :

Hello Neants2000, non ce n'est pas normal, tu as bien fait un double-clic dessus ? Si oui, confirme le moi, c'est que Windows n'est pas en bon fonctionnement.

oui j'ai fait un double clic, je t'ai envoyer a ton adresse Gmail
2 capture d'écrant pour que tu puisse voir ce qu'il ses affiché sur mon Bureau.

A la capture d'écran No 2 j'ai fait un clic sur oui ensuite rien ne ses passer a part peut être que quelque chose de se Fichier ses sens doute rajouté au registre....!?.

Une chose que je souhaiterais te signaler ses que parfois quand je suis par exemple sur mes document ou autre et qu'en suite je clic pour fermer la page document, aussitôt que j'arrive sur la page Bureau toute les icônes du Bureau on le même aspects et ensuite en une seconde reprenne leur apparences habituelles...

Tu me demande :

Dis-moi avec quel logiciel tu défragmentes ton PC

ses O&O Defrag.

et celui que tu utilises pour nettoyer tes fichiers temporaires.

ses avec TuneUp Utilities 2007 (Maintenance en 1 clic).

J'ai crié trop vite...
Au démarrage de l'ordinateur tout se passe bien mais apres Bienvenue il faut attentre de nouveau + - 15 segonde pour que les icones de la page Bureau arrive

Mais pour l'instant je n'ai plus eu de Reboot

A bientot
neants2000

Citation :

A la capture d'écran No 2 j'ai fait un clic sur oui ensuite rien ne ses passer a part peut être que quelque chose de se Fichier ses sens doute rajouté au registre....!?.

Oui donc c'est bon ! Tu peux jeter le fichier. Tout a été fusionné.

Citation :

Une chose que je souhaiterais te signaler ses que parfois quand je suis par exemple sur mes document ou autre et qu'en suite je clic pour fermer la page document, aussitôt que j'arrive sur la page Bureau toute les icônes du Bureau on le même aspects et ensuite en une seconde reprenne leur apparences habituelles...

C'est normal tant que ça met pas 20 secondes à revenir

Citation :

J'ai crié trop vite...
Au démarrage de l'ordinateur tout se passe bien mais apres Bienvenue il faut attentre de nouveau + - 15 segonde pour que les icones de la page Bureau arrive

* Il faut faire un peu de place sur ton bureau, trop de choses surtout des exécutables de programmes par léger comme ZoneAlarm, commence par jeter :
- Hijackthis, Fixwareout, les deux Diaghelp, Catchme, les deux Smitfraudfix, OTMoveit, les deux Regsearch, le fichier neants2000.reg

*Vois pour supprimer des icônes en surplus, car je doute que tu scannes tous les jours ton PC avec ton antivirus et tes anti-spywares.
Tes programmes seront toujours accessible via ; démarer --> tous les programmes.
Je te conseille d'enlever déjà celles-là :
- Ad-Aware, Scanner Dr.web, Asquared, SuperAntispyware, Internet Anti-spyware

* Déplace ou jete les exécutables, envoye-les dans tes documents par exemple si tu souhaites les garder.
- Netcraft Toolbar, youtube-setup, aida32ee_393, swapper-Set.., Diagnostic Tool for the Micros.., ZaSetup_fr


Passe un coup de CCleaner : Option Nettoyage + Erreur
Vide ta corbeille.
Une fois que tu as fait ça, défragmente ton PC avec O&O Defrag.
Ne va pas sur internet pendant le temps qu'il défragmente pour qu'il ne défragmante pas des fichiers temporaires. (fichiers inutiles)
Défragmente deux fois de suite pour que la défragmentation soit compléte.


¤ Fais ceci pour éviter que Windows charge le logo XP qui est inutile.
- Clic sur démarrer, éxécuter, tape: msconfig
Vas dans l'onglet BOOT.INI
Coche la case /NOGUIBOOT
Clic sur Appliquer puis Ok.
Redémarre ton PC, quand ton PC aura redémarré tu auras un message, coche la case "ne plus demander" et clic sur ok.



¤ Dès que tu as fait tout cela, fais ce scan anti-virus en ligne, puis colle le rapport ici une fois qu'il a terminé.
-----> https://kerio.probb.fr/Chasser-les-virus-et-spywares-de-votre-systeme-f1/Bitdefender-antivirus-en-ligne-tuto-t673.htm

A++

Hello boulepat62

je vais faire ce que tu ma dit , déjà le démarrage XP est plus rapide,
les icônes vienne directement ,une chose bizarre le centre de sécurité SP2 Pare Feu n'a pas redémarré ou est a arrêt, je l'ai constaté j'uste après mon message pour toi a 01H15, je t'ai envoyer 2 message sur Gmail.

Merci encore pour ton aide

PS: je vais faire un scanne anti-virus en ligne demain ou plutot aujourdhui apres midi car il est déja 03H13.......A bientot
neants2000

 
Suite à ton mail, non c'est normal laisse le centre de sécurité désactivé, il ne sert à rien.
Vérifie simple que ton antivirus et ton pare-feu soient toujours activé et ça ne posera pas d'autres problème

Bonjour... boulepat62

Voici le rapport de BD:

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Wed, Oct 03, 2007 - 20:46:27

--------------------------------------------------------------------------------
Info d'analyse

Fichiers scannés
448578

Infectés Fichiers
0

Virus Détectés

Aucun virus trouvé.
--------------------------------------------------------------------------------
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.


Tu m'a dit :

(Suite à ton mail, non c'est normal laisse le centre de sécurité désactivé, il ne sert à rien.
Vérifie simple que ton antivirus et ton pare-feu soient toujours activé)

ZoneAlarm et Dr.web son toujours en fonction.

Une chose importante je n'ai plus eu de Reboot j'usca présent !
depuis (sans doute)que j'ai désactivé la connexion 1394 et que peut être aussi que le centre de sécurité soit désactivé.

J'ai désactivé le logo XP au démarrage
et quand je (re)démarre l'ordi.il y a 2 pages noir qui affiche en suivant a la place (je pence) de XP puis Bienvenue !!?

A bientot
neants2000

Hello Neants

Content pour toi que tout rentre dans l'ordre tout semble propre

Concernant ceci :

Citation :

J'ai désactivé le logo XP au démarrage
et quand je (re)démarre l'ordi.il y a 2 pages noir qui affiche en suivant a la place (je pence) de XP puis Bienvenue !!?

Oui donc c'est normal, j'ai un petit doute concernant l'écran de Bienvenue, mais si ça ne pose pas de problème tant mieux, l'astuce que je t'ai donné c'est pour enlevé ce logo XP qui sert à rien et te permettre de gagner quelques secondes si tu souhaites remettre comme avant tu as juste à faire la manipulation inverse


Il se peut que ton PC soit aussi envahi de poussière ce qui aurait pu causé le redémarrage sans prévenir de ton PC.
Si ton PC n'est plus garantie je te conseille de le débrancher totalement de l'alimentation électrique du logement, de le dévisser et même si tu n'y connais de voir si le PC n'a pas trop de poussière.
Le cas échéant tu peux acheter une bombe à air sec, cela ne coûte pas très cher, entre 5 à 10€ max.
Tu trouveras ça assez facilement en grande-surface par exemple, attention toutefois au prix, une bouteille de 400ml pas plus de 10euros, te permettra de dépoussiéré ton PC sans problème


A++