Sondage :

Publicité




Partenaires




Jmax-Hardware

mxdev.net

feedburner
donate.gif


361 visiteur(s) en ligne
Forums d'entraide informatique - Les forums de PCW
[Résolu] Problème virus et navigateurs qui bloquent [résolu] - Version imprimable

+- Forums d'entraide informatique - Les forums de PCW (http://forum.pcinfo-web.com)
+-- Forum : Forum Informatique (/forumdisplay.php?fid=39)
+--- Forum : Sécurité Informatique (/forumdisplay.php?fid=2)
+--- Discussion : [Résolu] Problème virus et navigateurs qui bloquent [résolu] (/showthread.php?tid=280)

Pages : 1 2 3 4 5 6 7 8 9 10 11

- Bilifly - 05-09-2006 16:26 PM

Bonsoir Aethiryas

Bon nous allons améliorer au démarrage du pc, pour cela :

Démarrer
Executer (ou touche Windows+R)
Taper msconfig
Onglet "Démarrage"

Et tu me fais des captures d'écrans de la liste progressivement du haut vers le bas, afin de voir la liste complète.

Si tu ne sais pas faire un screen >>Regarde ici<<

Sur le site pour uploader l'image, copies l'url de la partie Thumbnail for forums (1), et tu colles ici

Tu postes les screens en un seul message sur le forum, tu superposeras les screens les uns en dessous des autres

PS : Redésactives la restauration du système également

- Aethiryas - 05-09-2006 16:53 PM

voilà ce que ca a donné :

http://img382.imageshack.us/my.php?image=dmarragepcgw3.jpg

- Bilifly - 05-09-2006 17:15 PM

Ah, bravo pour ce joli travail de screen, qui est d'ailleur n'est pas dans ce style la que je demandais, mais tu le fais encore mieux, et j'apprécis, encore bravo

Décoches tout SAUF :

ccApp

Valides OK et tu redémarres

Une fois redémarrer, en entrant dans ta session, tu auras cette fenêtre qui s'affiche :

Image: configsyst32tx.jpg

Coches la case et clic sur Ok

- Aethiryas - 06-09-2006 10:43 AM

C'était pas comme ca qui fallait faire ?! :oops: mais si tu y est arrivé à tout voir, c'est cool alors Wink

ta manip a été effectuée Bilifly Wink

Seulement j'aurai une 'tite question ... pourquoi est-ce que de temps à autre mon PC semble "lire les données du démarrage" ? Confused enfin, je me comprends mais je sais comment te dire ca Confused merci Wink

- Bilifly - 06-09-2006 13:15 PM

Bonjour

Ce n'est pas grave Big Grin

Citation :Seulement j'aurai une 'tite question ... pourquoi est-ce que de temps à autre ma tour semblre "lire les données du démarrage" ? Confused enfin, je me comprends mais je sais comment te dire ca Confused merci Wink

Très confuse ta question Confused

Repost un nouveau hijackthis (toujours hors internet, et tous les programmes fermés)

- Aethiryas - 06-09-2006 13:26 PM

bon alors ^^ je reprends ... mais j'y connais rien en informatique Tongue c'est pour ca :lol:

disons que des fois, mon ordinateur semble relire le disque qui contient toutes les données à son démarrage ... le disque amorce c'est ca ? et je me demandais si c'était bien normal ... Confused

autre chose encore ... j'ai lancé spybot ya 2 jours environ ... est-il normal qu'il me trouve des choses en relation avec microsoft en tant que malware ? => Windows SecurityCenter.Firewall.disable (1 élément), MicrosoftWindowsSecurityCenter_disable (1 élément),WildTangent (4 éléments), WindowsSecurityCenter.AntivirusDiableNotify (1 élément) et WindowsSecurityCenter.Antivirus0verride (1 élément) ??? :roll:

pour finir, voilà ce que ca a donné :

Logfile of HijackThis v1.99.1[...]

^^

- Bilifly - 06-09-2006 15:24 PM

Citation :j'ai lancé spybot ya 2 jours environ ... est-il normal qu'il me trouve des choses en relation avec microsoft en tant que malware ? => Windows SecurityCenter.Firewall.disable (1 élément), MicrosoftWindowsSecurityCenter_disable (1 élément),WildTangent (4 éléments), WindowsSecurityCenter.AntivirusDiableNotify (1 élément) et WindowsSecurityCenter.Antivirus0verride (1 élément) ??? Rolling Eyes (j'ai rien toucher par contre hein Wink je voulais ton avis avant Wink )


Oui c'est normal, c'est parce que le centre de sécurité est désactivé

Bon ok

Manips à faire en entier

Vérifies si la restauration du système soit bien désactivée

****** Ensuite ******

Tu redémarres ton pc, tu vas en mode sans echec (en tapotant F8 ou F5 au demarrage), choisir "Mode sans echec"

Tu lances hijackthis, tu clic sur Do a system scan only

******* Tu coches ces lignes puis cliquez sur Fix Checked pour les supprimées *******

Citation :R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\&amp;#0065;ctiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Systran40perso.IEPlugIn - {397B3223-7D10-11D6-ABC6-00B0D094B576} - C:\Program Files\Systran\4_0\Personal\IEPlugIn.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: &amp;MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?82fc6687da9e433083efc6f21665d7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?82fc6687da9e433083efc6f21665d7

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan5
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll


Assure toi d'avoir accès aux dossiers/fichiers cachés en faisant :

Clic droit sur Démarrer
Explorer
Outils
Options des dossiers
Onglet "Affichage"
Tu coches la case "Afficher les fichiers et les dossiers cachés"
Tu décoches "Masquer les fichiers protégés du système d'exploitation"
Confirmer par "Oui"
Appliquer
OK

Relances CCleaner :
    :arrow: Laissez les options par défaut !

    :arrow: Clic sur Analyse

    :arrow: Une fois fini, clic sur Lancer le nettoyage


Tu redémarres ton pc, en allant sous windows...

Tu recaches les dossiers/fichiers cachés en faisant :

Clic droit sur Démarrer
Explorer
Outils
Options des dossiers
Onglet "Affichage"
Cliquez sur Paramètres par défaut
Appliquer
OK

****** Ensuite ******

Télécharges EasyCleaner :arrow: >>ICI<<

Tu l'installes, lance-le, tu effaces :
    :arrow: Registre (Cliquez sur Trouver pour lancer le scan)

    :arrow: Inutiles (Cochez toutes les cases qui se trouve au milieu, puis, cliquez sur Trouver pour lancer le scan, si tu vois un message d'erreur, c'est normal)

    :arrow: Raccourcis (Cliquez sur Trouver pour lancer le scan)

    :arrow: Vider les fichiers

    :arrow: Vider les cookies

    :arrow: Vider l'historique

    :arrow: Documents


Ne surtout pas toucher "Doublons" et "Démarrage"

et Vider la corbeille

------------

Tu repostes un nouveau log Hijackthis :

>Hors connexion internet
>En fermant TOUS les programmes en cours pour vérifier.

Bon travail...

- Bilifly - 15-09-2006 16:35 PM

Up !!

Alors ma chère Aethyrias

Veux-tu que ton problème soit résolu ?

La pause café est terminé (car une vrai piplette dans le chat ^^)

Au boulot !!!

- Aethiryas - 15-09-2006 16:37 PM

j'ai des soucis avec EasyCleaner ... quand je lui dis de supprimer les fichiers inutiles ... il plante ...

sinon le reste est fait.

voilà mon log :

Logfile of HijackThis v1.99.1[...]

voilà, j'ai tout tenté et ca m'a donné ca Wink

- Bilifly - 15-09-2006 16:38 PM

Ok

Comment ça il plante ? si tu reçois le message d'erreur c'est tout à fait normal