mafalda

Non malheureusement ce n'est pas l'écran qui s'éteint, c'est l'odinateur. Je vais tenter d'appliquer le tutorial que tu me donnes Charles Ingals (eh oui pas de chance je voulais faire la maline chez une copine avec ce que tu m'as appris !!!! je doute que ce soit avast qui a provoqué cela mais je me sens responsable !). Je vais aller chez mon amie ce soir ou demain et je reviens vers vous dès que j'ai tenté l'opération de réparation pour vous donner des nouvelles. Merci !!!! Mafalda

Merci de vos messages. Je réponds tardivement car je n'étais pas là ce week end. Comment je peux charger le CD car l'ordinateur s'éteint très vite et seul la touche F10 répond? Que dois je faire exactement pour que ca lance la réparation à partir du CD? Bizzz Mafalda

Bonjour à tous, J'ai installé avast sur l'ordinateur d'une amie. Si je me souviens bien, le scan avait trouvé comme virus des trojans w32 et les a bien effacé. Après quand nous avons rallumé l'ordinateur, plantage total. On ne peut pas non plus accéder au mode sans échec. *Quand j'appuie sur F8 au démarrage il me met mot pour mot le choix suivant "le redémarrage du système a été interrompu : 1. continuer le redémarage du système 2. effacer les données de restauration et revenir au menu de démarrage du sye" Si je choisis 1. l'ordinateur s'éteint quasiment de suite J'ai pas tenté le choix 2 car je trouve ça un peu bizarre. * Si j'appuie sur F10 j'ai bien le panneau de controle du set up mais qui ne sert pas à grand chose (en tout cas je crois) * Si je n'appuie sur rien : L'ordinateur s'éteint de même au bout de quelques secondes. La seule chose qui avait changé auparavant dans le systeme juste avant le plantage sont les deux choses suivantes : - installation de avast - branchement d'un cable S video (pour la 1ere fois). Comment réparer l'ordinateur alors que nous ne pouvons accéder au mode sans échec ni au mode bios? Merci mille fois d'avance de votre aide Mafalda PS : peut-être que ce post doit être mis dans sécurité?

Vouli voilou Charles, j'ai tout installé et configuré. J'ai fait aussi le test des ports :ils sont tous sécurisés. Comme je t'ai dit par MP mon ordinateur c'est Terminator !!! Virus, malware et autres connardware n'ont qu'à bien se tenir. Mafalda esta muy feliz !

oui ca me dit quelque chose, je reassaie de suite (faudra que je redémarre donc je vais me déconnectée 5 min merci

ouh la la ne t'excuse pas du retard, j'ai honte de t'embêter!!!!! je lis bien SP1. Dis donc, le modérateur veit qu'on ferme le sujet, c'est ça?

faut pas continuer à parler c'est ca?.... mais ch'suis bavarde tou sais c'est pas de ma fauteeeeeeee et comment faut fermer le sujet? excouzzzzez moi bizzzzzzzzzzzz

en bas à gauche je voulais dire

oui j'ai bien l'icone dans le menu démarrer, mais contrairement aux ordi que j'ai eu en main elle n'est pas en bas en haut dans les programmes actif, alors que j'ai bien programmé les mises à jour et que sur la page d'accueil de windows update j'ai bien : " Votre ordinateur est configuré pour recevoir des mises à jour critiques et de sécurité automatiquement. "

quand j'essaie de le télécharger sur le site de microsoft il me dit que le pare feu est déjà installé et qu'aucune action n'est donc requise, pourtant le pack n'est pas installé. Mais bon là je me prends la tête pour rien ! A ton avis est-ce qu'il est vraiment utile de changer d'explorateur (j'ai explorer)?Car j'ai lu aussi que firefox était l'objet d'attaque. Netscape c'est mieux?

Au fait j'ai oublié de te dire le principal : internet refonctionne et l'ordinateur ne plante plus grâce à tes précieux conseils, je n'en reviens pas, c'est magique (je te jure j'étais désespérée!!!!!!!!!!!!!!!!!

kikou ! j'ai tout effacé ! voici le tout dernier rapport ewido : --------------------------------------------------------- ewido security suite - Rapport de scan --------------------------------------------------------- + Créé le: 22:18:02, 03/10/2005 + Somme de contrôle: 33B81C7C + Résultats du scan: C:\WINDOWS\system32\cawhcs.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder C:\WINDOWS\system32\cawhcs.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder C:\WINDOWS\system32\cmezwafd.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder C:\WINDOWS\system32\cmezwafd.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder C:\WINDOWS\system32\csyjuz.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder C:\WINDOWS\system32\csyjuz.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder C:\WINDOWS\system32\rtyh.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder C:\WINDOWS\system32\rtyh.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder C:\WINDOWS\ucmoreiex.exe/UCMTSAIE.DLL -> Spyware.UCmore : Nettoyer sans sauvegarder C:\WINDOWS\ucmoreiex.exe/IUCMORE.DLL -> Spyware.UCmore : Nettoyer sans sauvegarder J'ai aussi installé a² et voilà ce qu'il a trouvé et apparemment effacé : C:\WINDOWS\weirdontheweb_topc.exe Adware.WeirWeb.b Eh bien, c'est fou cela qu'il faille tant de logiciels pour se débarrasser de ces saloperies. Je ne comprends pas ce qui anime leurs créateurs... Au fait, bizarre, je ne parviens pas à installer le pack2 de windows xp. J'ai beau faire windows update mais il ne le télécharge pas y compris quand je vais sur la page dédiée du pack2 sur le site de windows. Tu crois que c'est un probème? Bizzzz

hihihihihi! la police ! l le voici Logfile of HijackThis v1.99.1 Scan saved at 19:23:44, on 03/10/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avast4\aswUpdSv.exe C:\Program Files\Avast4\ashServ.exe C:\Program Files\ewido\security suite\ewidoctrl.exe C:\Program Files\ewido\security suite\ewidoguard.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\Avast4\ashDisp.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Avast4\ashMaiSv.exe C:\Program Files\Avast4\ashWebSv.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\HijackThis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O17 - HKLM\System\CCS\Services\Tcpip\..\{302986F7-D992-4EAA-A075-744E3EB50DA6}: NameServer = 80.118.192.112 80.118.196.42 O17 - HKLM\System\CS1\Services\Tcpip\..\{302986F7-D992-4EAA-A075-744E3EB50DA6}: NameServer = 80.118.192.112 80.118.196.42 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bonzzzour! papa, z'ai fait une bêtise en installant ewido... z'ai oublié de décocher les deux cases que tu as citées plus haut. C'est quoi les conséquences? voici le rapport que tu m'as demandé de faire. Les fichiers infectés non détruit sont dans des archives. Pour les détruire faut détruire toute l'archive mais là comme tu m'as dit hier, faut toujours demandé l'autorisation de papa! --------------------------------------------------------- ewido security suite - Rapport de scan --------------------------------------------------------- + Créé le: 15:30:47, 03/10/2005 + Somme de contrôle: B157741 + Résultats du scan: C:\Program Files\SurfAccuracy -> Adware.SurfAccuracy : Nettoyer sans sauvegarder C:\Program Files\WeirdOnTheWeb\weirdontheweb.exe -> Spyware.WeirWeb : Nettoyer sans sauvegarder C:\WINDOWS\etb\nt_hide61.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder C:\WINDOWS\etb\nt_hide62.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder C:\WINDOWS\etb\nt_hide63.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder C:\WINDOWS\etb\xud2f.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder C:\WINDOWS\etb\xud_62.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder C:\WINDOWS\system32\3.html -> Spyware.Linker : Nettoyer et sauvegarder C:\WINDOWS\system32\cawhcs.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage C:\WINDOWS\system32\cawhcs.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage C:\WINDOWS\system32\cmezwafd.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage C:\WINDOWS\system32\cmezwafd.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage C:\WINDOWS\system32\csyjuz.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage C:\WINDOWS\system32\csyjuz.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage C:\WINDOWS\system32\rtyh.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage C:\WINDOWS\system32\rtyh.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage C:\WINDOWS\system32\winssh.exe -> Trojan.Crypt.d : Nettoyer et sauvegarder C:\WINDOWS\thin-114-1-x-x.exe -> Adware.BetterInternet : Nettoyer et sauvegarder C:\WINDOWS\ucmoreiex.exe/UCMTSAIE.DLL -> Spyware.UCmore : Erreur durant le nettoyage C:\WINDOWS\ucmoreiex.exe/IUCMORE.DLL -> Spyware.UCmore : Erreur durant le nettoyage C:\WINDOWS\y.bat -> Trojan.Zapchast : Nettoyer et sauvegarder ::Fin du rapport

oh non tu radotes pas avec la plouc que je suis vaut mieux des précautions. Je t'ai envoyé un mail, je sais pas trop si tu es averti (absolut novice que je suis des forums). à demain ! et Bonne nuit ! Ta fille, laura.

Oups !!!! Tu me donnes de nouveaux devoirs à ce que je vois !!!!!! Heureusement que je n'aime pas aller dormir Bon je m'y mets! Laura alias Mafalda alias Laura PS : tu sais je sais qu'on peut changer sa page d'accueil sans problème, mais figure toi que parfois elle se remettait toute seule cette page neuf dégueu. Vouiii je te jure!

Charles, J'ai fait tout ce que tu m'as dit !!!! Ci-dessous le rapport final. J'ai juste eu une hésitation pour Easy Cleaner / nettoyages des inutiles : j'ai pas osé effacer ce qui correspondait à "types normaux" et "types supplémentaires" car leur emplacement était dans des programmes installés (genre ACDsee). Si tu me confirmes que c'est sans risque j'efface. J'ai lancé explorer depuis 5 min, et pour l'instant ça plante pas!!!!!! Que penses-tu du nouveau rapport? Je suis preneuse pour tes conseils sécurité !!! (je m'étais trompé, c'est XP que j'ai) TU ES FORMIDABLE! C'est la 1ere fois que je vais sur un forum informatique, je suis impressionnée par la solidarité qui y règne, je me sentais très isolée dans mon coin et prête à me ruiner avec l'achat d'un nouvel ordinateur... Bizzz Ton adepte, laura ingalls Logfile of HijackThis v1.99.1 Scan saved at 04:00:51, on 03/10/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avast4\aswUpdSv.exe C:\Program Files\Avast4\ashServ.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\Avast4\ashDisp.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Avast4\ashWebSv.exe C:\Program Files\Avast4\ashMaiSv.exe C:\WINDOWS\System32\wuauclt.exe C:\HijackThis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

120saax m'a été donné par Norman antivirus. Mais je l'ai désinstallé tout à l'heure car je le trouve inutile et je l'ai remplacé par avast. Comment je peux mettre le fire wall et les mises à jours sécurité si je ne peux connecter l'ordinateur? (là j'ai un ordi prêté juste à côté, avec la clé usb je peux faire des transferts de fichiers). Une question avant de suivre toutes tes gentilles recommandations. J'ai oublié de te dire qu'en plus de avast j'ai ad aware et spybot (qui n'ont rien donné c'est vrai...). Ce n'est pas la même chose que les 2 que tu me proposes de télécharger?

Ouh la la !!! j'hallucine sur ta rapidité à me répondre !!! Pour le fire wall, non je n'en ai pas car en fait j'ai du reformater mon ordi suite au problème (qui a persisté comme tu vois) et depuis je n'ai pu réinstaller les mises à jours de windows update. J'ai oublié de dire (peut-être c'est important) j'ai un virus : 180saax.cab : clientax.dll Merci

Bonjour à tous ! J'ai suivi les instructions mises dans les machins épinglés. Je me permets de vous mettre mon rapport hijack. Mon problème : impossible de me surfer sur internet. Quand j'ouvre le navigateur, je tombe sur la page d'accueil neuf.fr (imposée par leur foutu service) et après je suis bloquée, je ne peux plus changer de page. Par ailleurs à partir du moment ôù explorer est ouvert, mon ordinateur plante systématiquement. Je dois alors l'éteindre sauvagement. En revanche pas de plantage si je n'ouvre pas explorer dans la session. Pour écrire ce mail je suis sur l'ordinateur portable d'une amie. Je suis désespérée, je paye internet pour rien depuis 2 mois Ma configuration : windows 2000 professionnel Logfile of HijackThis v1.99.1 Scan saved at 01:50:16, on 03/10/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avast4\aswUpdSv.exe C:\Program Files\Avast4\ashServ.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Avast4\ashWebSv.exe C:\Program Files\Avast4\ashMaiSv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\wuauclt.exe C:\PROGRA~1\Avast4\ashDisp.exe C:\WINDOWS\System32\ctfmon.exe C:\HijackThis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe O4 - HKLM\..\RunServices: [Network Access] winssh.exe O4 - HKLM\..\RunServices: [Windows Messenger] msnsmgs.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\RunServices: [Windows Messenger] msnsmgs.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)