c'est grave, docteur ?

mamytiane · le 27 septembre 2006

bonjour,

depuis quelques temps, mon ordinateur ne veut plus se connecter du 1er coup sur internet, je suis obligée de le redémarrer 3 à 4 fois, l'écran devient noir et plus rien.

quelqu'un pourrait'il me dire s'il est atteint par un vilain virus ou un autre truc pas sympa ?

merci d'avance à tous.

mamytiane

Logfile of HijackThis v1.99.1

Scan saved at 14:37:29, on 27/09/06

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE

C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE

c:\windows\SYSTEM\KB891711\KB891711.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\EXPLORER.EXE

C:\Windows\PTSNOOP.EXE

C:\WINDOWS\RUNDLL32.EXE

C:\PROGRAM FILES\BILLP STUDIOS\WINPATROL\WINPATROL.EXE

C:\WINDOWS\SYSTEM32\DRIVERS\KODAKCCS.EXE

C:\WINDOWS\SYSTEM\STIMON.EXE

C:\WINDOWS\SYSTEM\CTFMON.EXE

C:\PROGRAM FILES\LABTEC\WIRELESS MOUSE\MULMOUSE.EXE

C:\PROGRAM FILES\KODAK\KODAK EASYSHARE SOFTWARE\BIN\EASYSHARE.EXE

C:\PROGRAM FILES\KODAK\KODAK SOFTWARE UPDATER\7288971\PROGRAM\BACKWEB-7288971.EXE

C:\WINDOWS\RUNDLL32.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCIOMON.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCPFW.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\TMPROXY.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCLIENT.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCGUIDE.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\TMOAGENT.EXE

C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

F1 - win.ini: load=ptsnoop.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\ASSIST~1\SPYBOT~1\SDHELPER.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O4 - HKLM\..\Run: [scanRegistry] c:\windows\scanregw.exe /autorun

O4 - HKLM\..\Run: [Rscmpt] c:\windows\SYSTEM\Rscmpt.exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [WinPatrol] C:\PROGRAM FILES\BILLP STUDIOS\WINPATROL\winpatrol.exe

O4 - HKLM\..\Run: [pccguide.exe] "c:\Program Files\Trend Micro\Internet Security\pccguide.exe"

O4 - HKLM\..\Run: [PCCIOMON.exe] "c:\Program Files\Trend Micro\Internet Security\PCCIOMON.exe"

O4 - HKLM\..\Run: [PCClient.exe] "c:\Program Files\Trend Micro\Internet Security\PCClient.exe"

O4 - HKLM\..\Run: [TM Outbreak Agent] "c:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" /run

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [KodakCCS] c:\windows\System32\Drivers\KodakCCS.exe

O4 - HKLM\..\Run: [stillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

O4 - HKLM\..\Run: [WeatherOnTray] C:\PROGRAM FILES\SPAMBLOCKERUTILITY\BIN\4.7.7.0\SBWEATHERONTRAY.EXE

O4 - HKLM\..\Run: [spamBlocker] C:\Program Files\SpamBlockerUtility\Bin\4.7.7.0\SbOEAddOn.exe

O4 - HKLM\..\RunServices: [MOSearch] c:\PROGRA~1\FICHIE~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE

O4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"

O4 - HKLM\..\RunServices: [PCCIOMON.exe] "c:\Program Files\Trend Micro\Internet Security\PCCIOMON.exe"

O4 - HKLM\..\RunServices: [PccPfw] c:\Program Files\Trend Micro\Internet Security\PccPfw.exe

O4 - HKLM\..\RunServices: [tmproxy] c:\Program Files\Trend Micro\Internet Security\tmproxy.exe

O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE

O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE

O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Startup: Logiciel de la Souris Labtec 2.0.lnk = C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe

O4 - Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

O4 - Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

Mefix · le 27 septembre 2006

t'as au moins le cheval de troie PTSNOOP.EXE.

Suis les étapes de : http://www.zebulon.fr/articles/desinfecter-windows-1.php

mamytiane · le 27 septembre 2006

t'as au moins le cheval de troie PTSNOOP.EXE.

Suis les étapes de : http://www.zebulon.fr/articles/desinfecter-windows-1.php

Merci pour la page, mais elle indique des procédures pour W XP et non W 98 SE.

J'ai déjà viré PTSNOOP.EXE mais le problême n'est pas résolu pour autant.

J'ai encore beaucoup de plantage. Voici un autre rapport:

Logfile of HijackThis v1.99.1

Scan saved at 20:42:46, on 27/09/06

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCIOMON.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCPFW.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\TMPROXY.EXE

C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE

c:\windows\SYSTEM\KB891711\KB891711.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\RUNDLL32.EXE

C:\PROGRAM FILES\BILLP STUDIOS\WINPATROL\WINPATROL.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCGUIDE.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCLIENT.EXE

C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\TMOAGENT.EXE

C:\WINDOWS\SYSTEM\STIMON.EXE

C:\WINDOWS\SYSTEM\CTFMON.EXE

C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE