ai-je un virus

[Gof]

Bonjour pinok

 

Le lien que tu m'as donné est le lien officiel de téléchargement Microsoft, aucun souci avec ce dernier. Il est curieux que tu ais rencontré tous ces soucis suite à l'installation. Tes soucis ne sont visiblement pas d'ordre infectieux.

 

As tu réessayé de restaurer à une date antérieure, le souci et le message d'erreur sont-ils toujours présents ?

[pinok]

bonjour gof

 

 

oui j'ai essayer de faire une restauration mais celle-ci ne veut pas ce faire il me bloque en m'indiquant ce message

 

"restauration systèeme ne peut prtéger votre ordinateur.faite redémarer votre ordinateur, puis relancer restauration système"

 

ce que j'ai fais mais rien ce passe

 

de plus je n'ai plus d'accés au net....

[Gof]

Rends toi comme indiqué, ne touche à rien, mais regarde juste :

• clic droit sur Poste de travail / Propriétés / onglet Système de restauration
  

La case "Désactiver le système de restauration..." est-elle décochée ? Cochée ?

[pinok]

oui bien sur que j'ai regardé, il est bien sans case coché

 

sinon comment je pourais ravoir le son? qui est realteçk ac'97

car j'ai essyaer de faire une mise a jour du plilote mais comme je n'ai plus d'accé au net sur le pc

[Gof]

Je crois que ton souci de son n'est pour l'instant qu'accessoire, il est plus important de comprendre pourquoi ta restauration ne fonctionne pas, et pourquoi tu n'as plus de réseau.

 

Rends toi dans ton Menu démarrer et tape : services.msc

• Clique sur l'onglet "Etendu" en bas à gauche.
  Trouve le service "Service de restauration système" et indique moi s'il est configuré en démarrage Automatique ou non, dans la colonne "Type de démarrage". Enfin, indique moi s'il est démarré ou arrêté.
  

[pinok]

oui je pense bien,

 

il est en démarrage automatique

 

état: il n'y a rien demarqué

Modifié le 30 septembre 2007 par pinok

[Gof]

Tu ne m'as pas indiqué s'il était "démarré" ou "arrêté". Tu le vois en haut à gauche, quand tu as cliqué sur le nom du service.

 

S'il est arrêté, démarre le et indique moi si tu rencontres des messages d'erreur. Si tu n'en rencontres pas, essaye de restaurer à nouveau à une date antérieure au souci.

[pinok]

en fesant un clic dte pour le faire démarrer , il m'indique

impossible de démarrer le service service restauration systeme.....

erreur 1053 le serveur n'a pas répondu assez vite.....

[Gof]

Re pinok

 

Vraiment curieux tes soucis.

 

Une dernière fois afin de confirmer que tout cela n'est pas d'origine infectieuse, télécharge et transfère les outils suivants sur le pc.

 

• Télécharge AVG AS - Mets le à jour. Ignore cette étape pour toi bien évidemment.
  Ferme AVG AS. Ne pas le lancer tout de suite.
  Un tuto si tu n'y arrives pas => http://www.malekal.com/tutorial_AVG_AntiSpyware.php
  

• Télécharge ATF Cleaner par Atribune.
  

-Redémarre en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionne "Mode sans échec"et appuyer sur [Entrée].

• Double-clique ATF-Cleaner.exe afin de lancer le programme.
  

• Pour internet explorer
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected
  

• Pour Firefox
  Sous l'onglet Firefox, choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

• Clique Exit, du menu prinicipal, afin de fermer le programme.
  

• Lance AVG AS et clique sur Analyse
  
• Puis sur l'onglets Puis l'onglet Paramètres, pour Comment réagir ? sélectionne Actions recommandées puis Quarantaine
  
• Reviens a l'onglet Analyse et clique sur Analyse complète du système, le scan démarre
  
• Si un fichier infecté a été détecté, en fin d'analyse clique sur Appliquer toutes les actions
  
• Clique sur Enregistrer le rapport et pour finir Enregistrer le rapport sous, enregistre sur le Bureau
  

• Redémarre en mode normal et poste :
  
• le rapport AVG AS
  
• un nouveau log hijackthis
  

Joins les rapports, si là non plus rien d'inquiétant n'est détecté, je pense qu'il faudra envisager une réparation sans perte de données à l'aide du cd windows.

[pinok]

cela à été un peu long mais j'avais du mal pour le rapport avg que voici ainsi que hijacthis en mode sans échec

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 19:56:29 30/09/2007

 

+ Résultat de l'analyse:

 

 

 

C:\Documents and Settings\monpc\Mes documents\Ma musique\Downloads\Hip Hop Ejay 4 Full.rar/Hip.Hop.eJAY.1.04.00_No-CD_Crack.ZIP/hhejay_crk.exe -> Backdoor.Theef.111 : Aucune action entreprise.

 

 

Fin du rapport

Logfile of HijackThis v1.99.1

Scan saved at 19:58:31, on 30/09/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.fr/spbasic.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

 

merci encore a toi de ton aide

 

après avoir revu ton message je n'avais pas "sélectionné toute action", j'ai donc voullu le refaire mais celui-ci ma bloquer l'ordi

Modifié le 30 septembre 2007 par pinok