Plein de problèmes suite à un virus (enfin je crois....)

[Cha-cil]

Bonjour,

 

Alors voilà, depuis 4 ou 5 jours, différents problèmes sont apparus sur mon PC :

 

- je ne peux plus écouter de Mp3 (il se lance pas)

- je ne peux plus ouvrir de photos, vidéos (idem)

- je ne peux pas modifier mes documents word ou exel (le logiciel se lance mais avec un message d'erreur)

- je ne peux plus envoyer de mail (message d'erreur et il me redemande tous mes mots de passe)

- je ne peux plus faire la simple action "copier-coller"

- mon gestionnaire internet ne veux plus s'ouvrir non plus

- les pages internet ne se mettent plus dans la barre des tâches mais disparaissent complètement

- L'apparence de la barre des tâches et fenêtres a changé

- je ne peux pas défragmenter (rien ne se passe quand je la lance)

 

Bon, alors j'ai Avast comme antivirus, j'ai fait un scan, et là il me trouve 104 fichiers que je n'arrive pas à supprimer.

La majorité de ces fichiers ont pour nom "aawsepersonal.exe\%MAINDIR%\Skins\Ad-ware..."

Le message de Avast est "Impossible de scanner.Une erreur s'est produite lors de la suppression du fichier: le fichier spécifié est introuvable."

Et effectivement quand je vais dans les dossiers où il est censé se trouver il n'apparaît pas.

 

Je ne sais pas quoi faire de plus, mes connaissances s'arrêtent ici.

Est ce que quelqu'un pourrait m'aider, svp??

 

Merci

[galimatias]

Bonjour,

 

En fait plus que tes connaissances qui s'arrêtent ici c'est , ce me semble, la capacité d'Avast.

 

Ne pourrais tu réémettre ton cri de désespoir/d'espoir dans le forum sécurité

où des hommes et des outils pourront t'amener au bloc pour opérer un miracle :

faire fonctionner ton Pc, malgré toi, malgré Avast, malgré le sort funeste qui vous a touché!

 

 

Zut je dormais et je ne le savais pas !

Je n'ai rien dit, ici tu es bien à ta place !

 

Cordialement

Modifié le 11 juin 2008 par galimatias

[raspothia]

une petite restauration systeme s,impose anterieur a ton probleme

[Cha-cil]

une petite restauration systeme s,impose anterieur a ton probleme

 

 

Impossible de faire une restauration aussi.

 

Le message d'erreur est: Restauration du système ne peut pas protéger votre ordinateur.Faites redémarrer votre ordinateur, puis relancer restauration du système.

 

Je redémarre, lance la restauration et le même message revient à chaque fois...???

[sebdraluorg]

- je ne peux plus écouter de Mp3 (il se lance pas) - je ne peux plus ouvrir de photos, vidéos (idem) - je ne peux pas modifier mes documents word ou exel (le logiciel se lance mais avec un message d'erreur) - je ne peux plus envoyer de mail (message d'erreur et il me redemande tous mes mots de passe) - je ne peux plus faire la simple action "copier-coller" - mon gestionnaire internet ne veux plus s'ouvrir non plus - les pages internet ne se mettent plus dans la barre des tâches mais disparaissent complètement - L'apparence de la barre des tâches et fenêtres a changé - je ne peux pas défragmenter (rien ne se passe quand je la lance)

Eh t'es sure que ton pc est allumé ?

 

non plus serieusement, poste un rapport hijackthis afin que l'on y voit un peu plus clair...

des secteurs disque defectueux ne sont pas non plus a exclure, une petite verification du disque ne serait pas un luxe.

 

++

[Cha-cil]

Salut,

Excuse moi mais tu me parles chinois...

 

c'est quoi un rapport hijackthis ??

[sebdraluorg]

Dans la zone de telechargement de ce site tu a un logiciel appelé hijackthis, tu le telecharge et tu clic sur le premier bouton "scanner et sauvegarder le rapport".

 

a la fin du scan, qui devrait etre assez rapide, il t'ouvrira un fichier text contenant le rapport de ce qu'il a trouvé, tu fais un copier-coller de ce rapport ici.

 

ceci permettra aux membre de voir ce qui pourrait poser problemes.

 

++

[Cha-cil]

Ok

 

Sauf que je peux plus faire copier-coller

Alors je vais sûrement devoir tout recopier à la main...

bon bah A dans 2 jours alors... lol

[Cha-cil]

Bon bah voilà, en espérant que ça vous éclaire...

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:58:36, on 11/06/2008

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

C:\WINDOWS\System32\CTsvcCDA.EXE

C:\WINDOWS\System32\FTRTSVC.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\CTHELPER.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\DOCUME~1\aline\LOCALS~1\Temp\Rar$EX09.891\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [KASP] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"

O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"

O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [EPSON Stylus D92 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "C:\WINDOWS\TEMP\E_SCE.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [Aim6] "C:\Program Files\AIM6\aim6.exe" /d locale=fr-FR ee://aol/imApp

O4 - HKUS\S-1-5-21-1715567821-706699826-725345543-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User '?')

O4 - HKUS\S-1-5-21-1715567821-706699826-725345543-1004\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe (User '?')

O4 - HKUS\S-1-5-21-1715567821-706699826-725345543-1004\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx (User '?')

O4 - HKUS\S-1-5-21-1715567821-706699826-725345543-1004\..\Run: [EPSON Stylus D92 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "C:\WINDOWS\TEMP\E_SCE.tmp" /EF "HKCU" (User '?')

O4 - HKUS\S-1-5-21-1715567821-706699826-725345543-1004\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User '?')

O4 - HKUS\S-1-5-21-1715567821-706699826-725345543-1004\..\Run: [Aim6] "C:\Program Files\AIM6\aim6.exe" /d locale=fr-FR ee://aol/imApp (User '?')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O17 - HKLM\System\CCS\Services\Tcpip\..\{D27E739C-F469-49CC-AA1A-7FC5688CFC4A}: NameServer = 192.168.1.1,216.104.72.5

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

--

End of file - 7982 bytes

[Cha-cil]

Svp ?? vraiment personne pour m'aider????? Please