[Résolu] Infection ordinateur

[els93]

bonjour a tous!!je sais pas vraiment ou mettre ce sujet donc bon pour le moment ce sera ici,ailleur si jsuis pas dans la bonne section....bref jai un gros problem depuis quelque temps mon pc boot quand il veut ( c'est a dire quand japui sur le bouton les ventilos ce mettent en marche mais lécran ne réagit pas...) ou quand il s'allume une fois arrivé sur windows(xp SP3) l'uc toujours utilisé casiment a 100% pourtant aucune aplication ne tire sur mon povre opteron , jai déja éssayé de changé la vga pr voir si un changement rien , disque dur rien non plus ram pareill et meme alime.....jsuis a cours d'idée jai meme penssé a flasher le bios mais rien ( parceque a momen le bios était pas content vu que javais mis une version béta...donc jai remis celui d'origine..)ah et j'ai meme formaté....

je me dit que cest soit le processeur ou soit la carte mere.....help ME!!!!pleazz!!!

 

 

 

 

By E.L.s

[douds]

Bonjour et bienvenue sur Zebulon,

 

la première à faire est de s'assurer que ton PC n'a pas de virus.

 

Télécharge Malwarebyte's Anti-Malware, installe le, mets le à jour (onglet 3), et scanne ton PC (onglet 1) :

http://www.malwarebytes.org/mbam.php

le logiciel est en français.

 

@+

[els93]

Bonjour et bienvenue sur Zebulon,

 

la première à faire est de s'assurer que ton PC n'a pas de virus.

 

Télécharge Malwarebyte's Anti-Malware, installe le, mets le à jour (onglet 3), et scanne ton PC (onglet 1) :

http://www.malwarebytes.org/mbam.php

le logiciel est en français.

 

@+

---------------

merci je viens de fair un scan complet et rien detecter.....windows est clean, mais le proco travaille dans le vent aucune aplication qui le fait travailler?!(il a des envies de bossé tout seul celui la ) help me..

[douds]

Re,

 

faire un rapport HiJackThis et poste le sur le forum Sécurité, la procédure est expliquée en haut de ce forum :

http://forum.zebulon.fr/pre-nettoyage-d-un...cte-t83986.html

 

Sans appliquer toute la procédure : télécharge HiJackThis et poste ton rapport dans le forum spécifique.

Même sans infection, on pourra voir ce qui tourne dans ta bécane.

http://telechargement.zebulon.fr/hijackthis.html

 

Tu peux aussi ouvrir ta machine, bien nettoyer (dépoussièrer), et désenficher/réenficher les cartes et les prises.

 

@+

[Falkra]

Bonjour, il me semblait que l'équipe sécu désinfectait.

Si ce n'est pas viral, on le dira et on transfèrera le sujet.

[els93]

Re,

 

faire un rapport HiJackThis et poste le sur le forum Sécurité, la procédure est expliquée en haut de ce forum :

http://forum.zebulon.fr/pre-nettoyage-d-un...cte-t83986.html

 

Sans appliquer toute la procédure : télécharge HiJackThis et poste ton rapport dans le forum spécifique.

Même sans infection, on pourra voir ce qui tourne dans ta bécane.

http://telechargement.zebulon.fr/hijackthis.html

 

Tu peux aussi ouvrir ta machine, bien nettoyer (dépoussièrer), et désenficher/réenficher les cartes et les prises.

 

@+

merci,niveau poussiere tout est nikel entretien régulié ^^

voila ce que donne le raport..

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:57:49, on 06/10/2008

Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.20772)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\acs.exe

C:\Program Files\Eset\nod32krn.exe

C:\Program Files\Taskix\Taskix32.exe

C:\Program Files\VisualTaskTips\VisualTaskTips.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\Program Files\TP-LINK\TWCU\TWCU.exe

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe

C:\Program Files\WinRoll\winroll.exe

C:\Program Files\LClock\LClock.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\HiJackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [Taskix] C:\Program Files\Taskix\Taskix32.exe start

O4 - HKLM\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe

O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\VistaDriveStatus\vsdrv.exe

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [TWCU] "C:\Program Files\TP-LINK\TWCU\TWCU.exe" -nogui

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun

O4 - HKCU\..\Run: [TransBar] C:\Program Files\TransBar\TransBar.exe /s

O4 - HKCU\..\Run: [WinRoll] C:\Program Files\WinRoll\winroll.exe

O4 - HKCU\..\Run: [LClock] "C:\Program Files\LClock\LClock.exe"

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O23 - Service: TP-LINK Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

 

--

End of file - 3681 bytes

 

By E.L.s

[douds]

Désolé d'être intervenu sur ce forum !

C'est une erreur ... fatale.

[Falkra]

@douds : Ne pas envoyer le rapport à Microsoft.

 

els93, ton rapport ne motnre pas d'infection active.

Ouvre le gestionnaire des tâches (CTRL+ALT+SUPPR) et ouvre l'onglet "processus" pour voir quel processus occupe le CPU à 100%, recopie le nom dans ta prochaine réponse stp.

[els93]

@douds : Ne pas envoyer le rapport à Microsoft.

 

els93, ton rapport ne motnre pas d'infection active.

Ouvre le gestionnaire des tâches (CTRL+ALT+SUPPR) et ouvre l'onglet "processus" pour voir quel processus occupe le CPU à 100%, recopie le nom dans ta prochaine réponse stp.

 

Alors dans mes application du gestionnaires des taches aucune aplication ne prend autant de resource(sauf processus inactif) sinon dans process explorer j'ai HARDWARE INTERRUPTS qui prend vraiment toute la ressource.....c'est grave docteur?

merci davance

 

 

 

BY E.L.s

[Falkra]

Pour le processus inactif, c'est normal, ça indique justement que le processeur ne travaille pas.

 

Hardware interrupts dans process explorer, peux-tu me faire une copie d'écran ?