XP/ ça délire complet

hypatia · le 5 février 2005

Bonjour à tous,

Je ne suis pas sûre d'être dans le bon forum mais voilà mon probleme

voilà, depuis déjà quelques jours je ne peux plus utiliser la fonction "rechercher": si je clique dessus, il ne se passe rien

maintenant, depuis hier, je ne peux plus ouvrir mes dossiers sans passer par le "clic droit/ouvrir"

j'arrête pas d'avoir des contrôles activeX (je ne sais pas ce que c'est), je n'avais pas ça avant. Par exemple, depuis ça, je ne peux plus ouvrir ma messagerie hotmail depuis IE

je ne peux plus ouvrir l'aide intégrée: j'ai aussitôt un message "microsoft....a rencontré un probleme et va devoir fermer....envoyer rapport d'erreurs"

bref, j'ai de plus en plus de choses qui délirent completement

je n'ai pas installé le pack 2, j'utilise avast comme antivirus, zonealarm comme firewall, j'ai un amd athlon 64, 3200+, 2.2gh, 512ram. J'ai une utilisation tres "classique" de mon pc, je n'y connais pas grand chose...depuis que c'est delires ont commencés, je n'ai rien fait de particulier dessus (du moins je ne crois pas)

voilà, si vous pouviez m'aider , je vous en serais bien reconnaissante

L@urendo · le 5 février 2005

Salut,

voilà, depuis déjà quelques jours je ne peux plus utiliser la fonction "rechercher": si je clique dessus, il ne se passe rien
maintenant, depuis hier, je ne peux plus ouvrir mes dossiers sans passer par le "clic droit/ouvrir"

(...)

je ne peux plus ouvrir l'aide intégrée: j'ai aussitôt un message "microsoft....a rencontré un probleme et va devoir fermer....envoyer rapport d'erreurs"

Tous ces éléments me font penser à un virus. Essaye l'antivirus en ligne pour commencer.

j'arrête pas d'avoir des contrôles activeX

C'est pas grave, certains sites ont besoin de ces contrôles activeX pour fontionner ... mais parfois ils peuvent dissimuler un malware.

Pour tout savoir sur les contrôles activeX, un peu de lecture.

@ttila · le 5 février 2005

commence par passez un coup de spybot search&destroy et d adaware (en dl sur le site si je ne me trompe pas )

apres tu fait un scan complet de ta machine avec avast puis une bonne defragementation .ca devrait allez un peu mieux .

dernier truc n utilise plus internet explorer,essaie un navigateur alternatif (mozilla,firefox opera....)

donne nous des news pour voir si ca marche

Modifié le 5 février 2005 par @ttila

hypatia · le 5 février 2005

D'abord, merci de vos reponses rapides, ça fait plaisir :-P

alors, j'ai oublié de preciser qu'avant de vous ecrire, j'avais fait faire un scan minutieux à avast mais qu'il n'a rien trouvé, j'avais lancé spyboat aussi

donc suite à vos reponses, j'ai essayer l'antivirus en ligne mais ça marche pas

et j'ai defragmenté aussi

sinon, d'ordinaire j'utilise mozilla, ie ne me servait que pour messenger: quand j'avais un message ds ma boite je cliquais et ie ouvrait ma boite: maintenant il l'ouvre mais apres je ne peux plus rien faire, ni ouvrir les messages, ni changer de pages....donc je l'ouvre par mozilla et là ça marche

sinon, merci pour la lecture sur activex (j'ai pas encore tout compris mais je vais m'y repencher). Ce que je trouve bizarre, c'est qu'avant je n'avais jamais ça et je l'ai même quand j'enclenche avast pour un scan

sinon j'ai continuer à chercher sur le forum alors je me demandais si je ne devrais pas lancer un nettoyage de la base de registre avec un log type regclean?

Qu'en pensez-vous?

Ailleurs on me suggere de sauvegarder mes données et de tout reformater, mais bon, si y a moyen de faire autrement, j'aimerais autant....bon, je suis pas pro, mais je comprends assez vite si on m'explique bien :-(

Jumpin'JAck FLash · le 5 février 2005

slt

pour l'antivirus en ligne sert toi de IE

tu peux aussi essayer A² c'est un soft spécialisé dans les trojan

a télécharger en version free ici : http://www.emsisoft.com/en/software/download/

sinon pour le nettoyage de ton registre ca ne peux faire que du bien sert toi de regseeker

tutorial sur zebulon: http://www.zebulon.fr/articles/regseeker-1.php

++

le 5 février 2005

Salut,

ca sent le virus à plein nez ton trucs,

bon télécharges Antivir

http://www.free-av.com

ensuite, tu démarres en mode sans echec et tu l'installes, une fois installé, tu le parametres correctement

http://assiste.free.fr/p/internet_utilitaires/antivir.php

et tu scannes ton systeme completement,

ensuite tu executes Hijackthis

http://www.zebulon.fr/articles/HijackThis.php

et tu postes le log ici

on devrait trouver la solution à ton soucis

newphoenix · le 5 février 2005

...

Modifié le 23 mars 2005 par newphoenix

hypatia · le 5 février 2005

encore merci, vous êtes décidemment bien sympa :-(

alors, j'ai lançé a2, qui effectivement a trouver des trucs supplémentaires par rapport à spyboat

j'ai installé et lancé le scan antivir (mode sans echec) et il n'a rien detecté

voici ce que m'a sorti hijackthis (là, c'est du chinois pour moi ):

----------------------------------------------------------------------------------

Logfile of HijackThis v1.98.2

Scan saved at 16:53:07, on 05/02/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\WINDOWS\System32\ZipToA.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\CyberLink\PowerCinema\PCMService.exe

C:\Program Files\mozilla.org\Mozilla\mozilla.exe

C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe

C:\WINDOWS\System32\carpserv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Iomega\Tools\IMGICON.EXE

C:\Program Files\OpenOffice.org1.1.2\program\soffice.exe

c:\progra~1\intern~1\iexplore.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Documents and Settings\Aude\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qqkheoptcnhvqtkkysvyo.biz/eYU4O...V21WaaHSYW.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.szzrwykknuntawsqowmkg.us/eYU4OB...mt2G9J9P0KY.asp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.olidata.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)

O2 - BHO: (no name) - {8CD6424E-A446-6681-5D6B-BCEFE7B353B7} - C:\DOCUME~1\Aude\APPLIC~1\MATHSI~1\mode shim.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Mode Idol Joy Itch] C:\Documents and Settings\All Users\Application Data\Tons Spam Mode Idol\dashooze.exe

O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [Power2GoExpress] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [Mix Camp] C:\DOCUME~1\Aude\APPLIC~1\SOFTPO~1\Default 64 Proxy.exe

O4 - Startup: OpenOffice.org 1.1.2.lnk = C:\Program Files\OpenOffice.org1.1.2\program\quickstart.exe

O4 - Global Startup: QuikSync.lnk = C:\Program Files\Iomega\QuikSync\QUIKSYNC.EXE

O4 - Global Startup: Options de démarrage Iomega.lnk = C:\Program Files\Iomega\Tools\IMGSTART.EXE

O4 - Global Startup: IomegaWare.lnk = C:\Program Files\Iomega\Iomegaware\COMMANDER.EXE

O4 - Global Startup: Iomega Icons.lnk = C:\Program Files\Iomega\Tools\IMGICON.EXE

O4 - Global Startup: Iomega Backup Scheduler.lnk = C:\Program Files\Iomega\Iomega Backup\dtiom98.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O14 - IERESET.INF: START_PAGE_URL=http://www.olidata.com

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab

----------------------------------------------------------------------------------

mais je ne sais pas quoi faire de ça (sur le forum, c'est bien marqué reservé au experts: alors j'ecoute les experts :-P )

--------------------------------------------------------------------------------------

sinon, oui, en me balladant sur l'aide du forum, j'ai vu qu'on pouvait réparer

windows en conservant les données : voir là donc je me disais que je pourrais essayer

en tout cas encore un grand merci à vous tous qui vous penchez sur mon cas de pauvre damoiselle en detresse en prise avec son pc qui la soule!!!! :-P

L@urendo · le 5 février 2005

Salut,

Je te conseille de charger la dernière version de hijackthis et de re-scanner ton ordinateur. hijackthis version 1.99 ici

hypatia · le 5 février 2005

ok, c'est fait: second scan

-----------------------------------------------------Logfile of HijackThis v1.99.0

Scan saved at 17:26:55, on 05/02/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\WINDOWS\System32\ZipToA.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\CyberLink\PowerCinema\PCMService.exe

C:\Program Files\mozilla.org\Mozilla\mozilla.exe

C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe

C:\WINDOWS\System32\carpserv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Iomega\Tools\IMGICON.EXE

C:\Program Files\OpenOffice.org1.1.2\program\soffice.exe

c:\progra~1\intern~1\iexplore.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\Aude\Bureau\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.gcmuacqhbarnlfrxobddidr.net/eYU...HV21WaaHSYW.jsp