Problèmes nombreux ...

marco.rfcl · le 9 mai 2005

Depuis peu , lorsque je veux ouvrir Msconfig , la page s'ouvre a peine 2 secondes puis se referme automatiquement avant que je puisse y travailler ...

Et je viens de remarquer que j'ai exactement le meme problème pour le gestionnaire de tâche lorsque je fis un Ctrl-Alt- Del .

Qqu'un a t il déjà rencontrer ce problème ?

Merci

J'ai lancé hijackthis et voici le résultat , qqu'un saurais t il l'analyser ?

Logfile of HijackThis v1.99.1

Scan saved at 19:11:50, on 9/05/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\WINDOWS\system32\ScsiAccess.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

c:\progra~1\intern~1\iexplore.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

c:\progra~1\intern~1\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Marc\Local Settings\Temporary Internet Files\Content.IE5\8LUN8HMR\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nmtdldrzssqwfwetqne.biz/iGtRUNu...uUrp7QCRt6F.cgi

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {49B24202-D682-CBE0-54EA-33A5E06CD7B7} - C:\DOCUME~1\Marc\APPLIC~1\THIRDS~1\FirstHeart.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [RAS2000] C:\WINDOWS\system32\Ras2000.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [itchDebugScrAxis] C:\Documents and Settings\All Users\Application Data\Greatinteritchdebug\WINDOWDEAD.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [LSA] lsa.exe

O4 - HKLM\..\RunServices: [LSA] lsa.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [32ace] C:\DOCUME~1\Marc\APPLIC~1\IDLEAM~1\Titlecool.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [LSA] lsa.exe

O4 - HKCU\..\RunServices: [LSA] lsa.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/15bc15677510b2...RdxIE601_fr.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{17910AF0-EB57-421F-9F59-158C237FDCAC}: NameServer = 195.238.2.21 195.238.2.22

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

BipBip07 · le 9 mai 2005

Salut,

Tout d'abord désinstaller MessengerPlus! 3 nid a spywares. Tu pourra si tu le souhaite le réinstaller plus tard en faisant attention a decocher la case de l'installation des psonsors lors de l'installation de celui ci ! Mais il est préféreable de ne pas l'utiliser...

C:\Documents and Settings\Marc\Local Settings\ Temporary Internet Files \Content.IE5\8LUN8HMR\HijackThis[1].exe

IMPORTANT: Installer Hijackthis correctement !

L’installer sous C:\hijackthis par exemple (pas dans un fichier temps)

Tutorial téléchargement et installation et utilisation HJT

Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only".

Puis cocher les lignes suivantes (dans HijackThis):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nmtdldrzssqwfwetqne.biz/iGtRUNu...uUrp7QCRt6F.cgi

C:\DOCUME~1\Marc\APPLIC~1\THIRDS~1\FirstHeart.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [itchDebugScrAxis] C:\Documents and Settings\All Users\Application Data\Greatinteritchdebug\WINDOWDEAD.exe

O4 - HKLM\..\Run: [LSA] lsa.exe

O4 - HKLM\..\RunServices: [LSA] lsa.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [32ace] C:\DOCUME~1\Marc\APPLIC~1\IDLEAM~1\Titlecool.exe

O4 - HKCU\..\Run: [LSA] lsa.exe

O4 - HKCU\..\RunServices: [LSA] lsa.exe

Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked »

Redémarrer en mode sans echec (appuyer sur F8 ou F5 lors du démarrage)

Ensuite aller dans l’ Explorateur Windows et afficher tous les fichiers cachés:

[blue] Dans une fenêtre de l'explorateur Windows, cliquez sur le menu "Outils" et choisissez "Options des dossiers...".

Affichez l'onglet "Affichage" et sélectionnez l'option "Afficher les fichiers et dossiers cachés"

Cliquer sur « Appliquer ». Fermer la fenêtre d'options en cliquant "OK".

En image ici[/blue]

et supprimer les fichiers ci dessous si ils sont présent :

C:\DOCUME~1\Marc\APPLIC~1\THIRDS~1\FirstHeart.exe

C:\Documents and Settings\All Users\Application Data\Greatinteritchdebug\WINDOWDEAD.exe

C:\Program Files\MessengerPlus! 3\

C:\DOCUME~1\Marc\APPLIC~1\IDLEAM~1\Titlecool.exe

lsa.exe

C\temp\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\windows\temp\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\[blue]<-- supprimer tout le contenu du dossier[/blue]

Fichier temporaire internet:

Démarrer/panneau de configuration/options internet

--> button supprimer cookies

--> button supprimer fichier temporaire internet

Fichiers temporaries : Démarrer/exécuter " CleanMgr "

Cocher tout sauf :

Compression des fichiers non utilisés

Fichiers catalogue d’indexation du contenu

/ OK / OUI

[blue]Dans l'Explorateur Windows recacher les fichiers systeme afin de ne pas faire d'erreur a l'avenir:

Retournez à la fenêtre <Paramètres de dossier> et sélectionnez <Ne pas afficher les fichiers cachés ou les fichiers système>.[/blue]

redémarrer normalement,

nettoyer ta base de registre avec Easycleaner et Ccleaner tu trouvera le nécessaire dans ma signature "consignes de sécurité"

Puis reviens mettre un rapport Hijackthis

NB: Je trouve cette ligne doutese connais tu ?

O4 - HKLM\..\Run: [RAS2000] C:\WINDOWS\system32\Ras2000.exe

marco.rfcl · le 9 mai 2005

merci , je vais tenter de faire tout cela ........

marco.rfcl · le 10 mai 2005

Installer Hijackthis correctement !
L’installer sous C:\hijackthis par exemple (pas dans un fichier temps)

Tutorial téléchargement et installation et utilisation HJT

Démarrer le logiciel HijackThis

Voila , je viens d'nstaller Hijackthis correctement , mais le gros probleme , lorsque je veux l'ouvrir , j'ai le meme probleme que pour Ms Config et le gestionnaire de tâches . Il se referme a peine deux secondes apres l'avoir ouvert !!!

marco.rfcl · le 10 mai 2005

NB: Je trouve cette ligne doutese connais tu ?

500248[/snapback]

C'est vrai que je ne connais pas du tout cette ligne !!!

BipBip07 · le 10 mai 2005

Voila , je viens d'nstaller Hijackthis correctement , mais le gros probleme , lorsque je veux l'ouvrir , j'ai le meme probleme que pour Ms Config et le gestionnaire de tâches . Il se referme a peine deux secondes apres l'avoir ouvert !!!

500599[/snapback]

1.Télécharge ce fichier:Fixswen:

http://download.nai.com/products/mcafee-avert/Fixswen.inf

Effectue un clic droit et choisis "Installer"

2.Télécharge ce fichier:VirusBdRepairhttp: http//snooky730.free.fr/VirusBdRRepair.vbs

Tu clique dessus-->OK

Puis dis moi si HJT se ferme encore sans prevenir...

Fait les manip en mode sans echec pour voir aussi...

A suivre

BipBip07 · le 10 mai 2005

Hum! je pense que celui ci vas regler définitivement ton souci de fermeture intenpestive de hijacthis:

Télécharger déziper et exécuter Smartkiller

Puis fait les manip proposées dans mon premier message et reviens avec les rapports

A+

marco.rfcl · le 10 mai 2005

Voila le nouveau résultat apres après tout cela .... enfin , tout a deja l'air de refonctionner assez bien :

Logfile of HijackThis v1.99.1

Scan saved at 23:35:53, on 10/05/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\WINDOWS\system32\ScsiAccess.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\hijackthis\HijackThis.exe