PC planté par scan a2squared

sunny_a_la_playa · le 30 juin 2005

bonjour! :-P

une copine a eu ce soir le probleme suivant avec son pc:

voici tous les details que j'ai pu rassemblé:

[AMD athlon xp2100+

523808ko RAM

CM asus

CG ATI radeona9200se

windows2000professional

numericable

ya un antivirus et un parefeu(pccillin je crois]

ce soir elle l'allume et le pc demarre et affiche directement le bios "rubrique" cpu).

(elle n'y touche jamais)

elle reboot.

Ca redemarre en affichant a nouveau le bios ("rubrique" cpu).

la j'ai fait exit(esc/echap) sans save.

win2000 demarre.

apres s'etre connecte, le surf est tres tres lent, et puis d'1 coup ecran noir/reboot.

experience renouvellee a plusieurs reprises...

scan avec antivirus resident et en ligne qui n'ont rien trouvé. :-P

spybot trouve 2 ou 3 trucs: peopleonmedia?,sais.exe?,et un autre (je me souviens plus trop des noms, :-P mais ces trucss reviennent a chaque fois, m'a t'elle dit)

scan avec a2squared... et il trouve environ une 20n de trucs ( istbar, dyfuca.ei, ...ce qu'on a apercu...) puis ecran noir/reboot

redemarrage rescanne de a2squared et idem...

on n'arrive po a lancer win2000en mode sans echec pour scanner avec a2squared

(ecran reste noir avec le curseur clignotant en attente??)

le scan de a2squared fait planter automatiquement et on ne peut donc pas atteindre le fin du scan avec les resultats et detruires ces saletes!!!! :-P

on a fait un log hijackthis joint ci-dessous.

dernierement elle a:

-telecharger des demos de jeux: boonty game et oberon media (luxor.exe et chuzzle.exe)sur( incredigames et telecharger)

-surf sur des sites chelou pour trouver des codes de jeux( je pense que c'est de la que ca a du merdouiller :-P )

apres ca son anti popup (popupkiller) a deconné et s'est transformé en passoire..reinstall n'a rien donné.

voila! ouf!

merci d'avance pour votre aide :-P

si vous avez besoin d'info supplemantaires, n'heistez po a demander! :-(

log hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 21:45:59, on 29/06/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINNT\system32\stisvc.exe

C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\Explorer.EXE

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\ASUS\Probe\AsusProb.exe

C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe

C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe

C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe

C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe

C:\WINNT\system32\wlninf32.exe

C:\Program Files\Microsoft Money\System\mnyexpr.exe

C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE

C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\SBHookSvc.exe

C:\Program Files\Numericable\Mon Assistant Internet\bin\mpbtn.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\PROGRA~1\INCRED~1\bin\IncMail.exe

C:\Program Files\Aprps\CxtPls.exe

C:\WINNT\system32\svchost.exe

D:\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\Program Files\Aprps\cxtpls.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: (no name) - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - (no file)

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe

O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"

O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"

O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe

O4 - HKLM\..\Run: [u35i36R] wlninf32.exe

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE"

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Mon Assistant Internet.lnk = C:\Program Files\Numericable\Mon Assistant Internet\bin\matcli.exe

O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstall...phase_3/vet.htm

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971C.../bridge-c17.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkId=39204&clcid=0x409

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/d.../ITDetector.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe

O23 - Service: SBHookSvc - Motive Communications, Inc. - C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\SBHookSvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe

Modifié le 30 juin 2005 par sunny_a_la_playa

Thanos · le 30 juin 2005

salut

y a du boulot on dirait! tiens voilà la procédure à suivre pour faire un peu de ménage:

ca aidera les pros qui se pencheront sur ce cas =>

Procédure préliminaire à toute demande d'analyse de rapport HijackThis.

Phase 1

- faire un copier/coller de ces instructions dans un fichier texte car la seconde partie de cette procédure va être effectuée en mode sans échec et donc, hors connexion.

- télécharger Antivir ( http://www.free-av.com ) et le paramétrer selon les indications de tesgaz ( http://speedweb1.free.fr/frames2.php?page=tuto5 )

Phase 2

- redémarrer le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, vous avez préalablement copié ces instructions dans un fichier texte)

-- au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].

NB : en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

-- à l'ouverture de session, choisir la session courante et non celle de l'administrateur

- Afficher tous les fichiers par cette modification des options de l'explorateur Windows :

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis, cliquer sur "Appliquer".

Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.

Phase 3

- nettoyage rapide du disque dur :

Démarrer / Exécuter / taper CleanMgr et valider

Cette fonction cleanmgr génére parfois un bug sous système Windows 2000, effectuer dans ce cas un nettoyage manuel : suppression de tous les fichiers contenus dans les dossiers

C:\TEMP

C:\WINDOWS\TEMP

C:\Documents And Settings\Session utilisateur\Local Settings\Temp

C:\Documents And Settings\Session utilisateur\Local Settings\Temporary internet files

Vider la corbeille

- recherche et élimination des parasites avec Antivir

lancer un scan complet du, ou des disques dur, et supprimer tous les fichiers infectés (s'ils existent)

Phase 4

- redémarrer en mode normal

- poster le nouveau log hijack

- attendre l'analyse et la réponse.

procédure de megataupe

Voilà , bon courage, ca risque d'être chaud si tu ne peut pas démarrer en mode sans échec.A toute @ l'heure avec un pc plus propre j'espère :-(

sunny_a_la_playa · le 30 juin 2005

salut!

merci pour ta reponse!

je lui transmets ca...elle esssaiera ce soir en rentrant du taf...

mais on deja essayer hier soir impossible de passer en mode sans echec.... :-(

je lui ai envoyer aussi le lien pour scanner les trojan et malware en ligne... trouver ici...

(http://www.windowsecurity.com/trojanscan/)

et le virus ou trojan ou je ne sais quoi fais echouer le scan/eradication en plantant reboot pc....

on vous tiens au courant!

a+

Rafiot · le 30 juin 2005

Bonjour sunny_a_la_playa, charles ingals, tout le monde,

sunny_a_la_playa> as tu suivi la procédure indiquée sur le site de symantec ? parce qu'il n'y a pas de raison que ce soit impossible

Svr32 · le 30 juin 2005

Procédure pour accéder au mode sans échec en cas de problèmes :

http://minilien.com/?ZBcNwM6Om1

Bonne chance !

sunny_a_la_playa · le 30 juin 2005

on a bien tape F8 au demarrage, puis on peut effectivement choisir "mode sans echec".

mais apres avoir tapé "entrée", ecran noir et curseur clignotant...attente... et rien ne vient...

(c'est bizarre, en mode sans echec le lancement est plus rapide qu'a l'ordinaire en+)

on va reessayer ce soir ...

j'espere que ca va s'arranger...

a+ tard!

megataupe · le 30 juin 2005

Bonsoir sunny_a_la_playa. Je te rappelle la procédure pour Win 2000 :

Pour Windows 2000

Pour utiliser une option de démarrage sans échec, procédez comme suit :

Redémarrez votre ordinateur, puis lorsque le menu de démarrage apparaît, appuyez sur F8.

Lorsque le menu Options avancées de Windows s'affiche, sélectionnez une option, puis appuyez sur ENTRÉE.

Lorsque le menu de démarrage réapparaît, avec les mots "Mode Sans échec" affichés en rouge en bas de la fenêtre, sélectionnez l'installation que vous souhaitez démarrer, puis appuyez sur ENTRÉE.

AVERTISSEMENT : ne sélectionnez pas une installation Microsoft Windows NT 4.0.

Description des options de démarrage sans échec

Mode sans échec (Safeboot_Option=Minimal) : ensemble minimum de pilotes de périphérique et de services pour le démarrage de Windows.

Thanos · le 30 juin 2005

salut sunny,méga

J'ai rencontré un problème similaire chez un autre foromeur,qui n'arrive pas à démarrer

en mode sans échec=>http://forum.zebulon.fr/index.php?showtopic=69553

tu peux faire un checkdisc, pour vérifier l'état du disque.

Un fichier est peut-être corrompu: est ce que tu as essayé , pour réparer de

sélectionner"dernière bonne config connue" , ou simplement restaurer le systeme à

une date où l'accès au mode sans échec était accessible?

sunny_a_la_playa · le 1 juillet 2005

bonjour megataupe, charles ingalls,a tous!

merci pour vos conseils, c'est noté.

ca y est elle a reussi a demarre en mode sans echec!

il fallait juste un peu + de patience! on a eu le temps de faire un café

avant que le mode sans echec demarre...

et elle a pu scanner avec antivir je n'en sais pas plus pour l'instant.

je passe la voir ce soir.

apparement elle peut se connecter a nouveau.

on vous teins au courant!

merciiiiiiii

sunny_a_la_playa · le 2 juillet 2005

rebonjour!

elle a suivi la procedure a la letttre,

cependant, les problemes persistent et redoublent.... :-( :-P

et voila le nouveau log de hijakthis:

Logfile of HijackThis v1.99.1

Scan saved at 15:41:49, on 02/07/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINNT\system32\stisvc.exe

C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\Explorer.EXE

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\ASUS\Probe\AsusProb.exe

C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe

C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe

C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe

C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe

C:\Program Files\AVPersonal\AVGNT.EXE