Besoin d'aide - Analyse rapports HijackThis

[Alexisp72]

Regis,

 

Tjs meme probleme. Au demarrage le PC freeze. Je ne peux que faire Ctrl Alt Del (CAD). J'ouvre le task manager. Click CAD encore. Selectionne Servic~1.exe. Re CAD. Je selectionne et suspends le service avec a chaque click de souris un CAD. Une fois le service suspendu le PC se remet a fonctionner mais reste instable.

 

Le fait de suprimer les service permet-il d'etre verifier par les anti virus?

 

Alexis

[regis56]

Bonsoir Alexisp72 !

 

J'aurai aimé que tu fasse un scan en ligne ici STP

http://www.pandasoftware.com/activescan/fr...n_principal.htm

Le tuto se trouve ici

http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm

 

Ce que trouve Ewido à l'air d'étre des faux positifs sauf pour les cookies en tout cas il n'as reien supprimé !

 

Pour les cookies fais ceci

C:\Program Files\Yahoo!\YPSR\Quarantine\<= Vide le dossier !

 

Pour ton problème de freeze et de service c'est un problème software poste un sujet dans ce forum :

http://forum.zebulon.fr/index.php?showforum=12

Des personnes plus compétantes que moi dans ce domaine pourront te répondre.

 

Le scan chez panda nous dira si ton problème vient d'une bestiole mais je ne le pense pas.

 

Allez bonne soirée à plus !

[Alexisp72]

Et voilou... C'est impressionnant il y avait encore pas mal de merde...

 

 

 

 

 

Adware:adware/commad

No Désinfecté

c:\windows\system32\atmtd.dll._

 

Adware:adware/dollarrevenue

No Désinfecté

c:\windows\drsmartload2.dat

 

Adware:adware/maxifiles

No Désinfecté

c:\program files\common files\Windows

 

Spyware:Cookie/Xiti

No Désinfecté

C:\Documents and Settings\Compaq\Cookies\compaq@xiti[1].txt

 

Outil indésirable:Application/Processor

No Désinfecté

C:\Documents and Settings\Compaq\Desktop\SmitfraudFix\Process.exe

 

Outil indésirable:Application/Processor

No Désinfecté

C:\Documents and Settings\Compaq\Desktop\SmitfraudFix.zip[smitfraudFix/Process.exe]

 

Adware:Adware/NewAds

No Désinfecté

C:\WINDOWS\system32\tpuninstall.exe

[regis56]

Bonsoir Alexisp72 !

 

 

Voici ce que tu vas devoir faire STP

 

 

-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/SUPPORT/INTER...020325143456924

 

 

-Vérifier d'avoir accès à tous les fichiers :

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer l'option : Afficher les fichiers et dossiers cachés

Désactiver l'option : Masquer les extensions des fichiers dont le type est connu

Désactiver l'option : Masquer les fichiers protégés du système d'exploitation

Puis cliquer sur "Appliquer à tous les dossiers"

 

Maintenant on va supprimer manuellement les fichiers infectieux !

 

Avant de supprimer quelque chose toujours noter la date et l'heure de création et communiquer les informations lors de la prochaine réponse.

 

Clique sur démarrer/executer/

Copie/colle

Rentre le chemin indiqué en rouge c:\windows\system32\

Le dossier va s'ouvrir

Supprime le fichier indiqué en gras:

atmtd.dll._(clique droit /supprimer)

drsmartload2.dat

tpuninstall.exe

 

Répète l'opération pour ceux là

c:\windows\

drsmartload2.dat

c:\program files\common files\

Windows

 

Vider la poubelle !

 

-Exécuter EasyCleaner (Utiliser le raccourci sur le bureau):

(Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre)

Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons".

*Remarque:

-Dans "Inutiles", coche les cases suivantes=>"Normal Types" - "Temp Directories" - "Temp Internet Files" -

"Browser Cookies" puis clique sur "Find".

Lorsque le scan est terminé,clique sur "Delete all".

 

 

Relancer Ewido et cliquer sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer

(avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et cocher

"Effectuer cette action avec toutes les infections".

 

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

 

-Redémarrer en mode normal :

 

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre un nouveau rapport HijackThis

-Poster le rapport Ewido

-Indiquer si le Pc présente encore des dysfonctionnements

 

Après avoir posté ta réponse :

 

Peux-tu faire s'il te plait un scan en ligne?=>

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrives pas : tutorial

 

 

A plus et bon courage !