[virus?]Résolu/Fermé

Question

bonjour,

j'ai un problème qui doit ètre du à un virus je pense :
quand je suis sur un jeu, au bout d'un moment, ou le pc plante,ou il s'éteint et redémare.
quand je fais tourner les antivirus, ils ne trouvent rien, mais avec BITDEFENDER, il plante, et avec SPYBOAT, il s'éteint et redémare
j'ai exécuté HijackThis comme j'ai vu que s'était souvent dit sur les forums et je l'ai collé a la suite.

si quelqu'un pouvait me dire ce qui va pas, ce serait vraiment sympa 
merci d'avance

(je suis pomplètement nul en informatique!!!!!!.........)


Logfile of HijackThis v1.99.1
Scan saved at 14:57:18, on 13/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\Program Files\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
c:\program files\softwin\bitdefender8\bdmcon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\steph\Bureau\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.brightfort.com/sbupdate.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Program Files\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - Startup: PPControl.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO Drag and Drop upload plugin) - https://www.snapfish.fr/2/home
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Kristopher · Answer

Slt,

Ton plus grand problème c'est que tu possèdes 2 antivirus.

Désinstalle Avast par exemple et BitDefender ne devrait plus planter aussi souvent.

a+

-- 
Massive Töne - Topmodel (Live version)

afideg · Answer

Bonsoir Stein
Salut Kristopher

1°- Lance HijackThis 
puis --> Do a system scan only 
coche la case devant cette ligne :
[O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe ]
( Boonty Games X Boonty.exe Boonty_Games Used with Boonty box.)
Puis --> [Fix checked ]

2°- Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là 
cocher les lignes 
- afficher les fichiers et dossier cachés 
- afficher contenu dossier système 
décocher 
- masquer fichiers protégés du dossier système 
Puis cliquer APPLIQUER à TOUS les Dossiers

Ensuite, tu suis le chemin de ce fichier et tu le supprimes :
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 

3°- Terminer par supprimer "BOONTY Shared "==> dans C:\Program Files\Fichiers communs 

4°- [demarrer]==> "exécuter"==> tape : services.msc 
si BOONTY présent dans la liste ==>clic et arrêter 

5°- Scan online avec BitDefender 
(fonctionne uniquement sous Internet Explorer en acceptant l’ activX) 

< http://www.bitdefender.fr/scan/license.php > ==> de Boulepate

Accepte la license
Accepter et installer le contrôle des ActivesX
Installer le programme ( laisser faire )
Puis lancer le scanner.
Copie/COLLE le rapport entier

Merci

afideg · Answer

Salut

1°- Lance HijackThis 
puis --> Do a system scan only 
coche la case devant cette ligne : 
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe 

2°- Ensuite, tu suis le chemin de ce fichier et tu le supprimes : 
C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe 

3°- Supprime "VirusKeeper 2006 Pro Evaluation" ==> dans C:\Program Files\AxBx\

4°- Si cela ne t'est  pas indispensable, termine par supprimer " AxBx " ==> dans C:\Program Files

5°- Scan online avec BitDefender 
(fonctionne uniquement sous Internet Explorer en acceptant l’ activX) 

< http://www.bitdefender.fr/scan/license.php > ==> de Boulepate 

Accepte la license 
Accepter et installer le contrôle des ActivesX 
Installer le programme ( laisser faire ) 
Puis lancer le scanner. 
Copie/COLLE le rapport entier

stein30 · Answer

re 

quand je lance hijackthis pour cocher la ligne que tu me dit, il faut clicker aileurs ensuite?

( j'avais prévenu que je suis nul !!!! ....)

afideg · Answer

Comment as-tu fait au # 2 pour fixer la 023 ??

kyrn · Answer

En Zodiac t'es pomplètement bon...lol

afideg · Answer

Et si tu as la moindre question à poser ( à ce sujet ), je te recommande de la lecture à lire réalisée par des spécialistes: -< http://perso.orange.fr/jesses/Docs/Logiciels/HijackThis.htm > -< http://abcdelasecurite.free.fr/info/ >

Kristopher · Answer

Bonsoir,

Stein30 a écrit : "NOD32 me signale qu'il arrète un virus inconnu"

Attention de ne pas faire n'importe quoi SVP.

Si tu as déjà BitDefender c'est amplement suffisant et n'oublie pas qu'il ne faut garder qu'un seul antivirus à la fois.

Ensuite, le problème peut provenir d'un virus en effet mais ça peut être également un problème matériel ou les deux à la fois ;)

Quoiqu'il en soit, ne fais rien pour le moment car comme tu vois, ça risque d'empirer la situation déjà pas très joyeuse...

Rends-toi juste sur cette page :

virus methode preliminaire de desinfection version fr

Et fais exactement ce qui est demandé ;)

a+

stein30 · Answer

problèmes résolus !!!!!!!!!!!!!!!!!
pour les virus, c'était déjà OK, et pour les plantages, ça venait du ventilo et du "radiateur" du processeur qui étaint pleins de poussière
voila tout simple
merci pour les conseils
bye

afideg · Answer

Stein,
Bonjour et merci pour cette information.
Merci  d'avoir donné des nouvelles.
C'est sympa.

Bon vent.
Al.

Kristopher · Answer

Re stein30 ;)

Comme je te l'avais bien dit, tu avais un problème de virus ET matériel.

Content pour Toi que ton soucis soit reglé.

Bonne continuation ^^

bye bye

[virus?]

11 réponses

Discussions similaires

Newsletters