PC bloqué suite à suppression fichier infecté

Adarrissa, le mercredi 23 juillet 2008 à 16:42:53

Bonjour à tous et un merci préalable aux âmes compatissantes qui se pencheront sur mon cas...
Je voulais bien faire...

Mon ami n'avait plus d'antivirus. J'ai donc installé avast par soucis d'économies, puis effectué un scan au démarrage. Des trojans (ou un seul?!) ont été détecté dans 8 fichiers lors de l'analyse. Là prise d'une folle imopulsion j'ai cliqué 8 fois sur "supprimer" au lieu de "mettre en quarantaine". Résultat: un pc qui démarre presk normalement, mais qui se bloque dès qu'il a fini d'ouvrir tous les pgms de démarrage.

Précisions:
1. J'ai "oublié" de désinstaller eset nod32 AVANT d'installer avast (oui je sais....) et ne peux plus le faire dans l'état actuel des choses (impossible d'ouvir quoique ce soit au démarrage: sablier bloqué, alt+ctrl+supp vain), et en mode ss echec, si tt semble aller pas trop mal (connexion internet et ouverture de dossiers possible), je ne peux toutefois désinstaller l'anti virus précédent.

2. Avant de toucher à quoique ce soit, on avait déjà des ptits soucis au démarrage: deux fenêtres "XCOMM.dll introuvable ce qui empeche de démarrer bdmcom.exe" --> charabia pour moi: ca veut dire que je n'aurai pas de part feu? Je sais meme pas comment acceder à celui de windows... (soupir)
Un autre fenetre qui disait à peu aque j'avais une erreur de chargement de CTMBHA.dll

Suis paumée. Cela fait plus de 20 fois que je navigue entre mode ss echec et mode normal (avec autant de redémarrages a chaque fois) pour appliquer de prétendues solutions miracles et rien ne marche. Un ami ma préco de réinstaller windows par dessus l'actuel sans formater pour remplacer les fichiers de la base de registre que j'aurai pu effacer, mais je n'ai pas de CD d'installation sous la main, ni de CD de restauration, et la restauration systeme automatique de windows à une date antérieure ne fonctionne pas non plus...

SOME HEEEEEELP PLEASE

Configuration: Windows XP
Firefox 2.0.0.16

Répondre à Adarrissa Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Adarrissa, le mercredi 23 juillet 2008 à 16:47:46

Si ca peut aider certains... voici le détail du rapport avec hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:46:01, on 23/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6061018
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6061018
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://desktop.google.com/uninstall-feedback.html?hl=fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [VoiceCenter] "C:\Program Files\Creative\VoiceCenter\AndreaVC.exe" /tray
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [Habu] C:\Program Files\Razer\Habu\razerhid.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NodLogin] "C:\Program Files\ESET\ESET Smart Security\nodlogin.exe" /o
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.esdes-international.net
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe
O23 - Service: Symuderauxms - LSI Logic - (no file)
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
End of file - 10393 bytes

Répondre à Adarrissa

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

mimi332, le mercredi 23 juillet 2008 à 16:50:04

salut, il faudrait faire une restauration a une date donnée, tu choisis une date qui correspond avant tout ce crash...

Répondre à mimi332

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Adarrissa, le mercredi 23 juillet 2008 à 16:52:48

Merci pour la prompte réponse, mais la restauration j'ai deja essayé, seulement au redémarrage en mode normal, tt se bloque et la seule solution reste l'extinction forcée on/off !!! Tu aurai pas une autre idée???

Répondre à Adarrissa

Posez votre question Répondre

Pc ralenti suite à la suppression du trojan (Résolu)Bonsoir, Après avoir fait le grand nettoyage du pc (pour enlever les fichiers infectés par le trojan) avec Panda puis ccleaner , spybot et adaware , le pc démarre super lentement et tourne trop lentement aussi , j'ai l'impression que mon... www.commentcamarche.net/forum/affich-2083456-pc-ralenti-suite-a-la-suppression-du-trojan

Avast : fichiers infectés (Résolu)Bonjour, j'utilise Avast, et une fois que j'ai fini les analyses, et j'ai plusieurs fichiers infectés : j'ai "Install_SP.exe" dans C:/Windows/Temp , x14slghm.exe dans les fichiers temporaires de ma session, et deux fichiers... www.commentcamarche.net/forum/affich-4065539-avast-fichiers-infectes

EWIDO ne supprime pas les fichiers infectés! (Résolu)Bonsoir à tous, J'ai installé depuis peu Ewido, et le problème c'est qu'il ne supprime pas les fichiers infectés, à la fin de l'analyse il me marque "erreur durant le nettoyage". Voici le rapport de scan : -------------------------... www.commentcamarche.net/forum/affich-2107547-ewido-ne-supprime-pas-les-fichiers-infectes

[Virus] Méthode préliminaire de désinfection - Version FrComme il vaut mieux prévenir que guérir, une visite préalable sur la page http://sebsauvage.net/safehex.html vous permettra de savoir comment protéger efficacement votre PC. Introduction 1. Suppression des fichiers potentiellement... www.commentcamarche.net/faq/sujet-3174-virus-methode-preliminaire-de-desinfection-version-fr

[mythes] PC infecté dans les 5 premières minutes d'InternetMythe Un PC relié à internet sera infecté dans les 5 premières minutes de connexion Réalité VRAI Explications Tous les systèmes d'exploitation possèdent des bugs (des erreurs de programmation). Windows n'y échappe pas. Il se trouve que la quasi... www.commentcamarche.net/faq/sujet-3207-mythes-pc-infecte-dans-les-5-premieres-minutes-d-internet

Fichier infecté supprimé avec Killbox (Résolu)Bonjour à tous et merci pour votre aide précieuse. La dernière fois que j'ai désinfecté mon ordi avec l'aide précieuse de Boulepate, nous avions supprimé un fichier infecté avec Killbox. En refaisant un scan de mon ordi avec Kaspersky, je... www.commentcamarche.net/forum/affich-2443767-fichier-infecte-supprime-avec-killbox

Supprimé des fichiers infecté (Résolu)Bonjour, a tous..! je voudrai savoir la marche a suivre, pour supprimé des fichiers infectés (objet infecté) que mon anti-virus ne peut pas supprimé. J'utilise BitDefender security 2008 sur vista basic. Il me détecte 18 objets infectés. voici le... www.commentcamarche.net/forum/affich-6664660-supprime-des-fichiers-infecte

Supprimer une infection virtumonde/vundo (Résolu)Bonjour, Comment supprimer une infection virtumonde/vundo et plein d'autres virus ? A par mon Antivirus... www.commentcamarche.net/forum/affich-7601685-supprimer-une-infection-virtumonde-vundo

Télécharger MSN FixCe petit programme permet de supprimer les infections qui se propagent depuis quelques temps par le biais des logiciels de messagerie instantanés made in Microsoft : MSN Messenger et Windows Live Messenger. Il s'agit généralement de fichiers infectés... www.commentcamarche.net/telecharger/telecharger-34055374-msn-fix

Connectland Support PC VentiléConnectland Support PC Ventilé,,Connectland support ventilé pour ordinateur portable - Système de refroidissement pour PC portables - NoteBook Cooler 12'' 17''- 1 Ventillateur - Support optimisé pour position ergonomique - Alimentation www.commentcamarche.net/guide-achat/connectland-support-pc-ventile-492629129-fiche-technique

Toutes les réponses pour « PC bloqué suite à suppression fichier infecté »