pc met au moins 5min à s'allumerFermé

Question

Bonjour, 

Je dispose d'un ordinateur portable ACER Aspire avec Windows Vista et depui 3semaines le pc ne va plus normalement. 
cela fait 3semaines que le pc met au moins 5min à s'allumer et à s'éteindre, des pages publicitaires s'ouvrent à tout bout de champs principalement des pub d'antivirus qui me laisse un ptit message apparaitre disant : 

"attention votre ordinateur est infecté... faire scan en ligne..." dsl mais je n'ai pas retenu le nom, je crois qu'il y a Win32 dedans mais pas sure. Il y a aussi des petites fenetres pour l'horoscope qui apparaissent, elles défilent sur l'écran. 

mes pages internet mettent très longtemps à s'ouvrir et des qu'elles apparaissent une pub arrive systematiquement et me bloque mon pc. de ce fait ma page se faire cela me fait "fermer le programme ou attendre que le programme réponde". 

je dispose d'une neuf box avec le pack sécurité qui j'avoue est tres perfomant il me bloque pas mal de trucs. avant j'avais avast mais je l'ai désinstallé je ne le trouvais pas top. 

Dernierement j'ai voulu effectué une analyse complete de mon ordinateur avec le neuf pack sécurité et bizarrement ça m'a tout bloqué. J'ai donc fait un scan en ligne sur F-SECURE. cela m'a trouvé 1logiciels espion et 27logiciels ignorés je ne sais pas de quoi il s'agit. 

a cause de tout cela mon pc est en surchauffe il tourne tout le temps est fait beaucoup de bruit. 

je n'arrive pas a voir si j'ai un virus ou si qqun me pirate c'est pour cela que je viens demander de l'aide ici. 
je précise que mon pc est mon outil de travail... s'il me lache aie aie aie... je suis fichue. 

bref, j'ai besoin d'une aide au plus vite !!! 

un grand merci d'avance !

Ledoudou38 · Answer

Déjà, je te conseille de ne JAMAIS effectuer un scann avec un antivirus en ligne, c'est des arnaques qui contiennent souvent des virus et qui en plus te demandent de l'argent

Je te conseille un vrai antivirus: Avast 4.8 Familiale est totalement gratuit. Il te suffit de le télécharger, te t'inscrire gratuitement sur leur site officiel, ils te passerons une clée de série. Ensuite passe un scan minutieux sur tout tes disques durs.

Télécharger Avast: https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/25899.html

miss_alexou · Answer

je l'ai déja fais ! j'avais cet version d'avast avant et le scan minutieux n'a jamais aboutit ! j'ai tenté 5fois et 5fois il a bloqué et ça c'est fermé tout seul !

c'est pour cela que j'ai pris le pack neuf sécurité qui lui aussi lors d'une tentative d'analyse complete du pc n'a pas aboutit.

la seule que j'ai pu reussir a faire c'est celle en ligne sur F-SECURE elle a duré environ 2h.
je vois que vous conseiller HIJACK est il possible que je m'en serve et que je te file le bilan ???

on m'a conseillé le formatage mais je ne veux pas je suis trop bebete pour ça me connaissant je vais faire une betise en le formatant...

pourrais tu me conseiller ???

merci

Ledoudou38 · Answer

Ne formate pas immédiatement, et calme-toi, pas la peine de s'affoller ^^

Essaye de démarer ton ordi en mode sans échec (sans la prise en charge des connexions réseau) et de repasser avast comme ça. ça éviteras que des programmes tiers (virus) bloquent avast.

amd64 · Answer

slt  pur commencer  le  message que tu recois ( voir pc est infecter etc.........) surtout ne l'ouvre pas . sa peut etre un virus. pour les pubs : je te conseil  de telecharger  kerio personal firewal   en version gratuite sur telecharger.com  .tu rentre dans le programe et tu verifi que la case  bloquer les pub  est bien cocher dans l'onglet  publictes.
je te conseil aussi Ccleaner  pour un nettoyage du pc .aussi sur telecharger.com   et gratuit.
vois avec ses deux progs  pour commencer et donne des nouvelles   a toute

amd64 · Answer

hitjackthis aussi serait une bone soluce

miss_alexou · Answer

voici mon rapport HIJACKTHIS

une traduction serait la bienvenue (lol)

je précise aussi que j'ai eu un message qui c'est affiché comme quoi hjack n'a pas pu analyser certain logiciel. c'était un message en anglais ça parlé de HOST FILES... je n'ai pas pu faire de copier/coller dsl.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:31:57, on 13/04/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32\igfxsrvc.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
D:\iTunesHelper.exe
D:\Setup\Pack Securite\Common\FSM32.EXE
C:\Windows\ehome\ehtray.exe
C:\Users\ALEXAN~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Alexandra\AppData\Local\ksdicbwwdt.exe
C:\Windows\system32\igfxext.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\WerCon.exe
D:\Setup\Pack Securite\FSGUI\fsguidll.exe
C:\Windows\system32\conime.exe
D:\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunesHelper.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "D:\Setup\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\Setup\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [?????????] ??????????????e
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ksdicbwwdt] c:\users\alexandra\appdata\local\ksdicbwwdt.exe ksdicbwwdt
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Setup\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Setup\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Setup\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Setup\Pack Securite\Common\FSMA32.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxcr_device -   - C:\Windows\system32\lxcrcoms.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

amd64 · Answer

O4 - HKCU\..\Run: [?????????] ??????????????e

miss_alexou · Answer

euhhh oui et je fais quoi avec ça ???? je sais pas du tout ce que c'est ! :-/ dsl

que faire ?

amd64 · Answer

suprime

amd64 · Answer

selectione le dans le carre  et clic sur fix checked

miss_alexou · Answer

ayé c'est fait ! j'ai refais un scan apres mais ça réapparait !? donc j'ai ressupprimé ^^

ya encore qqchose à faire ou pas ???

ah aussi ya un truc qui me parrait louche..

j'ai reçu deux invitations de contacts sur MSN en meme pas 3min de temps...

des adresses toutes banales...

c'est qqun de ce forum ou alors une arnaque ??? car ces contacts ne sont meme pas en ligne !

amd64 · Answer

heu non c'est des virus

amd64 · Answer

essaye  msn fix

miss_alexou · Answer

ahhhh quelle bebete je suis!! j'ai acceptée les adresses mais ça m'a paru suspect je les ai laissé que 2min dans mes contacts ensuite j'ai supprimé et bloqué.

c'est quoi MSN fix ??? 

actuellement j'ai windows live messenger. enfin depuis que j'ai supprimé le ????????? dans le log de hijackthis je n'ai plus de pub qui s'affiche...

enfin jvais pas parler trop vite...

si jamais ça revient je sais meme pas quoi faire !

merci quand meme pour la solution dans le log !!!!

je tiens au courant si jamais des pubs reviennent !

miciii

amd64 · Answer

tu n'aurrait pas installer  msn skinner  defois ??

amd64 · Answer

msn fix est un anti virus pour msn

miss_alexou · Answer

non je n'ai jamais installé msn skinner et MSN fix je l'ai dja eu quand j'avais cor le pc XP et depuis que j'ai vista ça marche plus.

j'ai seulement windows live messenger et messenger live plus! mais je n'ai pas accepté le sponsor car je sais que c'est un virus je me suis faite avoir au tout début que c'est sorti.

Pc met au moins 5min à s'allumer

17 réponses

Discussions similaires

Newsletters