Bonjour à tous et meilleurs voeux.

Quelqu'un pourrait il m'aider svp ?

Comme je ne pouvais plus ouvrir exel a cause d'un message windows installer, j'ai utilisé malwarebyte qui a détecté 8 lignes. Il n'a pas pu tout enlever et a voulu redemarer.

Depuis j'ai plus de souris (je suis sur un autre pc) périphérie inconnu.
J'ai essayé de reinstaller la souris hid avec le cd xp (pas évident sans la souris !) mais impossible "control de redondance cyclique".
Un autre message d'erreur est venu au demarage "Generic host process for win32 services" et wuauclt.exe et TPSRV.exe.
Le pc redemare tous seul assez souvent quand il est inactif.

Dans le log malwarebyte il ya avait navipromo je crois, doubleclick, right media, messenger skinner, incredimail xe et microsoft.windows.security center.antivirus override.
J'ai essayé de retrouver le log mais rien dans le dossier et par le logiciel directement je suis sur l'onglet recheche mais je peux pas aller sur l'onglet rapport/log pour le voir.

je n'ai pas osé aller en mode sans echec pour récupérer le log ou faire marcher la souris !

Merci pour vos conseils et vos aides
Véronique

tu as du interrompre l installation d'une mise a jour importante..
vas ds windows update et installe les MAJ disponibles..
ensuite on verra pour desinfecter ton pc...

a te lire

a+

Bonsoir,

en attendant une aide de votre part, j'ai démarré en mode sans echec et j'ai lancé la recherche de navilog (installer avec une disquette 3" car pas de souris )
Est ce que je peux poster le rapport svp ?

Remerciements
Vero

merci bzhatao pour ta réponse ! j'avoue que je commencais à désespérer mais je n'ai pas de souris ! j'essaie depuis tout à l'heure de réinstaller la souris avec le cd de xp mais j'ai un message d'erreur (controle de redondance cyclique) car le périphérique est inconnu dans le gestionnaire de tache.
Aurais tu une idée pour remettre la sourie ?

Merci
Véro

Vérifier ceci :
http://www.google.ca/search?hl=fr&client=firefox-a&channel=s&rls=(...)

Comme tu m'as demandé d'aller sur windows update, j'ai cherché sur le web les raccourci du clavier mais apparemment après avoir scanner pour vérifier les MAJ il met un message d'erreur : 0X8007043C "le site web à rencontré une erreur et ne peut pas afficher la page demandée".
Le site m'a dit que les mises à jours étaient déja activées sur mon pc et c'est vrai qu'il les fait automatiquement.
J'ai essayé avec ce pc et évidement que le site fonctionne !

Pour le lien que tu m'as donné, j'ai retrouvé en 1er mon message.
Je ne sais pas exactement celui que tu veux que je regarde. J'en ai exploré pas mal un qui parle d'un problème de gravure et de cd avec ce message de redondance.
Un autre parle de faire un scandisk et que ca dure au moins 3 heures mais vu que le pc redemarre tout le temps !! mais je peux toujours essayer.

remerciements
Véro

xp ou vista?

A+

xp désolée

je pense que tu as touché a un perametre systeme en relation avec le shell

voila comment reinitialiser par defaut

Clique sur Démarrer, Exécuter,tapez regedit

Navigue jusqu'à la clé suivante :HKEY_CLASSES_ROOT\Directory\shell

Fait un doule clic sur la valeur par défaut

Tape aucune dans la zone Données du fichier, puis clique sur OK.

Quitte l'Éditeur du Registre.

en espérant...!!!!

VOILA C'est fait.
Il y avait marqué none et j'ai marqué aucune.

Quel changement cela devrait il apporter a ton avis ?

Merci
Véro

ton probleme est un peu inatendu!!!

peux-tu faire ceci stp?

postes un rapport HijackThis stp,

>Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger-159-hijackthis
- Lance le programme, puis sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,


A+

Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

VOICI
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:08:38, on 06/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur.MAROT-46D2556E5.002\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Global Protection 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Global Protection 2009\Inicio.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtac(...)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/cabs/ascstubie.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-ceb00ebad731d8b4.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\pavsrv51.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\program files\panda security\panda global protection 2009\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\PskSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2009\TPSrv.exe

--
End of file - 6425 bytes

Fais un scan avec cet antispyware :
Telecharge malwarebytes + tutoriel : -> http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

Tu l´installes; mets le a jour...(onglet mise a jour)

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide"

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

ps: fais le en mode normal stp...

a+

Bonjour bzhatao,

Merci pour ton suivi !

Voici le rapport il n'a rien trouvé

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1610
Windows 5.1.2600 Service Pack 3

06/01/2009 10:59:35
mbam-log-2009-01-06 (10-59-35).txt

Type de recherche: Examen rapide
Eléments examinés: 74156
Temps écoulé: 23 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

j'ai reussi à le faire en mode normal et il n'a pas redemarer. Mais bon tout plein de message d'erreur à l'ouverture du pc (erreur serieuse)

toujours les memes problèmes?

A+

Pour l'instant il n'a toujours pas redemarrer tout seul
Pas de souris
Pleins de message d'erreur

telecharge et applique cet utilitaire de restauration
et tiens moi au courrant....(absolument sans risques)

http://telechargement.zebulon.fr/zeb-restore.html

a+

Bon pas évident sans la souris.
J'ai essayé de sellectionner au maximum mais il m'affiche un message d'erreur 75. Par contre j'ai vu des sous dossiers "back up" donc je pense qu'il a fait quelque chose. Je reboote et te dis.

bzhatao,

J'ai essayé à plusieurs reprises de le refaire mais j'ai toujours ce message d'erreur 75. J'ai essayé à nouveau d'intaller la souris avec le cd ou sans le cd et il met toujours le message de redondance cyclique.
Bon dans l'ensemble c'est vraiment pas terrible mais ya du mieux dans la stabilité du système.

j'ai essayé egalement de mettre à jour la périphérique conforme aux périphériques d'interface utilisateur HID (juste au dessus de souris) mais il dit : un problème s'est produit avec HID CLASS. Il manque une entrée nécessaire aux fichiers d'installations du périphérique. Le fichier INF à peut etre été écrit pour W95 ou +.

regarde ici:
ca pourra peut etre t aider...
http://www.google.fr/search?hl=fr&q=redondance+cyclique.+&btnG=Recher(...)

tiens moi au courrant...

a+

quand je met le cd xp il me demande sur le cd le fichier autorun.inf mais dans le cd je vois le dossier autorun sans l'extension et quand je change de pc je le vois bien avec inf à la fin.

Pour la redondance cyclique je crois que j'ai épluché tout ce qu'il y avait.
Les memes choses reviennent avec un problème de cd usé ou lecteur graveur endommagé. Mais quand je lui demande de l'installer sans le cd il me met le meme fichier d'erreur !
Sinon j'avais vu pour faire un scan pour rechercher les erreurs de fichiers et c'eest ce que j'ai fais. Mais il m'a obligé à le faire en redémarant , il ne le fait pas depuis xp. et ca c'est bien passé ! il a détecté des fichiers manquant qu'il à remis.
Sinon j'ai rien vu d'autre
Merci
Véro

est ce qu'il n'y a pas un endroit ou je pourrais télécharger les fichiers manquant pour réinstaller la souris et qu'elle soit reconnu au lieu de passer par le cd ou les fichiers existants ?
Merci

je vais chercher et me renseigner....

a+

j'ai réussi à tous installer avec le web restore en mode sans echec.
Comme à chaque fois je lui demande de faire un check au demarrage à chaque fois il refais des modifications. Il remplace des fichiers. Et après il reboute 2 fois.
La il vient de rebouter et il refait un chkdsk.

Vero

Salut bzhatao,

je venais un peu aux nouvelles voir si tu avais pu te renseigner.
Merci Véro

dsl je n est pas eu le temps....
mais ca va viendre....
poste ton message ici:
y a des bons qui te répondront peut-etre.
http://forum.telecharger.01net.com/telecharger/univers_micro/pilotes/sujets-1(...)

a+

ok pas de soucis ,

Je préfère que tu te renseignes toi, tu les connais et puis tu connais mon problème.
je pense que le pc est infecté par le fait qu'il redemarre tout le temps, je ne peux pas utiliser le spybot il reboute de suite. J'arrive pas à faire les scans en ligne, soit il me demande d'installer flash player (je l'ai désinstallé puis réinstaller) mais je ne le vois pas dans ajout suppression de programmes, soit un message dit que les droits d'administrateurs ne me le permette pas.
Sans commpter les messages d'erreur à chaque démarage.
Enfin voila je voulais te tenir au courant.
Merci
Véro

bon....
on s'y re:met:
Télécharges FindyKill de Chiquitine29 :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)
-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.
a+

Bzhatao,

C'est pareil si je le fais en mode sans echec ?
Ca fait 3 fois qu'il reboute avant que je lance le findykill

Merci

oui fais le en mode sans echec....

Désolée, est ce que tu veux que je recherche les fichiers infectés ou suppression des fichiers infectés.
Merci

je veux tout simplement savoir si ton probleme est lié a 1 infection
ou a 1 disfontionnement windows....

maintenant...si cela te dérange...


a+

excuses pour le ""y""

bzhatao chui désolée je crois que l'on ne s'est pas bien compris.
J'ai téléchargé le logiciel que tu m'as demandé "FindyKill.exe" et je l'ai installé.
A l'ouverture j'ai le choix entre 1-rechercher les fichirs infectés ou 2-supprimer les fichiers infectés.
Donc si je comprends bien tu veux juste que je choisisse le 1
Merci

voici le rapport

----------------- FindyKill V4.711 ------------------

* User : Marot - MAROT-46D2556E5
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 05/01/09 par Chiquitine29
* Recherche effectuée à 23:46:13 le 06/01/2009
* Windows XP - Internet Explorer 7.0.5730.11

((((((((((((((((( *** Recherche *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

»»»» Presence des fichiers dans C:\WINDOWS\system32

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

»»»» Presence des fichiers dans C:\Documents and Settings\Marot\Application Data

»»»» Presence des fichiers dans C:\DOCUME~1\Marot\LOCALS~1\Temp

»»»» Presence des fichiers dans C:\Documents and Settings\Marot\Local Settings\Temporary Internet Files\Content.IE5

--------------- [ Registre / Startup ] ----------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Sunkist2k=C:\Program Files\Multimedia Card Reader\shwicon2k.exe
QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
smapp=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
APVXDWIN="C:\Program Files\Panda Security\Panda Global Protection 2009\APVXDWIN.EXE" /s
SCANINICIO="C:\Program Files\Panda Security\Panda Global Protection 2009\Inicio.exe"
KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
UserFaultCheck=%systemroot%\system32\dumprep 0 -u
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1

[HKEY_CURRENT_USER\software\local appwizard-generated applications\DestComp]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\LEGO Creator Knights' Kingdom]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\RemoteCapture]

--------------- [ Registre / Clés infectieuses ] ----------------




--------------- [ Etat / Services ] ----------------



+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

Ndisuio - Type de démarrage = 3

EapHost - Type de démarrage = 3

Ip6Fw - Type de démarrage = 3

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2


--------------- [ Recherche dans supports amovibles] ----------------


+- Informations :

C: - Lecteur fixe


+- presence des fichiers :



--------------- [ Registre / Mountpoint2 ] ----------------


-> Not found !


------------------- ! Fin du rapport ! --------------------

tu veux juste que je choisisse le 1
oui.....!!!!!+le rapport d'analyse....

moi mon pc va bien et je suis la bénévolement comme ts les autres !!!
et comme toi aussi...

ne demande pas l'impossible..
.
suit les instructions si elle te paraissent pertinentes ou dans le cas
contraire change de forum....

a+

ton pc n'est définitivement pas infecté...
vois ailleurs que sur le forum virus sécurité...

désolé.