Redemarrage intempestif de windows (Virus, trojan)

[Guitrocks]

Bonjour,

J'ai besoin d'aide , mon Pc redémarre apres l'apparition du logo windows.
Je peux demarrer mon pc uniquement en mode sans echec!!
Il m'est donc impossible d'acceder au net pour scan mon pc en ligne....
J'ai passer un coup de ccleaner, de malware byte's, d'avg antispyware, d'antivir et de spybot mais rien n'y fait et cela supprimé pas mal de trojan et autres cadeaux.....

j'ai l'impression que c'est lié a ma connection car je ne peux pas demarrer non plus en mode sans echec avec support du reseau sans avoir de redemarrage!!mon pc doit encore etre infecté

je poste mon rapport hijack this


merci d'avance!!


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Documents and Settings\Gui\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Vous devez être connecté pour voir les liens.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

Vous devez être connecté pour voir les liens.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

Vous devez être connecté pour voir les liens.

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

Vous devez être connecté pour voir les liens.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O1 - Hosts: 91.121.97.18 www.thepiratebay.org
O1 - Hosts: 91.121.97.18 thepiratebay.org
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Salmosa] C:\Program Files\Razer\Salmosa\razerhid.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Windows Updater.lnk = C:\Documents and Settings\Gui\Local Settings\Temp\JDstart.exe
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

Vous devez être connecté pour voir les liens.

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

Vous devez être connecté pour voir les liens.

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service de l?Pod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 7485 bytes

 

[matthieu lamelot]

Je suis pas un champion mais je dirais que oui tu es encore infecté :

O1 - Hosts: 91.121.97.18 www.thepiratebay.org
O1 - Hosts: 91.121.97.18 thepiratebay.org

déjà ça c'est pas bien

HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
[KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

ça j'aime pas non plus.

Si aucun antivirus ne peut les dégager, tu sauvegardes tes données, et tu reformates.

 

[dextermat]

HKLM\..\Run: [Alcmtr] ALCMTR.EXE (driver son realtek) OK
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE (driver son realtek) OK
[KernelFaultCheck] %systemroot%\system32\dumprep 0 -k ((windows error report ) OK
PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (punkbuster, jeux genre call of duty 1-2.... ) C'EST OK


O1 - Hosts: 91.121.97.18 www.thepiratebay.org
O1 - Hosts: 91.121.97.18 thepiratebay.org sa cest pas bon (piratebay utorrent)

c'Est autre chose qui cloche

Quel anti-virus tu utilise?

Installe si ce n'est deja fait:

1- http://www.malwarebytes.org/ malaware bytes
2-

Vous devez être connecté pour voir les liens.

(spybot )
3- http://www.filehippo.com/download_ccleaner/ (ccleaner )

4- http://www.windowsecurity.com/trojanscan/ (trojan scan online)

bonne chance

 

[dextermat]

J'ai vu tu utilise antivir gratuit et avg 7.5 (ceci doit avoir des conflicts)

supprime les 2 et

je te suggère de l'enlever et de télécharger avast (bien meilleur)

www.avast.com

O4 - Startup: Windows Updater.lnk = C:\Documents and Settings\Gui\Local Settings\Temp\JDstart.exe CECI EST UN TROJAN

Vous devez être connecté pour voir les liens.

Ensuite je te suggère de nettoyer ton registre avec ccleaner

 

[g225]

Désoler de vous contredire mais Antivir arrive dans les meilleurs.

AVG anti-spyware 7.5 est dépasser. Désinstaller-le et installer Spybot. (Malwarebytes' vous l'avez déjà)

Dans Hijackthis "Fix checked" ceci:

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O1 - Hosts: 91.121.97.18 www.thepiratebay.org
O1 - Hosts: 91.121.97.18 thepiratebay.org
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - Startup: Windows Updater.lnk = C:\Documents and Settings\Gui\Local Settings\Temp\JDstart.exe

Scanner avec Ccleaner avec le bouton nettoyage et Registre.

Ré-essayer le mode normal.

 

[thor37230]

+1
ça fait bien longtemps(au moins 2 ans) que l'on ne suggère plus Avast, Antivir est de loin meilleur.

sinon ,tu boot sur ton cd de windows et tu fait une réparation de windows

 

[Guitrocks]

Désoler de vous contredire mais Antivir arrive dans les meilleurs.

AVG anti-spyware 7.5 est dépasser. Désinstaller-le et installer Spybot. (Malwarebytes' vous l'avez déjà)

Dans Hijackthis "Fix checked" ceci:

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O1 - Hosts: 91.121.97.18 www.thepiratebay.org
O1 - Hosts: 91.121.97.18 thepiratebay.org
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - Startup: Windows Updater.lnk = C:\Documents and Settings\Gui\Local Settings\Temp\JDstart.exe

Scanner avec Ccleaner avec le bouton nettoyage et Registre.

Ré-essayer le mode normal.

J'ai fixé ca! toujours le meme probleme de reboot du pc ( sauf que la j'ai reussi à aller sur le bureau)

j'aimerai ne pas avoir a formater l'ayant fait recement.....

 

[Storos]

Je vais peut-être dire une bêtise, mais il est facile de vérifier si ton problème vient vraiment de la connexion internet: est-ce que tu as esayé de relancer ton PC en normal après avoir débranché la connexion internet (soit en débranchant le cable, soit en débranchant la box si tu es en wifi) ?

 

[Guitrocks]

même avec le cable ethernet débranché le pc reboot!

arg ca me rend dingue....

 

[Guitrocks]

bon j'ai du formater mon pc ne se lancait plus du tout meme en mode sans echec ......

merci quand meme pour votre aide

 

[matthieu lamelot]

Et si tu veux éviter les problèmes n'oublie d'activer pare feu, antivirus et antispyware avant d'aller sur le net.
Et bien de télécharger toutes les m.... du monde sur les torrents

 

[tarass]

et ne jamais aller sur internet en mode administrateur

 

[dextermat]

mon gros problème avec antivir c'Est pas sonefficasité côté détection mais, sa fais rammer les pc et te demande constament de l'acheter (version free et pop up)

si sa fais la job pour vous

Avec avast : 3 ans sans virus/trojan : et parfois je prends des risques