[alphax]

Décidemment, c'est la série )).
Mon pc ne veut plus s'eteindre. De plus, il est tres lent au demmarrage. J'ai fouillé sur le net pour trouver des infos mais ca a rien changé puis je suis tombé sur ce forum. J'ai fait le scan avec hijack mais comme j'y connais rien je vous le poste le voici.
Pour info, j'utilise Xp ( si vous voulez d'autres infos, demandez les moi):



[LOG Hijackthis supprimé]



Je crois pas que le rapport le cite mais je suis allé voir quel logiciel se lancer au demmarrage de ma session ya un truc du genre C:\WINDOWS\system32\royale.exe. Je suis allé voir si je l'ai trouvé et là non je l'ai pas trouvé 

[videogameplayer]

ba c'est la fete sur ton ordi! regarde ici: http://hijackthis.de/fr

copie et colle ton log hijackthis  

[vin-moi]

salut ! Pour commencer , décris nous ta config en détail ! (carte mère, processeur, ram ...).

Aussi, tu dis qu'il s'éteind plus, il bloque à quel niveau ? sur le bureau ? il semble "travailler" ?
_________________

 

[mickael44]

Oh... un nid a asticot ^^.

Alors on va désinfecter de toute les bêbêtes ce charmant PC.

Fait un fix checked dans Hijack This des lignes suivantes :
C:\WINDOWS\ALCXMNTR.EXE
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [Isass] C:\WINDOWS\system32\Isass.exe
O4 - HKCU\..\Run: [startkey] C:\WINDOWS\system32\Royale.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe (file missing)
O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: ISSvc (ISSVC) - Unknown owner - c:\Program Files\Norton Internet Security\ISSVC.exe (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: SAVScan - Unknown owner - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe (file missing)
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe (file missing)

Ensuite, essaye de suprimer manuellement les fichiers
- C:\WINDOWS\ALCXMNTR.EXE
- C:\Windows\Creator\Remind_XP.exe
- C:\Program Files\Internet Optimizer\optimize.exe
- C:\WINDOWS\system32\Royale.exe

Télécharge l'antivirus gratuit Avast
Met le à jour et recherche les virus.

Pour suprimer tes spyware, télécharge Adaware, met le à jours et fait un scan entier de ton pc.

Ensuite demarre ton pc en mode sans echec et lance le logiciel CCleaner

Si après cette petite cure, ton pc venait a avoir encore quelques cochonnerie, va dans MSCONFIG (Demarrer -> Executer -> msconfig).
Rends toi ensuite dans l'onglet demarrage et vérifie que les lignes suivante ne soient pas cochées :
- ALCXMNTR.EXE
- fts.exe
- ALCXMNTR.EXE
- Remind_XP.exe
- optimize.exe
- Isass.exe
- Royale.exe 

[coyotte49]

Attention videogameplayer, ce genre de robot automatique n'est pas très fiable !

alphax, décrit mieux ton problème ! Il s'éteind, à priori correctement et il affiche "Vous pouvez maintenant éteindre votre ordinateur en toute sécurité" ou il bloque avant ?
_________________
« Software is like sex. It's better when it's free... » Linus Torvalds



Merci à loïc pour l'avatar et l'userbar 

[!aur3n7]

Bonjour,
Heu.. petite précision
concernant isaas.exe utilise l'Outil de suppression de logiciels malveillants Microsoft® avant de fixer avec hijacthis (normalement il ne sera plus présent.

Autre précision controle que les fichiers marqués (File missing) soient réellement absent avant de les fixer. les erreurs de ce type avec hijacthis sont assez courantes. d'autantyplus que certaines de ces lignes font reference à l'antivirus.

Autre point encore
Les services (lignes 023) ne doivent pas être fixées avec hijackthis. il faut les désactiver puis les désinscrire de la liste mais pas les fixer. la encore attention de bien être certain que les fichiers marques missing sont effectivement manquant sur le disque dur. 

[alphax]

Alors j'ai fixe ce qu'il fallait avec hijack.
J'ai telecharge avast puis lancé l'antivirus et ben mon pc etait la caverne d'ali baba pour les virus, trojan, spyware ...... .

En tout cas, pour le moment ca demarre plus vite.
Par contre je n'ai pas réussi à trouver royale dans le fichier system32 peut etre je l'ai supprimé sans le voir.

J'ai passé le anti-spyware .... et il en a supprimer pas mal.

Je vais tester de l'eteindre pour voir si ca va mieux.

P.S: Voila ce que je sais de ma config de mon Pc:
amd semprons à 3ghtz 512 ram 256 Mo et ati radeon

Voila ce que me donne le test hijack apres avoir fait ce que j'ai dit plus haut:

Log hijackthis supprimé


ya t-il encore des trucs à supprimer? Sinon c'est quoi le fichier PS2.exe dans le dossier system32, c'est un virus?


En tout cas, merci pour vous aide, vous etes merveilleux 

[!aur3n7]

Bonjour, ou re

ce fichier (ps2.exe) n'est pas une bestiole il est utilisé pour le clavier HP

sinon pas de trace d'infection dans ton log

Reste un probleme c'est les services Norton qui sont (a priori) inactif par contre il y a aussi des traces d'avast
Precise nous ce que tu as fais avec ces antivirus
as tu tenter de desinstaller norton ?
Installé avast en plus de norton?
ou je ne sais quoi d'autre.

Sinon désinstalle norton correctement 

[alphax]

Alors Norton etait installé deja quand j'ai acheté mon ordi. Je croyais l'avoir desintallé depuis 1 moment et je viens de voir qu'il y est toujours.

Dans mes program files je ne le trouve plus.
Quand je lance ajout/supprimez programmes je le trouve pas.

quand je lance rgcleaner, je le trouve (enfin lol) et quand je clique sur "uninstall" ca me met ceci:

" the feature are you trying to use is on a network ressource that is unvalaible."

"Clicl Ok to try again or enter a alternate path to a folder containing the installion package 'PSCONTROL.MSI'in the box bellow.

N'y connaissans rien, que me conseilles-tu? 

[!aur3n7]

Precise la version exacte afin de te donner la procedure adaptée.
exemple avec norton 2005
http://speedweb1.free.fr/frames2.php?page=divers3
sinon tu trouveras la méthode adaptée sur le site de symantec
http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/fdocid/20011010123420905 

[alphax]

parfait tout semble redevenu à la normale.

Merci pour tous  

[vin-moi]

Niquel, bravo Laurent
_________________

 

[!aur3n7]

Heureux de t'avoir aidé.

Bonne continuation  

[Zen - X]

Bonjour !

Si ton PC est de grande surface, il y a de grande chance que tu ne puisse pas le désinstaller.

Tu doit aussi avoir le pack Office valable 60 jours ? ( )
_________________
 

[alphax]

Voila j'ai fait un hijack à un autre ordi et cela me donne ca:

Log hijackthis supprimé


J'ai passé le scan anti virus d'avast, j'ai viré ce qu'il a trouvé, j'ai remarqué qu'il y avait encore issas dans ce pc.
Qua faut-il que je fixe et supprime?