Peut être un virus ? [fixé]

Peut être un virus ?
Visiteur
Bonjour,

voila je pense avoir une merde sur mon ordinateur meme apres avoir pratiqué un reformatage avec un informatitien qui a crée deux disque dur (car il a dit qu il pourait pas allé dans l'autre).

Bon j'ai chaupé je crois un virus avec des map téléchargé sous css source
(le serveur avait un message bizzar à chauqe premiere connection)... et le meques proprietaire du faux serveur juste apres à essayé de me carotte mon compte steam et vu que je les pas suivi il ma traité de tous les nom et ma suprimé de sa liste d ami!!! Et maintenat j ai des chue de fps en mode "z"
à un momment j avais pas mal d uc (j en est petre encore) j ai du shook,loss parfois et mon .cfg change,mon nom ne se sauvegarde pas quand je rajoute autre chose dessus et mess serveurs favoris disparaissent...Mon lecteur ne s'ouvre plus automatiquement dans un section mais dans l'autre il s'ouvre^^.

Au niveau de mon lecteur parfois y'a pas mal de bruit (juste une petit tapette ou juste poser le doigt au dessus du lecteur et il ronfle moin)...

Je peut pu metre ma carte graphique à jours... (nvia 7900 gs) car j installe la mise à jours et il me redemande la même... Une fois j ai demandé à mon ordi de s eteindre mais le truck c est que l ecran,sourit,haut-parleur c etein mais l enceinte reste allumé^Alors que j'avais mis "arrete systeme"...

Parfois quand windows se charge au niveau de l ecran noir avec l'incone windows bah.. le chargement se bloque(pas tous le temp mais sa arrive)...

Dans ma console de counter j'ai des truck rouge qui s affique alors que nom...
J ai des missing map...

Posté le : 16/01/2008 00:36

Edité par cthierry sur 29/01/2008 07:42:35
Edité par cthierry sur 30/01/2008 13:51:57
Citation Répondre
Re: Petre un virus
Visiteur
Et aussi si j ai bien comprit un logicielle m carte graphique est à 60 de temperature...Et aussi dans bf2142 parfois je vois tous les joueurs qui vivres...

(desoler pour mes fautes et se n'est pas à 100%pour100% bien ecrit)

Posté le : 16/01/2008 00:40
Citation Répondre
Publicité
Publicité
Re: Petre un virus
Inscrit:12/07/2002 08:37
De france
Groupe : webmaster
Webmaster
Messages: 13948
Commence par nous faire un log hijacktihs.

Perso je pense plus à un problème matériel/système qu'a une grosse vérole pour une partie de ce que tu dis.

Sur CSS, je me suis déjà vu réinstaller ce satané jeu plusieurs fois, car ce derner commençait à aller de travers, ne sauvegardait plus rien...
Même refaire le compte ne fonctionnait plus.

Posté le : 16/01/2008 06:56
Quand tu montres la lune du doigt, l'imbécile regarde le doigt.
Citation Répondre
Re: Petre un virus
Visiteur
Logfile of HijackThis v1.99.1
Scan saved at 08:20:23, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Comrade.exe] C:\Program Files\GameSpy\Comrade\Comrade.exe
O4 - HKCU\..\Run: [AntiFreeze] C:\Program Files\AntiFreeze\AntiFreeze.exe /splash
O8 - Extra context menu item: Open with BitPump - C:\Program Files\AnalogX\BitPump\ieint.htm
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverD ... rl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverD ... force/NvidiaSmartScan.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Posté le : 16/01/2008 08:27
Citation Répondre
Re: Petre un virus
Inscrit:18/05/2007 10:08
De Une poussière sur la planète..
Groupe : Registered Users
Membre Permanent
Messages: 256
Bonjour,
sur ton scan, j'ai vu cette ligne qui m'intrigue:

O4 - HKCU\..\Run: [Comrade.exe] C:\Program Files\GameSpy\Comrade\Comrade.exe

Connais-tu ce service?

A+, jounino.

Posté le : 16/01/2008 08:55
Le savoir, c'est comme la confiture, moins on en a, plus on l'étale....
Citation Répondre
Re: Petre un virus
Visiteur
Oui c est un truck de gamespay arcade

Posté le : 16/01/2008 12:57
Citation Répondre
Re: Petre un virus
Visiteur
Et auss j ai 50,60 de temperatur de carte graphique avec speedfan
et j ai aussi des demande de connection en double ou en triple avec bitdefender v10 + mon anti spawn qui se desactive tous ceul...obliger de le reactiver

Posté le : 16/01/2008 13:11
Citation Répondre
Re: Petre un virus
Inscrit:12/07/2002 08:37
De france
Groupe : webmaster
Webmaster
Messages: 13948
Fais un scan antivirus en ligne ici:
http://www.anrdoezrs.net/click-1977083-10436235

Avant télécharges gmer (www.gmer.net) et lances-le et dis-nous si dans les processus tu as des lignes en rouge et quoi!

Posté le : 16/01/2008 15:53
Quand tu montres la lune du doigt, l'imbécile regarde le doigt.
Citation Répondre
Re: Petre un virus
Visiteur
GMER 1.0.13?

Posté le : 16/01/2008 20:57
Citation Répondre
Re: Petre un virus
Visiteur

Visiteur a écrit:
GMER 1.0.13?



sI OUI je n est rien et la je fait le scan

Posté le : 16/01/2008 21:03
Citation Répondre
 
 
Vous avez trouvé cette réponse utile ? Partagez-la !