matllej

Voici le rapport HijackThis réalisé avec la dernière version téléchargée ;( sous Xp bart PE): Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:19:33, on 07/09/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Boot mode: Normal Running processes: X:\minint\system32\csrss.exe X:\minint\system32\services.exe X:\minint\system32\lsass.exe X:\minint\system32\svchost.exe X:\minint\system32\svchost.exe X:\Programs\Nu2Menu\nu2menu.exe X:\programs\geoshell\GEOSHELL.EXE X:\minint\System32\svchost.exe X:\programs\rocketdock\RocketDock.exe X:\minint\system32\Sprint32.exe X:\minint\system32\spoolsv.exe X:\dossiers\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank F2 - REG:system.ini: Shell=preshell.exe O13 - DefaultPrefix: O13 - WWW Prefix: O13 - Home Prefix: O13 - Mosaic Prefix: O13 - FTP Prefix: O13 - Gopher Prefix: O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM) O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM) O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - B:\AV7PE\sched.exe (file missing) O23 - Service: DCOM Services (DcomLaunch) - Unknown owner - svchost.exe (file missing) O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - X:\minint\System32\msdtc.exe (file missing) O23 - Service: Virtual Disk Service (vds) - Unknown owner - X:\minint\System32\vds.exe (file missing) -- End of file - 1813 bytes merci d'avance pour l'analyse...

Bonjour, je suis victime d'une infection virale et votre aide me sera précieuse. En effet la brève indisponibilité de mon antivirus habituel aura été fatale. Un malware nommé "antivirus XP 2008" a imposé ses fenêtres et son font d'écran en prétendant détecter de nombreux virus... Puis plantage grave, au démarrage du PC bref écran bleu (trop rapide pour lire) et reboot instantané, ainsi de suite... Tous mes essais sont restés infructueux: -console de récupération: inefficace. -mode sans échec: ne fonctionne pas. -essai de démarrage avec un CD bootable (comportant XP PE, nombreux utilitaires antivirus, antispywares et hijackThis...) cet essai a permis de faire tourner Antivir et d'autres antivirus, antispywares, sans grand succès. le rapport HijackThis édité est -il valide? si oui je pourrais le soumettre... -effacer dans Program files le dossier "antivirus XP 2008", : infructueux. -essais de nettoyer ou restaurer une copie de la base de registre:(Zeb utility): infructueux. -essai de booter avec Kaspersky Boot rescue: ne marche pas j'ai du me louper... Quelles pister essayer afin d'éviter la réinstallation de XPSP2.? En vous remerciant par avance.