eagle170

Bonjour à tous, J'ai enfin trouvé à force de chercher...... Bon alors pour info, la solution se trouvait dans la stratégie de sécurité locale: IL y avait des infos manquantes sur les utilisateurs qui avait le droit d'accéder au partage réseau....... Encore merci à tous ceux qui m'ont aidé. Eagle

Bonjour à tous, Bon alors j'ai regarder un peu tous les conseils et j'ai tout testé mais rien y fait. Un petit résumé s'impose : Le problème : Un virus sur 7 PC, nettoyé mais dégats constaté plus d'accès au fichiers et imprimantes partagé (meme plus c$ et autres partage administratif) Les essais : remise à plat avec procédure de l'antivirus (trend-micro) de la base de registre -> Rien Test avec easycleaner, nettoyage ... -> rien Scan avec antivir et avec ravantivirus -> rien Restauration des fichiers avec une réparation de windows xp -> rien..... Alors la je ne sais vraiment pas ce que cela peut-etre.... Help me please. Eagle170

Salut BipBip07, Je viens de faire un scan avec Ravantivirus et rien à signaler... Je suis vraiment perdu avec ce problème, je crois qu'il me reste à reinstaller mais euhhhhhhhhhh.... J'ai pas que ca à faire....... Merci quand même si quelqu'un a une autre idée, je suis preneur.... Ciao

Cher Megataupe, J'ai essayé le SFC /SCANNOW et rien n'est fait.... Il scan et puis rien... En tous cas, cela ne fonctionne pas mieux. Je trouve ca de plus en plus "STRANGE", je vais tester la solution de Bipbip07 et refaire un scan mais à priori, il n'y a plus de virus.... Eagle170

Ok merci, je vais teste ca demain matin... Merci encore.

rre, Merci de m'aider, J'ai fait un scan en mode sans echec avec antivir et bonne nouvelle pas de virus.... j'ai fais le log avec HIJACKTHIS et voici le log : Logfile of HijackThis v1.99.1 Scan saved at 14:27:41, on 22/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\AVPersonal\AVGNT.EXE C:\Documents and Settings\SAMIRA\Bureau\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.charmant.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://10.0.0.5/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [Client Access Service] "C:\Program Files\IBM\Client Access\cwbsvstr.exe" O4 - HKLM\..\Run: [Client Access Help Update] "C:\Program Files\IBM\Client Access\cwbinhlp.exe" O4 - HKLM\..\Run: [Client Access Check Version] "C:\Program Files\IBM\Client Access\cwbckver.exe" LOGIN O4 - HKLM\..\Run: [Client Access Express Welcome] "C:\Program Files\IBM\Client Access\cwbwlwiz.exe" O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\RealVnc\WinVnc\winvnc.exe" -servicehelper O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O14 - IERESET.INF: START_PAGE_URL=http://10.0.0.5/ O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = charmant.local O17 - HKLM\Software\..\Telephony: DomainName = charmant.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = charmant.local O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe O23 - Service: SystemManager - Unknown owner - C:\WINDOWS\sysmanager.exe (file missing) O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\RealVnc\WinVnc\winvnc.exe" -service (file missing) Bon courage pour l'eventuelle solution... D'avance merci. Cyril.

Désolé mais je ne veux pas recupérer des données, elles sont toujours la mais en gros je ne peux plus faire de partage sur les dossiers ni meme accéder au c$ par exemple et ni même une imprimante.... C'est bizar non????????

Bonjour à tous, J'ai eu un virus qui se nome worm_sdbot.cgg (inconnu au bataillon sur les sites d'anti-virus) il est arrivé grace à sysmanager.exe... Pour le nettoyage, à priori pas de problème tout parait ok sauf que il a endommagé mes partages réseau, de ce fait je n'ai plus accès au partage microsoft ni au net share..... Système d'exploitation xp sp1a. Anti-virus trend micro. 6 postes infectés, tous à priori nettoyer et tous le même problème plus de partage, message d'erreur indiquant que je n'ai pas les droits d'accéder au partage... J'ai supprimer les entrées dans la base de registre concernant le net shar car elles étaient mises a 0. HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services> lanmanworkstation>parameters suppression de ces deux entrées : AutoShareWks = "dword:00000000" AutoShareServer = "dword:00000000" Mais rien y fait... Je ne sais plus quoi tenter et je n'ai pas envie de reinstaller les 6 postes... Merci pour votre aide. Eagle170