Rapport Hijackthis

[cayli]

Bonsoir!

Malheureusement je n'ai pas eu le temps de lire ton dernier post. J'ai exécuté la commande après le scan, mais Windows ne trouve pas sfc.exe/scannow.

 

 

 

Voici le rapport:

 

Malwarebytes' Anti-Malware 1.12

Version de la base de données: 722

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 117398

Temps écoulé: 4 hour(s), 41 minute(s), 32 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 3

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\c48d3b9bca9b3a5a04bc26f729ee0c6e389dde2e (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\2c5eceb3d45147eb99fa51120e7c7adebe213de6 (Adware.123Mania) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\a6a50b0ebf885a7dd4fb6927f1388592138fffe6 (Adware.123Mania) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[jacmanou]

Ma commande était fausse, désolé.

Tape celle-ci : sfc/scannow

 

Je reviens demain pour la suite, bonne journée !

[cayli]

Bonjour,

 

J'ai exécuté la commande sfc/scannow mais windows me signale qu'il ne trouve pas ce fichier.

[jacmanou]

Hello !

 

Edit : On m'a fait judicieusement remarquer que je t'ai mal donné la commande sfc /scannow : il y a bien un espace avant le "slash".

 

Pour désactiver CTFMon, voir ceci : http://cf.geocities.com/wilouwilou/ctfmon.htm

 

Dans HijackThis, sélectionne ces lignes et clique sur Fix Checked (si encore présentes) :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - Global Startup: CD du logiciel supplémentaire.lnk = ?

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft®Windows NT

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft®Windows NT

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') => Microsoft®Windows NT

 

Poste ensuite un nouveau HJT ainsi que tes "conclusions" pour JV16.

Modifié le 11 mai 2008 par jacmanou

[cayli]

J'ai restauré la dernière entrée supprimée. sur JV16, j'ai re exécuter la commande. Malheureusement le problème n'a pas disparu

 

Le pire c'est que mon pc refuse de démarrer en mode normal maintenant. Il ne le fait qu'en mode diagnostic ou mode sans échec.

 

J'ai fais de nouveau un scan d'hijackthis, en mode sans échec (le résultat du scan est il différent en mode normal et mode sans échec ?).

Mais en essayant d'enregistrer sous ma clé usb, le résultat du scan, Windows refuse de le faire.

 

Je ne sais pas comment reporter le nouveau résultat d'HJT. Je vais réitérer ma tentative demain.

 

Sinon en mode diagnostic, le résident de spybot n'arrête pas de me signaler des modifications dans mon registre, comme si un virus tentait de s'emparer des données de mon pc.

[jacmanou]

Ok... en fait j'ai édité mon précédent message, mais trop tard, tu l'avais déjà lu.

 

On m'a fait judicieusement remarquer que je t'ai mal donné la commande sfc /scannow : il y a bien un espace avant le "slash".

 

Recommence donc la commande.

[cayli]

Si si je l'ai lu mais le résultat est toujours le même

[jacmanou]

As-tu un CD d'installation de Windows ? Si oui, l'insérer dans le lecteur.

 

Démarrez l'ordinateur en bootant sur le CD de Windows XP puis suivez les informations à l'écran. Vous avez alors le choix entre Installation et Réparation/Récupération. Attention, il faut répondre Installation. Le programme trouve alors votre version de Windows. Vous avez alors une option Réparer. Sélectionnez-la et suivez les instructions à l'écran.

 

Explications en images :

http://www.informatruc.com/reparer_2.php

[cayli]

Non je n'ai pas de CD d'installation

[angelique]

tu peux verifier en mode sans echec??:

 

Autochck - Not found Lorsque l'erreur systemroot/Windows/system32/autochk.exe not found. Skipping autochk apparaît au démarrage, cela peut signifier qu'une valeur est absente ou contient une donnée incorrecte dans le Registre. Procéder comme suit pour corriger le problème:

 

• Par démarrer/Exécuter... (ou Wndows+r) saisir regedit
  
• Sélectionner et sauvegarder la clé HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager
  
• Vérifier que la valeur Chaîne Multiple nommée BootExecute existe et contient au moins la donnée de valeur autocheck autochk * correctement saisie, à savoir avec un espace entre le k et le * . En cas d'absence de la valeur, la recréer.
  

Si l'erreur autochk se produit en association avec une erreur XMNT2xxxx, elle est occasionnée par Partition Magic. Voir XMNT

 

source>> http://www.d2i.ch/pn/az/a.html