Plein de problèmes suite à un virus (enfin je crois....)

[dref01]

slt deja vire Avast et install antivir puis mets a jour et fais un scann

http://www.malekal.com/ et lis bien Malekal est de bon conseils

[Cha-cil]

Bonjour,

j'ai suivi le conseil, j'ai fait un scan, voilà le rapport:

 

Avira AntiVir Personal

Report file date: vendredi 13 juin 2008 17:25

 

Scanning for 1165085 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 1) [5.1.2600]

Boot mode: Normally booted

Username: aline

Computer name: ALINEZAN

 

Version information:

BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00

AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56

AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37

LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23

LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58

ANTIVIR2.VDF : 7.0.3.62 337408 Bytes 21/03/2008 19:12:34

ANTIVIR3.VDF : 7.0.3.68 57856 Bytes 25/03/2008 08:27:50

Engineversion : 8.1.0.28

AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

AESCRIPT.DLL : 8.1.0.19 229754 Bytes 07/04/2008 15:34:44

AESCN.DLL : 8.1.0.12 115060 Bytes 07/04/2008 15:34:44

AERDL.DLL : 8.1.0.19 418164 Bytes 07/04/2008 15:34:44

AEPACK.DLL : 8.1.1.0 364918 Bytes 18/03/2008 11:20:42

AEOFFICE.DLL : 8.1.0.15 192889 Bytes 07/04/2008 15:34:44

AEHEUR.DLL : 8.1.0.15 1147253 Bytes 07/04/2008 15:34:44

AEHELP.DLL : 8.1.0.11 115061 Bytes 07/04/2008 15:34:43

AEGEN.DLL : 8.1.0.15 299379 Bytes 07/04/2008 15:34:43

AEEMU.DLL : 8.1.0.5 430450 Bytes 07/04/2008 15:34:43

AECORE.DLL : 8.1.0.25 168309 Bytes 08/04/2008 09:58:32

AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53

AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47

AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25

RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, F:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: vendredi 13 juin 2008 17:25

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'firefox.exe' - '1' Module(s) have been scanned

Scan process 'PollingModule.exe' - '1' Module(s) have been scanned

Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned

Scan process 'PRHYPER.EXE' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'winampa.exe' - '1' Module(s) have been scanned

Scan process 'jusched.exe' - '1' Module(s) have been scanned

Scan process 'qttask.exe' - '1' Module(s) have been scanned

Scan process 'mm_tray.exe' - '1' Module(s) have been scanned

Scan process 'InCD.exe' - '1' Module(s) have been scanned

Scan process 'realsched.exe' - '1' Module(s) have been scanned

Scan process 'OESpamTest.exe' - '1' Module(s) have been scanned

Scan process 'CTHELPER.EXE' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned

Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned

Scan process 'CTSVCCDA.EXE' - '1' Module(s) have been scanned

Scan process 'CDANTSRV.EXE' - '1' Module(s) have been scanned

Scan process 'avesvc.exe' - '1' Module(s) have been scanned

Scan process 'InCDsrv.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

28 processes with 28 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'F:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '35' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\' <Windows>

C:\hiberfil.sys

[WARNING] The file could not be opened!

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Program Files\ShoppingReport\Uninst.exe

[DETECTION] Contains detection pattern of the dropper DR/MartShop.2

[NOTE] The file was moved to '48bb96aa.qua'!

Begin scan in 'F:\' <Works et Loisirs>

 

 

End of the scan: vendredi 13 juin 2008 18:09

Used time: 44:13 min

 

The scan has been done completely.

 

6386 Scanning directories

202085 Files were scanned

1 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

1 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

202084 Files not concerned

1910 Archives were scanned

2 Warnings

1 Notes

 

J'ai mis ce qu'il a détecté en quarantaine, ça change rien.

Et je ne sais pas si c'est normal mais je ne peux pas lancer d'update avec Antivir.

 

Si quelqu'un peut m'aider, ce serait vraiment sympa !!! Merci

[Cha-cil]

Il y a vraiment personne pour m'aider???

 

S'il y a quelqu'un pour me dire ce qu'il en est de mon rapport Hijackthis ou/et du scan, ce serait vraiment cool.

Ca fait une semaine que je galère....

[sebdraluorg]

Salut,

 

En effet y a pas foule sur ce topic!

 

Je ne vois rien comme ca a premiere vue, mais je vois que tu es sous Windows XP SP1, tu devrais passer au SP2 car un vers type msblast n'est pas a exclure.

 

Sinon je vois aussi que tu as plusieurs antivirus, c'est fortement deconseillé! desinstalle les tous sauf celui que tu prefere (je te conseil antivir mais ca n'engage que moi)

 

Sinon as tu fais une verification du disque comme je te l'avais suggeré dans ma premiere reponse ?

Si tu ne l'as pas fait commence par la ca vaut mieux.

 

++

[Cha-cil]

Merci beaucoup tes réponses!!

 

Alors,

 

j'ai essayé d'installer Windows XP SP2, mais une fenêtre d'erreur s'ouvre qui me dit au moment de l'installation :

Le programme d'installation n'a pas pu vérifier l'intégralité du fichier Update.inf. Assurez-vous que le service de cryptographie est en cours d'exécution sur cet ordinateur

Je ne sais pas ce que c'est que le service de cryptographie, ni ce qu'est le fichier update.inf

 

Pour l'histoire des antivirus, en fait je les ai désinstallé via Ajout/suppression de programmes mais il est toujours resté un dossier Kaspersky dans Program Files que je n'arrive pas à supprimer, un message d'erreur s'ouvre qui dit qu'il est impossible de le supprimer.

 

J'ai fait une vérification du disque, mais ça change rien.

[sebdraluorg]

ok, eh il faudrait voir si tu peux activer et demarrer le service de cryptographie.

Pour cela il faut taper services.msc dans "executer" du menu demarrer.

 

une fenetre avec la liste des services va s'ouvrir, tu cherches le service de cryptographie et tu verifie qu'il soit bien mis en "demarrage automatique" et tu le demarre s'il ne l'est pas. reessai en suite d'installer le SP2.

 

++

[Cha-cil]

J'ai fait ce que tu m'as dit, mais je trouve pas de service de cryptographie dans la liste, il peut avoir un autre nom???

[Cha-cil]

Excuse moi, ça y est j'ai trouvé et il est en démarrage automatique

[sebdraluorg]

ok, telecharge et execute ce script : http://www.dougknox.com/xp/scripts/xp_cryptofix.vbs

 

attends quelques secondes et redemarre, ensuite reessai l'installation du SP2

 

++

[Cha-cil]

j'ai cliqué sur ton lien, ça m'ouvre une page dont je ne sais quoi faire....

Je comprends pas ce que tu veux dire par télécharge et exécute le script.

 

Je dois malheureusement partir travailler, mais je serai là demain en début d'après-midi.Sinon j'espère te retrouver à d'autres moments pour d'autres conseils.Merci encore.