Plantage après malware

[matllej]

Bonjour, je suis victime d'une infection virale et votre aide me sera précieuse.

En effet la brève indisponibilité de mon antivirus habituel aura été fatale.

Un malware nommé "antivirus XP 2008" a imposé ses fenêtres et son font d'écran en

prétendant détecter de nombreux virus...

Puis plantage grave, au démarrage du PC bref écran bleu (trop rapide pour lire)

et reboot instantané, ainsi de suite...

Tous mes essais sont restés infructueux:

-console de récupération: inefficace.

-mode sans échec: ne fonctionne pas.

-essai de démarrage avec un CD bootable (comportant XP PE, nombreux utilitaires antivirus, antispywares et hijackThis...)

cet essai a permis de faire tourner Antivir et d'autres antivirus, antispywares, sans grand succès.

le rapport HijackThis édité est -il valide? si oui je pourrais le soumettre...

-effacer dans Program files le dossier "antivirus XP 2008", : infructueux.

-essais de nettoyer ou restaurer une copie de la base de registre:(Zeb utility): infructueux.

-essai de booter avec Kaspersky Boot rescue: ne marche pas j'ai du me louper...

Quelles pister essayer afin d'éviter la réinstallation de XPSP2.? En vous remerciant par avance.

[Falkra]

Bonsoir.

 

Poste un rapport HijackThis dans ta prochaine réponse stp.

 

Clique sur ce lien pour télécharger HijackThis 2.0.2 :

http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe

Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau.

 

Double-clique sur l'icône HijackThis :

 

HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport).

Clique dessus.

 

Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.

[matllej]

Voici le rapport HijackThis réalisé avec la dernière version téléchargée ;( sous Xp bart PE):

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:19:33, on 07/09/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!

Boot mode: Normal

 

Running processes:

X:\minint\system32\csrss.exe

X:\minint\system32\services.exe

X:\minint\system32\lsass.exe

X:\minint\system32\svchost.exe

X:\minint\system32\svchost.exe

X:\Programs\Nu2Menu\nu2menu.exe

X:\programs\geoshell\GEOSHELL.EXE

X:\minint\System32\svchost.exe

X:\programs\rocketdock\RocketDock.exe

X:\minint\system32\Sprint32.exe

X:\minint\system32\spoolsv.exe

X:\dossiers\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

F2 - REG:system.ini: Shell=preshell.exe

O13 - DefaultPrefix:

O13 - WWW Prefix:

O13 - Home Prefix:

O13 - Mosaic Prefix:

O13 - FTP Prefix:

O13 - Gopher Prefix:

O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)

O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - B:\AV7PE\sched.exe (file missing)

O23 - Service: DCOM Services (DcomLaunch) - Unknown owner - svchost.exe (file missing)

O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - X:\minint\System32\msdtc.exe (file missing)

O23 - Service: Virtual Disk Service (vds) - Unknown owner - X:\minint\System32\vds.exe (file missing)

--

End of file - 1813 bytes

 

merci d'avance pour l'analyse...

[Falkra]

Ok, ça c'est le HJT du BartPE.

 

Il propose un antivir, pas forcément à jour, tu peux essayer de virer quelques trucs avec, mais le plus simple dans ce type de cas est sans odute une réinstallation sans perte (pour garder les programmes installés).