[Résolu] Virus dans mon PC

Mistu · le 6 juillet 2009

Voilà, depuis quelques jour j'ai eu un gros probleme avec mon PC.

j'ai chopé un Virus que me bloquait toute applications et lançait une sort d'antivirus bidon sur mon bureau me bloquant l'acces a tout.

le fichier en cause avait pour nom gfg8tijp4.exe

pour essayer de viré tout ça, j'ai utilise Kapersaky en version portable mais il a planté et donc arretait pas de m'affiché des erreurs.

donc je suis allé en mode sans échec et j'ai reussi a viré la fameux fichier gfg8tijp4.exe en tache de fond et le logiciel antivirus bidon qu'il lançait.

mais aprés reboot, mes probleme n'ont qu'été en partie corriger.

j'ai retrouvé l'accés a mon PC mais avec pas mal d'erreur au niveau du boot

1ere erreur

Le service avp n'a pas pu démarrer en raison de l'erreur :

Le chemin d'accès spécifié est introuvable.

2eme erreur

Le service Mises à jour automatiques n'a pas pu démarrer en raison de l'erreur :

Le fichier spécifié est introuvable.

3eme erreur

Le filtre de restauration du système à rencontré l'erreur inattendue '0xC0000001' pendant le traitement du fichier '' sur le volume 'HarddiskVolume2'. Ceci a entraîné l'arrêt de la surveillance du volume.

les consequence de tout ça,

- ma restauration du systeme ne marche plus

- impossible desinstallé le logiciel AVP.exe(kapersky)

- mes lecteur de CD et DVD ne detecte plus de cd vierge, uniquement les gravés donc impossible de faire des copies de CD ou DVD

de plus, il m'affiche des doublons de lecteur comme sur l'image qui suit

j'ai installer UNLOCKER pour essayer de viré des conflits mais le logiciel s'est bien installé quand je clique dessus, rien ne se passe.

de plus quand je vais dans la gestion de l'ordinateur/ Gestions des disques , rien ne s'affiche

j'ai tout essayé, je suis grave dans le caca.

HELP!!!

rapport Hijack

Logfile of HijackThis v1.98.2
Scan saved at 14:59:32, on 06/07/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\taskswitch.exe

C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

C:\WINDOWS\system32\RunDLL32.exe

C:\Program Files\Unlocker\UnlockerAssistant.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\TEMP\mvgnbfguoi.exe

C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\PortableFirefox\firefox\firefox.exe

D:\ADSL-Downloads\00_Poubelle\erez\stinger1001546.exe

C:\WINDOWS\TEMP\mvgnbfguoi.exe

C:\Program Files\CWShredder\HijackThis1982.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [unlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

angelique · le 6 juillet 2009

Ton rapport est incomplet , mais montre deja un signe d'infection aïgue , et pas d'antivirus actif apparemment/!\, mais vu les symptomes , c'est à mon avis ---> hjgrui*

http://forum.malekal.com/post161081.html#p161081

truc qui fait ça sur les lecteurs.

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

» Télécharge combofix.exe (par sUBs) » et sauvegarde le sur ton bureau , pas ailleurs!!!!!

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.forospyware.com/sUBs/ComboFix.exe

http://subs.geekstogo.com/ComboFix.exe

http://imagesup.org/images/1238940640-cfdl.jpg

http://imagesup.org/images/1240127722-cfsave.jpg

Les Antivirus couinent sur ComboFix (Nircmd ....), faut autoriser ou désactiver temporairement son AV , ainsi que la demande d'access à la zone sure si le firewall couine , il faut autoriser \o/

* Double-clique combofix.exe, accepte le CluF qui s'affiche, afin de l'exécuter et suis les instructions.

* Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

Mistu · le 6 juillet 2009

Ton rapport est incomplet , mais montre deja un signe d'infection aïgue , et pas d'antivirus actif apparemment/!\

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

» Télécharge combofix.exe (par sUBs) » et sauvegarde le sur ton bureau , pas ailleurs!!!!!

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.forospyware.com/sUBs/ComboFix.exe

http://subs.geekstogo.com/ComboFix.exe

http://imagesup.org/images/1238940640-cfdl.jpg

http://imagesup.org/images/1240127722-cfsave.jpg

Les Antivirus couinent sur ComboFix (Nircmd ....), faut autoriser ou désactiver temporairement son AV , ainsi que la demande d'access à la zone sure si le firewall couine , il faut autoriser \o/

* Double-clique combofix.exe, accepte le CluF qui s'affiche, afin de l'exécuter et suis les instructions.

* Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

SUper, je viens de choper plus de trucs bizarre aprés l'installation de ton combo fix... pas cool

Logfile of HijackThis v1.98.2

Scan saved at 15:13:56, on 06/07/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\taskswitch.exe

C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

C:\WINDOWS\system32\RunDLL32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\TEMP\mvgnbfguoi.exe

C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\PortableFirefox\firefox\firefox.exe

C:\Program Files\CWShredder\HijackThis1982.exe

C:\WINDOWS\TEMP\mvgnbfguoi.exe

C:\WINDOWS\system32\CF19819.exe

C:\ComboFix\ComboFix-Download.cfexe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?p...&ar=msnhome

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?p...ER}&ar=home

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [unlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

Modifié le 6 juillet 2009 par Mistu

angelique · le 6 juillet 2009

c'est pas MON ComboFix , c'est un outils puissant dédié

c'est pas le rapport que je te demande et ton HJT est obsolete (HijackThis v1.98.2)!

http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe

et Combofix a l'air bloqué par tes merdes qui le reconnaissent , donc renomme le dans la fenetre de telechargement

renomme le dans la fenetre de telechargement par COlaF , et sauvegarde le sur ton bureau , pas ailleurs!!!!!

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.forospyware.com/sUBs/ComboFix.exe

http://subs.geekstogo.com/ComboFix.exe

http://imagesup.org/images/1238940640-cfdl.jpg

http://imagesup.org/images/1238940687-cfren.jpg

Mistu · le 6 juillet 2009

voilà le rapport

ComboFix 09-07-05.04 - Paul 06/07/2009 15:23.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1023.809 [GMT 2:00]

Lancé depuis: c:\documents and settings\Black Dragon\Bureau\ComboFix.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat

c:\documents and settings\Black Dragon\Application Data\Install.dat

c:\windows\system32\drivers\hjgruiyigfvmqs.sys

c:\windows\system32\hjgruikwkbgixe.dll

c:\windows\system32\hjgruislmkhbfh.dll

c:\windows\system32\hjgruithopttdl.dat

c:\windows\system32\hjgruiuwchbqbo.dat

----- BITS: Il y a peut-être des sites infectés -----

hxxp://binuser.fileave.com

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_hjgruibrpuygfh

((((((((((((((((((((((((((((( Fichiers créés du 2009-06-06 au 2009-07-06 ))))))))))))))))))))))))))))))))))))

.

2009-07-06 11:45 . 2009-07-06 11:45 -------- d-----w- c:\program files\Unlocker

2009-07-05 16:08 . 2009-07-05 16:08 -------- d-s---w- c:\documents and settings\Black Dragon\UserData

2009-07-05 14:47 . 2009-07-06 13:30 1568 --sha-w- c:\windows\system32\drivers\fidbox2.dat

2009-07-05 14:47 . 2009-07-06 13:29 393248 --sha-w- c:\windows\system32\drivers\fidbox.dat

2009-07-05 14:47 . 2007-04-28 14:51 110360 ----a-w- c:\windows\system32\drivers\kl1.sys

2009-06-29 01:24 . 2009-06-29 01:24 7168 ----a-w- c:\documents and settings\Black Dragon\Application Data\Thinstall\PDF Password Cracker Enterprise v3.0\40000029300002i\PDFREA~1.EXE

2009-06-26 23:29 . 2009-06-26 23:31 -------- d-----w- c:\program files\PDFPassRemover

2009-06-26 13:56 . 2009-06-26 13:58 -------- d-----w- c:\program files\AiseesoftTotalVideoConverterv4.0.06_Portable

2009-06-16 18:24 . 2009-06-16 18:26 -------- d-----w- C:\Downloads

2009-06-12 15:43 . 2009-06-12 15:43 -------- d-----w- c:\documents and settings\All Users\Bureau

2009-06-08 16:31 . 2009-06-08 16:33 -------- d-----w- c:\program files\AiseesoftTotalVideoConverterv3.3.16_Portable

2009-06-08 14:50 . 2009-06-08 14:50 7680 ----a-w- c:\documents and settings\Black Dragon\Application Data\Thinstall\Aglare Video Converter Platinum 7.1\4000008000002i\Splash Screen.exe

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-07-06 12:58 . 2007-04-29 20:01 -------- d-----w- c:\documents and settings\Black Dragon\Application Data\uTorrent

2009-07-06 12:58 . 2007-04-29 21:36 -------- d-----w- c:\program files\CWShredder

2009-07-05 22:55 . 2007-04-30 01:22 -------- d-----w- c:\documents and settings\Black Dragon\Application Data\XnView

2009-07-05 16:04 . 2009-07-05 14:47 32 --sha-w- c:\windows\system32\drivers\fidbox2.idx

2009-07-05 16:04 . 2009-07-05 14:47 32 --sha-w- c:\windows\system32\drivers\fidbox.idx

2009-07-03 22:32 . 2007-05-28 16:33 -------- d-----w- c:\documents and settings\Black Dragon\Application Data\dvdcss

2009-06-29 13:43 . 2008-01-12 14:54 -------- d-----w- c:\documents and settings\Black Dragon\Application Data\Thinstall

2009-06-27 22:15 . 2009-03-03 17:54 -------- d-----w- c:\program files\smplayer-portable-0.6.6

2009-06-08 14:34 . 2007-04-29 16:05 36072 ----a-w- c:\documents and settings\Black Dragon\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2009-06-07 20:31 . 2009-04-27 21:21 -------- d-----w- c:\program files\PDFV_Portable

2009-06-07 03:06 . 2007-09-01 03:28 -------- d-----w- c:\program files\FlashUtils

2009-05-31 23:28 . 2009-05-31 23:28 -------- d-----w- c:\program files\QuickSFV

2009-05-26 02:01 . 2009-05-26 02:01 249856 ------w- c:\windows\Setup1.exe

2009-05-26 02:01 . 2009-05-26 02:01 73216 ----a-w- c:\windows\ST6UNST.EXE

2009-05-26 01:18 . 2009-05-26 01:18 -------- d-----w- c:\documents and settings\Black Dragon\Application Data\PDM

2009-05-26 00:59 . 2009-05-26 00:59 -------- d-----w- c:\documents and settings\Black Dragon\Application Data\iSilo

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]

"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-19 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\System32\igfxtray.exe" [2003-03-11 155648]

"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2003-03-11 114688]

"CoolSwitch"="c:\windows\system32\taskswitch.exe" [2002-03-19 45632]

"GhostStartTrayApp"="c:\program files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe" [2003-06-10 94208]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]

"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]

"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2004-08-19 110592]

"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-10-22 1622016]

"NvMediaCenter"="NvMCTray.dll" - c:\windows\system32\nvmctray.dll [2006-10-22 86016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"d:\\Avalon\\Stuffs\\Western\\MicroTorrent\\utorrent.exe"=

"d:\\Avalon\\Stuffs\\Western\\MicroTorrent\\utorrent161.exe"=

"d:\\Avalon\\Stuffs\\Western\\MicroTorrent\\utorrent172.exe"=

"d:\\Avalon\\Stuffs\\Western\\MicroTorrent\\uTorrent17.exe"=

"d:\\Avalon\\Stuffs\\Western\\MicroTorrent\\uTorrent18.exe"=

"c:\\WINDOWS\\system32\\sessmgr.exe"=

"c:\\Program Files\\Miranda\\miranda32.exe"=

"d:\\Avalon\\Stuffs\\Western\\PortableeMule\\eMule\\emule.exe"=

"c:\\Program Files\\smplayer-portable-0.6.6\\mplayer\\mplayer.exe"=

"c:\\Program Files\\PDF Reader\\PDFEditor_v1.4.exe"=

"d:\\Avalon\\Stuffs\\Western\\MicroTorrent\\uTorrent182.exe"=

"c:\\Program Files\\VideoLan\\vlc.exe"=

R1 GhPciScan;GhostPciScanner;c:\program files\Symantec\Norton Ghost 2003\GhPciScan.sys [28/05/2003 20:01 5632]

S1 27f945e8;27f945e8;c:\windows\system32\drivers\27f945e8.sys --> c:\windows\system32\drivers\27f945e8.sys [?]

S2 AlerterALG;Avertissement AlerterALG;c:\windows\TEMP\mvgnbfguoi.exe service --> c:\windows\TEMP\mvgnbfguoi.exe service [?]

S3 EloBus;Elobus Filter Driver;c:\windows\system32\DRIVERS\EloBus.sys --> c:\windows\system32\DRIVERS\EloBus.sys [?]

S3 EloSer;Elo Serial Driver;c:\windows\system32\DRIVERS\EloSer.sys --> c:\windows\system32\DRIVERS\EloSer.sys [?]

S3 ITHEA;Actikey® Ithea USB Driver;c:\windows\system32\drivers\ithea.sys [14/02/2007 13:52 13120]

S3 TPP200;USB Storage Adapter V2 (TPP);c:\windows\system32\drivers\TPP200.SYS [09/05/2007 16:23 36096]

.

.

------- Examen supplémentaire -------

.

uStart Page = about:blank

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-07-06 15:30

Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

c:\docume~1\BLACKD~1\LOCALS~1\Temp\Perflib_Perfdata_7ec.dat 16384 bytes

Scan terminé avec succès

Fichiers cachés: 1

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(672)

c:\windows\system32\cscui.dll

.

Heure de fin: 2009-07-06 15:33

ComboFix-quarantined-files.txt 2009-07-06 13:32

Avant-CF: 5 385 850 880 octets libres

Après-CF: 5 790 158 848 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

132

angelique · le 6 juillet 2009

ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:

Driver::
27f945e8
AlerterALG
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=-
SkipFix::

[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

[*]Choisis "Enregistrer sous" et choisis "Bureau"

[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt

[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

[*]Quitte le Bloc Notes.

[*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture

* suis les instructions

* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

• installe antivir V9 :

en FR ou en US au choix:

FR: http://dlce.antivir.com/package/wks_avira/...personal_fr.exe

US: http://dlce.antivir.com/package/wks_avira/...personal_en.exe

Tuto: http://www.vista-xp.fr/forum/topic4162.html

Configure le les cases cochées comme sur cette video: http://www.malekal.com/fichiers/antivir/Co...onAntivirV9.avi

fait un scan complet de ton systeme , IGNORE la detection sur ComboFix et poste le rapport

• Télécharge Malwarebytes' Anti-Malware (MBAM)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

* Double clique sur le fichier téléchargé pour lancer le processus d'installation.

* Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.

* Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".

* Sélectionne "Exécuter un examen rapide"

* Clique sur "Rechercher"

* L'analyse démarre, le scan est relativement long, c'est normal.

* A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

* Ferme tes navigateurs.

* Si des malwares ont été détectés, clique sur Afficher les résultats.

Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

* MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : Si MBAM te demande à redémarrer, fais-le.

tuto:: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

Mistu · le 6 juillet 2009

bon, je viens de voir que mes lecteurs CD et DVD marchent maintenant(ils sont bien affiché 1 seule fois chacun). Je lance une gravure pour voir si ça passe et si il reconnais la detection auto.

sinon la gestion des Disques marchent aussi, il m'affiche bien les disk dur maintenant.

pour la restauration du systeme, j'ai un message maintenant

"Restauration du systeme ne peus pas protégéer votre ordinatateur. Faites redémarrer votre ordinateur, puis relancez Restauration du systeme"

sinon Combofix m'a réparer des problemes. c'est cool, c'est normal?

sinon comme il me reste que le probleme de la restauration du systeme, il faut que je fasse tout ce que tu dis ci dessus?!

qu'est ce que le log de combofix t'as apporté, il a detecté des trucs louche ou pas?!

Gravure fini, detectage auto du CD ne marche pas

sinon j'ai lancer un logiciel qui marchait pas avant (File monitor), il marche maitenant impec et m'affiche bien toute les actions de mon PC

Modifié le 6 juillet 2009 par Mistu

angelique · le 6 juillet 2009

bon, je viens de voir que mes lecteurs CD et DVD marchent maintenant(ils sont bien affiché 1 seule fois chacun). Je lance une gravure pour voir si ça passe et si il reconnais la detection auto.
sinon la gestion des Disques marchent aussi, il m'affiche bien les disk dur maintenant.

oui c'etait lui qui fesait ça: hjgrui* , RootKit

pour la restauration du systeme, j'ai un message maintenant
"Restauration du systeme ne peus pas protégéer votre ordinatateur. Faites redémarrer votre ordinateur, puis relancez Restauration du systeme"

executer---> services.msc

repere la ligne de service "service de restauration systeme" , double clic dessus et verifie que type de demarrage est "automatique" \appliquer

et oui fait les scan demandé et poste les rapports.

Gravure fini, detectage auto du CD ne marche pas

tu parles de l'execution automatique ?? si oui on verra ça apres.

Mistu · le 6 juillet 2009

je dois continuer en installant antivir et tout le reste, ou bien le mal est partis?!

Mistu · le 6 juillet 2009

executer---> services.msc

repere la ligne de service "service de restauration systeme" , double clic dessus et verifie que type de demarrage est "automatique" \appliquer

et oui fait les scan demandé et poste les rapports.

il est déja en automatique mais en état arreter, et quand je fais démarrer, il m'affiche un message d'alerte avec

Impossible de demarrer le service de restauration sur Ordinateur local

Erreur 126 : module spécifié est introuvable

Modifié le 6 juillet 2009 par Mistu

Connexion

Pas encore inscrit ?

[Résolu] Virus dans mon PC

Messages recommandés

Mistu

angelique

Mistu

angelique

Mistu

angelique

Mistu

angelique

Mistu

Mistu

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer