virus ecran noir (Security tool?)

[Jmi_tubb]

Je n'arrive à ouvrir aucun lien de ton dernier post ca me met chaque fois serveur introuvable, erreur chargement page...

 

Le rapport MBAM est presque fini je le poste bientôt

[Jmi_tubb]

Voilà le rapport MBAM:

 

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 2775

Windows 5.1.2600 Service Pack 3

 

07.11.2009 19:15:18

mbam-log-2009-11-07 (19-15-18).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 273767

Temps écoulé: 1 hour(s), 4 minute(s), 41 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 5

Valeur(s) du Registre infectée(s): 5

Elément(s) de données du Registre infecté(s): 3

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 10

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d} (Worm.Nyxem) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d} (Worm.Nyxem) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d} (Worm.Nyxem) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d} (Worm.Nyxem) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d} (Worm.Nyxem) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ter8m (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\exec (Worm.Archive) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl\1 (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IMJPMIG8.2 (Trojan.Agent) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Worm.Archive) -> Data: c:\windows\fonts\services.exe -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Run (Worm.Archive) -> Data: c:\windows\fonts\services.exe -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Documents and Settings\Jimmy Jane\Local Settings\Temp\VRT1E7.tmp (Malware.Tool) -> Quarantined and deleted successfully.

C:\Program Files\Steinberg\Cubase SX 3\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.

C:\Program Files\KORG\KORG Legacy\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\8542704.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\MSWINSCK.OCX (Worm.Nyxem) -> Quarantined and deleted successfully.

D:\jah work\Rudness band\travail rudness band\plug-in nomad\Nomad Factory\Blue Tubes Bundle\Nomad Factory Blue Tubes Bundle Uninstall\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.

D:\jah work\Rudness band\travail rudness band\plug-in nomad\Nomad Factory RAL\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\msxm192z.dll (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\net.net (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\Fonts\services.exe (Worm.Archive) -> Quarantined and deleted successfully.

 

 

Maintenant c'est ennuyeux tous les liens de download que tu me donnes, je n'arrive pas à les ouvrir,,,ca me met à chaque erreur de chargement de la page

 

ps: vraiment merci pour ton aide

[pear]

Bonjour,

 

Un lien vers une page internet ne fonctionne pas:

Copier /coller dans le bloc notes.

Enregistrer sur le bureau sous explor.bat

Double clic sur le fichier .bat pour le lancer.

@echo off

regsvr32 Urlmon.dll /s

regsvr32 Shdocvw.dll /s

regsvr32 Oleaut32.dll /s

regsvr32 Actxprxy.dll /s

regsvr32 Mshtml.dll /s

regsvr32 Shell32.dll /s

regSvr32 Browseui.dll /s

et réessayez.

 

Si cela ne suffisait pas:

 

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

Windows Registry Editor Version 5.00

 

[HKEY_CLASSES_ROOT\http\shell]

@="open"

[HKEY_CLASSES_ROOT\http\shell\open]

[HKEY_CLASSES_ROOT\http\shell\open\command]

@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" -nohome"

[HKEY_CLASSES_ROOT\http\shell\open\ddeexec]

@="\"%1\",,-1,0,,,,"

"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Application]

@="IExplore"

[HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Topic]

@="WWW_OpenURL"

En cas d'insuccès:

Démarrer->Exécuter

tapez sfc /scannow

le cd Xp peut être exigé.

[Jmi_tubb]

Bonjour Pear, Bon mon pc fonctionne très bien maintenant juste à part les liens vers Internet qui ne marchent toujours pas...Il me reste plus que l'antivirus à désinstaller (Avast ne se désinstalle pas depuis "ajout/suppression de programme"), voulant mettre antivir à la place

 

J'ai essayé les 2 premières étapes, ca n'a pas marché...je devais bien copier ce qui était en vert? (dans la 1ere soluce, c'était pas préciser ce qu'il fallait copier/coller, j'ai copié donc la partie en vert..

 

Pour ce qui est de la 3eme soluce, je n'ai plus le cd d'instal...

 

désolé de prendre de ton temps, mais je sens qu'on arrive au bout bonne fin de week-end et encore merci pour toute ta précieuse aide. Nuff respect!!

Modifié le 8 novembre 2009 par Jmi_tubb

[pear]

Pour réparer la connexion Internet:

 

Panneau de configuration->Connexions réseaux->Propriétés->Réparer

Pour Windows XP SP2 il est possible de refaire un reset de Winsock

(dans le cas où un virus se charge dans les LSP il sera supprimé aussi),

cela se fait comme ceci :

Démarrer-Exécuter ->Cmd /k Netsh int ip reset resetlog.txt

Démarrer-Exécuter ->Cmd /k Netsh winsock reset catalog

Redémarrez l'ordinateur.

 

si cela ne suffit pas:

 

Démarrez en mode sans échec.

Choisissez la session administrateur

Copiez collez tout ce qui suit En vertdans le bloc notes.

Enregistrez sous repar.bat sur le bureau

double clicquez sur repar.bat.

Vous devez voir apparaitre un message"2 fichiers copiés"

 

@echo off

copy /Y c:\windows\ServicePackFiles\i386\ntfs.sys c:\windows\system32\drivers

copy /Y c:\windows\$NtServicePackUninstall$\tcpip.sys c:\windows\system32\drivers

echo

Pause

Modifié le 8 novembre 2009 par pear

[Jmi_tubb]

Pour Windows XP SP2 il est possible de refaire un reset de Winsock

 

J'ai xp sp3 je peux faire la manip sans autre?

[pear]

oui,oui.

[Jmi_tubb]

arf je n'arrive pas à acceder à propriété, je ne peux que ouvrir configuration reseaux et dans le fenetre j'ai "assistant conf...etc..." et reseau local & a grande vitesse

propriété reste en blanc dans l'onglet fichier, je n'arrive pas a y acceder donc...

 

j'ai aussi connection 1394 et connection au reseau local 2

[pear]

Cela ne doit pas vous empêcher de faire la suite:

 

Attention à l'espace entre cmd et /k !

[Jmi_tubb]

Aie retour en arrière.... J'ai fait la manip depuis session administrateur repar.bat, ma barre des taches et menu demarrer sont à nouveau bloqué et les liens internet ne marchent toujours pas....sry...

 

Dois-je refaire le Rkill (qui est toujours sur mon bureau) pour débloquer la barre des tache et menu demarrer?

Modifié le 8 novembre 2009 par Jmi_tubb