PC peut être infecté ?

[tinou70]

j'ai pas de déconnection ma connexion est bonne donc je comprends pas !!

[Thanos]

est ce que tu as fait le scan avec DrWeb ? si oui, poste le rapport stp

 

Sinon, lance ce scan rapide =>

 

Télécharge MBRCheck.exe sur ton Bureau.

 

• Désactive tes programmes de sécurité avant de lancer le scan. (antispyware/antivirus)
  
• Double clique sur le fichier pour lancer le programme. (Note: Si tu utilises Vista/7, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
  
• Une fenêtre va s'ouvrir sur ton Bureau: Patiente une dizaine de secondes pour permettre à l'outil de compléter l'analyse.
  
• Si un code de démarrage inconnu est détecté, des options s'afficheront
  
• Si c'est le cas, appuie alors sur la touche N puis [Entrée] deux fois.
  
• Si rien de particulier n'est détecté, presse juste sur la touche [Entrée]
  
• Un fichier texte nommé MBRCheck_mois/jour/année/_heure.minutes.secondes devrait apparaitre sur ton Bureau.
  
• Poste stp son contenu dans ton prochain message.
  

[tinou70]

Coucou Thanos dsl ça ma pris la journée jusqu'à ce matin, le scanne fut long... Mais c'est fait

 

T'as bien du courage car c'est pas simple et très prenant en attendant je te tire mon chapeau car faut le faire

 

Bon au boulo voilà le rapport :

 

AscConTest.dll;C:\WINDOWS\system32;Program.Fakespeedup;Quarantaine.;

A0008815.dll;C:\System Volume Information\_restore{B16BEA9A-3466-41F3-9A56-FDBE59E698D9}\RP21;Program.Fakespeedup;Irréparable.Quarantaine.;

netpass.exe;D:\netpass;Tool.PassView.283;Irréparable.Quarantaine.;

 

A très vite et merci de ton aide ^^

[tinou70]

Et voili voilou

 

 

 

MBRCheck, version 1.2.3

© 2010, AD

 

Command-line:

Windows Version: Windows XP Professional

Windows Information: Service Pack 2 (build 2600)

Logical Drives Mask: 0x0000001d

 

Kernel Drivers (total 115):

0x804D7000 \WINDOWS\system32\ntkrnlpa.exe

0x806CE000 \WINDOWS\system32\hal.dll

0xF7ADC000 \WINDOWS\system32\KDCOM.DLL

0xF79EC000 \WINDOWS\system32\BOOTVID.dll

0xF74AC000 ACPI.sys

0xF7ADE000 \WINDOWS\system32\DRIVERS\WMILIB.SYS

0xF749B000 pci.sys

0xF75DC000 isapnp.sys

0xF75EC000 ohci1394.sys

0xF75FC000 \WINDOWS\system32\DRIVERS\1394BUS.SYS

0xF7BA4000 pciide.sys

0xF785C000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

0xF760C000 MountMgr.sys

0xF747C000 ftdisk.sys

0xF7AE0000 dmload.sys

0xF7456000 dmio.sys

0xF7864000 PartMgr.sys

0xF7BA5000 amdide.sys

0xF761C000 VolSnap.sys

0xF743E000 atapi.sys

0xF762C000 disk.sys

0xF763C000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

0xF741F000 fltMgr.sys

0xF740D000 sr.sys

0xF73F6000 KSecDD.sys

0xF7369000 Ntfs.sys

0xF733C000 NDIS.sys

0xF7321000 Mup.sys

0xF6F23000 \SystemRoot\system32\DRIVERS\ati2mtag.sys

0xF6F0F000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

0xF78A4000 \SystemRoot\system32\DRIVERS\usbohci.sys

0xF6EEC000 \SystemRoot\system32\DRIVERS\USBPORT.SYS

0xF78AC000 \SystemRoot\system32\DRIVERS\usbehci.sys

0xF768C000 \SystemRoot\system32\DRIVERS\imapi.sys

0xF769C000 \SystemRoot\system32\DRIVERS\cdrom.sys

0xF76AC000 \SystemRoot\system32\DRIVERS\redbook.sys

0xF6EC9000 \SystemRoot\system32\DRIVERS\ks.sys

0xF6EB8000 \SystemRoot\system32\DRIVERS\serial.sys

0xF7A78000 \SystemRoot\system32\DRIVERS\serenum.sys

0xF78B4000 \SystemRoot\system32\DRIVERS\fdc.sys

0xF6EA4000 \SystemRoot\system32\DRIVERS\parport.sys

0xF76BC000 \SystemRoot\system32\DRIVERS\i8042prt.sys

0xF78BC000 \SystemRoot\system32\DRIVERS\kbdclass.sys

0xF78C4000 \SystemRoot\system32\DRIVERS\mouclass.sys

0xF6E84000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys

0xF76CC000 \SystemRoot\system32\DRIVERS\nic1394.sys

0xF6A95000 \SystemRoot\system32\drivers\ALCXWDM.SYS

0xF6A71000 \SystemRoot\system32\drivers\portcls.sys

0xF76DC000 \SystemRoot\system32\drivers\drmk.sys

0xF76EC000 \SystemRoot\system32\DRIVERS\AmdK8.sys

0xF7C61000 \SystemRoot\system32\DRIVERS\audstub.sys

0xF76FC000 \SystemRoot\system32\DRIVERS\rasl2tp.sys

0xF7A7C000 \SystemRoot\system32\DRIVERS\ndistapi.sys

0xF6A5A000 \SystemRoot\system32\DRIVERS\ndiswan.sys

0xF770C000 \SystemRoot\system32\DRIVERS\raspppoe.sys

0xF771C000 \SystemRoot\system32\DRIVERS\raspptp.sys

0xF78DC000 \SystemRoot\system32\DRIVERS\TDI.SYS

0xF6A49000 \SystemRoot\system32\DRIVERS\psched.sys

0xF772C000 \SystemRoot\system32\DRIVERS\msgpc.sys

0xF78E4000 \SystemRoot\system32\DRIVERS\ptilink.sys

0xF78EC000 \SystemRoot\system32\DRIVERS\raspti.sys

0xF6A18000 \SystemRoot\system32\DRIVERS\rdpdr.sys

0xF773C000 \SystemRoot\system32\DRIVERS\termdd.sys

0xF7AEA000 \SystemRoot\system32\DRIVERS\swenum.sys

0xF691C000 \SystemRoot\system32\DRIVERS\update.sys

0xF7A98000 \SystemRoot\system32\DRIVERS\mssmbios.sys

0xF776C000 \SystemRoot\System32\Drivers\NDProxy.SYS

0xF777C000 \SystemRoot\system32\DRIVERS\usbhub.sys

0xF7AEC000 \SystemRoot\system32\DRIVERS\USBD.SYS

0xF78F4000 \SystemRoot\system32\DRIVERS\flpydisk.sys

0xF7AEE000 \SystemRoot\System32\Drivers\Fs_Rec.SYS

0xF7C8D000 \SystemRoot\System32\Drivers\Null.SYS

0xF7AF0000 \SystemRoot\System32\Drivers\Beep.SYS

0xF7904000 \SystemRoot\System32\drivers\vga.sys

0xF7AF2000 \SystemRoot\System32\Drivers\mnmdd.SYS

0xF7AF4000 \SystemRoot\System32\DRIVERS\RDPCDD.sys

0xF790C000 \SystemRoot\System32\Drivers\Msfs.SYS

0xF7914000 \SystemRoot\System32\Drivers\Npfs.SYS

0xF7AD4000 \SystemRoot\system32\DRIVERS\rasacd.sys

0xF48A1000 \SystemRoot\system32\DRIVERS\ipsec.sys

0xF4849000 \SystemRoot\system32\DRIVERS\tcpip.sys

0xF4821000 \SystemRoot\system32\DRIVERS\netbt.sys

0xF47FF000 \SystemRoot\System32\drivers\afd.sys

0xF779C000 \SystemRoot\system32\DRIVERS\netbios.sys

0xF7924000 \SystemRoot\system32\DRIVERS\ssmdrv.sys

0xF47D3000 \SystemRoot\system32\DRIVERS\rdbss.sys

0xF473C000 \SystemRoot\system32\DRIVERS\mrxsmb.sys

0xF77BC000 \SystemRoot\System32\Drivers\Fips.SYS

0xF4720000 \SystemRoot\system32\DRIVERS\avipbb.sys

0xF7AF8000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys

0xF77DC000 \SystemRoot\System32\Drivers\Cdfs.SYS

0xF4708000 \SystemRoot\System32\Drivers\dump_atapi.sys

0xF7AFA000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS

0xBF800000 \SystemRoot\System32\win32k.sys

0xF793C000 \SystemRoot\System32\watchdog.sys

0xF6A00000 \SystemRoot\System32\drivers\Dxapi.sys

0xBF000000 \SystemRoot\System32\drivers\dxg.sys

0xF7CFB000 \SystemRoot\System32\drivers\dxgthk.sys

0xBF012000 \SystemRoot\System32\ati2dvag.dll

0xBF065000 \SystemRoot\System32\ati2cqag.dll

0xBF0FE000 \SystemRoot\System32\atikvmag.dll

0xBF182000 \SystemRoot\System32\atiok3x2.dll

0xBF1CD000 \SystemRoot\System32\ati3duag.dll

0xBF572000 \SystemRoot\System32\ativvaxx.dll

0xF23B4000 \SystemRoot\system32\DRIVERS\avgntflt.sys

0xF6950000 \SystemRoot\system32\DRIVERS\wanarp.sys

0xF46D0000 \SystemRoot\system32\DRIVERS\arp1394.sys

0xF23E8000 \SystemRoot\system32\DRIVERS\ndisuio.sys

0xF20CF000 \SystemRoot\system32\drivers\wdmaud.sys

0xF6990000 \SystemRoot\system32\drivers\sysaudio.sys

0xF1DFB000 \SystemRoot\system32\DRIVERS\mrxdav.sys

0xF7B42000 \SystemRoot\System32\Drivers\ParVdm.SYS

0xF1D30000 \SystemRoot\system32\DRIVERS\srv.sys

0xF1318000 \SystemRoot\system32\drivers\kmixer.sys

0x7C910000 \WINDOWS\system32\ntdll.dll

 

Processes (total 29):

0 System Idle Process

4 System

400 C:\WINDOWS\system32\smss.exe

484 csrss.exe

536 C:\WINDOWS\system32\winlogon.exe

600 C:\WINDOWS\system32\services.exe

612 C:\WINDOWS\system32\lsass.exe

796 C:\WINDOWS\system32\ati2evxx.exe

824 C:\WINDOWS\system32\svchost.exe

1020 svchost.exe

1116 C:\WINDOWS\system32\svchost.exe

1172 C:\WINDOWS\system32\ati2evxx.exe

1520 C:\WINDOWS\explorer.exe

1548 C:\WINDOWS\system32\spoolsv.exe

1640 C:\Program Files\Avira\AntiVir Desktop\sched.exe

1748 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

1792 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

1800 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

1812 C:\WINDOWS\system32\ctfmon.exe

1892 C:\Program Files\OpenOffice.org 3\program\soffice.exe

1916 svchost.exe

1924 C:\Program Files\OpenOffice.org 3\program\soffice.bin

1988 C:\Program Files\Avira\AntiVir Desktop\avguard.exe

172 C:\Program Files\Java\jre6\bin\jqs.exe

1100 C:\WINDOWS\system32\wscntfy.exe

2912 C:\WINDOWS\system32\wbem\wmiapsrv.exe

3076 C:\Program Files\Windows Live\Contacts\wlcomm.exe

3628 C:\WINDOWS\system32\notepad.exe

1728 C:\Documents and Settings\Alycia\Bureau\MBRCheck.exe

 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000e`a609c000 (NTFS)

 

PhysicalDrive0 Model Number: ST3200826AS, Rev: 3.03

 

Size Device Name MBR Status

--------------------------------------------

186 GB \\.\PhysicalDrive0 Windows XP MBR code detected

SHA1: 8637A6CD1F8DC55758E12C0B860CDE1133CA5719

 

 

Done!

[Thanos]

salut

 

Bon bah rien de mauvais

 

Les problèmes que tu exposais en début de topic ne semblent donc pas être dus à une infection.

Pour ce problème de ports USB non reconnus, tente ceci =>

 

Tout d'abord, modifie les options d'affichage de l'explorateur afin d'avoir accès à tous les fichiers/dossiers car certains sont cachés!!

• Passe par Démarrer, Poste de travail ou ouvre un dossier (n'importe lequel)
  
• Choisis le menu Outils > Option des dossiers > onglet Affichage :
  
• Coche le bouton radio : Afficher les fichiers et dossiers cachés
  
• Décoche la case : Masquer les extensions des fichiers dont le type est connu
  
• Décoche la case : Masquer les fichiers protégés du système d'exploitation (recommandé)
  
• Un message va s'afficher te demandant de confirmer ton choix, clique sur OK
  
• Clique sur le bouton "Appliquer à tous les dossiers" puis OK
  

Aide en images (en deuxièmre partie pour XP) => Afficher les fichiers et extensions masquées - Portail francophone d'informatique - libellules.ch

 

Ouvre le Poste de Travail => le disque C:\ => Windows => C:\windows\system32\drivers et repère si le fichier suivant est présent : USBSTOR.SYS

Puis dans le dossier C:\Windows\inf repère USBSTOR.PNF ainsi que USBSTOR.INF

S'ils sont présents, fais un clic avec le bouton droit de la souris sur le fichier nommé USBSTOR.INF et choisis "Installer"

Redémarre le pc et dis moi si ca change quelque chose

[tinou70]

oki tant mieux

 

mais j'ai quand même les pages internet qui mettent longtemps à se charger...

 

Mais en tout cas merci c'est super ce que tu fais pour moi

 

bon je vais faire ce que tu m'as dit et encore merci vraiment c'est trop sympa de faire ce que tu fais

[tinou70]

c'est quoi l'explorateur ?? Tu parles d'internet ??

[tinou70]

Jviens de comprendre

Oups j'avais pas bien compris...

[tinou70]

Bon déjà tu m'as dit :

" le disque C:\ => Windows => C:\windows\system32\drivers et repère si le fichier suivant est présent : USBSTOR.SYS"

 

Et bien il n'y est pas...

 

Je regarde la suite

[tinou70]

Les deux autres y sont à l'emplacement que tu m'as dit !!

 

J'attends de tes news pour avancer, en attendant je vais remettre les fichiers en cahés