[Résolu] PC infecté

[Charly42]

Bonjour à tous,

suite à un pb de son, mon pc a été "qualifié" d'infecté...

zebulon lien sujet origine

 

Donc sur les conseils de bleuet je poste ici

 

d'avance merci de votre aide

Modifié le 26 octobre 2011 par Charly42

[bernard53]

Bonsoir

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

C:\Documents and Settings\marczoch\Application Data\Mozilla\Firefox\Profiles\3w7j7ac5.default\user.js (.not file.)

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} Clé orpheline

O3 - Toolbar: (no name) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} . (...) -- (.not file.)

O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} . (...) -- (.not file

O4 - HKCU\..\Run: [Polar Sync] Clé orpheline

O4 - HKUS\S-1-5-21-1060284298-1767777339-725345543-1001\..\Run: [Polar Sync] Clé orpheline

O24 - Default MHTML Editor: Last - .(...) - (.not file.)

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 1)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 2)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 3)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 4)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)

O41 - Driver: (wdmaud) . (. - .) - C:\WINDOWS\system32\drivers\wdmaud.sys (.not file.)

O41 - Driver: (KLIF) . (. - .) - C:\WINDOWS\system32\DRIVERS\klif.sys (.not file.)

O41 - Driver: (vsdatant) . (. - .) - C:\WINDOWS\system32\vsdatant.sys (.not file.)

O52 - TDSD: \drivers.desc\"wma9dmod.dll"="" . (...) -- (.not file.)

O52 - TDSD: \drivers.desc\"wms9dmod.dll"="" . (...) -- (.not file.)

O52 - TDSD: \drivers.desc\"wmv9dmod.dll"="" . (...) -- (.not file.)

[HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}]

[HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}]

[HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}]

[HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}]

[HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}]

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

Ensuite j'ai un doute sur un fichier donc fait le analyser s.t.p

 

Vas ici : VirusTotal - Free Online Virus, Malware and URL Scanner

Clique sur choisir un fichier et choisi ce fichier:

"C:\WINDOWS\system32\DRIVERS\kbdhid.sys"

 

Poste le rapport s.t.p

[Charly42]

Merci de la réponse rapide,

 

le rapport de virus total sur le fichier :

MD5: 94c59cb884ba010c063687c3a50dce8e

Date first seen: 2009-05-29 15:44:43 (UTC)

Date last seen: 2011-06-30 14:20:30 (UTC)

Detection ratio: 0/42

 

et le rapport de ZHPfix:

 

 

Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-03-10-2011-22-06-10.txt

Run by marczoch at 03/10/2011 22:06:10

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: CLSID BHO: {201f27d4-3704-41d6-89c1-aa35e39143ed}

SUPPRIME Driver Key: wdmaud

SUPPRIME Driver Key: KLIF

SUPPRIME Driver Key: vsdatant

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}

SUPPRIME Key: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}

SUPPRIME Key: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}

SUPPRIME Key: HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}

 

========== Valeur(s) du Registre ==========

SUPPRIME Toolbar: {3041d03e-fd4b-44e0-b742-2d9b88305f98}

ABSENT Toolbar: {710EB7A1-45ED-11D0-924A-0020AFC7AC4D}

SUPPRIME Toolbar: {710EB7A1-45ED-11D0-924A-0020AFC7AC4D}

SUPPRIME RunValue: Polar Sync

ABSENT RunValue: Polar Sync

ABSENT O24 - Default MHTML Editor: Last - .(...) - (.not file.)

SUPPRIME TDSD Value: wma9dmod.dll

SUPPRIME TDSD Value: wms9dmod.dll

SUPPRIME TDSD Value: wmv9dmod.dll

SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\mfkux.exe

SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\explorer.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\VSprint Company\VSprint Personal Trainer\bin\VSprint.Personal.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Flash Cookies: 32

SUPPRIME Temporaires Windows: : 11

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\documents and settings\marczoch\application data\mozilla\firefox\profiles\3w7j7ac5.default\user.js (.not file.)

SUPPRIME Flash Cookies: 14

SUPPRIME Temporaires Windows: : 24

 

========== Tache planifiée ==========

SUPPRIME Task: Ad-Aware Update (Daily 1)

SUPPRIME Task: Ad-Aware Update (Daily 2)

SUPPRIME Task: Ad-Aware Update (Daily 3)

SUPPRIME Task: Ad-Aware Update (Daily 4)

SUPPRIME Task: Ad-Aware Update (Weekly)

 

 

========== Récapitulatif ==========

9 : Clé(s) du Registre

15 : Valeur(s) du Registre

2 : Dossier(s)

3 : Fichier(s)

5 : Tache planifiée

 

 

End of clean in 00mn 20s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 03/10/2011 22:06:10 [2619]

[bernard53]

as tu le résultat de l'analyse concernant: C:\WINDOWS\system32\DRIVERS\kbdhid.sys"?

[Charly42]

as tu le résultat de l'analyse concernant: C:\WINDOWS\system32\DRIVERS\kbdhid.sys"?

 

Bonsoir, oui en haut du précédent message.

je te remet le résultat:

File name:

kbdhid.sys

Submission date:

2011-10-04 18:05:54 (UTC)

Current status:

finished

Result:

0/ 43 (0.0%)

[bernard53]

Bonsoir, oui en haut du précédent message.

je te remet le résultat:

File name:

kbdhid.sys

Submission date:

2011-10-04 18:05:54 (UTC)

Current status:

finished

Result:

0/ 43 (0.0%)

 

Autant pour moi donc le fichier est fiable

 

Comment va ton maintenant?

[Charly42]

Autant pour moi donc le fichier est fiable

 

Comment va ton maintenant?

Et bien le pc ne reconnais plus mon appareil photo!!! enfin ne me demande plus ce que je veux faire lorsque je le branche!!

si non pour le pb du départ, toujours pas de son

 

Un symptôme aussi que j'ai depuis quelques temps et qui était devenus une habitude, donc j'avais oublié de le signalé, j'ai régulièrement le "bip" du pc quand par exemple une gravure est terminé, ou une action non autorisé ou impossible sous un logiciel quelconque...

[bernard53]

Pour ton son déjà.

Demarrer << excuter << tapes dxdiag plus regarde dons l'onglet son si ta carte est bien reconnue.

 

Tu as vérifier dans le controleur de volume que tout est bien activé et pas mis en muet

 

Pour ta gravure tu as peux être des fichiers en attente donc vérifies et au besoin applique ceci.

 

Pour commencer, ouvre l'explorateur et va dans le menu outils => options des dossiers => onglet affiche et coche en dessous "afficher les fichiers et dossiers cachés => Appliquer => ok.

 

Ensuite tu vas dans Documents and Settings\Ton Compte\Local Settings\Application Data\Microsoft\CD Burning et tu n'as plus qu'à faire un clic droit sur le dossier et supprimer.

[Charly42]

Pour ton son déjà.

Demarrer << excuter << tapes dxdiag plus regarde dons l'onglet son si ta carte est bien reconnue.

 

Tu as vérifier dans le controleur de volume que tout est bien activé et pas mis en muet

 

Pour ta gravure tu as peux être des fichiers en attente donc vérifies et au besoin applique ceci.

 

Alors pour le son, dans l'onglet son le test echous car il ne trouve pas de driver, alors que la carte est reconnu!

Résultats du test DirectSound : Échec à l'étape 3 (DirectSoundCreate): HRESULT = 0x88780078 (Aucun pilote)

 

Mais dans l'onglet musique j'ai 2 ports musicaux "mirosoft synthétiseur" port par défaut à "oui" et le test échous, et "realtekac97" port par defaut "non" MAIS le test marche!,

dxp rapport

 

 

 

Pour le "bip" la gravure est un exemple parmi d'autre

 

en tous les cas merci de ton aide

Modifié le 4 octobre 2011 par Charly42

[bernard53]

Déjà Realtek AC'97 doit être par défaut.

 

Quand tu fais ; Démarrer << Panneau de configuration << son voix et périphériques audio << son et périphérique audio << onglet Audio << lecture audio et enregistrement audio doivent avoir le même pilote.

 

 

tu as été sur Mes drivers pour la mise à jour de tes pilotes?