[Résolu] PC infecté et outils impuissants

[jagacuba]

Pour le CD de Windows, cela ne va pas être possible car comme tous les PC vendus actuellement, il est pré-installé. J'ai bien le numéro de la licence sur le PC mais je ne sais si cela permet de se procurer un CD surtout de XP?

Le PC comprend aussi des possibilités de restauration mais est-ce utilisable dans ce cas? Par contre, ce qui est sur c'est que ma fille a bien reçu des avertissements dès sa clé insérée dans l'USB, mais j'étais à l'étranger et je ne sais pas ce qu'il y a eu exactement.

 

Voici le rapport : http://cjoint.com/?BKktTPgr3lv

 

Merci encore pour votre assistance.

 

___________________ EDIT ______________________

 

Ce genre de rapport, par sa longueur, est susceptible de bloquer le sujet et de le rendre ainsi inaccessible pour toi, comme pour le Helper qui t'a pris en charge.

Il convient d'héberger les documents volumineux, par exemple chez .

C'est que je viens de faire ici.

Merci - Tonton.

Modifié le 10 novembre 2012 par Tonton
Hébergement rapport

[jagacuba]

Désolé Tonton, mais j'ai fait strictement ce que m'a demandé Pear (juste avant ma réponse).

Modifié le 11 novembre 2012 par Dylav
Suppression citation inutile ;o)

[pear]

  Citation

Pour le CD de Windows, cela ne va pas être possible car comme tous les PC vendus actuellement, il est pré-installé. J'ai bien le numéro de la licence sur le PC mais je ne sais si cela permet de se procurer un CD surtout de XP?

Le PC comprend aussi des possibilités de restauration mais est-ce utilisable dans ce cas?

 

Un lien parli d'autres qui répond à ce problème:

http://www.google.fr...F3srZGA&cad=rja

 

Vous devez donc avoir une partition de restauration permettant de retrouver votre machine à l'état "sortie d'usine".

Il vous faudra avant usage sauvegarder vos données sur support extérieur.

 

 

Dans l'immédiat:

 

Failed FsUsbExService No Existing FsUsbDevice

 

Ce message d'erreur que vous obtenez serait lié à Samsung New PC Studio.

Soit réinstaller ou supprimer l'application et vérifier si le problème est résolu.

 

Télécharger Usb Fix , sur le bureau

 

Installez le avec les paramètres par défault

Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...

Brancher les périphériques externes (clé USB, disque dur externe, etc...) sans les ouvrir

Si vous êtes sous Vistaésactiver L'UAC ,avant utilisation.

 

Faire un Clic-droit sur le raccourci Usbfix sur le bureau et choisir "Exécuter en tant qu'administrateur".

 

Lancer l' option 1(Recherche)

le rapport UsbFix.txt est sauvegardé à la racine du disque .

Faites en un copier/coller dans le bloc notes pour le poster.

 

Ensuite,

Lancer l'option 2(Suppression)

Le bureau disparait et le pc redémarre

Patientez le temps du scan.

le rapport UsbFix.txt est sauvegardé à la racine du disque

Faites en un copier/coller dans le bloc notes pour le poster.

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

 

Vaccination

Pour vous éviter une infection ultérieure:

Lancer l' Option 3 (vaccination)

 

 

Pour Désinstaller UsbFix (après la désinfection)

Double clic sur le raccourci sur le bureau

Lancer l' option 5 ( Désinstaller ) ....

Modifié le 11 novembre 2012 par pear

[jagacuba]

Bonjour Pear,

 

J'ai désinstallé Samsung Kies avec Revo Uninstaller et le message "Failed FsUsbExService No Existing FsUsbDevice" a effectivement disparu. En faisant ceci je me suis aperçu que c'est une Usine à gaz ce produit!

 

Voici le lien des résuktats USBFix

 

© CJoint.com, 2012

[pear]

Je ne vois pas dans votre rapport Usbfix que vous ayez lancé l'option 3-Vaccination.

 

Comment va la machine ?

[jagacuba]

Vous avez raison j'avais oublié la vaccination!

La première tentative a bloqué le PC: toutes les fenêtres étaient figées, j'ai du arrêter avec le bouton sur l'UC.

La deuxième tentative est passée et maintenant l'affichage des fenêtres est très lent sinon impossible.

D'autre part j'ai voulu enlever le répertoire Samsung (mal désinstallé) dans program files et on me dit que je n'ai pas les droits: est-ce du à la vaccination qui bloque l'accès au disque? Le Scanner ne remarche pas et toutes les applications sont extrèmement lentes à se lancer comme s'il manquait de la mémoire...ce qui n'est pas le cas d'après le gestionnaire de taches.

 

Voici le contenu de la commande listing de USBfix:

 

############################## | UsbFix V 7.100 | [Listing]

 

Utilisateur: Jean-Claude (Administrateur) # BOBOSS

Mis à jour le 11/11/2012 par El Desaparecido

Lancé à 18:51:44 | 11/11/2012

 

Site Web: SoSVirus • Portail

Contact: contact@eldesaparecido.com

 

PC: NEC COMPUTERS INTERNATIONAL (GA-8I915PM) (X86-based PC

CPU: Intel® Pentium® 4 CPU 3.20GHz (3192)

RAM -> [Total : 1023 | Free : 569]

BIOS: Award Medallion BIOS v6.00PG

BOOT: Normal boot

 

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3

WB: Windows Internet Explorer 8.0.6001.18702

 

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

FW: Windows FireWall Service [Enabled]

 

C:\ (%systemdrive%) -> Disque fixe # 181 Go (87 Go libre(s) - 48%) [HDD] # NTFS

D:\ -> Disque fixe # 186 Go (49 Go libre(s) - 27%) [DATA] # NTFS

E:\ -> CD-ROM

F:\ -> CD-ROM

H:\ -> Disque amovible # 954 Mo (537 Mo libre(s) - 56%) [KINGSTON] # FAT

 

################## | Listing |

 

[15/02/2012 - 17:25:15 | D ] C:\3b68ccd2b29fc4ed929e4e94

[01/01/2006 - 18:16:04 | D ] C:\APPS

[01/06/2009 - 19:13:40 | D ] C:\ATI

[11/11/2012 - 18:50:52 | RASHD ] C:\Autorun.inf

[07/04/2005 - 06:08:06 | N | 215] C:\BOOT.BAK

[23/10/2012 - 14:03:03 | N | 296] C:\BOOT.INI

[05/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin

[26/04/2005 - 04:34:08 | D ] C:\cmdcons

[05/08/2004 - 13:00:00 | N | 263488] C:\cmldr

[08/11/2012 - 19:10:49 | N | 92731] C:\ComboFix.txt

[11/11/2012 - 14:53:04 | D ] C:\Config.Msi

[26/04/2005 - 04:34:09 | D ] C:\DIVTOOLS

[26/09/2010 - 17:51:00 | D ] C:\Documents and Settings

[22/08/2010 - 14:15:52 | D ] C:\DRIVERS

[24/05/2012 - 14:14:16 | D ] C:\FilmsVus

[09/11/2012 - 14:46:54 | D ] C:\FyK

[09/11/2012 - 14:46:57 | N | 1395] C:\FyK_Kill.txt

[08/11/2012 - 15:32:31 | N | 1395] C:\FyK_Scan.txt

[23/11/2011 - 20:52:21 | D ] C:\Intel

[07/04/2005 - 06:10:55 | N | 0] C:\IO.SYS

[07/04/2005 - 06:10:55 | N | 0] C:\MSDOS.SYS

[26/04/2005 - 04:32:30 | D ] C:\My Music

[26/04/2005 - 04:34:46 | D ] C:\mysql

[05/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM

[08/10/2008 - 10:21:45 | N | 252240] C:\ntldr

[20/11/2008 - 23:00:22 | D ] C:\OEMSettings

[08/02/2010 - 15:41:05 | D ] C:\OMNIKEY

[11/11/2012 - 18:48:21 | ASH | 1609797632] C:\pagefile.sys

[26/11/2010 - 23:34:35 | D ] C:\PCShareManagerUpload

[05/01/2008 - 15:19:55 | D ] C:\PNP

[09/11/2012 - 23:37:20 | D ] C:\Program Files

[08/11/2012 - 19:10:51 | D ] C:\Qoobox

[11/11/2012 - 15:25:02 | SHD ] C:\RECYCLER

[02/11/2010 - 18:28:35 | D ] C:\Ri4m_TMP

[08/11/2012 - 15:27:55 | N | 14538] C:\SAFEBOOT_REPAIR.TXT

[01/03/2012 - 10:50:31 | D ] C:\SaveCléUSB

[15/08/2005 - 17:44:08 | SHD ] C:\System Volume Information

[07/11/2012 - 23:33:47 | N | 5738] C:\TDSSKiller.2.8.15.0_07.11.2012_23.33.36_log.txt

[07/11/2012 - 23:40:57 | N | 114882] C:\TDSSKiller.2.8.15.0_07.11.2012_23.39.12_log.txt

[07/11/2012 - 22:52:57 | D ] C:\Temp

[15/08/2012 - 13:47:07 | D ] C:\TMPJC

[11/11/2012 - 18:51:46 | D ] C:\UsbFix

[11/11/2012 - 18:51:46 | A | 682] C:\UsbFix.txt

[04/11/2010 - 16:06:35 | D ] C:\Webshots Data

[11/11/2012 - 18:49:00 | D ] C:\WINDOWS

[09/11/2012 - 20:04:56 | D ] C:\ZHP

[09/08/2009 - 21:29:06 | D ] D:\108667fe320a775046

[25/03/2010 - 11:50:52 | D ] D:\5c2f2cf0a4ff367bd45f1f05c3

[11/11/2012 - 18:51:03 | RASHD ] D:\Autorun.inf

[11/02/2010 - 22:03:36 | D ] D:\Copie Kingston

[15/08/2012 - 14:02:37 | D ] D:\d7f28c6f43b61ad9df40e3c0e9522aee

[09/11/2012 - 12:10:37 | D ] D:\Mes documents-sur-D

[11/11/2012 - 15:25:02 | SHD ] D:\RECYCLER

[30/12/2011 - 23:09:14 | D ] D:\Save FreeBox

[25/04/2005 - 19:49:32 | SHD ] D:\System Volume Information

[23/11/2010 - 16:30:55 | D ] D:\TMP_Films

[09/11/2012 - 09:38:23 | D ] D:\Téléchargement

[07/03/2010 - 16:15:02 | D ] H:\CCleaner2.29

[16/09/2010 - 15:46:44 | N | 904497] H:\Eraser 5.8.8 Portable.zip

[16/09/2010 - 15:47:58 | D ] H:\Eraser 5.8.8 Portable

[11/11/2012 - 18:51:10 | RASHD ] H:\Autorun.inf

[21/09/2012 - 11:05:52 | D ] H:\Anniv Maman

[01/08/2011 - 21:01:12 | D ] H:\GEWAF017

[09/09/2011 - 13:49:08 | D ] H:\2011_09_03

[22/10/2011 - 16:57:14 | D ] H:\CCleaner3.11

[15/02/2012 - 18:01:26 | N | 20992] H:\Lettre de motivation.doc

[03/02/2012 - 11:49:12 | N | 28672] H:\Bossard Margaux.doc

[08/11/2012 - 07:58:00 | D ] H:\Fix it portable

 

################## | E.O.F |

[jagacuba]

Bonsoir Pear,

 

Dans l'option gérer du poste de travail,

 

Le log applications est plein de ce type d’erreur :

 

svchost (1456) Une tentative d'ouverture du fichier "C:\WINDOWS\system32\CatRoot2\edb.chk" pour accès en lecture/écriture a échoué en indiquant l'erreur système 5 (0x00000005) : "Accès refusé. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).

(Source ESENT)

 

svchost (1456) Une tentative d'ouverture du fichier "C:\WINDOWS\system32\CatRoot2\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 5 (0x00000005) : "Accès refusé. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).

(Source ESENT)

 

Le Log System contient ce type d’erreur :

Le serveur {D61A27C6-8F53-11D0-BFA0-00A024151983} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

(Source DCOM)

 

Puis :

RSM a été arrêté.

(Source Service de stokage amovible)

 

Puis :

Un contrôle Démarrer a correctement été envoyé au service Stockage amovible.

(Source Service Control Manager)

 

Suivi de :

Le service Stockage amovible est entré dans l'état : arrêté.

(Source Service Control Manager)

[pear]

  Citation

D'autre part j'ai voulu enlever le répertoire Samsung (mal désinstallé) dans program files et on me dit que je n'ai pas les droits: est-ce du à la vaccination qui bloque l'accès au disque? /quote]

 

En aucun cas usbfix en serait responsable.

 

Peut-être en mode sans échec , sur la session Administrateur.?

 

Code 0x00000005

 

Logiciel : Erreur STOP Windows

Intitulé : INVALID_PROCESS_ATTACH_ATTEMPT

Solution

Ce problème est probablement dû à la combinaison d'un logiciel de protection (pare-feu ou antivirus) avec Windows XP SP2 ou Windows Serveur 2003

Microsoft propose un correctif pour Windows XP.

Téléchargez-le

Téléchargez-le et installez-le.

Aucune solution n'est disponible pour Windows Serveur 2003

 

Mais, à mon humble avis, vous n'arriverez au bout de vos peines qu'avec un cd Xp comme suggéré plus haut ou une restauration "sortie d'usine"

Je ne crois pas à une infection, mais ne suis pas infaillible

[jagacuba]

Bonsoir Pear,

 

Je ne peux télécharger cette correction, ni utiliser Windows Update qui ne sait plus verifier certain fichiers à cause du service de chiffrement (svchots).

J'ai désisntallé IE puis tenter de reinstaller IE8 (Je suis sous XP) mais là aussi l'installation échoue du fait de l'impossibilité de vérifier le fichier update.inf

J'ai tenter de corriger ce problème à l'aide de l'outil FixIt de Microsoft qui décrit ce problème mais cela a également échoué. Microsoft propose aussi une methode manuelle que je vais tenter.

Ce problème est bien celui qui était décrit dans les logs Systeme et Applications.

Si je pouvais résoudre ce problème peut être pourrait-on aller plus loin?

[pear]

  Citation

Windows Update qui ne sait plus verifier certain fichiers à cause du service de chiffrement (svchots).

 

Il ne s'agirait pas du Service de cryptographie ?

Ces services doivent être lancés en automatique

Mise à jour Automatique(Wuauserv)

Service de cryptographie(Cryptsvc)

Service de Tranfert Intelligent(Bits)

Windows Installer(MSIServer)

Pour le faire Démarrer->Exécuter->Service.msc

 

Pour le reste , je ne peux rien dire, ignorant ce que vous envisagez(Microsoft propose aussi une methode manuelle que je vais tenter.)