vers ou virus qui efface mes fichiers..

[SendOg]

Bonjour tlm,

j'ai un pitit problème depuis peu sur mon deuxième disque dur ; il y a quelques mois j'ai transferé mes données sur le disque dur d'un pote pour ensuite les récupérer et je me suis alors aperçu que la plupart de mes fichiers multimédia (fichiers texte, images, sons etc...) étaient devenus unitilisables (lorsque je les édite avec un editeur hexa il m'affiche que des zéros).

J'ai alors supprimé tous mes fichiers "pourris de l'intérieur" et j'ai fait un scan antivirus et anti spyware dans tout mon système. Je n'ai rien trouvé, à part un ou deux ptits trojans

 

Mais aujourd'hui je m'aperçois que j'ai à nouveau des fichiers wav inutilisables, avec plein de zéros à l'intérieur ...

Y-a-t-il quelqu'un qui sache comment je peux éradiquer ce virus / vers (sans forcément formater mes DD) ??

merci d'avance

[Jack_Burton]

Bonjour SendOg

 

Rien ne dis que tu as affaire a un virus.

Cependant pourrais tu appliquer cette procédure afin que l on puisse voir si tu es vraiment victime d un malware quelconque?

Modifié le 11 septembre 2005 par Jack_Burton

[SendOg]

Bonjour SendOg

 

Rien ne dis que tu as affaire a un virus.

Cependant pourrais tu appliquer cette procédure  afin que l on puisse voir si tu es vraiment victime d un malware quelconque?

569762[/snapback]

 

ok jvais faire une petit analyse en mode sans échec.

merci et a+

[SendOg]

Ca y est j'ai fait un scan avec norton AV 2005 et Spybot. Je n'ai rien trouvé.

Voila mon log Hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 15:22:57, on 11/09/05

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\EXPLORER.EXE

C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://truc

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://www.google.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.free.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O2 - BHO: (no name) - {daa873d4-958c-453c-81ca-3fe6f3676a87} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"

O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033...all/xscan53.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://129.171.166.231/activex/AxisCamControl.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab

O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/...tiveXPlugin.cab

 

 

Bonjour SendOg

 

Rien ne dis que tu as affaire a un virus.

 

Qu'est-ce qui pourrais faire ça si ce n'est ni un virus ni un vers?

Modifié le 11 septembre 2005 par SendOg

[SendOg]

En fait j'ai peut etre une petite idée à propos de ce "virus" ; ces fichiers remplis par des zéros doivent être la conséquence des problemes que j'ai eu avec mes partitions

Avec partition magic j'ai du plusieurs fois redimensionner mes partitions, en récupérer une après une suppression, et j'ai du analyser et réparer des secteurs défectueux

 

voila ça doit être ça

[BipBip07]

Salut,

efectivement rien d'infectieux dans ton rapport HJT sauf DAP qui contient un spyware (rien de mechant) et je te conseil donc plutot Flashget. et fix les 2 ligne en rouge "no file".

 

A suivre