Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

SendOg

vers ou virus qui efface mes fichiers..

Messages recommandés

Bonjour tlm,

j'ai un pitit problème depuis peu sur mon deuxième disque dur ; il y a quelques mois j'ai transferé mes données sur le disque dur d'un pote pour ensuite les récupérer et je me suis alors aperçu que la plupart de mes fichiers multimédia (fichiers texte, images, sons etc...) étaient devenus unitilisables (lorsque je les édite avec un editeur hexa il m'affiche que des zéros).

J'ai alors supprimé tous mes fichiers "pourris de l'intérieur" et j'ai fait un scan antivirus et anti spyware dans tout mon système. Je n'ai rien trouvé, à part un ou deux ptits trojans :P

 

Mais aujourd'hui je m'aperçois que j'ai à nouveau des fichiers wav inutilisables, avec plein de zéros à l'intérieur ... :P

Y-a-t-il quelqu'un qui sache comment je peux éradiquer ce virus / vers (sans forcément formater mes DD) ??

merci d'avance :-P

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour SendOg

 

Rien ne dis que tu as affaire a un virus.

Cependant pourrais tu appliquer cette procédure afin que l on puisse voir si tu es vraiment victime d un malware quelconque?

Modifié par Jack_Burton

Partager ce message


Lien à poster
Partager sur d’autres sites
Bonjour SendOg

 

Rien ne dis que tu as affaire a un virus.

Cependant pourrais tu appliquer cette procédure  afin que l on puisse voir si tu es vraiment victime d un malware quelconque?

569762[/snapback]

 

ok jvais faire une petit analyse en mode sans échec.

merci et a+

Partager ce message


Lien à poster
Partager sur d’autres sites

Ca y est j'ai fait un scan avec norton AV 2005 et Spybot. Je n'ai rien trouvé.

Voila mon log Hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 15:22:57, on 11/09/05

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\EXPLORER.EXE

C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://truc

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://www.google.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.free.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O2 - BHO: (no name) - {daa873d4-958c-453c-81ca-3fe6f3676a87} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"

O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033...all/xscan53.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://129.171.166.231/activex/AxisCamControl.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab

O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/...tiveXPlugin.cab

 

 

Bonjour SendOg

 

Rien ne dis que tu as affaire a un virus.

 

Qu'est-ce qui pourrais faire ça si ce n'est ni un virus ni un vers?

Modifié par SendOg

Partager ce message


Lien à poster
Partager sur d’autres sites

En fait j'ai peut etre une petite idée à propos de ce "virus" ; ces fichiers remplis par des zéros doivent être la conséquence des problemes que j'ai eu avec mes partitions :P

Avec partition magic j'ai du plusieurs fois redimensionner mes partitions, en récupérer une après une suppression, et j'ai du analyser et réparer des secteurs défectueux :P

 

voila ça doit être ça :-P

Partager ce message


Lien à poster
Partager sur d’autres sites

Salut,

efectivement rien d'infectieux dans ton rapport HJT sauf DAP qui contient un spyware (rien de mechant) et je te conseil donc plutot Flashget. et fix les 2 ligne en rouge "no file".

 

A suivre

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×