Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

recherche eradicateur pour Trojan-Proxy.Win32.Ranky.ek

Mystmax

Par Mystmax
dans Analyses et éradication malwares

 Partager

Messages recommandés

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut Goofy :P

 

Tu veux parler de sfc /scannow? On va surement devoir y recourir si d'autres fichiers ont été altérés :P

 

j'aimerai savoir sur quel type de fichier l'explorateur plante, car il s'agit parfois d'un bugge de windows .

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut Mystmax,Goofy

 

 

Ce problème de plantage est aléatoire en fait? Est ce que tu reçois des messages d'erreur de la part de Windows? as tu noté à quel moment ca a commencé?( apres une mise àjour windows par exemple?)

Il faut envisager la méthode dont parle Goofy!

 

Pour ce qui est de la partie désinfection, peut tu poster un rapport comme ceci?:

 

Ouvre HijackThis.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique surGenerate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

 

et un scan avec ce tool si tu veux bien =>

 

Étape 1:

Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

 

Étape 2:

Voici comment mettre l'outil à jour :

 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

 

Ne pas lancer le scan tout de suite !

 

Étape 3:

Redémarre en mode Sans Échec

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

 

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

 

Désolé pour la lenteur de la réponse, j'ai été viré de mon pc :P

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

Est ce que tu reçois un message d'erreur quelconque?? Je me demande si ce n'est pas la DEP (prévention de l'exécution des données)qui pose problème....

 

As tu été regarder dans l'observateur d'événements pour voir si tu trouves des messages d'erreur =>

 

Panneau de Configuration=> onglet "Outils d'administration" =>"Observateur d'événements".

 

Regarde dans=> "système", "applications", "sécurité".

 

J'oubliais que tu as Kaspersky! si tu ne l'as pas déjà utilisé escan antivirus ,utilise plutôt celui ci:

 

Étape 1:

 

-Crée un dossier que tu vas nommer Sysclean Package dans C:\Program Files par exemple.

 

-Désactive, le temps de la procédure, tous les contrôleurs d'intégrité

(si présents) comme le tea timer de Spybot, Process Guard, Hanti hook,

Winpooch, etc..

 

Étape 2:

 

-Télécharge Sysclean Package et enregistre le dans le dossier que tu viens de créer.

 

Étape 3: Mise à jour.

 

-Rends toi à la page suivante:Controlled Pattern Release,et accepte le disclaimer en cliquant sur I Accept.

 

-Une nouvelle fenêtre vas s'ouvrir:télécharge le fichier nommé lptXXX.zip (ou X représente la version du fichier,c'est le premier de la liste.),et dézippe le dans le dossier que tu viens de créer.

 

Étape 4:

 

-Redémarre en mode sans échec.

 

Étape 5:

 

-Comment utiliser Trend Micro Sysclean Package :

  • *Lance le fichier "Sysclean" par un double clic. Une fenêtre nommée "Trend Micro Sysclean Package" va s'ouvrir.
     
    *coche la case "Automatically clean or delete detected files"
     
    *Clique sur le bouton Scan
     
    *Patiente le scan peut prendre du temps!
     
    *Une fois le scan terminé, clique sur le bouton View Log .Sauvegarde le rapport au format texte qui a été généré.
     
    *Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Mystmax Member

Mystmax

Posté(e)
  • Auteur
Posté(e)

Salut a tous.

 

Bon apres 11h de scan..................

 

Voila?

 

 

 

/--------------------------------------------------------------\

| Trend Micro Sysclean Package |

| Copyright 2002, Trend Micro, Inc. |

| http://www.trendmicro.com |

\--------------------------------------------------------------/

 

 

2006-03-17, 19:02:08, Auto-clean mode specified.

2006-03-17, 19:02:08, Running scanner "C:\Program Files\Sysclean Package\TSC.BIN"...

2006-03-17, 19:04:58, Scanner "C:\Program Files\Sysclean Package\TSC.BIN" has finished running.

2006-03-17, 19:04:58, TSC Log:

 

Damage Cleanup Engine (DCE) 3.98(Build 1012)

Windows XP(Build 2600: Service Pack 2)

 

Start time : ven. mars 17 2006 19:02:09

 

Load Damage Cleanup Template (DCT) "C:\Program Files\Sysclean Package\tsc.ptn" (version 722) [success]

 

Complete time : ven. mars 17 2006 19:04:58

Execute pattern count(2979), Virus found count(0), Virus clean count(0), Clean failed count(0)

 

2006-03-17, 19:05:47, An error occurred while scanning file "C:\Documents and Settings\Fred.MAXXX-57KLMTHPA\NTUSER.DAT": Accès refusé.

2006-03-17, 19:05:47, An error occurred while scanning file "C:\Documents and Settings\Fred.MAXXX-57KLMTHPA\ntuser.dat.LOG": Accès refusé.

2006-03-17, 19:32:35, An error occurred while scanning file "C:\Documents and Settings\Fred.MAXXX-57KLMTHPA\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat": Accès refusé.

2006-03-17, 19:32:35, An error occurred while scanning file "C:\Documents and Settings\Fred.MAXXX-57KLMTHPA\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG": Accès refusé.

2006-03-17, 19:40:39, An error occurred while scanning file "C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT": Accès refusé.

2006-03-17, 19:40:39, An error occurred while scanning file "C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG": Accès refusé.

2006-03-17, 19:40:40, An error occurred while scanning file "C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat": Accès refusé.

2006-03-17, 19:40:40, An error occurred while scanning file "C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG": Accès refusé.

2006-03-17, 20:29:42, An error was detected on "C:\System Volume Information\*.*": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\BSPLAY.EXE-2673C09E.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\EMULE.EXE-2A971BEB.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\HAL.EXE-1CBBD1C1.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-2DCBF0FF.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\IDMAN.EXE-1682C990.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\KPF4GUI.EXE-30ECA242.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\Layout.ini": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\LEWL.EXE-34CE2B95.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\MAXTHON.EXE-01276A00.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\MC-110-12-0000248.EXE-2FC9A676.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\MPLAYERC.EXE-1168692A.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\MSIMN.EXE-38BA891D.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\MSNMSGR.EXE-366A1A81.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\REGDACL.EXE-04687B6C.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-155D7D78.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-16BF530D.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-22E35C38.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A5A9D78.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\SECURITYSUITE.EXE-278F473B.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\SMAGENT.EXE-34504AD2.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\SNES9XW.EXE-00B3134A.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\SWREG.EXE-1810C45A.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\SYSCLEAN.COM-01E8CB67.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\SYSCLEAN.EXE-1D1B6DA4.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\SYSCLEAN[1].COM-19967293.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\WDFMGR.EXE-2CF4013B.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA2.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA3.pf": Accès refusé.

2006-03-17, 20:44:23, Could not set file for reading on "C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf": Accès refusé.

2006-03-17, 20:49:55, An error occurred while scanning file "C:\WINDOWS\system32\config\default": Accès refusé.

2006-03-17, 20:49:55, An error occurred while scanning file "C:\WINDOWS\system32\config\default.LOG": Accès refusé.

2006-03-17, 20:49:55, An error occurred while scanning file "C:\WINDOWS\system32\config\SAM": Accès refusé.

2006-03-17, 20:49:55, An error occurred while scanning file "C:\WINDOWS\system32\config\SAM.LOG": Accès refusé.

2006-03-17, 20:49:55, An error occurred while scanning file "C:\WINDOWS\system32\config\SECURITY": Accès refusé.

2006-03-17, 20:49:55, An error occurred while scanning file "C:\WINDOWS\system32\config\SECURITY.LOG": Accès refusé.

2006-03-17, 20:49:55, An error occurred while scanning file "C:\WINDOWS\system32\config\software": Accès refusé.

2006-03-17, 20:49:55, An error occurred while scanning file "C:\WINDOWS\system32\config\software.LOG": Accès refusé.

2006-03-17, 20:49:56, An error occurred while scanning file "C:\WINDOWS\system32\config\system": Accès refusé.

2006-03-17, 20:49:56, An error occurred while scanning file "C:\WINDOWS\system32\config\system.LOG": Accès refusé.

2006-03-17, 20:49:57, An error was detected on "C:\WINDOWS\system32\config\systemprofile\Mes documents\??stem32\*.*": Syntaxe du nom de fichier, de répertoire ou de volume incorrecte.

2006-03-17, 20:50:42, An error occurred while scanning file "C:\WINDOWS\system32\drivers\atapi.sys": Accès refusé.

2006-03-17, 20:52:11, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-03-17, 21:34:25, Files Detected:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 3/17/2006 20:52:11

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 270 (109558 Patterns) (2006/03/17) (327004)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Program Files\Sysclean Package

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\IA8XAK0Y\launcher[2].exe [TROJ_DLOADER.BUJ]

C:\WINDOWS\system32\eraseme_53436.exe [WORM_SDBOT.CWK]

C:\WINDOWS\system32\hal.ex___ [WORM_SDBOT.CWK]

C:\WINDOWS\Temp\mc-110-12-0000248.exe [TROJ_AGENT.AWP]

107742 files have been read.

107742 files have been checked.

87114 files have been scanned.

154239 files have been scanned. (including files in archived)

4 files containing viruses.

Found 4 viruses totally.

Maybe 0 viruses totally.

Stop At : 3/17/2006 21:34:24

---------*---------*---------*---------*---------*---------*---------*---------*

2006-03-17, 21:34:25, Files Clean:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 3/17/2006 20:52:11

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 270 (109558 Patterns) (2006/03/17) (327004)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Program Files\Sysclean Package

 

Success Clean [TROJ_DLOADER.BUJ]( 1) from C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\IA8XAK0Y\launcher[2].exe

Success Clean [ WORM_SDBOT.CWK]( 1) from C:\WINDOWS\system32\eraseme_53436.exe

Success Clean [ WORM_SDBOT.CWK]( 1) from C:\WINDOWS\system32\hal.ex___

Success Clean [ TROJ_AGENT.AWP]( 1) from C:\WINDOWS\Temp\mc-110-12-0000248.exe

107742 files have been read.

107742 files have been checked.

87114 files have been scanned.

154239 files have been scanned. (including files in archived)

4 files containing viruses.

Found 4 viruses totally.

Maybe 0 viruses totally.

Stop At : 3/17/2006 21:34:24 42 minutes 9 seconds (2528.63 seconds) has elapsed.

 

---------*---------*---------*---------*---------*---------*---------*---------*

2006-03-17, 21:34:25, Clean Fail:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 3/17/2006 20:52:11

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 270 (109558 Patterns) (2006/03/17) (327004)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Program Files\Sysclean Package

 

107742 files have been read.

107742 files have been checked.

87114 files have been scanned.

154239 files have been scanned. (including files in archived)

4 files containing viruses.

Found 4 viruses totally.

Maybe 0 viruses totally.

Stop At : 3/17/2006 21:34:24 42 minutes 9 seconds (2528.63 seconds) has elapsed.

 

---------*---------*---------*---------*---------*---------*---------*---------*

2006-03-17, 21:34:25, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

2006-03-17, 22:40:56, An error was detected on "D:\Audio\Seal\?? - Best 1991-2004\*.*": Syntaxe du nom de fichier, de répertoire ou de volume incorrecte.

2006-03-17, 23:18:24, An error was detected on "D:\Conf\La_section_Adulte\vahin?e\*.*": Syntaxe du nom de fichier, de répertoire ou de volume incorrecte.

2006-03-18, 01:39:09, An error was detected on "D:\System Volume Information\*.*": Accès refusé.

2006-03-18, 01:40:19, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-03-18, 01:52:27, Files Detected:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 3/18/2006 01:40:20

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 270 (109558 Patterns) (2006/03/17) (327004)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 D:\*.* /P=C:\Program Files\Sysclean Package

 

21514 files have been read.

21514 files have been checked.

20634 files have been scanned.

23768 files have been scanned. (including files in archived)

0 files containing viruses.

Found 0 viruses totally.

Maybe 0 viruses totally.

Stop At : 3/18/2006 01:52:26

---------*---------*---------*---------*---------*---------*---------*---------*

2006-03-18, 01:52:27, Files Clean:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 3/18/2006 01:40:20

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 270 (109558 Patterns) (2006/03/17) (327004)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 D:\*.* /P=C:\Program Files\Sysclean Package

 

21514 files have been read.

21514 files have been checked.

20634 files have been scanned.

23768 files have been scanned. (including files in archived)

0 files containing viruses.

Found 0 viruses totally.

Maybe 0 viruses totally.

Stop At : 3/18/2006 01:52:26 12 minutes 2 seconds (722.67 seconds) has elapsed.

 

---------*---------*---------*---------*---------*---------*---------*---------*

2006-03-18, 01:52:27, Clean Fail:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 3/18/2006 01:40:20

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 270 (109558 Patterns) (2006/03/17) (327004)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 D:\*.* /P=C:\Program Files\Sysclean Package

 

21514 files have been read.

21514 files have been checked.

20634 files have been scanned.

23768 files have been scanned. (including files in archived)

0 files containing viruses.

Found 0 viruses totally.

Maybe 0 viruses totally.

Stop At : 3/18/2006 01:52:26 12 minutes 2 seconds (722.67 seconds) has elapsed.

 

---------*---------*---------*---------*---------*---------*---------*---------*

2006-03-18, 01:52:27, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

2006-03-18, 04:54:56, An error was detected on "G:\System Volume Information\*.*": Accès refusé.

2006-03-18, 06:46:14, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-03-18, 06:59:05, Files Detected:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 3/18/2006 06:46:14

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 270 (109558 Patterns) (2006/03/17) (327004)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 G:\*.* /P=C:\Program Files\Sysclean Package

 

12627 files have been read.

12627 files have been checked.

8199 files have been scanned.

12985 files have been scanned. (including files in archived)

0 files containing viruses.

Found 0 viruses totally.

Maybe 0 viruses totally.

Stop At : 3/18/2006 06:59:05

---------*---------*---------*---------*---------*---------*---------*---------*

2006-03-18, 06:59:05, Files Clean:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 3/18/2006 06:46:14

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 270 (109558 Patterns) (2006/03/17) (327004)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 G:\*.* /P=C:\Program Files\Sysclean Package

 

12627 files have been read.

12627 files have been checked.

8199 files have been scanned.

12985 files have been scanned. (including files in archived)

0 files containing viruses.

Found 0 viruses totally.

Maybe 0 viruses totally.

Stop At : 3/18/2006 06:59:05 12 minutes 46 seconds (765.86 seconds) has elapsed.

 

---------*---------*---------*---------*---------*---------*---------*---------*

2006-03-18, 06:59:05, Clean Fail:

Copyright © 1990 - 2004 Trend Micro Inc.

Report Date : 3/18/2006 06:46:14

VSAPI Engine Version : 8.000-1001

VSCANTM Version : 1.1-1001

Virus Pattern Version : 270 (109558 Patterns) (2006/03/17) (327004)

Command Line: C:\Program Files\Sysclean Package\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 G:\*.* /P=C:\Program Files\Sysclean Package

 

12627 files have been read.

12627 files have been checked.

8199 files have been scanned.

12985 files have been scanned. (including files in archived)

0 files containing viruses.

Found 0 viruses totally.

Maybe 0 viruses totally.

Stop At : 3/18/2006 06:59:05 12 minutes 46 seconds (765.86 seconds) has elapsed.

 

---------*---------*---------*---------*---------*---------*---------*---------*

2006-03-18, 06:59:05, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut Mystmax :P

 

Long le scan mais efficace! il a trouvé 4 virus,dont hal.exe que tu as renommé!!( Goofy avait bien raison :P )

 

A présent un petit nettoyage du dossier Prefetch entre autres!

 

Télécharge ATF Cleaner by Atribune sur ton bureau.(tres léger ne t'inquiêtes pas!)

 

Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

Coche ceci :

Windows Temp

Current User Temp

All Users Temp

Cookies

Temporary Internet Files

Prefetch

Java Cache

Recycle Bin

 

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

 

Ou en est tu au niveau des dysfonctionnements? toujours un problème avec l'explorateur? est ce que tu as reçu des messages d'erreur de windows?

Mystmax Member

Mystmax

Posté(e)
  • Auteur
Posté(e)

Salut charle,

 

Panneau de Configuration=> onglet "Outils d'administration" =>"Observateur d'événements".

et

Regarde dans=> "système", "applications", "sécurité".

ne fonctione pas...

 

si non le probleme reste inchangé.

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut Mystmax :P

 

Plusieurs choses qui ne vont pas on dirait!!Bon , à ce stade on pourrait tenter de faire un système file checker,car des fichiers système sont certainement corrompus! Le problème est le suivant: si on utilise la commande sfc /scannow , les points de restauration ne fonctionneront plus....Aussi avant de tenter ca, est ce que tu as une idée du moment ou tu as rencontré ces problèmes?l'idéal étant bien sûr de remettre le pc dans l'état où il était avant l'apparition de ces problèmes. De plus p, arfois,la commande ne fonctionne pas comme on le souhaite et alors une réparation de windows sans perte de données est nécéssaire.

 

@+ tard

Modifié par charles ingals

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...