Probleme Disque local (C:) Résolu/Fermé

Question

Bonjour,
Quand je clique sur mon disque local il se passe deux problèmes :

-S'ouvre dans une nouvelle fenêtre
-De plus,ouvre le dossier "system32"

Photo pour plus d'informations : 

http://nsa04.casimages.com/img/2009/01/16/090116063514785261.png

Ce que je voudrais : 

-Ouverture dans la même fenêtre et ouvre le bon dossier disque local et ne pas à faire à chaque fois "click droit et explorer" !

Apparemment tout fonctionnait parfaitement hier,mais jusqu'à ce jour pleins de choses bizarres font 
subitement leurs apparitions.
Merci de bien vouloir m'aider.

franckmd · Answer

Salut,

Tu dois avoir un autorun à la racine de ton disque (ca sent le virus)... Clic droit sur ton disque et dis nous si tu as sur le menu contextuel en première ligne et en gras "Exécution automatique".

Crdlt.

Matherolock · Answer

Oui j'ai bien "Exécution automatique" dans le menu contextuel (si c'est comme ça que tu l'appelles).
En parlant de virus,tu me fait peur...J'espère que c'est supprimable.

Ceci dit,merci de ta réponse.
J'attend donc la prochaine si tu peux !

Matherolock · Answer

Refresh

franckmd · Answer

Commence par faire clic droit et explorer, ensuite il faut que tu affiche les fichier et dossier caché et les fichier protégé du systeme en faisant outil, option des dossiers, affichage (case à cocher) et une fois cela fait supprime le fichier autorun.inf

Matherolock · Answer

Par précaution,est-ce celui ci :

http://nsa04.casimages.com/img/2009/01/16/090116071547713046.png

Merci bien

Matherolock · Answer

Refresh

franckmd · Answer

Oui tout à fait. avant le supprimer clic droit dessus et fait modifier ou editer et fait une copie d'écran ensuite supprime le.

Matherolock · Answer

Voila le contenu du fichier autorun.inf.

http://nsa04.casimages.com/img/2009/01/16/090116073412109788.png

Puis-je le supprimer à présent ?

Matherolock · Answer

Et une autre question sur le passage,

http://nsa04.casimages.com/img/2009/01/16/090116074518621754.png

Ne verrais-tu pas des programmes,dossiers,fichiers louches dans le lot à supprimer et que tu en es sur.

Merci beaucoup pour ton aide !

Matherolock · Answer

Refresh

franckmd · Answer

En fait ce que j'aurais voulu c'est une copi du fichier ouvert pour voir ce qu'il y a dedans.

Matherolock · Answer

Et bien voila :

http://nsa04.casimages.com/img/2009/01/16/090116073412109788.png


Si tu n'arrives pas à ouvrir l'image,voici la sorte de clé qui figure dans le fichier autorun.inf :
[autorun]
;pjxiuokyrelzhilottbdkgpcvjeyvbefznoeewhpjioutjloaiznkuuvmfvsifadgtmapselolldxsmqgxvqxkneduvu
shellexecute="

franckmd · Answer

vas-y tu peux supprimer

franckmd · Answer

essai d'installer malwaresoft antimalware et fait un scan de ton pc... c un soft qui m'as sauvé pas mal de fois...

bonne soirée.

Utilisateur anonyme · Answer

installer avg antivirus ou avira antivir personnel

Matherolock · Answer

Mon problème reste le même,toujours dans une nouvelle fenêtre avec en titre le system32 :

http://nsa04.casimages.com/img/2009/01/16/090116063514785261.png

J'ai déjà AVG - antivirus que j'ai acheté et AVG Anti-Rootkit Free...
Sinon je vais testé malwaresoft antimalware


D'autre idées ? Je sens que le problème ne sera pas réglé...néanmoins merci de votre aide.

Matherolock · Answer

Un lien de ce logiciel s'il te plait ?

franckmd · Answer

Essai de voir si le fichier autorun est de nouveau là... si c'est le cas alors c'est qu'un virus cré le fichier à chaque fois...

franckmd · Answer

https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html 
scuse en fait c'était malwarebytes... et j'avais compris que tu l'avais déja testé (c'est ca de faire 2 ruc à la fois..)

Matherolock · Answer

Ok je vais tester ça je t'en parle.

Matherolock · Answer

Voici le rapport !







Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1659
Windows 5.1.2600 Service Pack 3

16/01/2009 21:27:52
mbam-log-2009-01-16 (21-27-52).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 79142
Temps écoulé: 47 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 24
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{86d1c2da-428e-4b4d-8916-17ca350b345e} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{86d1c2da-428e-4b4d-8916-17ca350b345e} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{2b3cbdc2-8ab6-45b1-b59e-7b0dee595917} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2e9d4c81-9f27-4c14-b804-7b0f6bc88a4f} (Adware.ClickSpring) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2b3cbdc2-8ab6-45b1-b59e-7b0dee595917} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8e1bfc0e-8ad2-424d-ac8a-06038481516e} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2b3cbdc2-8ab6-45b1-b59e-7b0dee595917} (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{2b3cbdc2-8ab6-45b1-b59e-7b0dee595917} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ffgdlmgf.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{36132E63-6BCD-4055-BECE-2EDC355DB728}\RP12\A0008162.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{36132E63-6BCD-4055-BECE-2EDC355DB728}\RP12\A0008234.exe (Rogue.SystemErrorFixer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{36132E63-6BCD-4055-BECE-2EDC355DB728}\RP12\A0008163.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{36132E63-6BCD-4055-BECE-2EDC355DB728}\RP7\A0005101.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{36132E63-6BCD-4055-BECE-2EDC355DB728}\RP7\A0004051.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{36132E63-6BCD-4055-BECE-2EDC355DB728}\RP7\A0005099.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{36132E63-6BCD-4055-BECE-2EDC355DB728}\RP7\A0005103.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44820002-4DC2-426C-A4CE-DB31513D5BE8}\RP326\A0071154.exe (Adware.Craagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44820002-4DC2-426C-A4CE-DB31513D5BE8}\RP348\A0080380.exe (Trojan.Horst) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44820002-4DC2-426C-A4CE-DB31513D5BE8}\RP349\A0080568.dll (Adware.Shopper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44820002-4DC2-426C-A4CE-DB31513D5BE8}\RP304\A0065913.exe (Adware.Craagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44820002-4DC2-426C-A4CE-DB31513D5BE8}\RP309\A0066118.exe (Adware.Zango) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44820002-4DC2-426C-A4CE-DB31513D5BE8}\RP312\A0067007.exe (Adware.Craagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44820002-4DC2-426C-A4CE-DB31513D5BE8}\RP313\A0067092.exe (Adware.Craagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44820002-4DC2-426C-A4CE-DB31513D5BE8}\RP318\A0067673.exe (Adware.Craagle) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\msqpdxwasbpjot.dl_ (Trojan.TDSS) -> Quarantined and deleted successfully.

Matherolock · Answer

Après plusieurs informations,j'ai sut qu'elle était le probleme ! Un logiciel que je n'avais jamais téléchargé auparavant qui se nomme "craagle" est venu s'embrouiller un peu partout.

Merci beaucoup !



Mais a présent j'ai un autre problème...

Probleme Disque local (C:)

22 réponses

Discussions similaires