Sujet Précédent Sujet Suivant

!Virus qui revient au démarrage de windows!

Résolu
Alchemist_19 Messages postés 143 Statut Membre -  
 gen-hackman -
Bonjour,
J'ai un virus (plus précisément un ver) qui revient dans mon ordinateur, d'aprés mon antivirus avast il serait dans un fichier su systeme 32 (WDI/logfile).

Donc voila si quelqu'un peut m'aider.

Merci.
A voir également:

85 réponses

Précédent
Réponse 61 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
je n'ai pas le rapport info.txt, il me l'a aficher mais jai redemarrer mon ordinateur car j'avais supprimer le virus et le rapport log.txt n'aurais servi a rien. Depuis il ne me l'affiche plus.
0
Réponse 62 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
c'est bon le rapport info.txt:

info.txt logfile of random's system information tool 1.05 2009-02-21 18:27:01

======Uninstall list======

-->"C:\Program Files (x86)\HP Games\Bejeweled 2 Deluxe\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Blasterball 3\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Bricks of Egypt\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Chuzzle Deluxe\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Crystal Maze\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Digby's Donuts\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Diner Dash\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\FATE\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Fish Tycoon\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Gem Shop\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Insaniquarium Deluxe\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Magic Academy\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Mah Jong Quest\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\My HP Game Console\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Ocean Express\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Peggle\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Penguins!\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Polar Bowler\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Polar Golfer Pineapple Cup\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Polar Golfer\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Puzzle Express\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Ricochet Lost Worlds\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Slingo Deluxe\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Sudoku Quest\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Super Granny\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Tradewinds\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Treasure Island\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Virtual Villagers - A New Home\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Zuma Deluxe\Uninstall.exe"
-->MsiExec /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}
Adobe Flash Player ActiveX-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Battlefield 1918-->C:\Program Files (x86)\EA GAMES\Battlefield 1942\Uninstal.exe
Battlefield 1942: Secret Weapons of WWII-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{B73B4A99-4173-4747-BBEC-0F05E966F9D2}\setup.exe" -l0x40c
Battlefield 1942: The Road To Rome-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{D057AA08-8CBF-42E3-9EAB-23B8FED1C279}\setup.exe" -l0x40c
Battlefield 1942-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{698D7E61-E4BF-4CA6-8A09-CF6BDBFDEF65}\setup.exe" -l0x40c
Call of Duty(R) 4 - Modern Warfare(TM)-->C:\Program Files (x86)\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x040c
CCleaner (remove only)-->"C:\Program Files (x86)\CCleaner\uninst.exe"
Counter-Strike(TM)-->MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
CyberLink DVD Suite Deluxe-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\Setup.exe" -uninstall
CyberLink PowerDirector-->"C:\Program Files (x86)\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" /z-uninstall
DartyBox-->C:\Program Files (x86)\InstallShield Installation Information\{4A975AC1-1E5B-43B7-B42B-6E617B39C936}\setup.exe -runfromtemp -l0x040c -removeonly
Day of Defeat-->"C:\Program Files (x86)\Valve\Steam\steam.exe" steam://uninstall/30
DesertCombat 0.7-->C:\Windows\iun6002.exe "C:\Program Files (x86)\EA GAMES\Battlefield 1942\DesertCombat.ini"
Hewlett-Packard Active Check for Health Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent for Health Check-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2-->"C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe" /uninstall
HP Active Support Library-->C:\Program Files (x86)\InstallShield Installation Information\{E0810CC2-4B5B-4439-B1D0-452306AF2D64}\setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{C27C82E4-9C53-4D76-9ED3-A01A3D5EE679}\setup.exe" -l0x9 -removeonly
HP Customer Feedback-->MsiExec.exe /I{9DBA770F-BF73-4D39-B1DF-6035D95268FC}
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{E1476612-02D6-42A3-BDC1-E292B4115738}\setup.exe" -l0x9 -removeonly
HP Picasso Media Center Add-In-->MsiExec.exe /I{55979C41-7D6A-49CC-B591-64AC1BBE2C8B}
HP Total Care Advisor-->MsiExec.exe /X{f32502b5-5b64-4882-bf61-77f23edcac4f}
HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
LabelPrint-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\Setup.exe" -uninstall
L'Assistant DartyBox-->C:\Program Files (x86)\Assistant Dartybox\Uninstall_ADBox.exe
LightScribe System Software 1.12.37.1-->MsiExec.exe /X{004C5DA2-2051-4D25-94BA-51CF810C91EB}
Malwarebytes' Anti-Malware-->"C:\Program Files (x86)\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Mod Development Toolkit .9a-->C:\Windows\iun6002.exe "C:\Program Files (x86)\EA GAMES\Battlefield 1942\irunin.ini"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
muvee autoProducer 6.1-->C:\Program Files (x86)\InstallShield Installation Information\{FDDB69BB-2F9A-4830-A579-ABBB7C5AF9A8}\muveesetup.exe -removeonly -runfromtemp
My HP Games-->"C:\Program Files (x86)\HP Games\Uninstall.exe"
NVIDIA PhysX-->MsiExec.exe /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Outils de diagnostic du matériel-->C:\Program Files (x86)\PC-Doctor 5 for Windows\uninst.exe
Power2Go-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\Setup.exe" -uninstall
PunkBuster pour Battlefield 1942-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{127B684B-A002-44C8-99A7-6CF8F1E26873}\setup.exe" -l0x40c
Python 2.5-->MsiExec.exe /I{0A2C5854-557E-48C8-835A-3B9F074BDCAA}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
Solution de clavier multimédia amélioré-->C:\HP\KBD\Install.exe /u
Spybot - Search & Destroy-->"C:\Program Files (x86)\Spybot - Search & Destroy\unins000.exe"
Steam(TM)-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Trojan Remover 6.7.5-->"C:\Program Files (x86)\Trojan Remover\unins000.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AS: Windows Defender

System event log

Computer Name: PC-de-Alchemist
Event Code: 537
Message: Aucun périphérique de sécurité du module de plateforme sécurisée compatible trouvé sur cet ordinateur. Impossible de démarrer les services de base de module de plateforme sécurisée.
Record Number: 19624
Source Name: Microsoft-Windows-TBS
Time Written: 20090221172428.856904-000
Event Type: Information
User: AUTORITE NT\SERVICE LOCAL

Computer Name: PC-de-Alchemist
Event Code: 7036
Message: Le service Windows Update est entré dans l'état : en cours d'exécution.
Record Number: 19625
Source Name: Service Control Manager
Time Written: 20090221172431.000000-000
Event Type: Information
User:

Computer Name: PC-de-Alchemist
Event Code: 7036
Message: Le service Informations d'application est entré dans l'état : en cours d'exécution.
Record Number: 19626
Source Name: Service Control Manager
Time Written: 20090221172504.000000-000
Event Type: Information
User:

Computer Name: PC-de-Alchemist
Event Code: 10029
Message: DCOM a démarré le service TrustedInstaller avec les arguments «  » de façon à exécuter le serveur :
{752073A1-23F2-4396-85F0-8FDB879ED0ED}
Record Number: 19627
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090221172521.000000-000
Event Type: Information
User:

Computer Name: PC-de-Alchemist
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : en cours d'exécution.
Record Number: 19628
Source Name: Service Control Manager
Time Written: 20090221172521.000000-000
Event Type: Information
User:

Application event log

Computer Name: PC-de-Alchemist
Event Code: 1
Message: Le client des services de certification a démarré correctement.
Record Number: 4119
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20090221172316.590504-000
Event Type: Information
User: PC-de-Alchemist\Alchemist

Computer Name: PC-de-Alchemist
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 4120
Source Name: Microsoft-Windows-WMI
Time Written: 20090221172358.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-Alchemist
Event Code: 0
Message: Le service a démarré avec succès.
Record Number: 4121
Source Name: HP Health Check Service
Time Written: 20090221172428.000000-000
Event Type: Information
User:

Computer Name: PC-de-Alchemist
Event Code: 1
Message: Le service Centre de sécurité Windows a démarré.
Record Number: 4122
Source Name: SecurityCenter
Time Written: 20090221172429.000000-000
Event Type: Information
User:

Computer Name: PC-de-Alchemist
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 4123
Source Name: LightScribeService
Time Written: 20090221172701.000000-000
Event Type: Information
User:

Security event log

Computer Name: PC-de-Alchemist
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 8012
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090221172457.849904-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-Alchemist
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 8013
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090221172457.860904-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-Alchemist
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-ALCHEMIST$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x284
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 8014
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090221172521.065904-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-Alchemist
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-ALCHEMIST$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x284
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 8015
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090221172521.066904-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-Alchemist
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 8016
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090221172521.066904-000
Event Type: Succès de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\hp\bin\Python
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=AMD64
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=Intel64 Family 6 Model 15 Stepping 11, GenuineIntel
"PROCESSOR_REVISION"=0f0b
"NUMBER_OF_PROCESSORS"=4
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\34FB5F65-FFEB-4B61-BF0E-A6A76C450FAA\TraceFormat
"DFSTRACINGON"=FALSE
"OnlineServices"=Online Services
"Platform"=HPD
"PCBRAND"=Pavilion
"MSWorksProductCode"={3B160861-7250-451E-B5EE-8B92BF30A710}
0
Réponse 63 / 85
DeNisCoOl Messages postés 2871 Statut Membre 224
 
salut,

Télécharger SmitfraudFix - S!Ri -> http://siri.urz.free.fr/Fix/SmitfraudFix.php
Dézipper la totalité de l'archive smitfraudfix.zip.
Double cliquer sur smitfraudfix.cmd

Option 1 - Recherche :
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.
Poster le rapport dans ton prochain message C:\rapport.txt.

A+
0
Réponse 64 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
Sa ne marche pas, je fais: Option 1 - Recherche et apres j'ai juste le temps de voir ecrit acces refuser que sa quitte tout.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 85
DeNisCoOl Messages postés 2871 Statut Membre 224
 
salut,

Étant sous vista, faire un clic droit sur smitfraudfix.cmd et cliquer sur Exécuter en tant qu'Administrateur.

Exécuter l'option 1 renvoyer le rapport et ensuite recommencer avec l'option 5.

A+
0
Réponse 66 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
Voici le rapport de l'option 5 (quand je fais l'option 1 sa san puis sa ferme la fenetre):

SmitFraudFix v2.398

Scan done at 16:24:59,33, 23/02/2009
Run from C:\Users\Alchemist\Documents\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» DNS Before Fix

Description: Realtek RTL8168C/8111C Family PCI-E Gigabit Ethernet NIC (NDIS 6.0)
DNS Server Search Order: 192.168.1.254
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8333E897-0110-46F0-95D6-1E21907723A2}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8333E897-0110-46F0-95D6-1E21907723A2}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{8333E897-0110-46F0-95D6-1E21907723A2}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254 0.0.0.0

»»»»»»»»»»»»»»»»»»»»»»»» DNS After Fix

Description: Realtek RTL8168C/8111C Family PCI-E Gigabit Ethernet NIC (NDIS 6.0)
DNS Server Search Order: 192.168.1.254
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8333E897-0110-46F0-95D6-1E21907723A2}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8333E897-0110-46F0-95D6-1E21907723A2}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{8333E897-0110-46F0-95D6-1E21907723A2}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254 0.0.0.0
0
Réponse 67 / 85
DeNisCoOl Messages postés 2871 Statut Membre 224
 
Re,

* Télécharger HostXpert à cette adresse:
http://www.funkytoad.com/download/HostsXpert.zip

* Dézipper le dossier HostsXpert dans le bureau
* Cliquer sur l'éxecutable HostsXpert: ce gestionnaire de hosts ne nécessite pas d'installation
* Cliquer sur Restore MS Host File
Renvoyer le rapport

A+

Denis
0
Réponse 68 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
ce type de fichier je ne sais pas avec quoi les ouvrir.
0
Réponse 69 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
Vous ete sur que ce n'est pas une erreur de avast car j'ai reinstaller vista et il est revenu.
0
Réponse 70 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
https://securelist.fr/?virusid=92563
non ce n'est pas une erreur:
Comportement Trojan-Downloader, cheval de Troie téléchargeur
0
Réponse 71 / 85
DeNisCoOl Messages postés 2871 Statut Membre 224
 
salut,

- Ce type de fichier je ne sais pas avec quoi les ouvrir.
Avec Vista rien de plus simple tu clic dessus, il va ouvrir le dossier archive .zip.
Ensuite dans les menu en haut ou à droite tu devrais avoir un bouton pour tout décompresser tu choisis le bureau.
Puis tu ouvres le dossier dans le bureau
Mais comme tu as réinstallé vista c'est inutile maintenant.

- Vous ete sur que ce n'est pas une erreur de avast car j'ai reinstaller vista et il est revenu.
Dans le meilleur des cas cela réinstalle des fichiers propres que les infections auraient pu modifier, mais le principal de l'infection sera toujours présent.
La réinstallation doit être faite quand la désinfection est terminé.
Mais cela peut toujours être un faux positif, mais j'en doutes car vous n'avez pas pu trouver le fichier infecté, signe qu'il fait tout pour ne pas être

C'est donc toujours ce fichier :
C:\Windows\System32\WDI\LogFiles\BootCKCL.etl [L] Win32:VB-RY [Wrm] (0)

Moi ce qui m'inquiète dans ton lien Viruslist c'est ça : Date de détection 29 aoû 2005 20:23 GMT

Antivir ne le détecte pas mais Avast oui.
On va essayer avec un autre donc, fais un scan en ligne avec Bitedefender suivre le tuto attentivement:
https://forum.pcastuces.com/default.asp
Attention Si la désinfection échoue, les fichiers infectés seront supprimés sans avertissement. Pour changer les paramètres.

Juste avant de lancer l'analyse :
Cliquer sur le message Cliquer ici au dessus du bouton rouge Démarrer l'analyse, vous pourrez changer la deuxième action en : Demander l'action à l'utilisateur.

A+
0
Réponse 72 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
BitDefender Online Scanner

Rapport d'analyse généré à: Tue, Feb 24, 2009 - 23:42:48

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;

Statistiques

Temps
00:12:56

Fichiers
135270

Directoires
20994

Secteurs de boot
0

Archives
2580

Paquets programmes
21550

Résultats

Virus identifiés
0

Fichiers infectés
0

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
0

Info sur les moteurs

Définition virus
2684284

Version des moteurs
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins
17

Archive des plugins
45

Unpack des plugins
7

E-mail plugins
6

Système plugins
4

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

Aucun virus trouvé.
0
Réponse 73 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
Ce n'est pas sa qu'il faut poster ?

Moi ce qui m'inquiète dans ton lien Viruslist c'est ça : Date de détection 29 aoû 2005 20:23 GMT
Je voudrais savoir qu'est-ce qui vous inquiete.

Alors on a deja essayer:
antivir
spybot search & destroy
trojan remover
bitdefender
SmitFraudFix
hijackthis
nod32

Et d'autre je pense que je n'ai pas citer. Aucun n'a detecté le virus sauf avast.

Je pense qu'il vient au moment ou je n'ai pas d'antivirus, car il faut que j'aille sur internet pour telecharger avast et durant ce cours moment je n'ai pas d'antivirus donc si j'installe l'antivirus proposer: norton apres jinstalle internet et apres j'installe avast, le virus ne serait plus la.
0
Réponse 74 / 85
DeNisCoOl Messages postés 2871 Statut Membre 224
 
salut,

Oui il y a toujours un temps pendant lequel vous n'êtes pas protégé.
Mais si vous n'avez fait que réinstallé windows sans formater c'est étrange, mais un AV prés installé comme Norton c'est bien possible.
Il est toujours mieux de réinstaller un AV avant d'en désinstaller un autre, mais certains demandent de désinstaller l'ancien avant.
Vous téléchargez le nouveau, vous vous déconnectez d'internet, désinstaller l'ancien, installer le nouveau, se reconnecter sur internet et faire les mises à jours.
La plupart du temps vous pouvez installer et mettre à jour le nouveau avant de désinstaller l'ancien.
Avast détecte toujours le virus à chaque redémarrage?

A+

Denis
0
Réponse 75 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
Sa a marcher !!! J'ai fait ce que tu as dis ! Merci Denis !
Je mets ce forum en resolu. =D
a++ et bonne continuation !
0
Réponse 76 / 85
DeNisCoOl Messages postés 2871 Statut Membre 224
 
salut,

Je n'ai pas trop compris pourquoi tu avais ces alertes sur le même virus.
Tu avais Norton et Avast qui tournaient en même temps ou tu as fait des manip sans m'en parler?

A+
0
Réponse 77 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
non, j'ai juste reinstaller vista.
0
Réponse 78 / 85
DeNisCoOl Messages postés 2871 Statut Membre 224
 
ok parfait.

Depuis quand les alertes se sont arrêté alors?
Après réinstallation vista et installation Avast?
0
Réponse 79 / 85
Alchemist_19 Messages postés 143 Statut Membre
 
Oui, apres la réinstallation de vista et installation Avast.
0
Réponse 80 / 85
DeNisCoOl Messages postés 2871 Statut Membre 224
 
salut,

Après réinstallation de Avast il l'a détecté une fois et supprimé et ensuite plus rien?
Ou aucune détection après installation de Avast?

A+
0