VIRUS Wrom/rbot et fichier introuvable Fermé

Question

Bonjour,
Depuis quelques jours l'antivirus Avast avait trouvé un cheval de troie et mis en quarantaine pas mal de fichiers. J'ai installé a-squadra et Malwares puis remplacé Avast par Antivir, mon problème de logiciels malveillants persiste ; cependant Windows au démarrage ne trouve pas un fichier dans Windows/systeme 32/ Driver/ WinMgmt.exe ; du coup un message s'affiche à plusieurs reprises. Je crains que le système ait subi un coup dur par mes maladresses, je ne suis pas pro de l'informatique. 

Alors, si l'un d'entre vous a une solution - facile à appliquer - je l'en remercie d'avance 
ps / LE PC EN QUESTION EST UN PORTABLE DE MARQUE ACER AVEC WINDOWS xp


Le dernier rapport antivir est le suivant

Avira AntiVir Personal 
Date de création du fichier de rapport : samedi 28 février 2009 19:12 

La recherche porte sur 1271369 souches de virus. 

Détenteur de la licence :Avira AntiVir PersonalEdition Classic 
Numéro de série : 0000149996-ADJIE-0001 
Plateforme : Windows XP 
Version de Windows :(Service Pack 1) [5.1.2600] 
Mode Boot : Démarré normalement 
Identifiant : SYSTEM 
Nom de l'ordinateur :ACER-FRXPQQLFD5 

Informations de version : 
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:02 
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:28 
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:18 
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:28 
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38 
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 15:45:58 
ANTIVIR2.VDF : 7.1.2.55 248832 Bytes 20/02/2009 15:46:02 
ANTIVIR3.VDF : 7.1.2.96 190976 Bytes 28/02/2009 15:55:42 
Version du moteur: 8.2.0.98 
AEVDF.DLL : 8.1.1.0 106868 Bytes 24/02/2009 15:46:12 
AESCRIPT.DLL : 8.1.1.56 352634 Bytes 27/02/2009 15:56:10 
AESCN.DLL : 8.1.1.7 127347 Bytes 24/02/2009 15:46:10 
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:40 
AEPACK.DLL : 8.1.3.8 397684 Bytes 24/02/2009 15:46:10 
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27/02/2009 15:56:08 
AEHEUR.DLL : 8.1.0.100 1618295 Bytes 27/02/2009 15:56:08 
AEHELP.DLL : 8.1.2.2 119158 Bytes 27/02/2009 15:56:04 
AEGEN.DLL : 8.1.1.22 336245 Bytes 27/02/2009 15:56:02 
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:58 
AECORE.DLL : 8.1.6.6 176501 Bytes 24/02/2009 15:46:02 
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:58 
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:04 
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:00 
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:16 
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:38 
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:20 
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:48 
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:04 
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:38 
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:08 
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:18 
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:44 

Configuration pour la recherche actuelle : 
Nom de la tâche..................: Contrôle intégral du système 
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp 
Documentation....................: bas 
Action principale................: interactif 
Action secondaire................: ignorer 
Recherche sur les secteurs d'amorçage maître: marche 
Recherche sur les secteurs d'amorçage: marche 
Secteurs d'amorçage..............: C:, D:, 
Recherche dans les programmes actifs: marche 
Recherche en cours sur l'enregistrement: marche 
Recherche de Rootkits............: arrêt 
Fichier mode de recherche........: Sélection de fichiers intelligente 
Recherche sur les archives.......: marche 
Limiter la profondeur de récursivité: 20 
Archive Smart Extensions.........: marche 
Heuristique de macrovirus........: marche 
Heuristique fichier..............: moyen 

Début de la recherche : samedi 28 février 2009 19:12 

La recherche sur les processus démarrés commence : 
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'SCARDSVR.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'AVGUARD.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'OSA.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'MSMSGS.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'SSMS.EXE' - '1' module(s) sont contrôlés 
Module infecté -> 'C:\WINDOWS\System32\ssms.exe' 
Processus de recherche 'AVGNT.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'PowerDVD.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'almxptray.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'QtZgAcer.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'AGRSMMSG.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'HKCMD.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'IGFXTRAY.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'SCHED.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés 
Le processus 'SSMS.EXE' est arrêté 
C:\WINDOWS\System32\ssms.exe 
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.147456.27 
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a167ef9.qua' ! 

'32' processus ont été contrôlés avec '31' modules 

La recherche sur les secteurs d'amorçage maître commence : 
Secteur d'amorçage maître HD0 
[INFO] Aucun virus trouvé ! 
Secteur d'amorçage maître HD1 
[INFO] Aucun virus trouvé ! 
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. 

La recherche sur les secteurs d'amorçage commence : 
Secteur d'amorçage 'C:\' 
[INFO] Aucun virus trouvé ! 
Secteur d'amorçage 'D:\' 
[INFO] Aucun virus trouvé ! 

La recherche sur les renvois aux fichiers exécutables (registre) commence. 

Le registre a été contrôlé ( '60' fichiers).


Si vous avez une solution, je vous remercie de votre aide !!!!
bonne journée

jlpjlp · Answer

slt

repare windows:
https://www.pcastuces.com/pratique/windows/xp/default.htm

_______________________


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

IBRAHIMCHEHABBEYROUTH · Answer

Bonjour,

J'ai suivi l'instruction de PC astuces avec la commande "excuter" ; ca n'a pas fonctionné : dés que j'appuie sur entrée une petite fenêtre s'ouvre quelques secondes et puis rien.

Par contre je n'avas pas vu ton message sur RSIT.exe ; je le fais ce soir et poste les rapports après.

A bientôt
Et grand merci

PS: je n'ai pas le CD Rom d'installation Windos

jlpjlp · Answer

ok

rq: pour le cd si tu n'en as pas normalement les pc fournis sans on la possibilité d'en créer un alors regarde ton manuel et crées en un

jlpjlp · Answer

effectivement si tu n'as pas les droits administrateur cela va etre plus compliqué!


sinon


scan ton ordi avec malwarebyte et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

puis


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/d­emohijack.htm
http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

AIDE · Answer

jlpjlp je sais que ca se fait mais merci pourr hier soir apprès ca juste une dernièr question j'ai suivi tes conseil j'ai installé antivir et spyboot j'ai fait les analysse il mon trouvé des chose et les on surprimé me conseil tu autre ?
En parfeu que me consil tu. Voilà et encor merci

jlpjlp · Answer

ok parfait
le gros souci c'est que windows n'est pas a jour et donc sans le sp2, et comme en plus tu n'as pas de parefeu les infections sont rentrées!!!!

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) 

__________________

mets un parefeu comme zone alarm sinon les infections reviendront:

https://www.zonealarm.com/software/free-firewall

manuel:
https://www.malekal.com/tutoriel-zonealarm-firewall/

____________________

ensuite on va tenter de nettoyer:


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum


________________________

remets un rapport RSIT

a plus

jlpjlp · Answer

ok parfait!

vire adobe acrobat que tu as
et mets cette version:
https://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/14537.html

_____________

analyser ce fichier sur virus total et si infecté le virer: https://www.virustotal.com/gui/

C:\WINDOWS\system32\fjzgj.exe

____________

comme windows n'est pas a jour: ne plus utiliser internet explorer mais un navigateur alternatif comme firefox ou opéra ou safari ou google chrome

firefox: http://www.mozilla-europe.org/fr/firefox/
opéra: https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/61.html

___________

installe en complément de antivir spybot sans activer le tea timer lors de l'installation:

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

mets le a jour vaccine ton ordi et scanne avec

_____________

pour nettoyer toutes les semaines l'ordi des traces d'infections ou de surf: mettre ccleaner sans installer la barre yahoo si non souhaitée:

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
_____________

tu peux virer sdfix de ton ordi



voilà

sinon il serait souhaitable de mettre windows à jour avec le sp2 mais comme tu n'as pas de cd de reinstallation et que dans certains cas certes tres tres rare cela fait planter l'ordi c'est un peu risquer
mais si tu veux tenter: vas dans demarrer puis TOUS LES PROGRAMMES puis WINDOWS UPDATE

si tu ne souhaite pas DESACTIVE ALORS la mise a jour auto de windows en allant dans panneau de configuration puis systeme puis mise a jour et desactive là  sinon cela se mettra a jour tout seul




voilà voilà

bonne suite

IBRAHIMCHEHABBEYROUTH · Answer

bonsoir!!

Merci pour toutes ces précisions, je suiverai tes conseil ce week end ; j'aurai le temps de tout réaliser. J'ai mis déjà zone alarme et firefox ; je dois virer outlook aussi. pour la mise à jour c'est problématique : je n'arrive pas à accéder au site windows en ligne (le seul); donc pas de mise à jour à tenter.
tu penses que sdfix n'est pas à utiliser comme hier ; je le vire.

encore merci beaucoup de ton aide ; j'en reviens pas que l'on puisse se mettre autant à la disposition des autres et de plus des inconnus

merci

jlpjlp · Answer

pour sdfix vire le car il faut a chaque fois utiliser la version mise a jour



après tout ce qui a été donné tu diras si tu ne peux pas mettre a jour windows

IBRAHIMCHEHABBEYROUTH · Answer

SALUT JLPJLP

J4AI FAIT TOUT ce que tu m'as indiqué ; sans surprise de ma part, impossible de mettre à jour Windows que ce soit via update dans demarrer ou sur le site windos (d'ailleurs, impossible d'accéder au site microsoft à partir de mon ordi).

Par ailleurs, le fichier que tu m'as indiqué et que je devais scanner et virer si infecté est introuvable!! Peut-être a t-il été déjà viré....

Sinon, pour le reste tout fonctionne!!!!

merci !!!

jlpjlp · Answer

pour voir:


scan avec 
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


_____________

puis remets un rapport RSIT

IBRAHIMCHEHABBEYROUTH · Answer

Bonsoir,

Pas pu mettre malwarebytes à jour (je l'avais déjà), impossible d'accéder au site même en y allant en dehors de la mise à jour (ça fait en somme comme le site de microsoft où je ne peux pas m'y rendre)
Malgré cela, j'ai analysé l'ordi et rien trouvé ; ci bas les deux rapports malwarebytes et rsit


lwarebytes' Anti-Malware 1.34
Version de la base de données: 1749
Windows 5.1.2600 Service Pack 1

16/03/2009 21:40:34
mbam-log-2009-03-16 (21-40-34).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 92346
Temps écoulé: 13 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Logfile of random's system information tool 1.05 (written by random/random)
Run by DSF Rhône at 2009-03-16 21:40:55
Microsoft Windows XP Édition familiale Service Pack 1
System drive C: has 19 GB (68%) free of 28 GB
Total RAM: 494 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:41:10, on 16/03/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Acer\Notebook Manager\almxptray.exe
C:\sysinfo\CyberLink\PowerDVD\PowerDVD.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\DSF Rhône\Bureau\RSIT.exe
C:\Program Files	rend micro\DSF Rhône.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [AcerNotebookManager] C:\Program Files\Acer\Notebook Manager\almxptray.exe
O4 - HKLM\..\Run: [PowerDVD] C:\sysinfo\CyberLink\PowerDVD\PowerDVD.exe /autostart
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O17 - HKLM\System\CCS\Services\Tcpip\..\{01EC2D97-D293-47A3-9ADA-0E92764178BC}: NameServer = 86.64.145.145 84.103.237.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{01EC2D97-D293-47A3-9ADA-0E92764178BC}: NameServer = 86.64.145.145 84.103.237.145
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: RegSrv Service Controler - Unknown owner - C:\WINDOWS\system32\drivers\RegSrv.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

jlpjlp · Answer

tout est bon
sauf pour windows qui n'est pas a jour mais comme vous n'avez pas de cd de windows on va en rester la

et surtout bien activer zone alarm!

IBRAHIMCHEHABBEYROUTH · Answer

Merci beaucoup de ton aide !!!!!!!!!!

VIRUS Wrom/rbot et fichier introuvable

14 réponses

Discussions similaires