virus hardware

Question

Bonjour,
voila je me demander si je pouvais avoir un virus fixé sur mon cd d'installation de windows ou dans mon lecteurs cd et comment vérifier si il y en a un?

d avance merci

kioupiou · Answer

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Il va se mettre à jour une fois faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)

. cliques sur Supprimer la sélection

. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet quarantaine et supprime tout.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Polonwn · Answer

certaine clef de registre sont hs et je peux pas l installer :s style runddl 32 foire tous le temps

kioupiou · Answer

Telecharge gen proc
Suis bien le tutoriel et désactive l'UAC si tu est sous vista.
http://ww11.genproc.com/

Poste ton rapport !

Polonwn · Answer

tu va rire il m'ouvre aucun bloc note ^^ tu sais pas ou est rediriger le fichier de log?

kioupiou · Answer

Tu rentre dans ton disque dur et il est devant mdr normalement ^^

Polonwn · Answer

ben non justement lol sinon je l aurai vu m y connait quand meme en pc ^^

Polonwn · Answer

c bon j'ai reussi a installer malware apres 10 minute de reparation avec d autre prog ^^

kioupiou · Answer

A sa va nous faciliter la tache j'attends le rapport !

pimprenelle27 · Answer

Pour avancer, tout d'abord faire ceci : 

Bonsoir,

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Ensuite :

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Renomme Hijackthis en Tutu

Double-clique sur HJTInstall.exe (tutu)  pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

Polonwn · Answer

pour ccleaner deja fait pour le rapport le voici en attendant la fin de lawarebytes

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:37:54, on 13/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Stardock\CursorFX\CursorFX.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Ahead\Nero StartSmart\NeroStartSmart.exe
C:\Program Files\Ahead
ero
ero.exe
C:\WINDOWS\system32\imapi.exe
D:\Logiciel\protection\antivirus\Outil désinfection\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.search.yahoo.com/search?fr=mcafee&p=%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\PicLens.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - (no file)
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CursorFX] "C:\Program Files\Stardock\CursorFX\CursorFX.exe"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxernsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe (file missing)
O23 - Service: McAfee Services (mcmscsvc) - Unknown owner - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe (file missing)
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe (file missing)
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - Unknown owner - C:\Program Files\McAfee\MSK\MskSrver.exe (file missing)

pimprenelle27 · Answer

Pourquoi as tu 2 antivirus sur ton pc?

Polonwn · Answer

c rien n y fait pas attention je viens juste de mettre avast pour faire une analyse au demarage mais je l'é viré

pimprenelle27 · Answer

ok je préfère ça.

Polonwn · Answer

malware a bientot fini son analyse je pense

pimprenelle27 · Answer

tu as fait un scan complet mcaffe récemment?

Polonwn · Answer

oui il trouve rien le plus chiant en faite c'est que lorsque je lance certaine application tous les antivirus que j'ai essayer s'affole 

en cler il me dise que j'ai des virus dans tous les sens (des trojan ou autre) le probleme c'est que les virus qu'il trouve a chaque fois sont des application de windows ex bloc note paint ou des fichier restore , la il vient de me dire que c'été framenet woerk qui été infester de 3 virus  alors que pendant les analyse il voie rien

pimprenelle27 · Answer

Tu as windows xp très bien tu va me faire ça pour voir ce qu'il y a dans ton pc :

Scan en ligne Kaspersky :

&#x25B6; Désactive ton antivirus

&#x25B6; Rends toi sur ce site : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (avec Internet Explorer uniquement)

&#x25B6; En bas à droite, clique sur Démarrer Online-scanner

&#x25B6; Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

&#x25B6; Accepte les Contrôle ActiveX

&#x25B6; Choisis Poste de travail pour le scan.

&#x25B6; Celui-ci terminé, sauvegarde le rapport (choisis fichier texte) et poste le dans ta prochaine réponse.

&#x25B6; Pour t'aider à utiliser le scan en ligne, consulte ce tutoriel

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Polonwn · Answer

a oui sinon au demarage j'ai le logon de windows nt qui se met alors que je l'ai pas enclenché et j'ai pas mis de code 

depuis peux explorer.exe ce lance pas au demarrage et une avalanche de fichier ddl corrompu apparaisse au demarge comme MOM.exe a cessé de fonction runddl32 va etre fermer ect

pimprenelle27 · Answer

on va voir ça, fait le scan, sinon tu as le cd de windows?

Polonwn · Answer

le scan oubli j'ai une connexion de mer2 sinon ou j'ai le cd de windows mais apres 4 installation et un formatage bas niveau je vois pas ou est le bleme ^^

pimprenelle27 · Answer

Essaye ceci :  et pour le scan en ligne tu peux vraiment pas?

https://www.pcastuces.com/pratique/windows/xp/default.htm

Polonwn · Answer

je suis a meme pas 1 mbit/s en hotspots neuf ^^

pimprenelle27 · Answer

whoua donc imossible? essaye le lien donné.

Polonwn · Answer

ouep j'ai regarder et j'ai fait la commande executer il me fis rien il fait sa petite analyse et apres rien

pimprenelle27 · Answer

bizarre ton pc?

Polonwn · Answer

voila le log malware que des fichier du dd externe

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1977
Windows 5.1.2600 Service Pack 3

14/04/2009 00:37:11
mbam-log-2009-04-14 (00-37-11).txt

Type de recherche: Examen complet (C:\|D:\|H:\|)
Eléments examinés: 178207
Temps écoulé: 1 hour(s), 9 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 248

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001685.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001686.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001688.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001709.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001714.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001715.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001726.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001732.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001733.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001734.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001795.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001921.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001794.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001796.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001797.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001809.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001844.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001845.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001855.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001864.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001865.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001886.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001891.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001893.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001908.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001909.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001910.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001922.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001929.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001935.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001936.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001937.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001963.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001964.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001970.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001971.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002024.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002025.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002113.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002237.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002252.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002253.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002255.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0001993.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002279.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002306.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002348.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002377.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002568.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002597.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002715.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002722.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002724.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002726.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002727.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002728.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002729.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002748.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002852.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003469.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002901.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002902.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002904.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002925.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002930.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002931.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002943.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002949.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002950.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0002951.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003002.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003003.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003004.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003005.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003017.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003054.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003065.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003081.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003082.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003103.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003108.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003110.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003126.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003128.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003139.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003140.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003148.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003154.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003155.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003156.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003055.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003127.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003185.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003186.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003192.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003193.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003215.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003248.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003249.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003346.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003484.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003485.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003516.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003551.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003597.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003487.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003631.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003869.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0003898.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0004016.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0004023.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0004025.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0004028.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0004029.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0004030.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0004049.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0004027.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{BACD4179-7BEB-402D-9B1C-573E3B1FD8C2}\RP14\A0004167.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

pimprenelle27 · Answer

Pas mal de trojans, vide la quarantaine de malware et fais moi ceci: 

Télécharge GenProc sur ton bureau

Double-clique sur GenProc.exe

et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

Voir  comment utiliser GenProc

Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

Polonwn · Answer

gens processe m'ouvre pas le bloc note du coup je sais pas ou va le fichier pour voir les log du prog

tintinmalin · Answer

salut
j'ai aucue idée pour le moment mais je vais éssayer

pimprenelle27 · Answer

- Allez dans dossier Genproc, puis choisir le dossier page, ensuite choisir Genproc.html pour avoir le rapport sous navigateur internet

où

- Allez dans le dossier Genproc, puis choisir le dossier arguments, ensuite choisir Genproc.txt pour avoir le rapport format texte.

Polonwn · Answer

le truc c'est que certain de mes prog windows sont bloquer mais je sais pas par quoi du coup impossible d'ouvrir le bloc note mais si je trouve le log je peux le passé par le word pad qui lui marche

Polonwn · Answer

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


Poste un rapport Nod32 (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

----------------------------------------------------------------------
Sites officiels GenProc : alt-shift-return.org et GenProc.com
----------------------------------------------------------------------

Etape 2/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.


Etape 3/

Redémarre normalement et poste, dans la même réponse :
- Un nouveau rapport HijackThis ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

----------------------------------------------------------------------
Liste Ajout-Suppression de programmes - Arguments de la procédure

Sites officiels GenProc : alt-shift-return.org et GenProc.com

pimprenelle27 · Answer

oui sans problème puis tu me le joint avec ceci : https://www.cjoint.com/

pimprenelle27 · Answer

très bien on va continuer : 

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

Polonwn · Answer

https://www.cjoint.com/?epoPcZfWKy

pimprenelle27 · Answer

quand j'ouvre ton doc avec c-joint mon antivirus m'indique un cheval de troie, tu dois être encore pas mal infecté.

Polonwn · Answer

lol a la bonne heure :s pourquoi aucun antivirus trouve qqch je télécharge ton logiciel la mais bon a 10 ko /s c long ^^

Polonwn · Answer

c koi ton antivirus?

pimprenelle27 · Answer

oui mais on moins on va être fixé.

Polonwn · Answer

je l'ai essayer mais lorsqu il me dit que des fichier windows style bloc ,note ou explorer.exe sont des trojan et qu'il me propose de les supprimé j'ai toujoiurs refusé sinon je perd la progra de chacun de c item non?

pimprenelle27 · Answer

tu as essayé kaspersky?

Polonwn · Answer

oui j'ai le 2009 je l'avais essayer il ya 15 jours mais vu qu il veux que je deguage que des fichier de window j'ai preferai pas continuer :s

Polonwn · Answer

scan lancé

pimprenelle27 · Answer

c'est bizarre ton truc parce que moi il marche impeccable, et je n'ai pas eu ce genre de chose.

Ok pour la scan je te dis à demain.

Polonwn · Answer

dis moi tu pense que le fais que j'ai le logon de windows nt au demarage alors que je n'ai rien fait pour l activer et un virus sa me le fait a chaque fois quelque jour apres que j'ai reinstallé windows xp

pimprenelle27 · Answer

possible mais on va attendre le scan.

Polonwn · Answer

bon j'ai fait autrement me suis refait un cd de xp a partir de mon original, j'ai pris kaspersky en version d'essai et j'ai a nouveau tous analyser pour le moment rien a declarer j'ai supprimer des virus de mon dd externe et maintenant je vais attendre de voir si sa revient ^^

merci en tous cas pour tous

pimprenelle27 · Answer

De rien si tu pense que c'est résolu.

Virus hardware - Page 3

Discussions similaires

Newsletters