alerte svp

Question

Bonjour, 

J'ai un enorme probleme : 
J'ai formater mon ordinateur XP il y a 5 jours, et depuis ces 5 jours je n'ai toujours pas trouvé de solutions, voici mon probleme : 
Apres l'installation de Windows, je rentre dans ma session, j'installe les pilotes etc... mon ordinateur redemarre. 
Ensuite j'installe avec le CD ma carte PCI sans fil (802.11g) et je configure pour se connecter a ma free box. Là tout va bien . Je demarre internet, sa marche, je telecharge les mises a jour sur Windows Update, et je redemarre mon ordinateur, et ensuite je repart sur internet explorer 6(javais oublié de le preciser)et je surf et 5 minutes plus tard AIE, sa me met Explorer.exe a rencontré un probleme et doit fermer, j'appuie sur Fermer, j'ai seulement cette solution et j'essaye d'appuiyez sur Internet Explorer et là sa me met Impossible d'afficher la page. 
J'ai essayez de redemarrer , et il y a toujours le probleme , je n'arrive plus a acceder a Internet, sinon je crois que tout les autres choses marchent, ce probleme (explorer.exe) empeche internet, j'ai essayer de faire une reparation et toujours le probleme, jai meme essayer de re-formater et de refaire tous ce que j'ai dit en haut du sujet ("J'ai formater mon ordinateur XP il y a 5 jours, et depuis ces 5 jours je n'ai toujours pas trouvé de solutions, voici mon probleme : Apres l'installation de Windows, je rentre dans ma session, j'installe les pilotes etc... mon ordinateur redemarre. Ensuite j'installe avec le CD ma carte PCI sans fil (802.11g) et je configure pour se connecter a ma free box. Là tout va bien . Je demarre internet, sa marche, je telecharge les mises a jour sur "). 
J'ai regarder d'autre forums , je pense que sa a rien a avoir avec les videos, photos . 

Je vous en supplie, aidez moi, sa fait 5 jours que j'essaye de resoudre mon probleme. 

Merci enormement.

voici le scan avec hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:29, on 10/07/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\OLITEC\Common\Olitec.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\csrsc.exe
C:\WINDOWS\System32\dwwin.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\reader_s.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\usb_mgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\LS\reader_s.exe
C:\Documents and Settings\LS\Mes documents\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [Universal Serial Bus device] usb_mgr.exe
O4 - HKLM\..\Run: [lsass] C:\WINDOWS\system\1sass.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: OLITEC Wireless Utility.lnk = C:\Program Files\OLITEC\Common\Olitec.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: Windows Spool Services (WinSpoolSvc) - Unknown owner - C:\WINDOWS\system32\csrsc.exe

Utilisateur anonyme · Answer

Bonsoir aidepliz
Reste sur ce post: http://www.commentcamarche.net/forum/affich 13301120 pliz je vous en supplis
Cela fait quatre fois que tu postes pour la meme chose.

Destrio5 · Answer

Bonjour aidepliz,

Tu es infecté par Virut qui est une des pires infections.

Ce virus infecte les applications ainsi que les fichiers de Windows.

Il est très virulent et peut revenir après un formatage normal.

aidepliz · Answer

svp comment l'enlever , je vous en pris

Destrio5 · Answer

--> http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut

aidepliz · Answer

j'ai tres tres peur(mal au ventre et au coeur) stp tu peux m'aider comment faire en me parlant car j suis pas doué avec un tuto . Je vous en pris .

Destrio5 · Answer

Tu as formaté ton PC de quelle manière ?

Tu as quoi comme CD de Windows ?

As-tu des partitions sur ton disque dur ?

aidepliz · Answer

j'ai formater en mettant le CD windows XP familiale.

C'est quoi des partitions???

svp dites moi comment supprimer ce virus , vous m'aurez vraiment sauver...

Destrio5 · Answer

"svp dites moi comment supprimer ce virus , vous m'aurez vraiment sauver..."
--> Virut ne se retire pas d'un coup de baguette magique.

Ton PC est quelle marque ?

As-tu des documents à garder sur ton PC ?

Quand tu formates, tu choisis NTFS ?

aidepliz · Answer

mon ordi est Fujitsu computers Siemens , non pas besoin de garder les documents , je veux juste enlever cela, quand je formate je choisi NTFS je crois oui.

Destrio5 · Answer

Le formatage avec KillDisk prend plusieurs heures mais est très efficace. Ensuite, tu pourras réinstaller Windows.

--> http://www.commentcamarche.net/faq/sujet 17420 formater avec killdisk

aidepliz · Answer

Aie, j'ai commencer avec Dr Web scanner ^^ c'est grave ou pas?

Destrio5 · Answer

Non, tu peux toujours essayer de supprimer Virut mais la méthode avec KillDisk est radicale.

aidepliz · Answer

Le probleme avec ta methode c'est que j'ai pas de cd vierge ni de dvd

Destrio5 · Answer

Dommage.

aidepliz · Answer

Et apres la suppression de Virut avec Dr Web Scanner, je pourrait reinstaller completement Windows???(je voudrais bien)

Destrio5 · Answer

Tu pourras essayer effectivement.

Tu es en train de faire le scan ? Il a trouvé quelque chose ?

aidepliz · Answer

oui je suis entrain de faire le scan avec l'analyse complete maintenant , sa dure longtemps, oui il a trouvé plein de Virut et Trojan

Destrio5 · Answer

Mieux vaut faire le scan en mode sans échec sans utiliser Internet.

aidepliz · Answer

Pour supprimer Virut on peux utiliser juste Dr Web scanner, ou c'est obliger d'utiliser les 3 solution? (Dr.Web, AVPTool et eScan) , car je prefere utiliser juste 1 methode qui na pas besoin de mode sans echec.

Destrio5 · Answer

Les trois ont besoin du mode sans échec car Virut communique avec Internet.

D'ailleurs, je vais le rajouter dans l'astuce.

aidepliz · Answer

Ah bon?
Pourquoi j'utilise Dr Web Scanner en mode normal (pas en mode sans echec) ???

Destrio5 · Answer

En mode normal, Virut se fout de toi car il communique avec Internet.

aidepliz · Answer

comment je fais alors? en mode sans echec le probleme c'est que sa me dit de me connecter a ma session,j'ai pas de mot de passe , je fait Ok, et je voit que sa fait disgnostique vite (2 seconde) et ensuite deconnexion, et on avais du reformater car on pouvais plus revenir a windows normal, meme si on fesait F8 , "Demarrer Windows normalement"

Destrio5 · Answer

C'est plutôt embêtant donc continue ton scan.

aidepliz · Answer

voilà le scan est terminé mais quand tu dit :
"A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine. " 
Moi je fait tout selectionner mais j peux pas selectionner sur Désinfecter ou mettre en quarantaine, car je crois que pendant le scan a chaque infections trouvé sa le desinfecter , si tu as msn j epourrai te montré ma capture decran

Destrio5 · Answer

Dans mon profil, tu as mon adresse mail (non MSN) pour m'envoyer ta capture d'écran.

aidepliz · Answer

Je doit redemarrer l'ordinateur comme tu a dit dans ton tutoriel (tres important) car des fichier peuvent etre deplacer/réparés.

Destrio5 · Answer

Ok.

aidepliz · Answer

Sinon j'ai le rapport enregistrer sous le bureau : 

atiptaxx.exe;c:\ati-cpanel;Win32.Virut.56;Désinfecté.;
reader_s.exe;c:\documents and settings\ls;Win32.Virut.56;Désinfecté.;
reader_s.exe;c:\documents and settings\ls;Trojan.DownLoad.29459;Supprimé.;
iexplore.exe;c:\program files\internet explorer;Win32.Virut.56;Désinfecté.;
olitec.exe;c:\program files\olitec\common;Win32.Virut.56;Désinfecté.;
explorer.exe;c:\windows;Win32.Virut.56;Désinfecté.;
aspnet_state.exe;c:\windows\microsoft.net\framework\v1.1.4322;Win32.Virut.56;Désinfecté.;
soundman.exe;c:\windows;Win32.Virut.56;Désinfecté.;
csrsc.exe;c:\windows\system32;Win32.Virut.56;Désinfecté.;
csrsc.exe;c:\windows\system32;Win32.Virut.30;Désinfecté.;
csrsc.exe;c:\windows\system32;BackDoor.IRC.Sdbot.4538;Supprimé.;
ctfmon.exe;c:\windows\system32;Win32.Virut.56;Désinfecté.;
dllhost.exe;c:\windows\system32;Win32.Virut.56;Désinfecté.;
ndis.sys;c:\windows\system32\drivers;Trojan.NtRootKit.2912;Supprimé.;
protect.sys;c:\windows\system32\drivers;Trojan.NtRootKit.429;Supprimé.;
imapi.exe;c:\windows\system32;Win32.Virut.56;Désinfecté.;
logonui.exe;c:\windows\system32;Win32.Virut.56;Désinfecté.;
reader_s.exe;c:\windows\system32;Win32.Virut.56;Désinfecté.;
reader_s.exe;c:\windows\system32;Trojan.DownLoad.29459;Supprimé.;
rundll32.exe;c:\windows\system32;Win32.Virut.56;Désinfecté.;
userinit.exe;c:\windows\system32;Win32.Virut.56;Désinfecté.;
1sass.exe;c:\windows\system;BackDoor.BotSiggen.37;Supprimé.;
usb_mgr.exe;c:\windows;Win32.Virut.56;Désinfecté.;
usb_mgr.exe;c:\windows;BackDoor.IRC.Sdbot.4924;Supprimé.;
atiprbxx.exe;C:\ATI-CPanel;Win32.Virut.56;Désinfecté.;
mal[1].htm;C:\Documents and Settings\LS\Local Settings\Temporary Internet Files\Content.IE5\IV0Z65EH;Trojan.Spambot.2424;Supprimé.;
abb[1].txt;C:\Documents and Settings\LS\Local Settings\Temporary Internet Files\Content.IE5\JMYS3K34;Trojan.DownLoad.29459;Supprimé.;
mal[1].htm;C:\Documents and Settings\LS\Local Settings\Temporary Internet Files\Content.IE5\XZJPF5VS;Trojan.Spambot.2424;Supprimé.;
ieuninst.exe;C:\WINDOWS\LastGood.Tmp;Win32.Virut.56;Désinfecté.;
Q330994.exe;C:\WINDOWS\LastGood.Tmp;Win32.Virut.56;Désinfecté.;
dplaysvr.exe;C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C};Win32.Virut.56;Désinfecté.;
dpnsvr.exe;C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C};Win32.Virut.56;Désinfecté.;
dpvsetup.exe;C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C};Win32.Virut.56;Désinfecté.;
dxdiag.exe;C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C};Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\07e10be06de45a8f043caac35a7a01af\update;Win32.Virut.56;Désinfecté.;
spuninst.exe;C:\WINDOWS\SoftwareDistribution\Download\08fcc408139b43fa0e9fa6d9360a7752;Win32.Virut.56;Désinfecté.;
update.exe;C:\WINDOWS\SoftwareDistribution\Download\08fcc408139b43fa0e9fa6d9360a7752\update;Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\0bb6d821e25e4fc9a9866ee523727318\update;Win32.Virut.56;Désinfecté.;
msimn.exe;C:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423;Win32.Virut.56;Désinfecté.;
oemig50.exe;C:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423;Win32.Virut.56;Désinfecté.;
wab.exe;C:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423;Win32.Virut.56;Désinfecté.;
wabmig.exe;C:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423;Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\25bfd4baf7d5e6a82d6176aa0d2621f0\update;Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\271387204fbbe61209bf992bb92b3a5f\update;Win32.Virut.56;Désinfecté.;
migregdb.exe;C:\WINDOWS\SoftwareDistribution\Download\3188777c1d0f0fe2d51bfb880967bbb8\sp1qfe;Win32.Virut.56;Désinfecté.;
migregdb.exe;C:\WINDOWS\SoftwareDistribution\Download\3188777c1d0f0fe2d51bfb880967bbb8\sp2gdr;Win32.Virut.56;Désinfecté.;
migregdb.exe;C:\WINDOWS\SoftwareDistribution\Download\3188777c1d0f0fe2d51bfb880967bbb8\sp2qfe;Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\3188777c1d0f0fe2d51bfb880967bbb8\update;Win32.Virut.56;Désinfecté.;
telnet.exe;C:\WINDOWS\SoftwareDistribution\Download\3785f1ad0230e231b0e7dc1f4bb81cd1\sp1qfe;Win32.Virut.56;Désinfecté.;
telnet.exe;C:\WINDOWS\SoftwareDistribution\Download\3785f1ad0230e231b0e7dc1f4bb81cd1\sp2gdr;Win32.Virut.56;Désinfecté.;
telnet.exe;C:\WINDOWS\SoftwareDistribution\Download\3785f1ad0230e231b0e7dc1f4bb81cd1\sp2qfe;Win32.Virut.56;Désinfecté.;
spoolsv.exe;C:\WINDOWS\SoftwareDistribution\Download\4088a68d0a8934555c37417459b6507e\sp1qfe;Win32.Virut.56;Désinfecté.;
spoolsv.exe;C:\WINDOWS\SoftwareDistribution\Download\4088a68d0a8934555c37417459b6507e\sp2gdr;Win32.Virut.56;Désinfecté.;
spoolsv.exe;C:\WINDOWS\SoftwareDistribution\Download\4088a68d0a8934555c37417459b6507e\sp2qfe;Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\4088a68d0a8934555c37417459b6507e\update;Win32.Virut.56;Désinfecté.;
spuninst.exe;C:\WINDOWS\SoftwareDistribution\Download\4c72f6556ac763ca9bc84c4cf674a87f;Win32.Virut.56;Désinfecté.;
update.exe;C:\WINDOWS\SoftwareDistribution\Download\4c72f6556ac763ca9bc84c4cf674a87f\update;Win32.Virut.56;Désinfecté.;
spuninst.exe;C:\WINDOWS\SoftwareDistribution\Download\5f51a5d334ac80a2988bd8848bc695cb;Win32.Virut.56;Désinfecté.;
update.exe;C:\WINDOWS\SoftwareDistribution\Download\5f51a5d334ac80a2988bd8848bc695cb\update;Win32.Virut.56;Désinfecté.;
spuninst.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1;Win32.Virut.56;Désinfecté.;
spupdsvc.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1;Win32.Virut.56;Désinfecté.;
ctfmon.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\backup;Win32.Virut.56;Désinfecté.;
explorer.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\backup;Win32.Virut.56;Désinfecté.;
irftp.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\backup;Win32.Virut.56;Désinfecté.;
lsass.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\backup;Win32.Virut.56;Désinfecté.;
spoolsv.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\backup;Win32.Virut.56;Désinfecté.;
svchost.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\backup;Win32.Virut.56;Désinfecté.;
tp4mon.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\backup;Win32.Virut.56;Désinfecté.;
winlogon.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\backup;Win32.Virut.56;Désinfecté.;
fixccs.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\update;Win32.Virut.56;Désinfecté.;
nv4prep.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\update;Win32.Virut.56;Désinfecté.;
spnpinst.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\update;Win32.Virut.56;Désinfecté.;
update.exe;C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\update;Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\8e09a65615c8797f1ad03293be9a380b\update;Win32.Virut.56;Désinfecté.;
verclsid.exe;C:\WINDOWS\SoftwareDistribution\Download\a124f301bc107cfa919de4d98c0ac25b\sp1qfe;Win32.Virut.56;Désinfecté.;
verclsid.exe;C:\WINDOWS\SoftwareDistribution\Download\a124f301bc107cfa919de4d98c0ac25b\sp2gdr;Win32.Virut.56;Désinfecté.;
verclsid.exe;C:\WINDOWS\SoftwareDistribution\Download\a124f301bc107cfa919de4d98c0ac25b\sp2qfe;Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\a20dc986c94132560aec16a0ce3c192a\update;Win32.Virut.56;Désinfecté.;
msiexec.exe;C:\WINDOWS\SoftwareDistribution\Download\ad9c4c2a779933f83b51a49a2c88838d;Win32.Virut.56;Désinfecté.;
ipv6.exe;C:\WINDOWS\SoftwareDistribution\Download\b3d62539e3338b3e6aca7b80247f201f\sp1qfe;Win32.Virut.56;Désinfecté.;
netsh.exe;C:\WINDOWS\SoftwareDistribution\Download\b3d62539e3338b3e6aca7b80247f201f\sp1qfe;Win32.Virut.56;Désinfecté.;
ipv6.exe;C:\WINDOWS\SoftwareDistribution\Download\be96031e349de0228a58a3a562a48caf\sp1qfe;Win32.Virut.56;Désinfecté.;
netsh.exe;C:\WINDOWS\SoftwareDistribution\Download\be96031e349de0228a58a3a562a48caf\sp1qfe;Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\c7e54a987e106cb7cbbf959fe8f6cdfe\update;Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\cbdc1787b6b277961f5fc0d18aa5c3d2\update;Win32.Virut.56;Désinfecté.;
arpidfix.exe;C:\WINDOWS\SoftwareDistribution\Download\cf7c4c098cbd54051a69cb1654a243b4\update;Win32.Virut.56;Désinfecté.;
hh.exe;C:\WINDOWS\SoftwareDistribution\Download\e5d795a521bde1cfc36d064ae624a591\sp1qfe;Win32.Virut.56;Désinfecté.;
hh.exe;C:\WINDOWS\SoftwareDistribution\Download\e5d795a521bde1cfc36d064ae624a591\sp2gdr;Win32.Virut.56;Désinfecté.;
hh.exe;C:\WINDOWS\SoftwareDistribution\Download\e5d795a521bde1cfc36d064ae624a591\sp2qfe;Win32.Virut.56;Désinfecté.;
spuninst.exe;C:\WINDOWS\SoftwareDistribution\Download\edcc3f7164a381fb0912c47bc6b94ca4;Win32.Virut.56;Désinfecté.;
update.exe;C:\WINDOWS\SoftwareDistribution\Download\edcc3f7164a381fb0912c47bc6b94ca4\update;Win32.Virut.56;Désinfecté.;
spuninst.exe;C:\WINDOWS\SoftwareDistribution\Download\f3f2705b5fdfd9264b7123a2d283e06d;Win32.Virut.56;Désinfecté.;
wordpad.exe;C:\WINDOWS\SoftwareDistribution\Download\f3f2705b5fdfd9264b7123a2d283e06d\sp1qfe;Win32.Virut.56;Désinfecté.;
update.exe;C:\WINDOWS\SoftwareDistribution\Download\f3f2705b5fdfd9264b7123a2d283e06d\update;Win32.Virut.56;Désinfecté.;
VMwareService.exe;C:\WINDOWS\system;Win32.Virut.56;Désinfecté.;
VMwareService.exe;C:\WINDOWS\system;Win32.Virut.56;Désinfecté.;
VMwareService.exe;C:\WINDOWS\system;Win32.Virut.30;Désinfecté.;
38.scr;C:\WINDOWS\system32;BackDoor.BotSiggen.37;Supprimé.;
4.tmp;C:\WINDOWS\system32;Trojan.Spambot.2424;Supprimé.;
61.tmp;C:\WINDOWS\system32;Trojan.Spambot.2424;Supprimé.;
7.tmp;C:\WINDOWS\system32;Trojan.Spambot.2424;Supprimé.;
ati2evxx.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
Ati2mdxx.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
B9.tmp;C:\WINDOWS\system32;Trojan.Spambot.2424;Supprimé.;
cmd.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
csrsc.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
csrsc.exe;C:\WINDOWS\system32;Win32.Virut.30;Désinfecté.;
csrsc.exe;C:\WINDOWS\system32;BackDoor.IRC.Sdbot.4538;Supprimé.;
drwtsn32.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
ftp.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
Ms07.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
Ms07.exe;C:\WINDOWS\system32;BackDoor.IRC.Sdbot.4924;Supprimé.;
mstinit.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
net.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
net1.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
no6.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.5;Supprimé.;
x.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
x.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
x.exe;C:\WINDOWS\system32;Win32.Virut.30;Désinfecté.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4KQGN4C5;Win32.Virut.56;Désinfecté.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4KQGN4C5;Win32.Virut.56;Désinfecté.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4KQGN4C5;Win32.Virut.30;Désinfecté.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4KQGN4C5;BackDoor.IRC.Sdbot.4538;Supprimé.;
x[2];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4KQGN4C5;Win32.Virut.56;Irréparable.Quarantaine.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8JPO46HS;Win32.Virut.56;Désinfecté.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8JPO46HS;Win32.Virut.30;Désinfecté.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8JPO46HS;BackDoor.IRC.Sdbot.4538;Supprimé.;
x[2];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8JPO46HS;BackDoor.BotSiggen.37;Supprimé.;
x[3];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8JPO46HS;BackDoor.BotSiggen.37;Supprimé.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JMYS3K34;Win32.Virut.56;Irréparable.Quarantaine.;
x[2];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JMYS3K34;Win32.Virut.30;Désinfecté.;
x[2];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JMYS3K34;BackDoor.IRC.Sdbot.4538;Supprimé.;
ndis.sys;C:\WINDOWS\system32\dllcache;Trojan.NtRootKit.2912;Supprimé.;
wmiadap.exe;C:\WINDOWS\system32\wbem;Win32.Virut.56;Désinfecté.;
wmiprvse.exe;C:\WINDOWS\system32\wbem;Win32.Virut.56;Désinfecté.;

Destrio5 · Answer

C'est très mauvais ce que tu as.

aidepliz · Answer

re, pourquoi???

aidepliz · Answer

sa me fait  tres tres peur ce que tu as dit, j'avais cru que tout irai tres bien

Destrio5 · Answer

Virut est une très mauvaise infection, c'est ça que je voulais dire.

aidepliz · Answer

Donc est ce que Virut (le virus) est enlevé de mon ordinateur? J'ai redemarrer l'ordinateur et réinstaller windows.

Destrio5 · Answer

Refais un scan pour voir.

aidepliz · Answer

puisque j'ai reformater là, est ce que j'installe avast maintenant ou apres le scan??

Destrio5 · Answer

Laisse tomber Avast, prends plutôt AntiVir ;)

aidepliz · Answer

Je le prend apres le scan ou je telecharge vite fait Dr Web scanner avant?? 
Aussi pour les mise a jour de Windows Update , je les fais quand?

Destrio5 · Answer

Vérifie d'abord que Virut est parti.

aidepliz · Answer

sa me met BackDoor.IRC.Sdbot et BackDoor.IRC.Sdbot.4910 supprimé pour l'analyse rapide, avant y avais virut pour lanalyse rapide maintenant y a plus

aidepliz · Answer

Aussi pour les mise a jour de Windows Update , je les fais quand? car quelqu'un j crois m'a dit que sa venait peut etre de là et que sa fesait un disfonctionnement des pilotes .

Destrio5 · Answer

Il faut installer le SP2.

aidepliz · Answer

Ah maintenant j'ai un autre soucis : "Generic Host Process for Win32 Services a rencontré un probleme et doit fermer etc... "
que faire?

aidepliz · Answer

Je crois que Virut est toujours là mais il es beaucoup moins présent q'avant je crois .

Destrio5 · Answer

Désolé mais c'est mauvais signe.

aidepliz · Answer

pourquoi?

aidepliz · Answer

voici apres la scan : 

1sass.exe;c:\windows\system;BackDoor.IRC.Sdbot;Supprimé.;
msdct.exe;c:\windows\system;BackDoor.IRC.Sdbot.4910;Supprimé.;
dllcache.exe;C:\WINDOWS\system;Win32.HLLW.Druck.5;Supprimé.;
VMwareService.exe;C:\WINDOWS\system;Trojan.Packed.650;Supprimé.;
cmd.exe;C:\WINDOWS\system32;Win32.Virut.27;Désinfecté.;
drwtsn32.exe;C:\WINDOWS\system32;Win32.Virut.27;Désinfecté.;
dwwin.exe;C:\WINDOWS\system32;Win32.Virut.27;Désinfecté.;
x.exe;C:\WINDOWS\system32;Trojan.Packed.650;Supprimé.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\45Y7WPUR;Trojan.Packed.650;Supprimé.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX2J4PIZ;Win32.HLLW.Druck.5;Supprimé.;
x[1];C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\O9QZ0LIN;BackDoor.IRC.Sdbot;Supprimé.;
w[1].exe;C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\W1YBO1IZ;BackDoor.IRC.Sdbot.4910;Supprimé.;
rstrui.exe;C:\WINDOWS\system32\Restore;Win32.Virut.27;Désinfecté.;

Destrio5 · Answer

Car je pense que tu ne t'en sortiras jamais avec des scans.

aidepliz · Answer

Quesqu'il faut que je fasse stp?

aidepliz · Answer

Pour le KillDisk est ce que je peux mettre la chose extraite dans un CD et non dans un DVD , et le CD c'est pas grave si il a 700 mo???

aidepliz · Answer

Le CD doit etre vierge ??? Car moi j'ai un CD ou il y a des dossier (image) mais il reste de la place j crois

aidepliz · Answer

Pour la methode KillDisk , il faut gravé tous les fichier dans le CD???

aidepliz · Answer

J'ai enfait un CD mais pas vierge il y a une musique mais j'ai reussi a gravé le fichier BOOT-DSK.ISO donc il y a maintenant Une musique + Le fichier BOOT-DSK.ISO et je voudrais savoir si c'est grave?

aidepliz · Answer

sa marche avec sa ?? : KillDisk Suite (Free)v.5.1 sans cd? car j'ai pas de cd vierge .

aidepliz · Answer

voilà le site ou je l'ai telecharger, je voulais ton avis et voir si sa marche et comment il faut faire : 

J'ai choisi Windows le 1er celui qui a 10.7 mo: 

http://www.killdisk.com/killdisk-home.htm

Destrio5 · Answer

Le fichier BOOT-DSK.ISO doit être gravé en tant qu'image (ISO) et non être ajouté comme un document sur un disque de données.

aidepliz · Answer

Il faut qu'il soit vierge le CD ou pas?

aidepliz · Answer

comment sa en tant qu'image ?? J'ai gravé sur un CD-R ou il y avais 1 video .

aidepliz · Answer

Sa marche avec sa ?? : KillDisk Suite (Free)v.5.1 sans cd? car j'ai pas de cd vierge .

Voilà le site ou je l'ai telecharger, je voulais ton avis et voir si sa marche et comment il faut faire , car celui ci je crois on peux le faire sous windows , sans cd :

J'ai choisi Windows le 1er celui qui a 10.7 mo: 

http://www.killdisk.com/killdisk-home.htm

Destrio5 · Answer

Je ne l'ai pas testé et je ne connais donc pas les manip' avec cette version.

aidepliz · Answer

Tu peux tester ou pas??? et stp est ce qu'il faut un cd vierge ou c'est pas grave si il y a une musique? 
Comment sa en image?? Comment faire? 

Merci

Destrio5 · Answer

Quand tu lances CDBurnerXP (tu peux le télécharger, il est gratuit), il te propose plusieurs choix dont "Graver une image ISO".

"Tu peux tester ou pas???"
--> Je n'ai pas le temps.

aidepliz · Answer

Mais il y a un logiciel je crois dans le dossier decompresser qui se nomme Iso Burner .
Alors est ce qu'il faut qui soit vierge ou c'est pas grave si il y a une musique?

Destrio5 · Answer

"Mais il y a un logiciel je crois dans le dossier decompresser qui se nomme Iso Burner ."
--> Je m'en souvenais plus mais effectivement, tu peux l'utiliser.

"Alors est ce qu'il faut qui soit vierge ou c'est pas grave si il y a une musique?"
--> Je pense que ça ne fonctionnera pas.

aidepliz · Answer

Oui car sa me met sa : 

Error Burning CD/DVD : Unknown/No Error ! 
As a workaround we recommend you to :
- Decrease criting speed
-Use others types  of CD/DVD writable media
-Update drivers for burner to latest version 
-Use other burner or burn on the another machine

Destrio5 · Answer

Tu n'as pas un ami qui a un CD vierge à te prêter ?

aidepliz · Answer

J'ai que 14 ans lol et je n'ai pas d'ami ayant cela mais on peux essayez sous windows??? celle que ta pas tester?
J'aurais un cd vierge Mercredi car mon pere travail pas jusqa mercredi .

Destrio5 · Answer

C'est étonnant en 2009...

"on peux essayez sous windows??? celle que ta pas tester?"
--> Tu peux tester si tu veux.

aidepliz · Answer

sa marche pas avec la version 5.1 faudra que je le grave dans un cd et suive ta procedur, sinon tu connais pas une solution sans cd ?

Merci enormement pour l'aide.

Destrio5 · Answer

"sinon tu connais pas une solution sans cd ?"

--> Comment formater le disque dur si tu es en train de l'utiliser ?

aidepliz · Answer

salut, j'ai fait le KillDisk, car j'ai achter un CD vierge, et sa a tout enlevé et j'ai reinstaller windows, maintenant j'espere qu'il n'y aura plus le probleme avec explorer.exe, j'ai aussi telecharger les mise a jour, maintenant il me faut le service pack 2 , t'a pas un site sur? ou on peux le telecharger sans qu'il y est de virus? 
Aussi, j'ai un autre probleme sa me met usb_mgr.exe a rencontré un probleme et doit fermer, mais là sa ferme pas internet, pas comme explorer.exe . 

Merci

Destrio5 · Answer

https://www.clubic.com/telecharger-fiche12824-windows-xp-service-pack-2-sp2.html

aidepliz · Answer

ok merci et pour le message usb_mgr.exe ??? Sa me fait rien, mais j'ai peur comme meme depuis ce qui s'est passé.

aidepliz · Answer

Vous qui êtes tres fort en informatique, vous pouvez me rassuré s'il vous plait, qu'apres KillDisk , il n'y aura pas normalement Virut . J'ai tres peur encore.

Destrio5 · Answer

Tu peux faire un scan avec Dr.Web CureIt! pour vérifier.

aidepliz · Answer

ahahahha sa me met Generic Host Process for Win32 Services maintenant, j'ai tres peur là, pouvez vous m'aider s'il vous plait?

Destrio5 · Answer

Je t'ai déjà répondu.

KillDisk a pris combien de temps ?

aidepliz · Answer

Sa a pris 1heure et 6 minutes je crois

aidepliz · Answer

Mais ensuite, a la fin  je crois, sa met refrech drivers and devices.

aidepliz · Answer

Voilà j'ai trouvé la solution je crois, j'ai desactiver le client DNS j'ai vu sa sur un forum "Comment Ca marche"

aidepliz · Answer

Chez pas pk, mais je crois que c'est a cause des mise a jour .

Alerte svp

81 réponses

Votre réponse

Discussions similaires

Newsletters