lsass.exe

Question

Bonjour,
un message d erreur apprait sur mon pc lsass.exe  1073741819 arret imediat de l ordinateur.
que fairepour supprimer se message?? merci de votre d aide

verni29 · Answer

Bonjour, 

Il faudrait vérifier si ce processus est infecté ou si il n'y a pas un autre fichier du même nom présent sur le PC.

Pour plus d'informations, passe l'outil suivant :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre le sur ton Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 

Double-clique sur " RSIT.exe " pour le lancer . 
dans la fenêtre qui va s’ouvrir choisis  2 months pour l'option "List files/folders created ..." , 
 cliques ensuite sur " Continue " pour lancer l'analyse ... 

Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence. 

Attends jusqu’à la fin de l’analyse.
deux rapports vont être generés. 

Poste en deux messages le contenu de " log.txt ", ainsi que de " info.txt " ( dans la barre des tâches), pour analyse.

Si tu ne les trouves pas,les rapports sont sauvegardés dans le dossier  C:\rsit.

A+

amitie38 · Answer

info.txt logfile of random's system information tool 1.06 2009-10-16 10:07:06

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Analyseur et SDK XML Microsoft-->MsiExec.exe /I{3E908702-AF35-4611-9518-955DA24B7E07}
CloneCD-->"C:\Program Files\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Program Files\SlySoft\CloneCD"
Correctif Windows XP - KB823559-->C:\WINDOWS\$NtUninstallKB823559$\spuninst\spuninst.exe
Correctif Windows XP - KB842773-->C:\WINDOWS\$NtUninstallKB842773$\spuninst\spuninst.exe
Dealio Toolbar v4.0.1-->MsiExec.exe /X{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Free Easy Burner V 3.9-->"C:\Program Files\Free Easy Burner\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
mIRC-->"C:\Program Files\dfdsfs\kiss.exe" -uninstall
morphemuleversion-->"C:\Program Files\eMule\unins000.exe"
MSN Messenger 7.0-->MsiExec.exe /I{ABEB838C-A1A7-4C5D-B7E1-8B4314600820}
Package du correctif Windows XP [voir Q329115 pour plus de détails]-->C:\WINDOWS\$NtUninstallQ329115$\spuninst\spuninst.exe
PE Builder 3.1.10a-->"c:\pebuilder3110a\unins000.exe"
Search Settings 1.2.2-->MsiExec.exe /X{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
Windows Support Tools-->MsiExec.exe /I{8398B542-3CC4-44D9-83DF-696CCE70124B}
Windows XP Hotfix (SP1) [See Q329048 for more information]-->C:\WINDOWS\$NtUninstallQ329048$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) [See Q329390 for more information]-->C:\WINDOWS\$NtUninstallQ329390$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) [See Q329834 for more information]-->C:\WINDOWS\$NtUninstallQ329834$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q329170-->C:\WINDOWS\$NtUninstallQ329170$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q810577-->C:\WINDOWS\$NtUninstallQ810577$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q810833-->C:\WINDOWS\$NtUninstallQ810833$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q815021-->C:\WINDOWS\$NtUninstallQ815021$\spuninst\spuninst.exe

======Hosts File======

127.0.0.1 NtKrnlpa.info

======System event log======

Computer Name: GHISLAIN-FD5T0W
Event Code: 7
Message: Le périphérique \Device\Harddisk0\D comporte un bloc défectueux.

Record Number: 5
Source Name: Disk
Time Written: 20091016100146.000000+120
Event Type: erreur
User: 

Computer Name: GHISLAIN-FD5T0W
Event Code: 7
Message: Le périphérique \Device\Harddisk0\D comporte un bloc défectueux.

Record Number: 4
Source Name: Disk
Time Written: 20091016100141.000000+120
Event Type: erreur
User: 

Computer Name: GHISLAIN-FD5T0W
Event Code: 7
Message: Le périphérique \Device\Harddisk0\D comporte un bloc défectueux.

Record Number: 3
Source Name: Disk
Time Written: 20091016100139.000000+120
Event Type: erreur
User: 

Computer Name: GHISLAIN-FD5T0W
Event Code: 7
Message: Le périphérique \Device\Harddisk0\D comporte un bloc défectueux.

Record Number: 2
Source Name: Disk
Time Written: 20091016100138.000000+120
Event Type: erreur
User: 

Computer Name: GHISLAIN-FD5T0W
Event Code: 7
Message: Le périphérique \Device\Harddisk0\D comporte un bloc défectueux.

Record Number: 1
Source Name: Disk
Time Written: 20091016100136.000000+120
Event Type: erreur
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Smart Projects\IsoBuster;C:\Program Files\Support Tools\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 7 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=0703
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

amitie38 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by ghislaine at 2009-10-16 10:05:49
Microsoft Windows XP Professionnel 
System drive C: has 33 GB (85%) free of 39 GB
Total RAM: 384 MB (36% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:06:58, on 16/10/2009
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system\VMwareService.exe
C:\WINDOWS\system32\csrsc.exe
C:\WINDOWS\System32\cmd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\services.exe
C:\WINDOWS\mslsrv32.exe
C:\WINDOWS\System32\iexplore.exe
C:\WINDOWS\System32\logon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\System32\ixqkrup.exe
C:\Windows\system32\Windirs32.exe
C:\Program Files\dfdsfs\kiss.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\Win15763.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\wuauclt.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ghislaine\Local Settings\Temporary Internet Files\Content.IE5\GRH4PMEP\RSIT[1].exe
C:\Program Files	rend micro\ghislaine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=duxet&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=duxet&e=com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\Run: [smsc.exe] C:\WINDOWS\System32\smsc.exe
O4 - HKLM\..\Run: [restorer64_a] C:\WINDOWS\system32estorer64_a.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32egedit.exe
O4 - HKLM\..\Run: [lsass] C:\WINDOWS\system\1sass.exe
O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system
etmon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Microsoft System Service] ixqkrup.exe
O4 - HKLM\..\Run: [WinDLL (dasada.exe)] rundll32.exe C:\WINDOWS\System32\dasada.exe,start
O4 - HKLM\..\Run: [XP HOT Rebild] Win15763.exe
O4 - HKLM\..\Run: [MSN] C:\Windows\system32\Windirs32.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [kiss] C:\Program Files\dfdsfs\S.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
O4 - HKLM\..\RunServices: [Microsoft System Service] ixqkrup.exe
O4 - HKLM\..\RunServices: [XP HOT Rebild] Win15763.exe
O4 - HKLM\..\RunOnce: [XP HOT Rebild] Win15763.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [restorer64_a] C:\Documents and Settings\ghislaineestorer64_a.exe
O4 - HKCU\..\Run: [Microsoft System Service] ixqkrup.exe
O4 - HKCU\..\Run: [XP HOT Rebild] Win15763.exe
O4 - HKCU\..\RunOnce: [XP HOT Rebild] Win15763.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [XP HOT Rebild] Win15763.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [XP HOT Rebild] Win15763.exe (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: FCI - Unknown owner - C:\WINDOWS\System32\svchost.exe:ext.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Windows Server Services (lanmandriver32) - Unknown owner - C:\WINDOWS\System32\smsc.exe
O23 - Service: VMwareService - Unknown owner - C:\WINDOWS\system\VMwareService.exe
O23 - Service: Windows Hosts Controller - Unknown owner - C:\WINDOWS\Fonts\unwise_.exe
O23 - Service: System Service (Windows System Service) - Rz9PfBOS - C:\WINDOWS\systemuntsk.exe
O23 - Service: Windows Spool Services (WinSpoolSvc) - Unknown owner - C:\WINDOWS\system32\csrsc.exe

verni29 · Answer

Le PC est très infecté.
J'espère que ce n'est pas une infection Virut.

1/ Par précaution et dès maintenant, sauvegarde tes données sur un CD.
Ne sauvegarde pas les fichiers qui ont une exetnsion .exe, .scr, .zip.

2/ Il n'y a aucun antivirus sur ton PC.
C'est une erreur et un manque.

On va commencer par en installer un.
On verra ensuite pour supprimer les différents virus.

Télécharge Antivir.
https://www.avira.com/fr/free-antivirus-windows

Suis le tuto pour installer Antivir :
https://www.malekal.com/avira-free-security-antivirus-gratuit/

    * Mets à jour Antivir et lance un scan complet
    * Pour cela, clique sur l'onglet Protection Locale puis Contrôler
    * Choisis les éléments à scanner ( disques durs locaux ).
    * Lance le scan en cliquant sur la loupe. 

Lorsque le scan est terminé, tu as la possibilité de générer un rapport en cliquant sur le bouton rapport.
Poste le rapport.

A+

amitie38 · Answer

oui je m en douter que  mon pc ete infecter j essai de telecharger un antivirus mais je n ai pas le sp2.
donc un peu galere!!!
si je reformate mon pc est ce que ca effacera tout ca???

verni29 · Answer

Oui je m en douter que mon pc ete infecter j essai de télécharger un antivirus mais je n ai pas le sp2.
donc un peu galere!!!
Le SP2 n'a rien à voir avec le téléchargement d'un antivirus.

si je reformate mon pc est ce que ca effacera tout ca???
Oui. C'est peut-être la meilleure solution dans ton cas.

Vu qu'il y a plusieurs infections sur ton PC, je n'ai pas identifié si il est touché par du Virut.
Avant de faire un formatage, il faudrait le savoir.
Car dans ce cas, c'est un formatage bas niveau ( avec Kill Disk ) qu'il faut faire.

Peux-tu analyser le fichier suivant ? 

Tu vas sur le site de VirusTotal et tu vas pouvoir analyser le fichier.
https://www.virustotal.com/gui/

Copiez le chemin indiqué ci-dessous et le coller dans la zone à analyser.

Chemin : C:\WINDOWS\services.exe 

Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

A+

amitie38 · Answer

Fichier services.exe reçu le 2009.10.16 09:17:52 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 39/41 (95.13%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.41 2009.10.16 Trojan.Win32.Bredolab!IK 
AhnLab-V3 5.0.0.2 2009.10.15 Win32/Virut.B 
AntiVir 7.9.1.35 2009.10.16 W32/Virut.AX 
Antiy-AVL 2.0.3.7 2009.10.16 Virus/Win32.Virut.av.gen 
Authentium 5.1.2.4 2009.10.16 W32/Virut.7116 
Avast 4.8.1351.0 2009.10.14 Win32:Virtob 
AVG 8.5.0.420 2009.10.16 Win32/Virut 
BitDefender 7.2 2009.10.16 Win32.Virtob.8.Gen 
CAT-QuickHeal 10.00 2009.10.16 W32.Virut.Z 
ClamAV 0.94.1 2009.10.16 W32.Virut-54 
Comodo 2617 2009.10.16 Heur.Packed.Unknown 
DrWeb 5.0.0.12182 2009.10.16 Trojan.Spambot.3531 
eSafe 7.0.17.0 2009.10.15 - 
eTrust-Vet 35.1.7071 2009.10.16 Win32/Virut.7115 
F-Prot 4.5.1.85 2009.10.15 W32/Virut.7116 
F-Secure 8.0.14470.0 2009.10.16 Virus.Win32.Virut.av 
Fortinet 3.120.0.0 2009.10.16 W32/Virut.AV 
GData 19 2009.10.16 Win32.Virtob.8.Gen 
Ikarus T3.1.1.72.0 2009.10.16 Trojan.Win32.Bredolab 
Jiangmin 11.0.800 2009.10.16 Win32/Virut.af 
K7AntiVirus 7.10.871 2009.10.15 Virus.Win32.Virut.av 
Kaspersky 7.0.0.125 2009.10.16 Virus.Win32.Virut.av 
McAfee 5772 2009.10.15 W32/Virut.gen.a 
McAfee+Artemis 5772 2009.10.15 W32/Virut.gen.a 
McAfee-GW-Edition 6.8.5 2009.10.16 Heuristic.LooksLike.Win32.SuspiciousPE.H!89 
Microsoft 1.5101 2009.10.16 Virus:Win32/Virut.AC 
NOD32 4512 2009.10.15 Win32/Virut.AV 
Norman 6.03.02 2009.10.16 W32/Virut.AG 
nProtect 2009.1.8.0 2009.10.15 Virus/W32.Virut.K 
Panda 10.0.2.2 2009.10.15 W32/Virutas.FG 
PCTools 4.4.2.0 2009.10.15 Win32.Virut.Gen.4 
Prevx 3.0 2009.10.16 - 
Rising 21.51.42.00 2009.10.16 Win32.Virut.an 
Sophos 4.46.0 2009.10.16 W32/Virut-W 
Sunbelt 3.2.1858.2 2009.10.15 Virus.Win32.Virut.a (v) 
Symantec 1.4.4.12 2009.10.16 W32.Virut.W 
TheHacker 6.5.0.2.043 2009.10.15 W32/Virut.av 
TrendMicro 8.950.0.1094 2009.10.16 PE_VIRUT.AV 
VBA32 3.12.10.11 2009.10.15 Virus.Win32.Virut.2 
ViRobot 2009.10.16.1988 2009.10.16 Win32.Virut.S 
VirusBuster 4.6.5.0 2009.10.15 Win32.Virut.Gen.4 
Information additionnelle 
File size: 58880 bytes 
MD5...: e2d78ad36bfeafa7f99da2ebe8e5a1eb 
SHA1..: 92fc0ea10ac1fcab1fce88f476af8139b5849766 
SHA256: fb768780c0e8c1b61da3be884d7b86eceb247d8d94f83c4a40db94bf048daa1f 
ssdeep: 1536:rQT7mxQHw/UYeJGG5A3V5/+XHC5qtScV/:QuQqgJF5A3+XHC5w
 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xe000
timedatestamp.....: 0x482333d2 (Thu May 08 17:09:38 2008)
machinetype.......: 0x14c (I386)

( 2 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2000 0x1600 6.97 78ef5d6a655b0d2a78fe97cab39c3b05
.data 0x3000 0x12000 0xcc00 6.70 3c7e0ea7cecd905c7ac5d94bbb68f24e

( 0 imports ) 

( 0 exports ) 
 
RDS...: NSRL Reference Data Set
- 
pdfid.: - 
trid..: Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) 
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 


 ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

verni29 · Answer

Aie. C'est bien le cas.
C'est la pire des infections. C'est rarement désinfecté et vu l'état de ta machine il est préférable de formater.
Je te mets les consignes pour faire un formatage bas niveau.
C'est le seul moyen de supprimer complètement le virus.
Un formatage simple ne suffira pas. Le virus sera toujours présent.

Lis attentivement le lien suivant.
https://forums.commentcamarche.net/forum/affich-37636608-formater-avec-killdisk

1/ Auparavant, Il faut sauvegarder tes documents sur des CD/DVD à graver.

Ne sauvegarde aucun logiciel exécutable, zippé (.zip), compressé (.rar), fichiers .scr, tu risquerais de sauvegarder un fichier infecté par Virut. 

2/ Quand tu auras réussi à formater, à installer windows, commence par installer un antivirus.
N'oublie pas également de faire toutes les mises à jour.

A toi de jouer.

@+

amitie38 · Answer

merci ton conseil a ete tres efficace mais maintenant j ai un autre soucis au niveau du telechargement du service paxck 2. je l ai telecharger mais il me beug le pc comment faire car sans se pack je suis dans l impossibilite de telecharger un antivirus????
merci

verni29 · Answer

Pourquoi ?
Je ne vois pas le rapport entre l'antivirus et le service pack.

1/ As-tu essayé avec le lien dans le message 
https://forums.commentcamarche.net/forum/affich-14773749-lsass-exe#4

2/ Pour les correctifs de XP, ce n'est plus le SP2  mais le service pack 3 qu'il faut télécharger.
https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/
essaie d'installer ces deux la.

A+

amitie38 · Answer

quand j ai telecharger l antivirus il mon dit impossible car pas sp2 donc c est pour cela que  je le telecharge mais il me blog le pc? navré de me repetter

verni29 · Answer

Il y a un autre moyen de faire les mises à jour : via Windows Update

http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

Ceci va rechercher les correctifs manquants sur le PC.
Ce sera sans doute assez long.

Tiens moi au courant.

A+

amitie38 · Answer

apres la mise a jours Windows Update il apparait 2 mise mise a jours non effectuer:
- mise a jours pour service transfert intelligent en arriere pla (BITS)2.0 et WinHTTP5.1(kb842773)
-Windows genuine advantage validation tool (kb892130)
Desole je ne suis pas trop doué et la je patoge

verni29 · Answer

Apres la mise a jours Windows Update il apparait 2 mise mise a jours non effectue
Bizarre.

Fais les deux MAJ.
BITS --> service pour l'utilisation des partages. A faire 
Genuine --> authentification. A faire. Sinon, tu auras une relance régulière pour cela.

Après les deux mises à jour

Poste les rapports RSIT comme indiqué dans le message :
https://forums.commentcamarche.net/forum/affich-14773749-lsass-exe#1
Au lieu de les poster sur le forum, envoie les via htp://cjoint.com
Indique uniquement les liens crées.

A+

amitie38 · Answer

merci sinon on ma depanner du services pack 2 sur usb mais je sais pas comment faire???merci

verni29 · Answer

Tu mets le fichier sur ton bureua et tu double-cliques dessus.
Suis les consignes .

Aucun problème pour la suite.

A+

verni29 · Answer

Je viens de vérifier.
le service BITS est en relation avec windows update, ce qui explique le peu de mises à jour proposées sur le site de microsoft.

N'oublie pas de faire les deux mises à jour proposées et relance la recherche sur le site.
Il devrait t'en proposer plus.

A+

amitie38 · Answer

ok j ai pris note de se que tu me conseil!
la je suis entrain d installer le pack 2, mais mon dieu que c est long!!!!!!
merci de ton aide

amitie38 · Answer

re cela fait depuis 12h que je suis sur l intallation du sp2 et la depuis 1h qu il c est bloquer sur la mise a jours des clefs du registre. est ce que c est normal????

verni29 · Answer

Laisse le poursuivre  pour l'instant.
cela ne sert à rien de l'arrêter pour l'instant.

Au juste, tu ne m'as pas dit si tu avais utilisé KillDisk.

amitie38 · Answer

bonjour ce week j ai refais un killdisk mais je n arrive toujours pas a telecharger le sp2 donc je viens de refaire RIST je vous envoi les 2 rapports afin que vs puissiez m aider je vous remerci encore.



Logfile of random's system information tool 1.06 (written by random/random)
Run by gigi at 2009-10-19 09:38:55
Microsoft Windows XP Professionnel 
System drive C: has 37 GB (94%) free of 39 GB
Total RAM: 384 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:39:19, on 19/10/2009
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32\winamp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\msvddr32.exe
C:\WINDOWS\System32\logon.exe
C:\WINDOWS\winnsrv.exe
C:\WINDOWS\System\msdrv.exe
C:\WINDOWS\systemuntsk.exe
C:\WINDOWS\system32\csrsc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32	qrvkuhy.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\gigi\Local Settings\Temporary Internet Files\Content.IE5\O78UVKUA\RSIT[1].exe
C:\Program Files	rend micro\gigi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WinDLL (dasada.exe)] rundll32.exe C:\WINDOWS\System32\dasada.exe,start
O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system
etmon.exe
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\msvddr32.exe
O4 - HKLM\..\Run: [smsc.exe] C:\WINDOWS\System32\smsc.exe
O4 - HKLM\..\Run: [Window Proxy Service32] C:\WINDOWS\System32\winpsvc32.exe
O4 - HKLM\..\Run: [Microsoft Windows DNS Service] winnsrv.exe
O4 - HKLM\..\Run: [lsass] C:\WINDOWS\system\1sass.exe
O4 - HKLM\..\Run: [Windows Data Serivce] msdrv.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Winamp Agent] C:\WINDOWS\System32\winamp.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\msvddr32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Windows Server Services (lanmandriver32) - Unknown owner - C:\WINDOWS\System32\smsc.exe
O23 - Service: System Service (Windows System Service) - Rz9PfBOS - C:\WINDOWS\systemuntsk.exe
O23 - Service: Windows Spool Services (WinSpoolSvc) - Unknown owner - C:\WINDOWS\system32\csrsc.exe

verni29 · Answer

Le PC est toujours infecté.
Pourtant, Killdisk est efficace et réecrit complètement tous lessecteurs du disque dur.

1/ Une question : comment te connectes-tu au net ?
Je te pose cette question car on remarque ceci dans les rapports.

 Votre ordinateur a détecté que l'adresse IP 78.226.232.238 pour la carte
avec l'adresse réseau 000476DDAE8C est déjà utilisée sur le réseau.
Votre ordinateur va automatiquement essayer d'obtenir une nouvelle adresse. 

ou bien 

 Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers GIGI-DI6MZ4NCEE.

est-ce toi qui a fait cette dernière manip ?

2/ ·	    *  Téléchargez Dr.Web CureIt! sur votre Bureau.
·	ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
·	
·	    * Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
·	    * Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
·	    * Lorsque le scan rapide est terminé, cliquez sur Options --> Changer la configuration.
·	    * Choisissez l'onglet Scanner, et décochez Analyse heuristique.
·	    * De retour à la fenêtre principale : choisissez Analyse complète.
·	    * Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
·	    * Cliquez Oui pour Tout si un fichier est détecté.
·	    * A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.
·	    * Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
·	    * Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
·	    * Fermez Dr.Web CureIt!
·	    * Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
·	    * Suite au redémarrage, poste (Copiez/Collez) le contenu du rapport.

A+

amitie38 · Answer

re,
en ce qui concerne ma connection internet je n ai pas trop saisie ta question, je suis en adsl FREE relier ethernet
et le logiciel dr web cureit je suis arriver a le telecharger mais il ne se lance pas meme quand je clic sur son icone?? merci

verni29 · Answer

1/ Je suis surpris que le PC soit encore infecté après KillDisk.
Tu es sur de ton CD ?
Et puis , il y a cette histoire de SP2 qui empêche l'installation d'un antivirus.
Réponds moi franchement sur le CD.

2/ Pour ceci :
Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers GIGI-DI6MZ4NCEE. 
C'est le nom qu'on donne à la machine quand on installe l'OS;
On peut également le modifier via le panneau de config --> système 
Est-ce toi qui a donné ce nom à la machine ?

Quand on a ce genre d'infection sur son PC, il faut éviter de se connecter tant que ton PC n'est pas protégé ( antivirus et parefeu ).
Ensuite, limiter la connexion à la lecture des consignes et le téléchargement.
Idem pour l'utilisation du PC --> désinfection uniquement.

A+

amitie38 · Answer

me revoila avec le rapport de dr web cureit je vous le transmet 




accwiz.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
calc.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
charmap.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
cleanmgr.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
cmd.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
control.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
freecell.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
ftp.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
gqan.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
gqan.exe;C:\WINDOWS\System32;BackDoor.IRC.Sdbot.5190;Supprimé.;
ie4uinit.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
logon.exe;C:\WINDOWS\System32;BackDoor.IRC.Sdbot.945;Supprimé.;
logon.scr;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
magnify.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
mshearts.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
msiexec.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
mspaint.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
mstinit.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
mstsc.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
ntbackup.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
odbcad32.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
osk.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
qsbvr.exe;C:\WINDOWS\System32;BackDoor.IRC.Sdbot.5190;Supprimé.;
rcimlby.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
regsvr32.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
rundll32.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
sndrec32.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
sndvol32.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
sol.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
spider.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
spoolsvc.exe;C:\WINDOWS\System32;Trojan.Proxy.5868;Supprimé.;
tourstart.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
userinit.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
utilman.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
winmine.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
wupdmgr.exe;C:\WINDOWS\System32;Win32.Virut.30;Désinfecté.;
x[1];C:\WINDOWS\System32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\FN14LE6Y;BackDoor.IRC.Sdbot;Supprimé.;
sysdrv32.sys;C:\WINDOWS\System32\drivers;Tool.TcpZ;Irréparable.Quarantaine.;
rstrui.exe;C:\WINDOWS\System32\Restore;Win32.Virut.30;Désinfecté.;
migwiz.exe;C:\WINDOWS\System32\usmt;Win32.Virut.30;Désinfecté.;
wmiadap.exe;C:\WINDOWS\System32\wbem;Win32.Virut.30;Désinfecté.;
iexplore.exe;c:\program files\internet explorer;Win32.Virut.30;Désinfecté.;
setup50.exe;c:\program files\outlook express;Win32.Virut.30;Désinfecté.;
explorer.exe;c:\windows;Win32.Virut.30;Désinfecté.;
sysdrv32.sys;c:\windows\system32\drivers;Tool.TcpZ;Chemin invalide pour le fichier ;
logon.exe;c:\windows\system32;BackDoor.IRC.Sdbot.945;Supprimé.;
spoolsvc.exe;c:\windows\system32;Trojan.Proxy.5868;Supprimé.;
1sass.exe;c:\windows\system;BackDoor.IRC.Sdbot;Supprimé.;
msinfo32.exe;C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo;Win32.Virut.30;Désinfecté.;
bckgzm.exe;C:\Program Files\MSN Gaming Zone\Windows;Win32.Virut.30;Désinfecté.;
chkrzm.exe;C:\Program Files\MSN Gaming Zone\Windows;Win32.Virut.30;Désinfecté.;
hrtzzm.exe;C:\Program Files\MSN Gaming Zone\Windows;Win32.Virut.30;Désinfecté.;
Rvsezm.exe;C:\Program Files\MSN Gaming Zone\Windows;Win32.Virut.30;Désinfecté.;
shvlzm.exe;C:\Program Files\MSN Gaming Zone\Windows;Win32.Virut.30;Désinfecté.;
msimn.exe;C:\Program Files\Outlook Express;Win32.Virut.30;Désinfecté.;
wab.exe;C:\Program Files\Outlook Express;Win32.Virut.30;Désinfecté.;
mplayer2.exe;C:\Program Files\Windows Media Player;Win32.Virut.30;Désinfecté.;
wmplayer.exe;C:\Program Files\Windows Media Player;Win32.Virut.30;Désinfecté.;
hypertrm.exe;C:\Program Files\Windows NT;Win32.Virut.30;Désinfecté.;
wordpad.exe;C:\Program Files\Windows NT\Accessoires;Win32.Virut.30;Désinfecté.;
PINBALL.EXE;C:\Program Files\Windows NT\Pinball;Win32.Virut.30;Désinfecté.;
NOTEPAD.EXE;C:\WINDOWS;Win32.Virut.30;Désinfecté.;
unregmp2.exe;C:\WINDOWS\inf;Win32.Virut.30;Désinfecté.;
places.exe;C:\WINDOWS\Installer\{350C97B8-3D7C-4EE8-BAA9-00BCB3D54227};Win32.Virut.30;Désinfecté.;
sysdrv32.sys;C:\WINDOWS\system32\drivers;Tool.TcpZ;Chemin invalide pour le fichier ;

verni29 · Answer

1/ pourrais-tu répondre aux questions précédentes, stp ?

2/ repasse drweb et poste le rapport.

3/ après avoir posté le rapport, fais ceci.
Le scan est long mais laisse le se terminer.

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

    * Téléchargez le scanner portable AVPTool sur votre Bureau.
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
    * Redémarrer en mode sans échec :
          o Redémarrez ton PC.
          o Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
          o Dans le menu d'options avancées, choisissez Mode sans échec.
          o Choisissez votre session habituelle. 
    * Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.
    * Répondez Oui à la question Do you want to continue installation ?.
    * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
    * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
    * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
    * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
    * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
    * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
    * Postez le rapport dans votre prochaine réponse

A+

amitie38 · Answer

re bonjour voila j ai effectuer un scan avp tool




Scan
----
Scanned:	320528
Detected:	8
Untreated:	0
Start time:	23/10/2009 07:44:02
Duration:	08:24:55
Finish time:	23/10/2009 16:08:57


Detected
--------
Status	Object
------	------
deleted: virus Worm.Win32.Mefir.p	File: C:\Documents and Settings\gigi\Local Settings\Temporary Internet Files\Content.IE5\7MGD7IBT	agger_v02[1].php
deleted: virus Worm.Win32.AutoRun.ezt	File: C:\Documents and Settings\gigi\DoctorWeb\Quarantine\A0000165.sys
deleted: virus P2P-Worm.Win32.Palevo.kag	File: C:\WINDOWS\system32\ujef.exe
deleted: virus P2P-Worm.Win32.Palevo.kag	File: C:\WINDOWS\system32\sbaa.exe
deleted: virus P2P-Worm.Win32.Palevo.kag	File: C:\RECYCLER\S-1-5-21-1816265328-9018551942-413591408-3827\winmap.exe
deleted: virus P2P-Worm.Win32.Palevo.kag	File: C:\WINDOWS\system32\omxyphlg.exe
deleted: virus P2P-Worm.Win32.Palevo.kag	File: C:\RECYCLER\S-1-5-21-0405372102-9790518300-020041905-2219\winmap.exe
deleted: virus P2P-Worm.Win32.Palevo.kag	File: C:\WINDOWS\system32kwvevtb.exe


Events
------
Time	Name	Status	Reason
----	----	------	------
23/10/2009 07:53:25	File: C:\Documents and Settings\gigi\DoctorWeb\Quarantine\A0000165.sys	detected virus 'Worm.Win32.AutoRun.ezt'	
23/10/2009 07:53:26	File: C:\Documents and Settings\gigi\DoctorWeb\Quarantine\A0000165.sys	not disinfected	postponed
23/10/2009 07:55:09	File: C:\Documents and Settings\gigi\Local Settings\Temporary Internet Files\Content.IE5\7MGD7IBT	agger_v02[1].php	detected virus 'Worm.Win32.Mefir.p'	
23/10/2009 07:55:09	File: C:\Documents and Settings\gigi\Local Settings\Temporary Internet Files\Content.IE5\7MGD7IBT	agger_v02[1].php	not disinfected	postponed
23/10/2009 07:57:24	File: C:\RECYCLER\S-1-5-21-0405372102-9790518300-020041905-2219\winmap.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 07:57:24	File: C:\RECYCLER\S-1-5-21-0405372102-9790518300-020041905-2219\winmap.exe	not disinfected	postponed
23/10/2009 07:57:25	File: C:\RECYCLER\S-1-5-21-1816265328-9018551942-413591408-3827\winmap.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 07:57:25	File: C:\RECYCLER\S-1-5-21-1816265328-9018551942-413591408-3827\winmap.exe	not disinfected	postponed
23/10/2009 08:18:20	File: C:\WINDOWS\system32\omxyphlg.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 08:18:20	File: C:\WINDOWS\system32\omxyphlg.exe	not disinfected	postponed
23/10/2009 08:18:57	File: C:\WINDOWS\system32kwvevtb.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 08:18:57	File: C:\WINDOWS\system32kwvevtb.exe	not disinfected	postponed
23/10/2009 08:19:09	File: C:\WINDOWS\system32\sbaa.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 08:19:10	File: C:\WINDOWS\system32\sbaa.exe	not disinfected	postponed
23/10/2009 08:20:19	File: C:\WINDOWS\system32\ujef.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 08:20:19	File: C:\WINDOWS\system32\ujef.exe	not disinfected	postponed
23/10/2009 12:20:05	File: C:\Documents and Settings\gigi\DoctorWeb\Quarantine\A0000165.sys	detected virus 'Worm.Win32.AutoRun.ezt'	
23/10/2009 12:20:05	File: C:\Documents and Settings\gigi\DoctorWeb\Quarantine\A0000165.sys	not disinfected	postponed
23/10/2009 12:21:48	File: C:\Documents and Settings\gigi\Local Settings\Temporary Internet Files\Content.IE5\7MGD7IBT	agger_v02[1].php	detected virus 'Worm.Win32.Mefir.p'	
23/10/2009 12:21:48	File: C:\Documents and Settings\gigi\Local Settings\Temporary Internet Files\Content.IE5\7MGD7IBT	agger_v02[1].php	not disinfected	postponed
23/10/2009 12:24:03	File: C:\RECYCLER\S-1-5-21-0405372102-9790518300-020041905-2219\winmap.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 12:24:03	File: C:\RECYCLER\S-1-5-21-0405372102-9790518300-020041905-2219\winmap.exe	not disinfected	postponed
23/10/2009 12:24:04	File: C:\RECYCLER\S-1-5-21-1816265328-9018551942-413591408-3827\winmap.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 12:24:04	File: C:\RECYCLER\S-1-5-21-1816265328-9018551942-413591408-3827\winmap.exe	not disinfected	postponed
23/10/2009 12:44:17	File: C:\WINDOWS\system32\omxyphlg.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 12:44:17	File: C:\WINDOWS\system32\omxyphlg.exe	not disinfected	postponed
23/10/2009 12:44:55	File: C:\WINDOWS\system32kwvevtb.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 12:44:55	File: C:\WINDOWS\system32kwvevtb.exe	not disinfected	postponed
23/10/2009 12:45:07	File: C:\WINDOWS\system32\sbaa.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 12:45:07	File: C:\WINDOWS\system32\sbaa.exe	not disinfected	postponed
23/10/2009 12:46:16	File: C:\WINDOWS\system32\ujef.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 12:46:16	File: C:\WINDOWS\system32\ujef.exe	not disinfected	postponed
23/10/2009 16:10:42	File: c:\documents and settings\gigi\doctorweb\quarantine\a0000165.sys	detected virus 'Worm.Win32.AutoRun.ezt'	
23/10/2009 16:11:06	File: c:\documents and settings\gigi\doctorweb\quarantine\a0000165.sys	deleted	
23/10/2009 16:11:06	File: c:\documents and settings\gigi\local settings	emporary internet files\content.ie5\7mgd7ibt	agger_v02[1].php	detected virus 'Worm.Win32.Mefir.p'	
23/10/2009 16:11:09	File: c:\documents and settings\gigi\local settings	emporary internet files\content.ie5\7mgd7ibt	agger_v02[1].php	not disinfected	cannot be disinfected
23/10/2009 16:11:09	File: c:\documents and settings\gigi\local settings	emporary internet files\content.ie5\7mgd7ibt	agger_v02[1].php	deleted	
23/10/2009 16:11:10	File: c:ecycler\s-1-5-21-0405372102-9790518300-020041905-2219\winmap.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 16:11:10	File: c:ecycler\s-1-5-21-0405372102-9790518300-020041905-2219\winmap.exe	deleted	
23/10/2009 16:11:10	File: c:ecycler\s-1-5-21-1816265328-9018551942-413591408-3827\winmap.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 16:11:10	File: c:ecycler\s-1-5-21-1816265328-9018551942-413591408-3827\winmap.exe	deleted	
23/10/2009 16:11:10	File: c:\windows\system32\omxyphlg.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 16:11:10	File: c:\windows\system32\omxyphlg.exe	deleted	
23/10/2009 16:11:10	File: c:\windows\system32kwvevtb.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 16:11:10	File: c:\windows\system32kwvevtb.exe	deleted	
23/10/2009 16:11:11	File: c:\windows\system32\sbaa.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 16:11:11	File: c:\windows\system32\sbaa.exe	deleted	
23/10/2009 16:11:11	File: c:\windows\system32\ujef.exe	detected virus 'P2P-Worm.Win32.Palevo.kag'	
23/10/2009 16:11:11	File: c:\windows\system32\ujef.exe	deleted	


Statistics
----------
Object	Scanned	Detected	Untreated	Deleted	Moved to Quarantine	Archives	Packed files	Password protected	Corrupted
------	-------	--------	---------	-------	-------------------	--------	------------	------------------	---------


Settings
--------
Parameter	Value
---------	-----
Security Level	Recommended
Action	Prompt for action when the scan is complete
Run mode	Manually
File types	Scan all files
Scan only new and changed files	No
Scan archives	All
Scan embedded OLE objects	All
Skip if object is larger than	No
Skip if scan takes longer than	No
Parse email formats	No
Scan password-protected archives	No
Enable iChecker technology	No
Enable iSwift technology	No
Show detected threats on "Detected" tab	Yes
Rootkits search	Yes
Deep rootkits search	No
Use heuristic analyzer	Yes


Quarantine
----------
Status	Object	Size	Added
------	------	----	-----


Backup
------
Status	Object	Size
------	------	----

verni29 · Answer

1/ Tu l'as reformaté. 
L'as-tu fais avec KillDisk car le PC reste infecté ?

2/ Il faudrait que tu graves sur un CD ce dont tu auras besoin juste après le formatage :
- un antivirus Antivir ou DrWebCureIt, AVPTool, un parefeu comme Comodo.
https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/
- le service pack2 ou pack3
N'utilises pas tes logiciels sur CD ou partition tant que tu ne sais pas si ils sont sains.

Le problème avec le Virut, c'est qu'il s'attaque aux éxecutables. 
Si tu le graves sur ton PC, possible que ces exécutables soient déjà infectés.

Ne te connecte au net que quand tu auras installé ces protections et mise à jour.
Et ne laisse pas entre temps le PC allumé.

Poste le rapport d'Antivir 

A+

amitie38 · Answer

bonne nouvelle apres avoir effectuer une derniere fois un Killdisk, et reinstaller windows xp d un amis mon pc est reparer.
je pense donc que mon cd xp a moi a ete infecter 
encore merci mille fois de tous vos conseil.

verni29 · Answer

Salut, Amitie38

Content pour toi.

Bonne continuation et sois prudent.

@+

Lsass.exe

30 réponses

Discussions similaires

Newsletters