Sujet Précédent Sujet Suivant

Virus WMA:Wimad [Drp]

Résolu/Fermé
maxroumain - 4 janv. 2010 à 20:41
 Utilisateur anonyme - 9 janv. 2011 à 19:36
Bonjour, je viens d'attraper un virus !! Avast viens de se lancer pour me le dire !!
Que dois-je faire s'il vous plait ??
Le virus est WMA:Wimad [Drp] de type Dropper
Version VPS : 100104-0, 04/01/2010

Merci d'avance !!
A voir également:

13 réponses

Réponse 1 / 13
Utilisateur anonyme
4 janv. 2010 à 21:04
Évite les P2P s'il te plait et surtout Limwhire !

▶ Télécharge et install UsbFix par Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


1
maxroumain
4 janv. 2010 à 21:12
D'accord! Je fais quoi pour le message d'avast?? déplacer renommer, suprimmer, réparer mettre en quarantaine ou ne rien faire ??


############################## | UsbFix V6.070 |

User : Maxime (Administrateurs) # PC-DE-MAXIME
Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:06:02 | 04/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local # 103,01 Go (17,57 Go free) # NTFS
D:\ -> Disque fixe local # 8,77 Go (1,64 Go free) [PRESARIO_RP] # NTFS
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 404
C:\Windows\system32\csrss.exe 540
C:\Windows\system32\wininit.exe 584
C:\Windows\system32\csrss.exe 596
C:\Windows\system32\services.exe 628
C:\Windows\system32\lsass.exe 640
C:\Windows\system32\lsm.exe 648
C:\Windows\system32\winlogon.exe 724
C:\Windows\system32\svchost.exe 844
C:\Windows\system32\svchost.exe 916
C:\Windows\System32\svchost.exe 956
C:\Windows\System32\svchost.exe 1056
C:\Windows\System32\svchost.exe 1120
C:\Windows\system32\svchost.exe 1132
C:\Windows\system32\SLsvc.exe 1244
C:\Windows\system32\svchost.exe 1284
C:\Windows\system32\svchost.exe 1468
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1604
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1644
C:\Windows\system32\WLANExt.exe 1668
C:\Windows\system32\Dwm.exe 1792
C:\Windows\Explorer.EXE 1844
C:\Windows\System32\spoolsv.exe 276
C:\Windows\system32\taskeng.exe 280
C:\Windows\system32\svchost.exe 340
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 548
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 964
C:\Windows\system32\svchost.exe 1304
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2088
C:\Windows\System32\svchost.exe 2172
C:\Windows\system32\taskeng.exe 2316
C:\Windows\System32\svchost.exe 2340
C:\Windows\system32\svchost.exe 2352
C:\Windows\SMINST\BLService.exe 2364
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2404
C:\Windows\system32\svchost.exe 2676
C:\Windows\System32\svchost.exe 2712
C:\Windows\system32\SearchIndexer.exe 2752
C:\Windows\system32\DRIVERS\xaudio.exe 2828
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3340
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3364
C:\Program Files\Windows Media Player\wmpnscfg.exe 3400
C:\Program Files\Windows Media Player\wmpnetwk.exe 3584
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3828
C:\Program Files\Windows Live\Contacts\wlcomm.exe 4012
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 3196
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 1852
C:\Windows\system32\svchost.exe 1184
C:\Windows\system32\wuauclt.exe 4248
C:\Program Files\Internet Explorer\iexplore.exe 5636
C:\Windows\system32\wbem\wmiprvse.exe 2588
C:\Windows\system32\NOTEPAD.EXE 5612
C:\Windows\system32\SearchProtocolHost.exe 1332
C:\Windows\system32\SearchFilterHost.exe 2808
C:\Windows\system32\conime.exe 3260

################## | Elements infectieux |

C:\Windows\System32\autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{98bf0203-c2b3-11dd-8e20-001d7279f4e7}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{b299bb72-f3bf-11de-897b-f827a3d92e14}
shell\AutoRun\command =F:\launcher.exe

HKCU\..\..\Explorer\MountPoints2\{f446cb57-e306-11dd-9329-001d7279f4e7}
shell\AutoRun\command =F:\Memorybar.exe

################## | Cracks > Keygens > Serials |


################## | ! Fin du rapport # UsbFix V6.070 ! |
0
Réponse 2 / 13
Utilisateur anonyme
4 janv. 2010 à 20:49
Bonsoir,

Fait ceci :


• Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.

• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

• RSIT téléchargera Hijackthis (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

• Poste le contenu de log.txt.

• Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
0
maxroumain
4 janv. 2010 à 20:58
Merci de votre aide.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Maxime at 2010-01-04 20:58:01
Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 1
System drive C: has 18 GB (17%) free of 105 GB
Total RAM: 1978 MB (32% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:58:03, on 04/01/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18349)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Maxime\Desktop\RSIT.exe
C:\Users\Maxime\Desktop\RSIT.exe
C:\Program Files\trend micro\Maxime.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: https://accounts.google.com/ServiceLogin?passive=1209600&continue=https://get.google.com/albumarchive&followup=https://get.google.com/albumarchive
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
0
Réponse 3 / 13
Utilisateur anonyme
4 janv. 2010 à 21:33
Pour le message d'Avast tu supprime !

▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

▶ Ton bureau disparaitra et le pc redémarrera .

▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau . 

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
0
maxroumain
4 janv. 2010 à 21:35
juste avant de faire cela un petit problème : lorsque je met supprimer un message d'avast me dit accès refuser impossible de traiter le fichier C/user ... que faire ??
0
Réponse 4 / 13
Utilisateur anonyme
4 janv. 2010 à 21:52
Es tu admin ? lance USBFIX
0
maxroumain
4 janv. 2010 à 21:53
oui bien sur c'est mon ordi !!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
Utilisateur anonyme
4 janv. 2010 à 22:04
Ont s'ne occupera plus tard après l'option 2 ;))

Lance USBFIX
0
maxroumain
4 janv. 2010 à 22:19
J'ai lancé l'option met cela fait un peu plus de 5 min qu'il ai bloqué a 100% sur "état de la machine... veuillez patienter" est-ce normal ??
De plus avast ne s'est pas ouvert comme d'habitude avec les icones en bas à droite ??
0
maxroumain
4 janv. 2010 à 22:29
Désolé de ne pas être patient ...
voici le rapport !! Mais je croit que le fichier est encore présent !! (avast toujours pas lancé)

############################## | UsbFix V6.070 |

User : Maxime (Administrateurs) # PC-DE-MAXIME
Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:02:53 | 04/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local # 103,01 Go (17,47 Go free) # NTFS
D:\ -> Disque fixe local # 8,77 Go (1,64 Go free) [PRESARIO_RP] # NTFS
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 396
C:\Windows\system32\csrss.exe 540
C:\Windows\system32\wininit.exe 584
C:\Windows\system32\csrss.exe 596
C:\Windows\system32\services.exe 628
C:\Windows\system32\lsass.exe 640
C:\Windows\system32\lsm.exe 648
C:\Windows\system32\winlogon.exe 724
C:\Windows\system32\svchost.exe 836
C:\Windows\system32\svchost.exe 908
C:\Windows\System32\svchost.exe 956
C:\Windows\system32\LogonUI.exe 992
C:\Windows\System32\svchost.exe 1072
C:\Windows\System32\svchost.exe 1112
C:\Windows\system32\svchost.exe 1124
C:\Windows\system32\SLsvc.exe 1240
C:\Windows\system32\svchost.exe 1280
C:\Windows\system32\svchost.exe 1420
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1568
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1604
C:\Windows\system32\Dwm.exe 1656
C:\Windows\system32\WLANExt.exe 1704
C:\Windows\Explorer.EXE 1740
C:\Windows\System32\spoolsv.exe 2044
C:\Windows\system32\svchost.exe 252
C:\Windows\system32\taskeng.exe 284
C:\Windows\system32\svchost.exe 1428
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 12
C:\Windows\System32\svchost.exe 2052
C:\Windows\System32\svchost.exe 2100
C:\Windows\system32\svchost.exe 2172
C:\Windows\SMINST\BLService.exe 2200
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2232
C:\Windows\system32\svchost.exe 2276
C:\Windows\System32\svchost.exe 2328
C:\Windows\system32\SearchIndexer.exe 2368
C:\Windows\system32\DRIVERS\xaudio.exe 2428
C:\Windows\system32\taskeng.exe 2612
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2836
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2912
C:\Windows\system32\runonce.exe 3204
C:\Windows\system32\conime.exe 3296
C:\Windows\system32\wbem\wmiprvse.exe 3520

################## | Elements infectieux |

Supprimé ! C:\Windows\System32\autorun.inf
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1061649841-2451545465-2887246792-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-321713164-1654322960-1453326474-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-321713164-1654322960-1453326474-500
Supprimé ! D:\$Recycle.Bin\S-1-5-21-321713164-1654322960-1453326474-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-321713164-1654322960-1453326474-500

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{98bf0203-c2b3-11dd-8e20-001d7279f4e7}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{b299bb72-f3bf-11de-897b-f827a3d92e14}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{f446cb57-e306-11dd-9329-001d7279f4e7}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[04/08/2008 23:20|--a------|74] C:\autoexec.bat
[16/10/2008 22:12|--a------|3802] C:\Autorun_dll.log
[21/01/2008 03:34|-rahs----|333203] C:\bootmgr
[18/09/2006 22:43|--a------|10] C:\config.sys
[?|?|?] C:\hiberfil.sys
[28/11/2008 23:34|-rahs----|0] C:\IO.SYS
[16/10/2008 20:15|--ah-----|374] C:\IPH.PH
[28/11/2008 23:34|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[04/01/2010 22:06|--a------|3828] C:\UsbFix.txt
[16/10/2008 20:13|---hs----|13] D:\BLOCK.RIN
[04/10/2006 00:02|---hs----|438328] D:\bootmgr
[26/03/2008 17:08|---hs----|1089] D:\Desktop.ini
[10/09/2002 17:14|---hs----|8134] D:\Folder.htt
[16/10/2008 22:12|--ahs----|22] D:\HPCD.sys
[04/01/2010 22:02|--ahs----|201] D:\MASTER.LOG
[29/01/2007 18:59|---hs----|109342] D:\protect.chinese hong kong
[29/01/2007 18:59|---hs----|109360] D:\protect.chinese simplified
[29/01/2007 18:59|---hs----|109342] D:\protect.chinese traditional
[14/02/2007 19:30|---hs----|111653] D:\protect.czech
[29/01/2007 18:55|---hs----|109124] D:\protect.danish
[29/01/2007 18:57|---hs----|109049] D:\protect.dutch
[29/01/2007 18:55|---hs----|109092] D:\protect.ed
[29/01/2007 18:55|---hs----|109092] D:\protect.english
[29/01/2007 18:56|---hs----|109092] D:\protect.finnish
[29/01/2007 18:56|---hs----|109060] D:\protect.french
[29/01/2007 18:55|---hs----|109094] D:\protect.german
[14/02/2007 19:38|---hs----|112541] D:\protect.greek
[14/02/2007 19:40|---hs----|112375] D:\protect.hebrew
[28/08/2007 15:57|---hs----|111475] D:\protect.hungarian
[29/01/2007 18:56|---hs----|108979] D:\protect.italian
[29/01/2007 18:57|---hs----|109795] D:\protect.japanese
[29/01/2007 18:57|---hs----|109487] D:\protect.korean
[14/02/2007 19:44|---hs----|111402] D:\protect.norwegian
[14/02/2007 19:45|---hs----|111585] D:\protect.polish
[14/02/2007 19:46|---hs----|111448] D:\protect.portuguese
[14/02/2007 19:46|---hs----|111697] D:\protect.portuguese brazilian
[29/01/2007 18:58|---hs----|163804] D:\protect.russian
[29/01/2007 18:55|---hs----|109016] D:\protect.spanish
[14/02/2007 19:48|---hs----|111445] D:\protect.swedish
[14/02/2007 19:49|---hs----|111598] D:\protect.turkish
[16/10/2008 21:16|-r-hs----|26] D:\RCBoot.sys

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.

################## | Crack > Keygen > Serial |


################## | ! Fin du rapport # UsbFix V6.070 ! |
0
Réponse 6 / 13
Utilisateur anonyme
4 janv. 2010 à 22:30
Recommence alors et essaye sinon en mode sans echec
0
maxroumain
4 janv. 2010 à 22:32
comment faire pour le mode sans echec ??
0
maxroumain
4 janv. 2010 à 22:39
Je dois me coucher (cause de maladie) !! Pourrons nous reprendre la conversation demain pour résoudre le problème ??
Merci d'avance.
0
Réponse 7 / 13
Utilisateur anonyme
4 janv. 2010 à 22:39
Sans problème, bonne nuit ;)
0
maxroumain
5 janv. 2010 à 16:48
Voici le rapport usb fix que j'ai refait !!

############################## | UsbFix V6.070 |

User : Maxime (Administrateurs) # PC-DE-MAXIME
Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:11:12 | 05/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local # 103,01 Go (16,37 Go free) # NTFS
D:\ -> Disque fixe local # 8,77 Go (1,64 Go free) [PRESARIO_RP] # NTFS
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 408
C:\Windows\system32\csrss.exe 544
C:\Windows\system32\wininit.exe 588
C:\Windows\system32\csrss.exe 604
C:\Windows\system32\services.exe 636
C:\Windows\system32\lsass.exe 652
C:\Windows\system32\lsm.exe 660
C:\Windows\system32\winlogon.exe 708
C:\Windows\system32\svchost.exe 844
C:\Windows\system32\svchost.exe 916
C:\Windows\System32\svchost.exe 976
C:\Windows\system32\LogonUI.exe 1000
C:\Windows\System32\svchost.exe 1056
C:\Windows\System32\svchost.exe 1128
C:\Windows\system32\svchost.exe 1148
C:\Windows\system32\SLsvc.exe 1252
C:\Windows\system32\svchost.exe 1288
C:\Windows\system32\svchost.exe 1460
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1664
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1692
C:\Windows\system32\Dwm.exe 1736
C:\Windows\system32\WLANExt.exe 1744
C:\Windows\Explorer.EXE 1772
C:\Windows\System32\spoolsv.exe 2032
C:\Windows\system32\svchost.exe 196
C:\Windows\system32\taskeng.exe 204
C:\Windows\system32\svchost.exe 1480
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 1764
C:\Windows\System32\svchost.exe 1620
C:\Windows\System32\svchost.exe 2108
C:\Windows\system32\svchost.exe 2128
C:\Windows\SMINST\BLService.exe 2164
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2196
C:\Windows\system32\svchost.exe 2248
C:\Windows\System32\svchost.exe 2308
C:\Windows\system32\taskeng.exe 2348
C:\Windows\system32\SearchIndexer.exe 2364
C:\Windows\system32\DRIVERS\xaudio.exe 2660
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2908
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2976
C:\Windows\system32\DllHost.exe 3176
C:\Windows\system32\runonce.exe 3304
C:\Windows\system32\conime.exe 3388
C:\Windows\system32\wbem\wmiprvse.exe 3580

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-321713164-1654322960-1453326474-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-321713164-1654322960-1453326474-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[04/08/2008 23:20|--a------|74] C:\autoexec.bat
[16/10/2008 22:12|--a------|3802] C:\Autorun_dll.log
[21/01/2008 03:34|-rahs----|333203] C:\bootmgr
[18/09/2006 22:43|--a------|10] C:\config.sys
[?|?|?] C:\hiberfil.sys
[28/11/2008 23:34|-rahs----|0] C:\IO.SYS
[16/10/2008 20:15|--ah-----|374] C:\IPH.PH
[28/11/2008 23:34|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[05/01/2010 16:14|--a------|3286] C:\UsbFix.txt
[16/10/2008 20:13|---hs----|13] D:\BLOCK.RIN
[04/10/2006 00:02|---hs----|438328] D:\bootmgr
[26/03/2008 17:08|---hs----|1089] D:\Desktop.ini
[10/09/2002 17:14|---hs----|8134] D:\Folder.htt
[16/10/2008 22:12|--ahs----|22] D:\HPCD.sys
[05/01/2010 16:11|--ahs----|201] D:\MASTER.LOG
[29/01/2007 18:59|---hs----|109342] D:\protect.chinese hong kong
[29/01/2007 18:59|---hs----|109360] D:\protect.chinese simplified
[29/01/2007 18:59|---hs----|109342] D:\protect.chinese traditional
[14/02/2007 19:30|---hs----|111653] D:\protect.czech
[29/01/2007 18:55|---hs----|109124] D:\protect.danish
[29/01/2007 18:57|---hs----|109049] D:\protect.dutch
[29/01/2007 18:55|---hs----|109092] D:\protect.ed
[29/01/2007 18:55|---hs----|109092] D:\protect.english
[29/01/2007 18:56|---hs----|109092] D:\protect.finnish
[29/01/2007 18:56|---hs----|109060] D:\protect.french
[29/01/2007 18:55|---hs----|109094] D:\protect.german
[14/02/2007 19:38|---hs----|112541] D:\protect.greek
[14/02/2007 19:40|---hs----|112375] D:\protect.hebrew
[28/08/2007 15:57|---hs----|111475] D:\protect.hungarian
[29/01/2007 18:56|---hs----|108979] D:\protect.italian
[29/01/2007 18:57|---hs----|109795] D:\protect.japanese
[29/01/2007 18:57|---hs----|109487] D:\protect.korean
[14/02/2007 19:44|---hs----|111402] D:\protect.norwegian
[14/02/2007 19:45|---hs----|111585] D:\protect.polish
[14/02/2007 19:46|---hs----|111448] D:\protect.portuguese
[14/02/2007 19:46|---hs----|111697] D:\protect.portuguese brazilian
[29/01/2007 18:58|---hs----|163804] D:\protect.russian
[29/01/2007 18:55|---hs----|109016] D:\protect.spanish
[14/02/2007 19:48|---hs----|111445] D:\protect.swedish
[14/02/2007 19:49|---hs----|111598] D:\protect.turkish
[16/10/2008 21:16|-r-hs----|26] D:\RCBoot.sys

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.

################## | Crack > Keygen > Serial |


################## | ! Fin du rapport # UsbFix V6.070 ! |


Merci.
0
Réponse 8 / 13
Utilisateur anonyme
5 janv. 2010 à 16:51
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



▶ Télécharge :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
maxroumain
5 janv. 2010 à 16:53
Je n'ai pas d'imprimante je fais comment ??
0
Réponse 9 / 13
Utilisateur anonyme
5 janv. 2010 à 17:08
Rappelle toi bien des procédures qu'il faut faire :))

Ou sinon tu fait CTRL+S enregistre toute cette pages sur ton bureau et lis la doucement ;))
0
maxroumain
5 janv. 2010 à 18:37
Il n'y avait aucun fichier infecté !!
Merci de votre aide.
0
Réponse 10 / 13
Utilisateur anonyme
5 janv. 2010 à 18:49
Encore des alertes d'Avast ? Un RSIT pour conclure ;))

++
0
maxroumain
5 janv. 2010 à 18:53
non je n'ai plus d'alerte d'avast et il se lance correctement !!

Logfile of random's system information tool 1.06 (written by random/random)
Run by Maxime at 2010-01-05 18:52:34
Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 1
System drive C: has 17 GB (16%) free of 105 GB
Total RAM: 1978 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:52:38, on 05/01/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18349)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Maxime\Desktop\RSIT.exe
C:\Program Files\trend micro\Maxime.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: https://accounts.google.com/ServiceLogin?passive=1209600&continue=https://get.google.com/albumarchive&followup=https://get.google.com/albumarchive
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
0
Réponse 11 / 13
Utilisateur anonyme
5 janv. 2010 à 18:58 
Information : Faire signe après avoir fait ce qui suit.


1°) TOOLSCLEANER :

~~~~~~~~ ToolsCleaner ~~~~~~~~~~

► Installe sur ton bureaux Toolscleaner depuis le lien du haut

► Double-clique dessus, puis clique sur Recherche --> Le programme va chercher les utilitaires installés


((!)) Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! ((!))


Copie-colle le contenu du rapport qui apparait dans la fenêtre blanche.

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, clique sur "Suppression" afin de les supprimer.

==> Vide ta corbeille
==> Quitte le programme

► Et enfin postes le rapport qui se trouve ici >>> C:\TCleaner.txt

2°) CCLEANER :

~~~~~~~~~~ Nettoyage ~~~~~~~~~~

Introduction :

► Tout d'abord CCleaner sert à faire un peut de ménage sur ton ordinateur :


● Il permet de nettoyer votre système :

= > Suppression de fichier temporaires
= > Cookie, historique, etc

● Il permet de réparer des erreurs dans le registre :

= > DLL partagées inexistantes
= > Programme obsolètes, etc

-------------------------------------------------------------------------------------

Installe CCleaner

= = = > CCleaner < = = =

/!\ Décocher les options suivantes pendant l'installation :

1/ Contrôler automatiquement les mises à jour de CCleaner
2/ Ajouter la barre d'outils Yahoo! CCleaner




Avant manipulation configure le :

Option --> Propriétés --> Coche la case " effacement Sécurisé du fichier (lent) "
Juste en bas choisit le mode Gutmann ( 35 passages )

● Onglet Windows détermine les éléments de Windows qui seront supprimés par le nettoyeur en les cochant

● Clique sur Analyse

● Une fois l'analyse aboutie clique sur lancer le nettoyage


● Onglet Applications ( les éléments appartenant à des applications Firefox, Flash etc..).

● Clique sur Analyse

● Une fois l'analyse aboutie clique sur lancer le nettoyage



Recherche des erreurs
*****************


● Clique sur l'onglet Registre
● Ensuite sur chercher des erreurs
● Réparer les erreurs sélectionnées
● CCleaner te proposera d'enregistrer un fichier .reg qui est une sauvegarde ( Pas la peine )


► Tuto : Tutoriel sur CCleaner par Malekal
0
maxroumain
5 janv. 2010 à 19:08
Toolscleaner ne marche pas lorque je lance la recherche le programme "ne répond pas"
J'ai en revanche utilisé CCleaner comme je le fais souvent !!
0
Réponse 12 / 13
Utilisateur anonyme
5 janv. 2010 à 19:13
Réessaye en fermant toute les applications en cours et laisse le travailler.
0
Réponse 13 / 13
sache80 Messages postés 5 Date d'inscription dimanche 9 janvier 2011 Statut Membre Dernière intervention 9 janvier 2011
9 janv. 2011 à 18:17
Bonsoir j'ai le meme problème quelqu'un peux m'aider
svp !!
0
Utilisateur anonyme
9 janv. 2011 à 19:36
Ouvre un sujet sur le forum virus/sécurité ;)
0

Discussions similaires

autoradio pioneer MOSFET 50W4 WMA/MP3/AAC
nelcafe -
nelcafe -

4 réponses
samsung Galaxy Y ne lit pas les fichiers WMA
Nausicaa999 -
arzosam -

6 réponses
auto radio pioneer mosfet 50wx4 wma/mp3
nono -
letotof -

1 réponse
Récuperer une vidéo de youtube en wma
lolobanane36 -
lolobanane36 -

3 réponses
convertir de youtube en wma.
prosperfleur -
prosperfleur -

2 réponses