ecran noir sur le bureau avec message virus

Question

bonjour à tous,

j'ai été touché par un virus que je n'arrive pas ,apparement,à eliminer.
mon systeme à l'air de bien fonctionner mais mon bureau reste toujours noir avec un message d'alerte au virus.je ne peux evidemment resoudre le probleme puisque l'onglet "bureau" dans la categorie "affichage" n'existe plus.

auriez vous une astuce pour eradiquer mon probleme?

merci d'avance,

freak.

Afficher la suite

Utilisateur anonyme · Answer

salut

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijack
et surtout pas dans un dossier temporaire (temp)
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.

telecharge smitfraudfix ici:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
dezippe le et lance le.
choisis l'option 1 (rechercher)
fais un copier/coller du résultat ici

a+

Utilisateur anonyme · Answer

salut

avant de faire quoi que ce soit, est ce que tu peux faire analyser ces fichiers:
C:\WINDOWS\system32\imon1.dat
C:\WINDOWS\QTFont.qfn
C:\WINDOWS\q42184478_disk.dll
C:\WINDOWS\system32\dmhj.dll

ici:
http://www.virustotal.com/xhtml/virustotal_en.html

et poster le resultat d'analyse pour chacuns

a+

Utilisateur anonyme · Answer

salut

c'est ce que je voulais savoir

supprime smitfraudfix, et telecharge la toute derniere version de smitfraudfix (v1.3 en ligne depuis quelques minutes seulement)
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
dezippe le et lance le.
choisis l'option 1 (rechercher)
fais un copier/coller du résultat ici

apres on passera au nettoyage

a+

freak01 · Answer

voici le nouveau rapport

SmitFraudFix v1.3

Rapport fait à 15:12:33,96 le 27/07/2005
Executé à partir de C:\Documents and Settings\STEPHANE\Mes

documents\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

C:\WINDOWS\uninstIU.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\intell32.exe PRESENT !
C:\WINDOWS\system32\oleext.dll PRESENT !
C:\WINDOWS\system32\wppp.html PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and

Settings\STEPHANE\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche fichiers créés le 26/07/2005
!!! Attention, les fichiers qui suivent ne sont pas forcément infectés !!!

C:\WINDOWS\QTFont.qfn
C:\WINDOWS\uninstIU.exe
C:\WINDOWS\q42184478_disk.dll
C:\WINDOWS\system32\dmhj.dll
C:\WINDOWS\system32\imon1.dat
C:\WINDOWS\system32\intell32.exe
C:\WINDOWS\system32\wppp.html

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

@+

Utilisateur anonyme · Answer

Salut

Déconnecte toi d'internet:
Ferme tout les programmes en cours
Vide le cache d'Internet Explorer et supprime les cookies:

* Panneau de configuration >> Options internet >> Onglet "Général"
- Clic sur [supprimer les cookies]
- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
Valide avec ok

Redémarre en mode sans échec
Laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.

Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extentions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur ok pour valider

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

lance smitfraudfix et choisis l'option 2 (fix)
repond oui à tout

ensuite

Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\STEPHANE\LOCALS~1\Temp\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\STEPHANE\LOCALS~1\Temp\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {AD9B54CB-4A85-4234-9C04-741701289AAD} - C:\WINDOWS\System32\dmhj.dll
O4 - HKLM\..\Run: [*winlog] C:\WINDOWS\Config\winlog.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\STEPHANE\LOCALS~1\Temp\se.dll,DllInstall
O18 - Filter: text/html - {83D1F238-ACCA-482A-8CA1-6B5430446E0A} - C:\WINDOWS\System32\dmhj.dll
O18 - Filter: text/plain - {83D1F238-ACCA-482A-8CA1-6B5430446E0A} - C:\WINDOWS\System32\dmhj.dll

valider en cliquant sur [fix checked]

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Recherche et supprime:

Supprimer les fichiers en suivant le chemin des fichiers infectés avec l'explorateur, plutot que d'utiliser la fonction "Rechercher"

S'ils sont présents, supprime:

C:\WINDOWS\q42184478_disk.dll
C:\WINDOWS\system32\dmhj.dll
C:\WINDOWS\Config\winlog.exe

vérifie au passage si ces 2 fichiers existent:
c:\windows\system32\hostx.exe
c:\windows\system32\bkinst.exe
si c'est le cas supprime les

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Ensuite, tres important:

:: Supprimer les fichiers temporaires ::

vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Redemarre normalement et reposte un log hijack pour vérifier l'évolution + rapport smitfraud fix option 1

Utilisateur anonyme · Answer

est ce que tu as accepté le nettoyage du registre ?

supprime ce fichier:

C:\WINDOWS\system32\wppp.html

vérifie ceci:

Démarrer > panneau de configuration > affichage
clic sur l'onglet bureau
clic sur personnalisation du bureau
clic sur l'onglet Web
supprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester DECOCHE
une fois fait, ca doit etre comme sur cette image:
http://get.yourfile.net/ie52977.gif

Utilisateur anonyme · Answer

est ce que tu as accepté le nettoyage du registre à l'option 2 du fix ?

Utilisateur anonyme · Answer

repasse le fix option 2 accepte toutsauvegarde le rapportredemarre le pc et poste le rapport du fix

freak01 · Answer

voici le nouveau fix:

SmitFraudFix v1.3

Rapport fait à 16:22:11,28 le 27/07/2005
Executé à partir de C:\Documents and Settings\STEPHANE\Mes documents\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

toujours pas d'onglet bureau ?

freak01 · Answer

non je viens de verifier.

freak01 · Answer

par contre,il n'y a plus d'inscriptions sur mon ecran.il reste cependant encore tout noir.

Utilisateur anonyme · Answer

ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:

reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer>>log.txt
reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System>>log.txt
notepad log.txt
if exist log.txt del log.txt
exit

Puis enregistrer sous et dans:
Nom du fichier, met rech.bat
Type de fichier: selectionne "tous les fichiers"
clic sur enregistrer

ensuite double clic sur rech.bat

poste le resultat du rapport

freak01 · Answer

voici ce que ça donne(j'espere avoir compris la demarche!):

reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer>>log.txt
reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System>>log.txt
notepad log.txt
if exist log.txt del log.txt
exit

Utilisateur anonyme · Answer

apparement il est en .txtrenomme le fichier rech.txt  en rech.bat (accepte la modif)et relance le

freak01 · Answer

je ne comprends pas......mon fichier est pourtant bien nommé "rech.bat"?
voici mon dernier rapport:

reg query

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

>>log.txt
reg query

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System>

>log.txt
notepad log.txt
if exist log.txt del log.txt
exit

Utilisateur anonyme · Answer

lol

verifie ceci:
panneau de configuration > options des dossiers > onglet affichage
Décocher la case devant " masquer les extentions des fichiers dont le type est connu"

ensuite supprime ce fichier et reprend pas à pas le post 18
en faisant bien attention à:
Nom du fichier, met rech.bat
Type de fichier: selectionne "tous les fichiers"

Utilisateur anonyme · Answer

tu es deja allé dans le registre ?

freak01 · Answer

euh....je ne sais pas...en fait j'ai fait ce que tu m'as dit et j'ai reouvert "rech.bat" dans "mes documents"......excuse,tout commence à s'emmeler dans ma p'tite tete! lol

Utilisateur anonyme · Answer

t'inquiete pas, tu as bien fait la manip cette fois, c'est juste pour savoir si tu etais dejà aller dans le registre ?

freak01 · Answer

non je n'y suis pas allé

Utilisateur anonyme · Answer

bon, alors on va passer par un fichier qui va le faire à ta place.comme pour tout à l'heure:ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]"NoActiveDesktopChanges"=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]"NoDispBackgroundPage"=-"NoDispAppearancePage"=- Puis enregistrer sous et dans: Nom du fichier, met bureau.reg Type de fichier: selectionne "tous les fichiers" clic sur enregistrer ensuite double clic sur bureau.reget accepte de fusionnerdis moi si les onglets sont revenus

freak01 · Answer

moe,je te remercie pour ta patience et tes precieux conseils..mais il va falloir que je m'en aille .je reviendrais dans la soirée.encore merci@+

Utilisateur anonyme · Answer

aie, mauvaise nouvelle gedzac.exe est un ver et il à pour particularité de supprimer des fichiers windows.http://www.symantec.com/avcenter/venc/data/w32.hllw.gemel.html

freak01 · Answer

moe31,si tu es dans le coin,je suis toute ouïe pour de plus amples conseils.merci@+

Utilisateur anonyme · Answer

salut est ce que ce dossier existe dans ton pc ? C:\Windows\Guindows lance aussi une recherche pour regedit.exe et dis moi ou est ce qu'il se trouve (tous les endroits) Assure toi avant que dans: Tous les fichiers et tous les dossiers >> Options avancées • Rechercher dans les dossiers systemes <- DOIT ETRE COCHE ! • Rechercher dans les fichiers et les dossiers cachés <- DOIT ETRE COCHE ! • Rechercher dans les sous-dossiers <- DOIT ETRE COCHE !

balltrap34 · Answer

salut cherche aussi ceux la stpGedzac.exe Zacker.exeKuasanagui

Utilisateur anonyme · Answer

salut balltrapca va pas etre facile ....

balltrap34 · Answer

oui sur tous qu elle ne connait pas grand choseil faut qu ont lui fasse faireun max de recherche sur les fichiers via des reg et des bat et voir se qu il en est---------------------------mais avec un peu de chance se serat moins grave que je le pensaisNOTE: The worm can spread only when Grokster, Morpheus, KaZaA, or ICQ have been installed in the system.

Utilisateur anonyme · Answer

oui mais impossible de faire un reg, regarde a partir du post 10 et surtout le 29, apparement regedit a été supprimé

balltrap34 · Answer

oui il faudrait tenter de restaurer ces fichiers via le cd ou lui transferer via ftp ou site

Utilisateur anonyme · Answer

verifie aussi les fichier que balltrap cite au post 34tu as ton cd d'xp ?

Utilisateur anonyme · Answer

met ton cd dans le lecteuret maintient la touche maj enfoncée pour empecher qu'il se lance automatiquement, il faut que tu puisse voir le contenu du cdensuite recherche sur le cd regedit.exeune fois que tu l'as trouvé, tu fais un clic droit sur regedit.exe > clic sur copierva dans c:\windows et dans un endroit vide, tu fais clic droit coller

balltrap34 · Answer

a voir si regedit 32 est dans systeme 32 avec ont peut lancer le registre

stonangel · Answer

Pour suivre...

balltrap34 · Answer

en promenade stonangel salut

Utilisateur anonyme · Answer

salut stonangel

balltrap34 · Answer

gagner ont vas pouvoir faire quelque choseattend un peu il est tard soit moe ou moi ont te donnerat lea marche a suivre

balltrap34 · Answer

relance le fix et option 2 et accepte la modif du registre et met le rapport stp

freak01 · Answer

ok!vous partez du forum ou vous etes encore là?

balltrap34 · Answer

je suis la encore 15 minute environ

freak01 · Answer

voila le rapport:SmitFraudFix v1.3Rapport fait à  0:46:44,21 le 28/07/2005Executé à partir de C:\Documents and Settings\STEPHANE\Mes documents\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

l'onglet bureau est revenu ?

Utilisateur anonyme · Answer

c'est bon, le fix à fait son boulot et le registre remarcheun autre test:fais demarrer > executer tape msconfigdis nous si ca marche

balltrap34 · Answer

normal que le fix fonctionnait pas sur le reg pas de regedit donc pas de transfertregarde dans tes proprieter de bureau sur l onglet theme si tu a le style xp

balltrap34 · Answer

superje te conseil de faire un scan iciScan bit defenderhttp://www.bitdefender.frclik sur scan on line a gauche et suis la procedure

balltrap34 · Answer

sur ce je vais me coucher j est promis a mon fils de l emmener a la peche demain matin lola+++++++++

Utilisateur anonyme · Answer

okbonne pechea++

freak01 · Answer

salut balltrap et merci encore!

bigbang · Answer

Franchement, je trouve ca super des gens comme vous qui aide les autres benevolement et aussi efficacement.Bravo ! Ca fait plaisir a voir !

freak01 · Answer

si je ne vous revois pas ce soir,je vous salue et vous remercie encore une fois de votre patience et de votre gentillesse...bonne nuit@+freak

Utilisateur anonyme · Answer

y a pas de quoi ;-)tiens nous au courant pour les scan ava+

Ecran noir sur le bureau avec message virus

52 réponses

Votre réponse

Discussions similaires

Newsletters