ecran noir sur le bureau avec message virus

Question

bonjour à tous,j'ai été touché par un virus que je n'arrive pas ,apparement,à eliminer.mon systeme à l'air de bien fonctionner mais mon bureau reste toujours noir avec un message d'alerte au virus.je ne peux evidemment resoudre le probleme puisque l'onglet "bureau" dans la categorie "affichage" n'existe plus.auriez vous une astuce pour eradiquer mon probleme?merci d'avance,freak.

Utilisateur anonyme · Answer

saluttelecharge hijackthis:http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet.Par exemple C:\hijacket surtout pas dans un dossier temporaire (temp)lance le puis:clic sur "do a system scan and save logfile" et pas autre choseLe bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.telecharge smitfraudfix ici:http://siri.urz.free.fr/Fix/SmitfraudFix.zipdezippe le et lance le.choisis l'option 1 (rechercher)fais un copier/coller du résultat icia+

Utilisateur anonyme · Answer

salutavant de faire quoi que ce soit, est ce que tu peux faire analyser ces fichiers:C:\WINDOWS\system32\imon1.datC:\WINDOWS\QTFont.qfnC:\WINDOWS\q42184478_disk.dll C:\WINDOWS\system32\dmhj.dll ici:http://www.virustotal.com/xhtml/virustotal_en.htmlet poster le resultat d'analyse pour chacunsa+

Utilisateur anonyme · Answer

salutc'est ce que je voulais savoirsupprime smitfraudfix, et telecharge la toute derniere version de smitfraudfix (v1.3 en ligne depuis quelques minutes seulement)http://siri.urz.free.fr/Fix/SmitfraudFix.zip dezippe le et lance le. choisis l'option 1 (rechercher) fais un copier/coller du résultat ici apres on passera au nettoyagea+

freak01 · Answer

voici le nouveau rapportSmitFraudFix v1.3Rapport fait à 15:12:33,96 le 27/07/2005Executé à partir de C:\Documents and Settings\STEPHANE\Mes documents\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWSC:\WINDOWS\uninstIU.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\intell32.exe PRESENT !C:\WINDOWS\system32\oleext.dll PRESENT !C:\WINDOWS\system32\wppp.html PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\STEPHANE\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files»»»»»»»»»»»»»»»»»»»»»»»» Recherche fichiers créés le 26/07/2005!!! Attention, les fichiers qui suivent ne sont pas forcément infectés !!!C:\WINDOWS\QTFont.qfnC:\WINDOWS\uninstIU.exeC:\WINDOWS\q42184478_disk.dllC:\WINDOWS\system32\dmhj.dllC:\WINDOWS\system32\imon1.datC:\WINDOWS\system32\intell32.exeC:\WINDOWS\system32\wppp.html»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport@+

Utilisateur anonyme · Answer

SalutDéconnecte toi d'internet:Ferme tout les programmes en cours Vide le cache d'Internet Explorer et supprime les cookies:* Panneau de configuration >> Options internet >> Onglet "Général"- Clic sur [supprimer les cookies]- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"Valide avec ok Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée. Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés "Décocher la case devant " masquer les extentions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système"clic sur ok pour valider-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_lance smitfraudfix et choisis l'option 2 (fix)repond oui à toutensuite Lance hijackthis et clic sur [do a system scan only]cocher la case au début des lignes suivantes:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\STEPHANE\LOCALS~1\Temp\se.dll/space.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\STEPHANE\LOCALS~1\Temp\se.dll/space.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {AD9B54CB-4A85-4234-9C04-741701289AAD} - C:\WINDOWS\System32\dmhj.dll O4 - HKLM\..\Run: [*winlog] C:\WINDOWS\Config\winlog.exe O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\STEPHANE\LOCALS~1\Temp\se.dll,DllInstall O18 - Filter: text/html - {83D1F238-ACCA-482A-8CA1-6B5430446E0A} - C:\WINDOWS\System32\dmhj.dll O18 - Filter: text/plain - {83D1F238-ACCA-482A-8CA1-6B5430446E0A} - C:\WINDOWS\System32\dmhj.dll valider en cliquant sur [fix checked]-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Recherche et supprime:Supprimer les fichiers en suivant le chemin des fichiers infectés avec l'explorateur, plutot que d'utiliser la fonction "Rechercher"S'ils sont présents, supprime:C:\WINDOWS\q42184478_disk.dll C:\WINDOWS\system32\dmhj.dllC:\WINDOWS\Config\winlog.exe vérifie au passage si ces 2 fichiers existent:c:\windows\system32\hostx.exec:\windows\system32\bkinst.exe si c'est le cas supprime les-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_Ensuite, tres important::: Supprimer les fichiers temporaires ::vider tout le contenu de ces dossiers.* C:\Documents and Settings	on compte\Local Settings\Temp* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp* C:\Windows\Temp:: Le contenu du dossier prefetch ::* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini* Ne pas oublier de vider la corbeille !-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_Redemarre normalement et reposte un log hijack pour vérifier l'évolution + rapport smitfraud fix option 1

Utilisateur anonyme · Answer

est ce que tu as accepté le nettoyage du registre ?supprime ce fichier:C:\WINDOWS\system32\wppp.htmlvérifie ceci:Démarrer > panneau de configuration > affichageclic sur l'onglet bureauclic sur personnalisation du bureauclic sur l'onglet Websupprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester DECOCHEune fois fait, ca doit etre comme sur cette image:http://get.yourfile.net/ie52977.gif

Utilisateur anonyme · Answer

est ce que tu as accepté le nettoyage du registre à l'option 2 du fix ?

Utilisateur anonyme · Answer

repasse le fix option 2 accepte toutsauvegarde le rapportredemarre le pc et poste le rapport du fix

freak01 · Answer

voici le nouveau fix:SmitFraudFix v1.3Rapport fait à 16:22:11,28 le 27/07/2005Executé à partir de C:\Documents and Settings\STEPHANE\Mes documents\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

toujours pas d'onglet bureau ?

freak01 · Answer

non je viens de verifier.

freak01 · Answer

par contre,il n'y a plus d'inscriptions sur mon ecran.il reste cependant encore tout noir.

Utilisateur anonyme · Answer

ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer>>log.txtreg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System>>log.txtnotepad log.txtif exist log.txt del log.txtexitPuis enregistrer sous et dans: Nom du fichier, met rech.bat Type de fichier: selectionne "tous les fichiers" clic sur enregistrer ensuite double clic sur rech.batposte le resultat du rapport

freak01 · Answer

voici ce que ça donne(j'espere avoir compris la demarche!):reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer>>log.txt reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System>>log.txt notepad log.txt if exist log.txt del log.txt exit

Utilisateur anonyme · Answer

apparement il est en .txtrenomme le fichier rech.txt  en rech.bat (accepte la modif)et relance le

freak01 · Answer

je ne comprends pas......mon fichier est pourtant bien nommé "rech.bat"?voici mon dernier rapport:reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer>>log.txt reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System>>log.txt notepad log.txt if exist log.txt del log.txt exit

Utilisateur anonyme · Answer

lolverifie ceci:panneau de configuration > options des dossiers > onglet affichage Décocher la case devant " masquer les extentions des fichiers dont le type est connu" ensuite supprime ce fichier et reprend pas à pas le post 18en faisant bien attention à:Nom du fichier, met rech.bat Type de fichier: selectionne "tous les fichiers"

Utilisateur anonyme · Answer

tu es deja allé dans le registre ?

freak01 · Answer

euh....je ne sais pas...en fait j'ai fait ce que tu m'as dit et j'ai reouvert "rech.bat" dans "mes documents"......excuse,tout commence à s'emmeler dans ma p'tite tete! lol

Utilisateur anonyme · Answer

t'inquiete pas, tu as bien fait la manip cette fois, c'est juste pour savoir si tu etais dejà aller dans le registre ?

freak01 · Answer

non je n'y suis pas allé

Utilisateur anonyme · Answer

bon, alors on va passer par un fichier qui va le faire à ta place.comme pour tout à l'heure:ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]"NoActiveDesktopChanges"=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]"NoDispBackgroundPage"=-"NoDispAppearancePage"=- Puis enregistrer sous et dans: Nom du fichier, met bureau.reg Type de fichier: selectionne "tous les fichiers" clic sur enregistrer ensuite double clic sur bureau.reget accepte de fusionnerdis moi si les onglets sont revenus

freak01 · Answer

moe,je te remercie pour ta patience et tes precieux conseils..mais il va falloir que je m'en aille .je reviendrais dans la soirée.encore merci@+

Utilisateur anonyme · Answer

aie, mauvaise nouvelle gedzac.exe est un ver et il à pour particularité de supprimer des fichiers windows.http://www.symantec.com/avcenter/venc/data/w32.hllw.gemel.html

freak01 · Answer

moe31,si tu es dans le coin,je suis toute ouïe pour de plus amples conseils.merci@+

Utilisateur anonyme · Answer

salut est ce que ce dossier existe dans ton pc ? C:\Windows\Guindows lance aussi une recherche pour regedit.exe et dis moi ou est ce qu'il se trouve (tous les endroits) Assure toi avant que dans: Tous les fichiers et tous les dossiers >> Options avancées • Rechercher dans les dossiers systemes <- DOIT ETRE COCHE ! • Rechercher dans les fichiers et les dossiers cachés <- DOIT ETRE COCHE ! • Rechercher dans les sous-dossiers <- DOIT ETRE COCHE !

balltrap34 · Answer

salut cherche aussi ceux la stpGedzac.exe Zacker.exeKuasanagui

Utilisateur anonyme · Answer

salut balltrapca va pas etre facile ....

balltrap34 · Answer

oui sur tous qu elle ne connait pas grand choseil faut qu ont lui fasse faireun max de recherche sur les fichiers via des reg et des bat et voir se qu il en est---------------------------mais avec un peu de chance se serat moins grave que je le pensaisNOTE: The worm can spread only when Grokster, Morpheus, KaZaA, or ICQ have been installed in the system.

Utilisateur anonyme · Answer

oui mais impossible de faire un reg, regarde a partir du post 10 et surtout le 29, apparement regedit a été supprimé

balltrap34 · Answer

oui il faudrait tenter de restaurer ces fichiers via le cd ou lui transferer via ftp ou site

Utilisateur anonyme · Answer

verifie aussi les fichier que balltrap cite au post 34tu as ton cd d'xp ?

Utilisateur anonyme · Answer

met ton cd dans le lecteuret maintient la touche maj enfoncée pour empecher qu'il se lance automatiquement, il faut que tu puisse voir le contenu du cdensuite recherche sur le cd regedit.exeune fois que tu l'as trouvé, tu fais un clic droit sur regedit.exe > clic sur copierva dans c:\windows et dans un endroit vide, tu fais clic droit coller

balltrap34 · Answer

a voir si regedit 32 est dans systeme 32 avec ont peut lancer le registre

stonangel · Answer

Pour suivre...

balltrap34 · Answer

en promenade stonangel salut

Utilisateur anonyme · Answer

salut stonangel

balltrap34 · Answer

gagner ont vas pouvoir faire quelque choseattend un peu il est tard soit moe ou moi ont te donnerat lea marche a suivre

balltrap34 · Answer

relance le fix et option 2 et accepte la modif du registre et met le rapport stp

freak01 · Answer

ok!vous partez du forum ou vous etes encore là?

balltrap34 · Answer

je suis la encore 15 minute environ

freak01 · Answer

voila le rapport:

SmitFraudFix v1.3

Rapport fait à 0:46:44,21 le 28/07/2005
Executé à partir de C:\Documents and Settings\STEPHANE\Mes documents\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

l'onglet bureau est revenu ?

Utilisateur anonyme · Answer

c'est bon, le fix à fait son boulot et le registre remarcheun autre test:fais demarrer > executer tape msconfigdis nous si ca marche

balltrap34 · Answer

normal que le fix fonctionnait pas sur le reg pas de regedit donc pas de transfertregarde dans tes proprieter de bureau sur l onglet theme si tu a le style xp

balltrap34 · Answer

superje te conseil de faire un scan iciScan bit defenderhttp://www.bitdefender.frclik sur scan on line a gauche et suis la procedure

balltrap34 · Answer

sur ce je vais me coucher j est promis a mon fils de l emmener a la peche demain matin lola+++++++++

Utilisateur anonyme · Answer

okbonne pechea++

freak01 · Answer

salut balltrap et merci encore!

bigbang · Answer

Franchement, je trouve ca super des gens comme vous qui aide les autres benevolement et aussi efficacement.Bravo ! Ca fait plaisir a voir !

freak01 · Answer

si je ne vous revois pas ce soir,je vous salue et vous remercie encore une fois de votre patience et de votre gentillesse...bonne nuit@+freak

Utilisateur anonyme · Answer

y a pas de quoi ;-)tiens nous au courant pour les scan ava+

Ecran noir sur le bureau avec message virus - Page 3

Discussions similaires

Newsletters