Sujet Précédent Sujet Suivant

Message au démarrage

mbanatou Messages postés 8 Date d'inscription   Statut Membre Dernière intervention   -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

salut,
j'ai un message au démarrage qui indique qu'il est "impossible de trouver le fichier script c windows system 32 imwin jpg" et j'aimerai que vous m'aidiez à l'enlever.
j'ai vu d'autres sujet qui traitent de la meme chose mais je ne sais pas si c'est valable pour toutes les machines.
merci d'avance

14 réponses

Réponse 1 / 14
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
bonjour
branchez tous vos supports externes sans les ouvrir puis collez nous un rapport avec le logiciel usbfix
0
mbanatou Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
merci d'avoir répondu si vite

############################## | UsbFix 7.019 | [Recherche]

Utilisateur: acer (Administrateur) # ACER-891255B6DC [ ]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 15:10:39 | 06/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: McAfee VirusScan [Enabled | Updated]
Firewall: McAfee Personal Firewall [Enabled]
RAM -> 1013 Mo
C:\ (%systemdrive%) -> Disque fixe # 138 Go (120 Go libre(s) - 87%) [ACER] # NTFS
D:\ -> Disque amovible # 8 Go (7 Go libre(s) - 93%) [MB@N@] # FAT32
E:\ -> Disque amovible # 2 Go (113 Mo libre(s) - 6%) [Carte mem.] # FAT

################## | Éléments infectieux |


################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwinxp.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|CTFMON

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Réponse 2 / 14
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok colle un rapport de suppression et dis si le souci persiste puis

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0
Réponse 3 / 14
mbanatou Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
le rapport de supression

############################## | UsbFix 7.019 | [Suppression]

Utilisateur: acer (Administrateur) # ACER-891255B6DC [ ]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 15:45:51 | 06/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: McAfee VirusScan [Enabled | Updated]
Firewall: McAfee Personal Firewall [Enabled]
RAM -> 1013 Mo
C:\ (%systemdrive%) -> Disque fixe # 138 Go (120 Go libre(s) - 87%) [ACER] # NTFS
D:\ -> Disque amovible # 8 Go (7 Go libre(s) - 93%) [MB@N@] # FAT32
E:\ -> Disque amovible # 2 Go (113 Mo libre(s) - 6%) [Carte mem.] # FAT

################## | Éléments infectieux |

Non supprimé ! D:\system32

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwinxp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|CTFMON

################## | Mountpoints2 |

################## | Listing |

[08/05/2010 - 00:00:13 | HD ] C:\ACER
[02/03/2010 - 22:44:41 | A | 0] C:\AUTOEXEC.BAT
[03/03/2010 - 01:26:18 | D ] C:\Book
[07/05/2010 - 23:57:57 | RASH | 216] C:\boot.ini
[14/04/2008 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
[02/03/2010 - 22:44:41 | A | 0] C:\CONFIG.SYS
[07/05/2010 - 23:58:36 | D ] C:\Documents and Settings
[06/08/2010 - 11:36:33 | ASH | 1062309888] C:\hiberfil.sys
[11/09/2008 - 11:26:59 | D ] C:\i386
[02/03/2010 - 23:44:44 | D ] C:\Intel
[02/03/2010 - 22:44:41 | RASH | 0] C:\IO.SYS
[01/08/2010 - 15:51:56 | D ] C:\KAV
[26/07/2009 - 10:50:52 | A | 2060] C:\MOD01SET0J00P2000X.enc
[11/09/2008 - 11:27:43 | A | 2488] C:\MOD01WOS02FRP20001.enc
[02/03/2010 - 22:44:41 | RASH | 0] C:\MSDOS.SYS
[06/08/2010 - 05:11:59 | RHD ] C:\MSOCache
[14/04/2008 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | RASH | 252240] C:\ntldr
[08/05/2010 - 00:00:13 | HD ] C:\OEM
[06/08/2010 - 11:36:32 | ASH | 1598029824] C:\pagefile.sys
[06/08/2010 - 05:18:55 | RD ] C:\Program Files
[06/08/2010 - 15:47:00 | SHD ] C:\RECYCLER
[02/03/2010 - 23:55:11 | A | 2133] C:\RHDSetup.log
[26/05/2010 - 17:59:54 | D ] C:\SSTMP
[01/08/2010 - 06:54:33 | SHD ] C:\System Volume Information
[06/08/2010 - 15:47:00 | D ] C:\UsbFix
[06/08/2010 - 15:47:12 | A | 2037] C:\UsbFix.txt
[11/09/2008 - 11:21:58 | D ] C:\VALUEADD
[06/08/2010 - 11:37:22 | AD ] C:\WINDOWS
[05/08/2010 - 10:08:04 | D ] D:\Plan
[05/08/2010 - 15:33:46 | A | 45578] D:\RAPPORT DE STAGE.docx
[11/07/2010 - 12:37:50 | D ] D:\OFFICE12 (E)
[11/07/2010 - 12:38:48 | D ] D:\SYSTEM32
[28/06/2010 - 16:48:06 | A | 10644844] E:\Funapes.wav
[01/03/2010 - 13:50:22 | AD ] E:\Modeles
[03/03/2010 - 00:01:24 | AD ] E:\Allah
[09/03/2010 - 16:47:16 | AD ] E:\Iso lo
[21/02/2010 - 18:33:42 | AD ] E:\Clips vidéo
[08/07/2010 - 12:56:56 | ASH | 135168] E:\WMLicense.dat
[21/02/2010 - 18:42:16 | AD ] E:\mbalakh
[21/02/2010 - 18:51:44 | AD ] E:\Photos
[21/02/2010 - 18:53:20 | AD ] E:\zouk
[21/02/2010 - 18:56:58 | AD ] E:\fran
[21/02/2010 - 19:11:14 | AD ] E:\autre
[28/06/2010 - 16:44:32 | A | 3849644] E:\Iden gr dkr 2 suite.wav
[28/06/2010 - 16:46:12 | A | 8667244] E:\Iden gr dkr 2.wav
[28/06/2010 - 16:43:08 | A | 8696044] E:\Iden gr dkr 1.wav
[24/03/2010 - 01:21:16 | D ] E:\dkr kingston
[30/05/2010 - 20:59:00 | D ] E:\daara j family
[31/05/2010 - 22:25:02 | D ] E:\L.M
[02/07/2010 - 10:15:46 | A | 14467] E:\32632627ef34542.jpg

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ACER-891255B6DC.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |
0
Réponse 4 / 14
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
dis si le souci persiste puis

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
mbanatou
 
je prenais le temps de redemarer la machine et effectivement ça marche.merci
je poursuis
0
mbanatou Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
je vous envoie les rapports:
log en premier
0
Réponse 6 / 14
mbanatou Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Logfile of random's system information tool 1.08 (written by random/random)
Run by acer at 2010-08-06 16:23:44
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 123 GB (87%) free of 141 GB
Total RAM: 1013 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:24:36, on 06/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Launch Manager\dsiwmis.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Acer\Acer VCM\RS_Service.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Updater\UpdaterService.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\snuvcdsm.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Acer\Acer VCM\AcerVCM.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Documents and Settings\acer\Bureau\RSIT.exe
C:\Program Files\trend micro\acer.exe
0
Réponse 7 / 14
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
et la suite des rapport RSIT???

encore des soucis ???
0
mbanatou
 
oui je n'arrive pas à envoyer le deuxieme rapport mais je vais insister
0
Réponse 8 / 14
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
tu peux envoyer via le site www.cijoint.fr
0
Réponse 9 / 14
mbanatou Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour, vous avez info sur

http://www.cijoint.fr/cjlink.php?file=cj201008/cijjKFwdwp.txt
0
Réponse 10 / 14
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
il faudrait l autre rapport de RSIt

et comme je suis en vacances pour avancer: colle nous le rapport d un antivirus en ligne
0
Réponse 11 / 14
mbanatou
 
bonjour, l'autre rapport

http://www.cijoint.fr/cjlink.php?file=cj201008/cijVATp2hP.txt
0
Réponse 12 / 14
mbanatou Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Menaces (15)
Niveau de risque faible (15)
Cookie/Apmebf Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@apmebf[2].txt
Cookie/Xiti Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@xiti[1].txt
Cookie/Mediapl... Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@mediaplex[2].txt
Cookie/Adtech Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@adtech[1].txt
Cookie/Smartad... Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@smartadserver[2].txt
Cookie/YieldMa... Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@ad.yieldmanager[2].txt
Cookie/Weboram... Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@weborama[2].txt
Cookie/Adviva Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@adviva[2].txt
Cookie/Tradedo... Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@tradedoubler[1].txt
Cookie/Com.com Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@com[1].txt
Cookie/FastCli... Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@fastclick[2].txt
Cookie/Atlas D... Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@atdmt[1].txt
Trj/CI.A Virus
Latent(e)
Masquer +Infos
Non désinfectable
1. c:\usbfix\usbfix.exe
2. c:\documents and settings\acer\mes documents\setup\usbfix.exe
3. c:\documents and settings\acer\mes documents\setup\usbfix;.exe[usbfix.exe]
4. c:\documents and settings\acer\mes documents\setup\usbfix.exe[usbfix.exe]
5. c:\documents and settings\acer\mes documents\setup\usbfix;.exe
Cookie/Bluestr... Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@bluestreak[1].txt
Cookie/Doublec... Cookie de surveillance
Latent(e)
Masquer +Infos
1. c:\documents and settings\acer\cookies\acer@doubleclick[2].txt
Fichiers suspects (0)
Vulnérabilités (19)
MS10-032 Elevée +Infos
MS09-046 Elevée +Infos
MS10-008 Elevée +Infos
MS10-021 Elevée +Infos
MS08-066 Elevée +Infos
MS10-020 Elevée +Infos
MS10-006 Elevée +Infos
MS10-002 Elevée +Infos
MS10-005 Elevée +Infos
MS09-057 Elevée +Infos
MS10-018 Elevée +Infos
MS10-015 Elevée +Infos
MS10-029 Elevée +Infos
MS08-037 Moyenne +Infos
MS10-035 Elevée +Infos
MS10-012 Elevée +Infos
MS09-069 Elevée +Infos
MS10-034 Elevée +Infos
MS10-011 Elevée
0
Réponse 13 / 14
mbanatou Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
voila je l'ai scanné avec activescan 2.0
bonnes vacances
0
Réponse 14 / 14
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
lance le logiciel ccleaner pur supprimer regulierement tes cookies

lance le logiciel toolscleaner pour virer ce qui a ete utilise

et mets a jour windows

sinon enc ore des problemes?
0

Discussions similaires

SMS message vocal arnaque ?
kikidefer -
Stepik -

10 réponses
Signification de ^^
takataka26 -
Adraen -

13 réponses