Help désinfection

doud -  
 doud -
Bonjour,

mon pc est infecté par 6 virus (rapport malwarebyte's) et depuis ce soir je n'ai plus de bureau !!! (écran tout bleu sans menu ni barre de taches)

j'ai donc supprimé les 6 éléments détectés par malwarebytes et rebooter le pc.
j'ai ensuite installé hijackthis et lancé un scan dont j'attend le rapport

ci-dessous le rapport malwarebytes

J'espère que vous pourrez m'aider à retrouver mon environnement sans devoir reinstaller xp.

merci pour votre aide

rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4456

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

24/08/2010 01:53:00
mbam-log-2010-08-24 (01-53-00).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 191261
Temps écoulé: 48 minute(s), 17 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\gabpath (Adware.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Papa\Application Data\GabPath (Adware.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\RECYCLER\S-1-5-21-725345543-1767777339-839522115-1003\Dc114.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\RES65D.tmp\upgrade.exe (Adware.ResultDNS) -> Quarantined and deleted successfully.
C:\Documents and Settings\Papa\Application Data\GabPath\config.cfg (Adware.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Papa\Local Settings\Application Data\Windows Server\admin.txt (Malware.Trace) -> Quarantined and deleted successfully.

3 réponses

  1.
    Theo.59 Messages postés 208 Statut Membre 3
     
    essaye de faire les analyse en mode sans echec
    0
  2. CMP Messages postés 2026 Statut Membre 350
     
    Salut,
    en attendant ton rapport hijack tu peux essayer de reparer des fichiers système à l'aide de chdsk, soit de faire Démarrer/executer et tapper cmd et cliquer sur ok . dans la fenêtre qui ouvre;
    chdsk /f attention a l'espace chdskespace/f, si il dit que le disque doit être verrouillé et si vous voulez redemarrer et lancer le scan au proch. démarrage on fait oui.

    cela verifie les fichiers système et les repare, il est possible que ça demande le cd Windows et ça prends la bonne version exemple si le PC a XP service pack3 le cd doit contenir le service pack3
    0
  3. doud
     
    Bonjour,

    J'ai donc fait le chkdsk /f . Tout semble OK.
    Pas d'avertisesment, aucune demande de cd .

    J'ai toujours mon écran complètement vierge. Je suis obligé de passer par le gestionnaire de tâche (ALT CTRL SUPP) pour lancer un programme.

    J'ai l'impression que le processus "explorer.exe" est corrompu. D'ailleurs il contenait ou contient toujours TR/Spy.1037824.6.

    De plus "explorer.exe" n'existe pas ou plus il s'appelle "explorer(2).exe". Est-ce normal ?

    Merci pour votre aide.

    Voici le rapport HIjack

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 02:19:58, on 24/08/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    c:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
    c:\PVSW\Bin\WGE_SRV.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
    c:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    C:\Program Files\TeamViewer\Version5\TeamViewer.exe
    C:\PVSW\BIN\W3dbsmgr.EXE
    C:\WINDOWS\system32\taskmgr.exe
    C:\Documents and Settings\Papa\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Papa\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Papa\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    D:\Les Documents de Papa\Downloads\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - c:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - c:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
    O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - c:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [UVS11 Preload] D:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
    O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
    O4 - HKLM\..\Run: [HomePlayer] D:\Program Files\HomePlayer\HomePlayer.exe -autostart
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Papa\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
    O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
    O4 - HKCU\..\Run: [Picasa Media Detector] D:\Les Documents de Papa\Picasa2\PicasaMediaDetector.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 3.2.lnk = D:\Program Files\OpenOffice.org 3\program\quickstart.exe
    O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D7337ECF-3673-4307-B402-0FD54CBD62E6}: NameServer = 212.27.40.240,212.27.40.241
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Capture Device Service - InterVideo Inc. - c:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
    O23 - Service: EBP Pervasive.SQL - Unknown owner - c:\PVSW\Bin\WGE_SRV.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - c:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    0

Discussions similaires

Désinfection
Pic hach -
Xileh -

9 réponses
desinfection
puce56 -
Malekal_morte- -

9 réponses
Désinfection Impossible
PaulWeller -
Utilisateur anonyme -

9 réponses
Désinfection PUP
Petaouchnok2 -
Malekal_morte- -

6 réponses
Désinfection - ERR_SSL_PROTOCOL_ERROR
krow0911 -
reyy345 -

9 réponses