ZHP plante !
Résolu/Fermé
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
-
24 sept. 2010 à 15:34
Utilisateur anonyme - 13 oct. 2010 à 19:02
Utilisateur anonyme - 13 oct. 2010 à 19:02
A voir également:
- ZHP plante !
- Zhp - Télécharger - Informations & Diagnostic
- Zhp diag - Télécharger - Informations & Diagnostic
- Zhp cleaner - Télécharger - Nettoyage
- Pc plante - Guide
- Libre office plante - Forum LibreOffice / OpenOffice
59 réponses
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 273
25 sept. 2010 à 19:31
25 sept. 2010 à 19:31
vu
=> Killem
=> Killem
Nicolas Coolman
Messages postés
1104
Date d'inscription
dimanche 25 mai 2008
Statut
Contributeur sécurité
Dernière intervention
5 octobre 2014
27
24 sept. 2010 à 15:41
24 sept. 2010 à 15:41
Hello,
Je suppose qu'il s'agit de ZHPDiag,
1) Peux-tu préciser quelle est ta version ?
2) As-tu message qui s'affiche ?
3) As-tu un morceaux de rapport qui s'affiche ?
A+
Je suppose qu'il s'agit de ZHPDiag,
1) Peux-tu préciser quelle est ta version ?
2) As-tu message qui s'affiche ?
3) As-tu un morceaux de rapport qui s'affiche ?
A+
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
24 sept. 2010 à 15:46
24 sept. 2010 à 15:46
1) Yes ! c'est ZHP DIAG. Version 1.26.66
2) ben oui, voir plus haut dans mon post
3) Oui mais ça stoppe à 36%
Merci.
2) ben oui, voir plus haut dans mon post
3) Oui mais ça stoppe à 36%
Merci.
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
24 sept. 2010 à 16:03
24 sept. 2010 à 16:03
Voilà un rapport ZHP (sachant que l'analyse stoppe à 36%)
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSCdutDs.txt
merci
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSCdutDs.txt
merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
24 sept. 2010 à 16:34
24 sept. 2010 à 16:34
Voici un autre rapport :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4684
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
24/09/2010 16:31:46
mbam-log-2010-09-24 (16-31-46).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 189088
Temps écoulé: 8 minute(s), 58 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\FLVPlayer.exe (Adware.FLVPlayer) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
MERCI
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4684
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
24/09/2010 16:31:46
mbam-log-2010-09-24 (16-31-46).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 189088
Temps écoulé: 8 minute(s), 58 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\FLVPlayer.exe (Adware.FLVPlayer) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
MERCI
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 273
24 sept. 2010 à 16:58
24 sept. 2010 à 16:58
bonjour
indique nous les symptômes du pc pour vouloir faire ZHP
de plus
s'il bloque toujours, essaie en mode sans echec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
indique nous les symptômes du pc pour vouloir faire ZHP
de plus
s'il bloque toujours, essaie en mode sans echec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
24 sept. 2010 à 17:54
24 sept. 2010 à 17:54
Ben justement, impossible de démarrer en Sans Echec car le clavier ne répond pas lors du demarrage qui d'ailleurs a du mal à s'effectuer (plusieurs relances nécessaires).
Pi y'a des trucs bizares genre le défilement du texte de l'économiseur d'écran est tres lent (plus lent qu'avant) ...
Pi y'a des trucs bizares genre le défilement du texte de l'économiseur d'écran est tres lent (plus lent qu'avant) ...
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 273
Modifié par moment de grace le 24/09/2010 à 18:00
Modifié par moment de grace le 24/09/2010 à 18:00
Attention, avant de commencer, lit attentivement la procédure, et imprime la
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs que tu renommes VITO.exe avant de l'enregistrer sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets provisoirement internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs que tu renommes VITO.exe avant de l'enregistrer sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets provisoirement internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
24 sept. 2010 à 18:39
24 sept. 2010 à 18:39
Donc voici le rapport combofix :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijtOKbrFN.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijtOKbrFN.txt
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 273
24 sept. 2010 à 18:45
24 sept. 2010 à 18:45
je doute que tous tes soucis trouvent une cause infectieuse même s'il y a quelque cochonneries
1)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
..............
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
1)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
..............
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
24 sept. 2010 à 19:20
24 sept. 2010 à 19:20
Bon là j'ai pas le temps, je fais ça des que possible, mais y'a déjà un mieux !
Le texte de défilement de l'économiseur d'écran est redevenu comme avant, y'avait donc bien une saleté qq part ?
Merci
@ +
Le texte de défilement de l'économiseur d'écran est redevenu comme avant, y'avait donc bien une saleté qq part ?
Merci
@ +
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 273
24 sept. 2010 à 19:44
24 sept. 2010 à 19:44
ok
@+ donc
@+ donc
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
25 sept. 2010 à 19:26
25 sept. 2010 à 19:26
Re-bonsoir,
Voici le rapport AD-R :
https://www.cjoint.com/?jztzKpQJLa
Merci
Voici le rapport AD-R :
https://www.cjoint.com/?jztzKpQJLa
Merci
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
26 sept. 2010 à 10:49
26 sept. 2010 à 10:49
Bonjour,
Voici les 2 rapports :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijpL9712m.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijhyhzXfX.txt
Merci.
Voici les 2 rapports :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijpL9712m.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijhyhzXfX.txt
Merci.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 273
26 sept. 2010 à 13:14
26 sept. 2010 à 13:14
bonjour
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
26 sept. 2010 à 15:23
26 sept. 2010 à 15:23
Voici le rapport Killem.txt. A noter que la procédure n'a pas fait redémarrer le PC...
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.8 ¤¤¤¤¤¤¤¤¤¤
User : Dad (Administrateurs)
Update on 25/09/2010 by g3n-h@ckm@n ::::: 19.10
Start at: 14:58:06 | 26/09/2010
Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
C:\ -> Disque fixe local | 98,64 Go (40,28 Go free) [DDAD] | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 195,31 Go (6,23 Go free) [IDE1] | NTFS
F:\ -> Connexion réseau | 98,64 Go (40,28 Go free) [DDAD] | NTFS
K:\ -> Disque fixe local | 102,78 Go (48,56 Go free) [IDE2] | NTFS
S:\ -> Disque fixe local | 29,36 Go (12,47 Go free) [SauveDad] | NTFS
T:\ -> Disque fixe local | 21,05 Go (6,89 Go free) [Tempo] | NTFS
V:\ -> Disque fixe local | 139,65 Go (7,01 Go free) [video] | NTFS
W:\ -> Disque fixe local | 139,81 Go (13,7 Go free) [wideo] | NTFS
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\WINDOWS\006003_.tmp
Quarantined & Deleted !! : C:\WINDOWS\aucfg.ini
Quarantined & Deleted !! : C:\WINDOWS\System32\lsprst7.dll
Quarantined & Deleted !! : C:\WINDOWS\System32\lsprst7.tgz
Quarantined & Deleted !! : C:\WINDOWS\System32\rnaph.dll
Quarantined & Deleted !! : C:\WINDOWS\System32\ssprs.dll
Quarantined & Deleted !! : C:\Documents and Settings\Dad\Local Settings\Temp\1D.tmp
Quarantined & Deleted !! : C:\Documents and Settings\Dad\Local Settings\Temporary Internet Files\SuggestedSites.dat
Quarantined & Deleted !! : C:\Documents and Settings\Dad\Mes documents\ZbThumbnail.info
Quarantined & Deleted !! : C:\Documents and Settings\Dad\Recent\PPAL.webthumb.lnk
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
FirstRunDisabled = 1 ()
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.8 ¤¤¤¤¤¤¤¤¤¤
User : Dad (Administrateurs)
Update on 25/09/2010 by g3n-h@ckm@n ::::: 19.10
Start at: 14:58:06 | 26/09/2010
Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
C:\ -> Disque fixe local | 98,64 Go (40,28 Go free) [DDAD] | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 195,31 Go (6,23 Go free) [IDE1] | NTFS
F:\ -> Connexion réseau | 98,64 Go (40,28 Go free) [DDAD] | NTFS
K:\ -> Disque fixe local | 102,78 Go (48,56 Go free) [IDE2] | NTFS
S:\ -> Disque fixe local | 29,36 Go (12,47 Go free) [SauveDad] | NTFS
T:\ -> Disque fixe local | 21,05 Go (6,89 Go free) [Tempo] | NTFS
V:\ -> Disque fixe local | 139,65 Go (7,01 Go free) [video] | NTFS
W:\ -> Disque fixe local | 139,81 Go (13,7 Go free) [wideo] | NTFS
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\WINDOWS\006003_.tmp
Quarantined & Deleted !! : C:\WINDOWS\aucfg.ini
Quarantined & Deleted !! : C:\WINDOWS\System32\lsprst7.dll
Quarantined & Deleted !! : C:\WINDOWS\System32\lsprst7.tgz
Quarantined & Deleted !! : C:\WINDOWS\System32\rnaph.dll
Quarantined & Deleted !! : C:\WINDOWS\System32\ssprs.dll
Quarantined & Deleted !! : C:\Documents and Settings\Dad\Local Settings\Temp\1D.tmp
Quarantined & Deleted !! : C:\Documents and Settings\Dad\Local Settings\Temporary Internet Files\SuggestedSites.dat
Quarantined & Deleted !! : C:\Documents and Settings\Dad\Mes documents\ZbThumbnail.info
Quarantined & Deleted !! : C:\Documents and Settings\Dad\Recent\PPAL.webthumb.lnk
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
FirstRunDisabled = 1 ()
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 273
26 sept. 2010 à 15:41
26 sept. 2010 à 15:41
ok
où en sont tes soucis ?
où en sont tes soucis ?
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
26 sept. 2010 à 16:11
26 sept. 2010 à 16:11
PLUS RIEN NE MARCHE !!!
Le PC ne demarre plus !!!
Là je suis sur le portable de ma femme !!!
HELP
Le PC ne demarre plus !!!
Là je suis sur le portable de ma femme !!!
HELP
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
26 sept. 2010 à 16:21
26 sept. 2010 à 16:21
Le fichier ntoskrnl.exe est endommagé veuillez le réinstaller !!! c'est le message que j'ai à l'écran.
Comment ?
merci
Comment ?
merci
vito13
Messages postés
356
Date d'inscription
mardi 21 août 2001
Statut
Membre
Dernière intervention
19 mars 2023
4
26 sept. 2010 à 17:02
26 sept. 2010 à 17:02
Le virut ! j'ai traduit virus.
C'est sympa gen hackman mais t'as vu plus haut tout ce qui a été fait ... donc pour rien crois-tu ?
C'est sympa gen hackman mais t'as vu plus haut tout ce qui a été fait ... donc pour rien crois-tu ?