suis je infectée? Fermé

Question

Bonjour, 
voila mon soucis j'ai éteins mon pc hier soir normalement et aujourd'hui en le rallumant il se rallume bien sauf que je n'ai plus de réseau plus de restauration système d'ailleurs dans outils système il me reste internet explorer ,ordinateur et panneau de configuration et dans ce dernier je n'ai plus beaucoup d'icône je n'ai même pas l'icône système même dans le menu démarrer il me manque la moitier des choses je ne sais pas quoi faire du coup quelqu'un peut il m'aider?
merci.



Configuration: Windows vista/ Firefox 3.6.10

Romaindf23 · Answer

je te conseille de tout formaté et réinstallé un windows propre

tyssen · Answer

oh mince je vais perdre toutes mes données alors?

Romaindf23 · Answer

oui ou alors tu les récupère via une clé usb soit depuis ton windows soit en démmarant un systeme d'exploitation depuis ta clé USB

Utilisateur anonyme · Answer

Bonsoir

Comme tu disposes d'internet ;je te propose de faire ceci:


Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

tyssen · Answer

non je n'ai pas internet je n'ai pas non plus les réseau ils ont disparus aussi je suis connecté du pc de ma fille je peux le télécharger sur ce pc et le mettre sur l'autre ou pas?

Utilisateur anonyme · Answer

bonsoir Tyssen 

fait ce que dit Guillaume5188 il y a une autre façon que le formatage demandé par Romaindf23 qui a mon avis ne sais faire que cela si il fallait que je formate a chaque fois je n'arrêterai pas  
Merci de mettre tout les rapports

Utilisateur anonyme · Answer

Re

A partir de ce PC
Tu télécharges le logiciel demandé sur une clé Usb;
Ensuite sur le PC à problèmes,tu installes ce programme sur le bureau et ensuite tu fais le reste comme demandé dans mon précédent post.

@+

Romaindf23 · Answer

non je sais pas faire que cela mais tu vois quand ta un rootkit ou un malware bien planqué je pense peut etre que si tarrive pas à le déloger vaut mieux repartir de 0

tyssen · Answer

ok merci je reviens alors ;)

tyssen · Answer

je reviens vers vous plus tôt que prévu j'ai mislle logiciel sur ma clé usb je suis aller sur mon autre pc pour l'ouvrir et la je ne peux pas voici ce que ça me dit:

E:ZHPDiag.zip

l'application n'a pas pu démarrer car sa configuration côte-à-côte est incorrecte.Pour plus d'informations, voir le journal d'événement d'aplications.

je peux pas du coup.

tyssen · Answer

alors j'ai eu exécuter administrateur qui s'ouvre avec une fenêtre bleu sans rien inscrit et une autre petite fenêtre ERREUR avec un point d'exclamation à l'envers bleu dans celle ci et rien d'autre si je clique sur ok dans cette drnière fenêtre j'ai un message d'erreur que je n'ai pas eu le temps de copier puis le pc redémarre sans le bloc note qui termine la recherche.
??

Utilisateur anonyme · Answer

Re

Tu démarres le PC à problèmes en mode sans echec:
et ensuite tu suis mon précédent post pour l'utilisation de ComboFix.

@+

tyssen · Answer

le compte rendu dure longtemps en temps normal? car ça fait 10mn que j'attends

tyssen · Answer

ok je croyais que ça avait beugué c'est pour ça! :)

tyssen · Answer

ah ça y est le voila: ComboFix 10-10-14.04 - jessica 15/10/2010 23:40:35.1.2 - x86 MINIMAL Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3070.2670 [GMT 2:00] Lancé depuis: c:\users\jessica\Desktop\asdehi.exe [color=red]Un correctif manuel est nécessaire pour restaurer 'Common Startup'[/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Exécution préalable ------- . c:\program files\FunWebProducts\Installr\1.bin\F3EZSETP.DLL c:\program files\FunWebProducts\Installr\1.bin\F3PLUGIN.DLL c:\program files\FunWebProducts\Installr\1.bin\NPFUNWEB.DLL c:\program files\MyWebSearch\bar\Settings\s_pid.dat c:\program files\QueryExplorer\queryexplorer.dll c:\program files\QueryExplorer\queryexplorer.exe c:\program files\QueryExplorer\uninstall.exe c:\users\jessica\AppData\Roaming\Desktopicon\eBay.ico c:\users\jessica\AppData\Roaming\Desktopicon\uninst.exe c:\windows\system32\drivers pf.sys c:\windows\system32\Packet.dll c:\windows\system32\pthreadVC.dll c:\windows\system32\wpcap.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPF -------\Service_NPF -------\Service_QueryExplorer Service ((((((((((((((((((((((((((((( Fichiers créés du 2010-09-15 au 2010-10-15 )))))))))))))))))))))))))))))))))))) . 2010-10-15 20:38 . 2010-10-15 20:39 -------- d-----w- C:\asdehi 2010-10-14 19:52 . 2010-09-08 06:02 638232 ----a-w- c:\program files\Internet Explorer\iexplore.exe 2010-10-13 21:00 . 2010-10-13 21:00 -------- d-----w- c:\users\jessica\AppData\Local\AirMouse 2010-10-13 21:00 . 2010-10-13 21:00 -------- d-----w- c:\program files\Air Mouse 2010-10-13 20:58 . 2010-10-13 20:58 -------- d-----w- c:\users\jessica\AppData\Local\Downloaded Installations 2010-10-12 14:36 . 2010-10-12 14:36 -------- d-----w- c:\program files\avsysinfo 2010-10-12 14:36 . 2009-07-01 13:16 94854 ----a-w- c:\windows\system32\HKCU_GNU.reg 2010-10-12 14:36 . 2009-02-26 14:34 2004 ----a-w- c:\windows\system32\HKLM_GNU.reg 2010-10-12 14:36 . 2008-12-17 23:22 57344 ----a-w- c:\windows\system32\ff_vfw.dll 2010-10-12 14:36 . 2008-06-15 19:13 6144 ----a-w- c:\windows\system32\ff_acm.acm 2010-10-12 14:36 . 2008-06-15 08:01 60273 ----a-w- c:\windows\system32\pthreadGC2.dll 2010-10-12 14:36 . 2008-06-15 08:01 258352 ----a-w- c:\windows\system32\unicows.dll 2010-10-12 14:36 . 2006-07-17 19:42 14909 ----a-w- c:\windows\system32\A_reg.reg 2010-10-12 14:36 . 2003-03-30 18:08 372736 ----a-w- c:\windows\system32\xvid.ax 2010-10-12 14:36 . 2003-03-25 04:49 98304 ----a-w- c:\windows\system32\L3CODECX.AX 2010-10-12 14:36 . 2010-10-12 14:36 -------- d-----w- c:\program files\Cucusoft 2010-10-12 14:34 . 2010-10-12 14:35 -------- d-----w- c:\users\jessica\AppData\Roaming\GetRightToGo 2010-10-12 11:45 . 2010-10-12 11:45 -------- d-----w- c:\program files\ConvertHelper 2010-10-12 11:11 . 2010-10-12 11:11 -------- d-----w- c:\users\jessica\AppData\Roaming\VDownloader 2010-10-12 11:11 . 2010-10-12 11:11 -------- d-----w- c:\program files\AutocompletePro 2010-10-12 11:10 . 2010-10-12 11:11 -------- d-----w- c:\program files\VDownloader 2010-10-12 10:38 . 2010-10-12 10:38 -------- d-----w- c:\users\jessica\AppData\Local\Macroplant 2010-10-12 10:35 . 2010-10-12 10:35 -------- d-----w- c:\program files\iPhone Explorer 2010-10-06 10:14 . 2010-10-06 10:14 -------- d-----w- c:\users\jessica\AppData\Local\Google 2010-10-06 10:14 . 2010-10-06 10:14 -------- d-----w- C:\Facemoi 2010-10-04 11:02 . 2010-10-04 11:02 -------- d-----w- c:\users\jessica\AppData\Roaming\ShopperReports3 2010-10-04 11:02 . 2010-10-04 11:02 -------- d-----w- c:\program files\ShopperReports3 2010-10-01 19:09 . 2010-10-01 19:09 -------- d-----w- c:\program files\iPod 2010-10-01 19:09 . 2010-10-01 19:09 -------- d-----w- c:\program files\iTunes 2010-10-01 19:05 . 2010-10-01 19:05 -------- d-----w- c:\program files\Bonjour 2010-09-29 10:05 . 2010-06-22 13:30 2048 ----a-w- c:\windows\system32 zres.dll 2010-09-29 10:05 . 2010-08-26 04:23 13312 ----a-w- c:\program files\Internet Explorer\iecompat.dll 2010-09-26 22:05 . 2010-09-26 22:05 -------- d-----w- C:\found.003 2010-09-24 11:42 . 2010-10-12 19:47 -------- d-----w- c:\users\jessica\.shsh 2010-09-22 16:10 . 2010-09-22 16:10 103864 ----a-w- c:\program files\Mozilla Firefox\plugins ppdf32.dll 2010-09-22 16:10 . 2010-09-22 16:10 103864 ----a-w- c:\program files\Internet Explorer\Plugins ppdf32.dll 2010-09-19 20:36 . 2010-09-19 20:36 -------- d-----w- c:\users\jessica\AppData\Local\Shareaza 2010-09-19 20:32 . 2010-09-23 07:22 -------- d-----w- c:\users\jessica\AppData\Roaming\Shareaza 2010-09-19 20:32 . 2010-09-23 07:23 -------- d-----w- c:\program files\Shareaza . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AirVideoServer"="c:\program files\AirVideoServer\AirVideoServer.exe" [2010-09-14 4922760] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\AWinNotifyVitaKey MC3000] 2008-07-01 06:12 3024896 ----a-w- c:\program files\Acer\Acer Bio Protection\WinNotify.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=avgrsstx.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Notification Packages REG_MULTI_SZ scecli c:\program files\Acer\Acer Bio Protection\PwdFilter [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Acer VCM.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Acer VCM.lnk backup=c:\windows\pss\Acer VCM.lnk.CommonStartup backupExtension=.CommonStartup [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BlueSoleil.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\BlueSoleil.lnk backup=c:\windows\pss\BlueSoleil.lnk.CommonStartup backupExtension=.CommonStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcadeDeluxeAgent] 2008-03-05 13:55 147456 ------w- c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares] 2010-02-08 14:51 1015808 ----a-w- c:\program files\Ares\Ares.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BkupTray] 2008-02-25 17:57 34040 ----a-w- c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CLMLServer] 2008-03-05 13:55 167936 ------w- c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] 2010-04-01 09:16 357696 ----a-w- c:\program files\DAEMON Tools Lite\DTLite.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eAudio] 2008-03-07 02:36 544768 ----a-w- c:\program files\Acer\Empowering Technology\eAudio\eAudio.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader] 2008-03-04 22:38 526896 ----a-w- c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe] 2008-01-21 02:25 125952 ----a-w- c:\windows\ehome\ehtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ePower_DMC] 2008-03-11 18:30 397312 ----a-w- c:\program files\Acer\Empowering Technology\ePower\ePower_DMC.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Facemoi] 2010-10-03 11:02 176128 ----a-w- c:\facemoi\facemoi.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LManager] 2008-04-28 11:18 809480 ----a-w- c:\progra~1\LAUNCH~1\LManager.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] 2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PlayMovie] 2008-03-04 19:21 167936 ------w- c:\program files\Acer Arcade Deluxe\PlayMovie\PMVService.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PLFSetI] 2007-10-23 08:56 200704 ----a-w- c:\windows\PLFSetI.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl] 2008-03-11 09:53 5296128 ----a-w- c:\windows\RtHDVCpl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar] 2009-04-11 06:28 1233920 ----a-w- c:\program files\Windows Sidebar\sidebar.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh] 2008-04-04 09:26 1037608 ----a-w- c:\program files\Synaptics\SynTP\SynTPEnh.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp] 2008-01-29 08:03 303104 ----a-w- c:\program files\Acer\WR_PopUp\WarReg_PopUp.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender] 2008-01-21 02:23 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG] 2008-01-21 02:25 202240 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware] "DisableMonitoring"=dword:00000001 R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 QuestDns Service;QuestDns Service;c:\programdata\QuestDns\questdns111.exe [2010-07-23 57608] R3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2008-03-13 80912] R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504] R3 WSVD;WSVD;c:\windows\system32\drivers\WSVD.sys [2007-12-16 75776] S0 AlfaFF;AlfaFF File System mini-filter;c:\windows\system32\Drivers\AlfaFF.sys [2008-07-01 43184] S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-02-21 691696] S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2010-07-16 216400] S1 AvgTdiX;AVG Free Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2010-07-16 243024] S2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Deluxe\PlayMovie\000.fcl [2008-03-05 41456] S2 avg9emc;AVG Free E-mail Scanner;c:\program files\AVG\AVG9\avgemc.exe [2010-07-21 921952] S2 avg9wd;AVG Free WatchDog;c:\program files\AVG\AVG9\avgwdsvc.exe [2010-07-16 308136] S2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-02-25 21752] S2 CLHNService;CLHNService;c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [2008-01-16 81504] S2 EpsonCustomerResearchParticipation;EpsonCustomerResearchParticipation;c:\program files\EPSON\EpsonCustomerResearchParticipation\EPCP.exe [2010-01-22 464256] S2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-03-21 24576] S2 IGBASVC;iGroupTec Service;c:\program files\Acer\Acer Bio Protection\BASVC.exe [2008-07-01 3474432] S2 LMIGuardianSvc;LMIGuardianSvc;c:\program files\LogMeIn\x86\LMIGuardianSvc.exe [2010-09-23 374152] S2 LMIInfo;LogMeIn Kernel Information Provider;c:\program files\LogMeIn\x86\RaInfo.sys [2010-01-27 12856] S2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-02-25 49152] S2 NTIPPKernel;NTIPPKernel;c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys [2008-01-16 122368] S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-02-25 131072] S2 RS_Service;Raw Socket Service;c:\program files\Acer\Acer VCM\RS_Service.exe [2008-01-10 233472] S2 vfsFPService;Validity Fingerprint Service;c:\windows\system32\vfsFPService.exe [2008-04-22 599344] S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-12-18 54784] S3 vfs101x;vfs101x;c:\windows\system32\drivers\vfs101x.sys [2008-04-22 40752] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs REG_MULTI_SZ BthServ LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache getPlusHelper REG_MULTI_SZ getPlusHelper WindowsMobile REG_MULTI_SZ wcescomm rapimgr LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr . . ------- Examen supplémentaire ------- . uStart Page = hxxp://fr.ask.com?o=14772&l=dis mStart Page = hxxp://fr.fr.acer.yahoo.com uInternet Settings,ProxyOverride = *.local IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm TCP: {311EDA90-FF91-4906-9638-1405EFA862F2} = 212.27.40.240,212.27.40.241 . . ------- Associations de fichier ------- . .reg=Regedit.Document . - - - - ORPHELINS SUPPRIMES - - - - WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe MSConfigStartUp-mcagent_exe - c:\program files\McAfee.com\Agent\mcagent.exe MSConfigStartUp-SiteAdvisor - c:\program files\SiteAdvisor\6172\SiteAdv.exe Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys spru.sys >>UNKNOWN [0x858D9938]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0x8a7a4d24 \Driver\ACPI -> acpi.sys @ 0x807bbd68 \Driver\atapi -> 0x859231f8 \Driver\iaStor -> iaStor.sys @ 0x826d3580 IoDeviceObjectType ->\Device\Harddisk0\DR0 ->Warning: possible MBR rootkit infection ! user & kernel MBR OK ************************************************************************** [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}] "ImagePath"="\??\c:\program files\Acer Arcade Deluxe\PlayMovie\000.fcl" . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 "MSCurrentCountry"=dword:000000b5 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(804) c:\program files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll - - - - - - - > 'lsass.exe'(724) c:\program files\Acer\Acer Bio Protection\PwdFilter.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\Ati2evxx.exe c:\windows\system32\Ati2evxx.exe c:\windows\system32\agrsmsvc.exe c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe c:\program files\AVG\AVG9\avgnsx.exe c:\program files\Common Files\LightScribe\LSSrvc.exe c:\program files\LogMeIn\x86\RaMaint.exe c:\program files\LogMeIn\x86\LogMeIn.exe c:\acer\Mobility Center\MobilityService.exe c:\program files\AVG\AVG9\avgchsvx.exe c:\program files\AVG\AVG9\avgrsx.exe c:\program files\Cyberlink\Shared files\RichVideo.exe c:\program files\AVG\AVG9\avgcsrvx.exe c:\program files\LogMeIn\x86\LogMeInSystray.exe c:\program files\AVG\AVG9\avgcsrvx.exe c:\windows\system32\wbem\unsecapp.exe c:\windows\system32\conime.exe c:\?\c:\windows\system32\wbem\WMIADAP.EXE . ************************************************************************** . Heure de fin: 2010-10-15 23:59:31 - La machine a redémarré ComboFix-quarantined-files.txt 2010-10-15 21:59 Avant-CF: 24 621 309 952 octets libres Après-CF: 21 381 136 384 octets libres - - End Of File - - 4A770AB1B9DF1F4FCFEB5F50DC5F98A8

Utilisateur anonyme · Answer

re

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

 Clique sur " parcourir ", cherche un fichier à la fois :

Clique sur Send File. 

c:\windows\system32\HKCU_GNU.reg
c:\windows\system32\HKLM_GNU.reg
c:\windows\system32\A_reg.reg
c:\program files\Internet Explorer\iecompat.dll
c:\programdata\QuestDns\questdns111.exe
c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

Un rapport va s'élaborer ligne à ligne. 

 Attends la fin. Il doit comprendre la taille du fichier envoyé. 

 Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)

 Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci 

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant


@+

tyssen · Answer

comment je fait vu que je n'ai pas internet de mon pc infecté?

Utilisateur anonyme · Answer

Re

As tu procédé depuis le PC à problèmes ?
Quelles sont les nouvelles?
As tu retrouver certaines fonctionnalités?

donne moi un maximum d'infos;merci
@+

tyssen · Answer

oui j'ai procédé du pc à problème 
et c'est toujours pareil les fonctionalités ne marche pas. :(

Utilisateur anonyme · Answer

Re

As tu accès au mode sans echec avec prise en charge réseau, à partir du PC malade?
As tu Internet dans ce mode?

@+

tyssen · Answer

non pas d'internet e mode sans échec avec prise en charge réseau

Utilisateur anonyme · Answer

re 

Disposes tu d'un CD windows, 
@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

tyssen · Answer

ben non vu que je suis sous vista on a pas les cd il faut les faire soit même donc moi je sais pas du tout si je les avaient bien fait.

Utilisateur anonyme · Answer

Re

As tu tenté une restauration antérieure à ton problème?

@+

tyssen · Answer

tu veux dire ne restauration système?
si c'est ça oui j'ai essayé mais je n'ai même plus la restauration système sur le pc.

Utilisateur anonyme · Answer

Re

Dis plutôt que tu n'en n'as jamais eu ;ou alors que tu n'as pas réactiver la dernière fois ou on te l'a demandé.

Disposes tu d'une restauration d'usine?

@+

tyssen · Answer

si j'en ai déjà fait des restauration système mais comme je t dit tout à planté sur mon pc même dans mon panneau de configuration j'ai presque plus rien ni l"ajout suppression des programme , ni système , ni le reste , et ça depuis hier sinon oui je peux faire une restauration d'usine avec la touche F10 mais ça m'embêterais de perdre tous mes dossiers.

tyssen · Answer

les données c'est à dire?

tyssen · Answer

ah si ça oui en fait j'ai pas accès a tous ce qui est du système !

Utilisateur anonyme · Answer

Re

Toutes tes données importantes(photos ;comptabilité;ect...)

Le reste (les jeux malgré que...)

Tu mets tout cela sur une clé Usb ou la deuxième partition (D) si tu en disposes.

@+

tyssen · Answer

oui j'ai tout mis sur mo deuxième disque D mais après je ne sait pas comment on remet d'usine son pc sans efface les données sur le disque D :p

Utilisateur anonyme · Answer

Re 

La restauration usine n'efface que la partition système ;donc la partition C. 

Sur ton écran tu dois avoir le choix et la touche à utiliser pour la restauration usine si elle existe... 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

tyssen · Answer

ok j'essaierai demain! :) si tu es sur que ça va pas m'effacer le disque D :D

tyssen · Answer

ok merci beaucoup en tout cas d'avoir pris le temps de m'aider je te tient au courant demain de la suite.

tyssen · Answer

merci de même ;)

Suis je infectée?

35 réponses

Discussions similaires