Virus sur Explorer.exe et winlogon.exe
Fermé
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
-
13 nov. 2010 à 01:51
Shika20 Messages postés 125 Date d'inscription samedi 13 novembre 2010 Statut Membre Dernière intervention 6 février 2015 - 24 nov. 2010 à 09:15
Shika20 Messages postés 125 Date d'inscription samedi 13 novembre 2010 Statut Membre Dernière intervention 6 février 2015 - 24 nov. 2010 à 09:15
A voir également:
- Virus sur Explorer.exe et winlogon.exe
- Tinyurl virus - Forum Virus / Sécurité
- Svchost.exe virus - Guide
- Tlauncher virus ✓ - Forum Jeux vidéo
- Explorer.exe - Télécharger - Divers Utilitaires
- Softonic virus - Forum Virus / Sécurité
73 réponses
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
6
19 nov. 2010 à 23:40
19 nov. 2010 à 23:40
Bon alors le scan vient de se terminer et il a détecter pas mal de trucs comme la dernière fois.
Je l'ai ai tous sélectionné et j'ai fait ''cure'' mais ils sont tous incurable ! J'hésite à Delete car je ne sais pas les conséquences que ça peu entraîner.
Dans leurs statu c'est écris que la majorité sont des Archive HTML, Archive Binaryres, Archive zip et archive CAB
Je l'ai ai tous sélectionné et j'ai fait ''cure'' mais ils sont tous incurable ! J'hésite à Delete car je ne sais pas les conséquences que ça peu entraîner.
Dans leurs statu c'est écris que la majorité sont des Archive HTML, Archive Binaryres, Archive zip et archive CAB
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
6
Modifié par Shika20 le 20/11/2010 à 00:13
Modifié par Shika20 le 20/11/2010 à 00:13
Ok c'est fait.
Ce que je constate :
Antivir continue de hurler, mais tous les fichier semble provenir du dossier de la quarantaine de Drweb. Apres vérification, celle-ci est effectivement pleine de fichier .dll pour la plupart
je supprime tout ça ?
Ce que je constate :
Antivir continue de hurler, mais tous les fichier semble provenir du dossier de la quarantaine de Drweb. Apres vérification, celle-ci est effectivement pleine de fichier .dll pour la plupart
je supprime tout ça ?
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 270
20 nov. 2010 à 00:14
20 nov. 2010 à 00:14
poste moi le rapport d'antivir et supprime tout ca oui
de plus
Fais un nouveau rapport ZHPdiag stp
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
de plus
Fais un nouveau rapport ZHPdiag stp
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
6
20 nov. 2010 à 00:26
20 nov. 2010 à 00:26
certaines chose ne peuvent être supprimées car en cours d'utilisation
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 270
20 nov. 2010 à 00:28
20 nov. 2010 à 00:28
et en mode sans echec ?
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
6
20 nov. 2010 à 00:38
20 nov. 2010 à 00:38
ca fonctionne.. je suis en train de tout massacrer à la hache.
Je pense que ya pas mal de truc qui vont devoir être réinstaller
Je pense que ya pas mal de truc qui vont devoir être réinstaller
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 270
20 nov. 2010 à 00:39
20 nov. 2010 à 00:39
(sourire)
je te laisse pour ce soir
je regarderai le ZHP demain...
je te laisse pour ce soir
je regarderai le ZHP demain...
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
6
Modifié par Shika20 le 20/11/2010 à 08:35
Modifié par Shika20 le 20/11/2010 à 08:35
Ok
voila le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201011/cij0s2DCME.txt
Je pense que toute cette histoire m'a donné envie de tout reformater et de passer à Windows 7. Enfin pour l'instant essayons de régler ce problème du mieux que l'on peut ;)
voila le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201011/cij0s2DCME.txt
Je pense que toute cette histoire m'a donné envie de tout reformater et de passer à Windows 7. Enfin pour l'instant essayons de régler ce problème du mieux que l'on peut ;)
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 270
20 nov. 2010 à 10:18
20 nov. 2010 à 10:18
1)
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\program files\microsoft\watermark.exe
O44 - LFC:[MD5.E7941A15D8803E9043AF952424B59EFD] - 20/11/2010 - 01:53:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\dmlconf.dat [16]
O44 - LFC:[MD5.9DF5F7FB921486C04781CAD71D7DB727] - 15/11/2010 - 16:50:29 ---A- . (.Sysinternals - DebugView.) -- C:\WINDOWS\Explorermgr.exe [75181]
O4 - HKLM\..\Run: [Sweri] C:\WINDOWS\aveqovuzito.dll (.not file.)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Pas de propriétaire.) -- C:\Program Files\Movie Maker\moviemk.exe (.not file.)
O43 - CFD:Common File Directory ----D- C:\Program Files\tmp
O44 - LFC:[MD5.84A4973CC71F3AD52AD4AD9C51F5A32B] - 14/11/2010 - 21:52:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\complete.dat [36]
[MD5.08CA29F4EB028C3A511C69C75EA091CF] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\abdel\Application Data\abpzlw.dat [20]
[MD5.D0D4EA17F645E115FD5B1F98E86A334F] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\abdel\Application Data\vfzwln.dat [8]
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
.........................
2)
Fais un nouveau rapport ZHPdiag stp
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\program files\microsoft\watermark.exe
O44 - LFC:[MD5.E7941A15D8803E9043AF952424B59EFD] - 20/11/2010 - 01:53:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\dmlconf.dat [16]
O44 - LFC:[MD5.9DF5F7FB921486C04781CAD71D7DB727] - 15/11/2010 - 16:50:29 ---A- . (.Sysinternals - DebugView.) -- C:\WINDOWS\Explorermgr.exe [75181]
O4 - HKLM\..\Run: [Sweri] C:\WINDOWS\aveqovuzito.dll (.not file.)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Pas de propriétaire.) -- C:\Program Files\Movie Maker\moviemk.exe (.not file.)
O43 - CFD:Common File Directory ----D- C:\Program Files\tmp
O44 - LFC:[MD5.84A4973CC71F3AD52AD4AD9C51F5A32B] - 14/11/2010 - 21:52:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\complete.dat [36]
[MD5.08CA29F4EB028C3A511C69C75EA091CF] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\abdel\Application Data\abpzlw.dat [20]
[MD5.D0D4EA17F645E115FD5B1F98E86A334F] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\abdel\Application Data\vfzwln.dat [8]
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
.........................
2)
Fais un nouveau rapport ZHPdiag stp
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
6
20 nov. 2010 à 20:48
20 nov. 2010 à 20:48
ZHPFix.exe a été supprimé suite aux multiples nettoyages. Il était aussi infecté apparemment.
Je dois en télécharger un autre.
Je dois en télécharger un autre.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 270
20 nov. 2010 à 20:50
20 nov. 2010 à 20:50
oui
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
6
Modifié par Shika20 le 21/11/2010 à 07:09
Modifié par Shika20 le 21/11/2010 à 07:09
Pourrais tu me repasser un lien pour ZHPFix.exe s'il te plait je ne le trouve pas dans les messages précédents.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 270
21 nov. 2010 à 11:41
21 nov. 2010 à 11:41
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
6
21 nov. 2010 à 20:39
21 nov. 2010 à 20:39
Merci. Le rapport de zhpfix :
Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-11-2010-14-31-20.txt
Run by abdel at 21/11/2010 14:31:20
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Sweri] C:\WINDOWS\aveqovuzito.dll (.not file.) => Valeur absente
========== Elément(s) de donnée du Registre ==========
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\program files\microsoft\watermark.exe => Donnée supprimée avec succès
========== Dossier(s) ==========
C:\Program Files\tmp => Supprimé et mis en quarantaine
========== Fichier(s) ==========
c:\windows\system32\dmlconf.dat () => Fichier absent
c:\windows\explorermgr.exe () => Fichier absent
c:\windows\aveqovuzito.dll () => Fichier absent
c:\documents and settings\all users\menu démarrer\programmes\windows movie maker.lnk () => Fichier absent
c:\program files\movie maker\moviemk.exe () => Fichier absent
c:\windows\system32\complete.dat => Supprimé et mis en quarantaine
C:\Documents and Settings\abdel\Application Data\abpzlw.dat [20] => Supprimé et mis en quarantaine
C:\Documents and Settings\abdel\Application Data\vfzwln.dat [8] => Supprimé et mis en quarantaine
========== Récapitulatif ==========
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
8 : Fichier(s)
End of the scan
Le nouveau rapport de zhpdiag :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijEkrp2p2.txt
Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-11-2010-14-31-20.txt
Run by abdel at 21/11/2010 14:31:20
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Sweri] C:\WINDOWS\aveqovuzito.dll (.not file.) => Valeur absente
========== Elément(s) de donnée du Registre ==========
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\program files\microsoft\watermark.exe => Donnée supprimée avec succès
========== Dossier(s) ==========
C:\Program Files\tmp => Supprimé et mis en quarantaine
========== Fichier(s) ==========
c:\windows\system32\dmlconf.dat () => Fichier absent
c:\windows\explorermgr.exe () => Fichier absent
c:\windows\aveqovuzito.dll () => Fichier absent
c:\documents and settings\all users\menu démarrer\programmes\windows movie maker.lnk () => Fichier absent
c:\program files\movie maker\moviemk.exe () => Fichier absent
c:\windows\system32\complete.dat => Supprimé et mis en quarantaine
C:\Documents and Settings\abdel\Application Data\abpzlw.dat [20] => Supprimé et mis en quarantaine
C:\Documents and Settings\abdel\Application Data\vfzwln.dat [8] => Supprimé et mis en quarantaine
========== Récapitulatif ==========
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
8 : Fichier(s)
End of the scan
Le nouveau rapport de zhpdiag :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijEkrp2p2.txt
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
6
Modifié par Shika20 le 21/11/2010 à 20:59
Modifié par Shika20 le 21/11/2010 à 20:59
J'ai l'impression que ce virus se multiplie et s'incruste dans tous les programmes que j'utilise. C'est vraiment embêtant.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 270
21 nov. 2010 à 21:47
21 nov. 2010 à 21:47
le rapport est propre à l'heure du scan
fais un scan en ligne ici
copie colle le rapport final
http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335
tuto pout t'aider
https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur
fais un scan en ligne ici
copie colle le rapport final
http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335
tuto pout t'aider
https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur
Shika20
Messages postés
125
Date d'inscription
samedi 13 novembre 2010
Statut
Membre
Dernière intervention
6 février 2015
6
Modifié par Shika20 le 24/11/2010 à 09:36
Modifié par Shika20 le 24/11/2010 à 09:36
Salut moment de grace je suis de retour.
Alors tout d'abord j'ai refais 3 scan complet avec antivir.
Au 1er scan, il a détecté environ 600 virus et je l'ai ai tous supprimé.
Au 2e scan il en a détecté environ 300 que j'ai aussi supprimé (ils étaient tous dans le systeme volume information)
au 3e scan il en détecté qu'un seul et je l'ai supprimé.
Antivir s'est calmé après ces 3 scan
Pour le scan de Kaspersky, ça ne fonctionne pas. J'ai ce message qui apparaît :
http://img21.imageshack.us/img21/6865/wattan.jpg
J'ai pris soin de désactiver la garde de antivir ainsi que le pare-feu de windows Xp. Je ne vois pas ce que je peux faire d'autre.
Alors tout d'abord j'ai refais 3 scan complet avec antivir.
Au 1er scan, il a détecté environ 600 virus et je l'ai ai tous supprimé.
Au 2e scan il en a détecté environ 300 que j'ai aussi supprimé (ils étaient tous dans le systeme volume information)
au 3e scan il en détecté qu'un seul et je l'ai supprimé.
Antivir s'est calmé après ces 3 scan
Pour le scan de Kaspersky, ça ne fonctionne pas. J'ai ce message qui apparaît :
http://img21.imageshack.us/img21/6865/wattan.jpg
J'ai pris soin de désactiver la garde de antivir ainsi que le pare-feu de windows Xp. Je ne vois pas ce que je peux faire d'autre.
Modifié par moment de grace le 19/11/2010 à 23:49