Gros worm Fermé

Question

Hello,Bon autant dire que je galère.Mes symptomes : Rejet de mes différents périphériques ( sans que je sache vraiment pourquoi ),liens ne fonctionnant pas sur internet, antivirus désactivé, dysfonctionnements divers.J'ai essayé de formater mon disque dur en bas niveau mais la création de disquettes n'est pas possible mon ordinateur les considère comme corrompues ( ce qui n'est pas possible vu que juste avant elles fonctionnaient je soupçonne un ver de me faire cela ) j'ai un disque dur externe qui est reconnu puis plus reconnu enfin mes périphériques ne marchent pas tout le temps.Merci pour votre aide parce que je galère pas mal.Je reste à votre disposition si vous avez des conseils à me donner. Et me dire comment faire. Merci à tous.

aranjuez31 · Answer

CCMHelloMerci de procéder dans l’ordre,Télécharge TOUS ces programmes (si tu n’as pas), installe-les.Fais les mises à jour des progr 1/,  2/, 3/Scan avec TOUS, COLLE les rapports de 3/ & 6/  3/ - Ewido (dowload)- gratuit même après 14 jours d’essai  http://perso.wanadoo.fr/entraide-hijackthis/Ewido/Copie/COLLE le rapport généré sur ce forum 4/ - regcleaner ( nettoyeur de registre) http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.htmlSon tutohttp://www.softastuces.com/tuto/maint/regcleaner/index.php 5/ - cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)  http://pageperso.aol.fr/Balltrap34/CleanUp40.exeDémo http://pageperso.aol.fr/balltrap34/democleanup.htm 6/ - Scan online avec BitDefender – fonctionne uniquement sous Internet Explorer en acceptant l’activX (à défaut de réussite, essaie avec Kasper et Panda )https://assiste.com/404_La_page_demandee_n_existe_pas.phpCopie/COLLE le rapport entier7/ - Hijackthis – outil de diagnostic et réparationlire démohttp://pageperso.aol.fr/balltrap34/Hijenr.gifhttp://pageperso.aol.fr/balltrap34/demohijack.htmTéléchargement version françaisehttp://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.htmlAu boulot – Bon courage

Alaixi · Answer

merci aranjuezAlors mon rapport ewido------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		11:55:31, 23/04/2006 + Somme de contrôle:	DD2F73E6 + Résultats du scan:	C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder::Fin du rapportet mon rapport regcleanerRegCleaner 4.3 by Jouni Vuorio, translation by Jean BalczesakCes entrées sont superflues et peuvent être supprimées[syntax:  Racine, Clé, Nom de l'entrée, Valeur, Dernière modification ]HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\App Paths\CDEXP.Exe, {KEY}, {KEY}, N/AHKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\App Paths\ENSCFG32.EXE, {KEY}, {KEY}, N/AHKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\App Paths\yourapp.Exe, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.ADE, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.ADP, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.BAS, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.dat, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.DBX, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.dos, {KEY}, {KEY}, N/AHKEY_USERS, .DEFAULT\Software\Creative Tech\Creative WaveStudio\Settings, LastDir1, C:\Program Files\Creative\Audio\Media, 04/22/2006 01:50 PMHKEY_CLASSES_ROOT, \.MDA, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.MDE, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.MDZ, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.MST, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.NCH, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.nls, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.RAR, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.VB, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \.WMS, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \adhésion, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \attribut, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \au, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, CLSID\{79eac9c0-baf9-11ce-8c82-00aa004ba90b}, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, CLSID\{A4845882-333F-11D0-B724-00AA0062CBB7}, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, CLSID\{D3B1DE00-6B94-1069-8754-08002B2BD64F}, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, CLSID\{E07D3492-32B5-11D0-B724-00AA0062CBB7}, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, Interface\{79EAC9C0-BAF9-11CE-8C82-00AA004BA90B}, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \groupe, {KEY}, {KEY}, N/AHKEY_USERS, S-1-5-21-682003330-1682526488-1957994488-500\Software\Creative Tech\Creative WaveStudio\Settings, LastDir1, C:\Program Files\Creative\Audio\Media, 04/22/2006 06:47 PMHKEY_CLASSES_ROOT, \NT, {KEY}, {KEY}, N/AHKEY_USERS, S-1-5-21-682003330-1682526488-1957994488-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU, a, C:\Program Files\ewido anti-malware\Reports\Rapport de scan_20060423ewido, 04/23/2006 09:55 AMHKEY_USERS, S-1-5-21-682003330-1682526488-1957994488-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*, d, C:\Program Files\ewido anti-malware\Reports\Rapport de scan_20060423ewido, 04/23/2006 09:57 AMHKEY_CLASSES_ROOT, \stmfile\shell\open\command, {KEY}, {KEY}, N/AHKEY_CLASSES_ROOT, \SysmonLogManager.Snapin, {KEY}, {KEY}, N/AHKEY_LOCAL_MACHINE, Software\Classes\stmfile\DefaultIcon, , C:\Program Files\learn2.com\strunner\strunner.exe,0, 04/22/2006 07:06 PMHKEY_LOCAL_MACHINE, Software\Classes\ZAMailSafe\DefaultIcon, , C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe,-279, 04/23/2006 07:44 AMHKEY_LOCAL_MACHINE, Software\Creative Tech\Multiuser\Creative WaveStudio\Settings, LastDir1, C:\Program Files\Creative\Audio\Media, 04/22/2006 01:51 PMHKEY_LOCAL_MACHINE, Software\Microsoft\Multimedia\MPlayer2\Extensions\.ra, RequiredFile, C:\PROGRA~1\WINDOW~1\pnwrap.dll, 04/22/2006 07:44 PMHKEY_LOCAL_MACHINE, Software\Microsoft\Multimedia\MPlayer2\Extensions\.ram, RequiredFile, C:\PROGRA~1\WINDOW~1\pnwrap.dll, 04/22/2006 07:44 PMHKEY_LOCAL_MACHINE, Software\Microsoft\Multimedia\MPlayer2\Extensions\.rm, RequiredFile, C:\PROGRA~1\WINDOW~1\pnwrap.dll, 04/22/2006 07:44 PMHKEY_LOCAL_MACHINE, Software\Microsoft\Multimedia\MPlayer2\Extensions\.rmm, RequiredFile, C:\PROGRA~1\WINDOW~1\pnwrap.dll, 04/22/2006 07:44 PMHKEY_LOCAL_MACHINE, Software\Microsoft\Multimedia\MPlayer2\Protocols\pnm, RequiredFile, C:\PROGRA~1\WINDOW~1\pnwrap.dll, 04/22/2006 07:44 PMMon scan bitdefender est en cours....

aranjuez31 · Answer

hellorien de malin ds ewido, simples cookies inévitablesavec regcleaner tu coches tout et supprimes - de tte façon cela est placé en sauvegardeje lirai ta suite ds la nuit

Alaixi · Answer

Bon bien j'ai tout formaté en formatage bas niveau et c'est plié.... Terminé.Effacer les registres ça m'a bien emmerdé....Merci...

aranjuez31 · Answer

bjrouaipbon....cela aurait pu être évitémais tu n es pas allé au bout de la procéduretrop impatient !cela te servira pour le prochain ennui

Gros worm

5 réponses

Discussions similaires