lecteur infecté

Question

bonjour a tous. voila j'ai mes 2 lecteur le cdrom et le lecteur dvd qui ne marche plus depuis l'installation de mon nouveau anti virus AVK internet security 2006. jai peur d'avoir attraper un virus. que dois je utiliser comme programme pour verifier ce que je pense. je suis sous xp. merci de m'aider et bonne soirée a tous

joer · Answer

Bonsoir Luis,S'il te plait, essaie un scan online avec Panda qui te permettra d'analyser les lecteurs: http://pandasoftware.frTiens moi au courant. Cordialement Joe.

luis44 · Answer

re a tous j'avais oublier de dire que avant le hijack this j'ai bien utiliser ewido et bitdefender en ligne. voila merci de m'aider et bonne journée

joer · Answer

Re Luis,

Maintenant nous avons des éléments de réponses quant à tes problèmes (merci Incognito02, Steel, Vieu bison et Regis59):

Il faut fixer:

1-Les 3 lignes 016:

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitia...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class)

As-tu désinstallé le smiley central? Il est vivement conseillé de le désinstaller, s'il te plait.

2- Concernant HJT et les 04:

Celle ci est néfaste, il faut la fixer:
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.0.0\HbtWeatherOnTray.exe

et ceci sera a supprimer:
C:\Program Files\HbTools

Enfin, je pense que ceci est a tester puisque inconnu et louche: Par exemple, ici : virustotal :http://www.virustotal.com/xhtml/virustotal_en.html

O4 - HKCU\..\Run: [Cabu] "C:\DOCUME~1\allison\APPLIC~1\SSTEM~1\alg.exe" -vt yazb
O4 - HKCU\..\Run: [Ipucyqv] C:\WINDOWS\a?sembly\services.exe

Donc, pour les désintallations :Hbtools et la suppression du dossier Hbtools et Smileycentral.

3- Pour ton souci avec AVK:
Je n’arrive plus à accéder à mes lecteurs de CD-ROM bien que ces derniers restent visibles.
Réponse :
Vérifiez si vous avez installé le programme InCD de Ahead. Désinstallez-le et redémarrez le PC.(http://www.gs2i.fr/gdata/faq_antivirus_avk_is_g-data_2006.htm)

4- Refait un log Hijackthis

5- Si ton log est clean A confirmer ici, alors tu peux installer SP2 (Windows update) qui corrige de nombreuses failles de sécurité.

Courage. A bientôt
.

Regis59 · Answer

SalutPour fixer, c est comme ceci:¤Relance HijackThis, coche les cases devant les lignes a fixer ( = supprimer) et ensuite clique sur fix checked.a+

luis44 · Answer

bonjour a tous et encore merci a tous pour l'aide. c'etait bien incd pour les lecteur maintenant ca marche nikel.voici le nvo logLogfile of HijackThis v1.99.1Scan saved at 11:21:08, on 04/08/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exeC:\Program Files\AVK InternetSecurity\AVK\AVKService.exeC:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\AVK InternetSecurity\Firewall\GDFirewallTray.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dllO2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\hbtools\hbtv\hbtvhelper.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [AVKTray] "C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: G DATA Firewall Tray.lnk = ?O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs:  sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dllO20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exeO23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKService.exeO23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exeO23 - Service: Pare-feu personnel G DATA (GDFwSvc) - Unknown owner - C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)par contre j'ai un probleme avec msn messenger 7.5 qui veut pa se conecter et quand on clik sur reparer ca di que ca vient des parametres hors connexion de l'IA. est ce que ca vient de quelquechose qui serait sur le pc? en tou cas cest pa le pare feu vu que quand je le coupe cest la meme chose. autrement si le log est bon comment installe ton le sp2 pour avoir  windows update? merci de m'aider et bonne journée a tous

cyril · Answer

bonjourj'ai le meme probleme que toi.si quelqu'un a la solution merci de nous la donnerbonne journée

luis44 · Answer

bonsoir si quelqu'un pourrait repondre a ma question ca serait simpa merci d'avance et bonne nuit a tous

luis44 · Answer

bonjour a tous si quelqun pourrait m'aider pour mon probleme ca serait simpa merci d'avance et bonne journée

Regis59 · Answer

Enfin, je pense que ceci est a tester puisque inconnu et louche: Par exemple, ici : virustotal :http://www.virustotal.com/xhtml/virustotal_en.html

O4 - HKCU\..\Run: [Cabu] "C:\DOCUME~1\allison\APPLIC~1\SSTEM~1\alg.exe" -vt yazb
O4 - HKCU\..\Run: [Ipucyqv] C:\WINDOWS\a?sembly\services.exe

Donc, pour les désintallations :Hbtools et la suppression du dossier Hbtools et Smileycentral.

Lecteur infecté

9 réponses

Discussions similaires

Newsletters