Je crois que mon pc est foutu Résolu

Question

Bonjour,  

Mon J'avais Avast antivirus version d'essai Sur mon pc alors après plusieurs problème avec cet antivirus. J'ai désinstaller avast et j'ai pas installer d'antivirus, après 2 jours le par-feu windows et la gestionnaire de tache et du registre on été arrêté toutes seul et j'ai pas pu les ré-activer dans service et le même problème avec avira antivirus  
Quelqu'un pourrais m'aider  
Merci d'avance   

Configuration: Windows XP / Firefox 6.0.2

g3n-h@ckm@n · Answer

salut 

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

basset01 · Answer

Salut 
Voici le rapport USBFIX

PC: MICRO-STAR INTERNATIONAL CO.,LTD (MS-7529) (X86-based PC) # Desktop Computer
CPU: Processeur Intel Pentium III Xeon (2933)
RAM -> [ Total : 1023 | Free : 517 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ (!) Disabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ (!) Disabled ]

C:\ (%systemdrive%) -> Disque fixe # 127 Go (83 Go libre(s) - 66%) [] # NTFS
D:\ -> Disque fixe # 106 Go (78 Go libre(s) - 74%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |

Non supprimé ! F:\autorun.exe 
Supprimé! C:\WINDOWS\system32\fservice.exe
Supprimé! C:\WINDOWS\system32eginv.dll
Supprimé! C:\WINDOWS\system32\winkey.dll
Supprimé! C:\DOCUME~1\ABDELB~1\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Supprimé! C:\WINDOWS\ktd32.atm
Supprimé! C:\WINDOWS\services.exe
Supprimé! C:\WINDOWS\system\sservice.exe
Supprimé! C:\Recycler\S-1-5-21-842925246-1547161642-839522115-1003
Supprimé! D:\Recycler\S-1-5-21-842925246-1547161642-839522115-1003
Non supprimé ! F:\autorun.inf
Non supprimé ! F:\autorun.exe

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|DirectX For Microsoft® Windows

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{89f92190-7818-11e0-a718-6c626da86eab}

################## | Listing |

[18/03/2011 - 15:02:10 | D ] 	C:\ATI
[18/03/2011 - 12:45:52 | N | 0] 	C:\AUTOEXEC.BAT
[18/03/2011 - 12:42:20 | N | 212] 	C:\boot.ini
[07/09/2002 - 01:00:00 | N | 4952] 	C:\Bootfont.bin
[02/08/2011 - 16:22:31 | N | 74] 	C:\CMLoader.log
[30/09/2011 - 16:31:06 | D ] 	C:\Config.Msi
[18/03/2011 - 12:45:52 | N | 0] 	C:\CONFIG.SYS
[22/07/2011 - 23:35:33 | N | 0] 	C:\DFR24.tmp
[01/08/2011 - 19:23:50 | N | 0] 	C:\DFRA7.tmp
[23/08/2011 - 19:08:13 | D ] 	C:\Documents and Settings
[11/08/2011 - 16:29:17 | D ] 	C:\found.000
[18/03/2011 - 15:06:55 | D ] 	C:\Intel
[18/03/2011 - 12:45:52 | N | 0] 	C:\IO.SYS
[08/08/2011 - 13:05:00 | N | 164] 	C:\mp4log.txt
[18/03/2011 - 12:45:52 | N | 0] 	C:\MSDOS.SYS
[18/03/2011 - 19:39:55 | RHD ] 	C:\MSOCache
[17/11/2003 - 10:07:00 | N | 16816] 	C:
sg1E5.tmp
[04/08/2004 - 03:38:34 | N | 47564] 	C:\NTDETECT.COM
[22/03/2011 - 08:33:08 | N | 252240] 	C:
tldr
[01/10/2011 - 01:41:27 | ASH | 1610612736] 	C:\pagefile.sys
[01/10/2011 - 01:01:33 | D ] 	C:\Program Files
[22/02/2007 - 17:05:36 | N | 90112] 	C:\Progr_.dll
[01/10/2011 - 02:06:25 | SHD ] 	C:\RECYCLER
[19/03/2011 - 17:01:47 | N | 268] 	C:\sqmdata00.sqm
[19/03/2011 - 17:01:47 | N | 244] 	C:\sqmnoopt00.sqm
[23/09/2011 - 01:14:18 | SHD ] 	C:\System Volume Information
[16/08/2011 - 18:21:16 | D ] 	C:\Temp
[01/10/2011 - 02:06:25 | D ] 	C:\UsbFix
[01/10/2011 - 02:07:20 | A | 1854] 	C:\UsbFix.txt
[01/10/2011 - 02:06:24 | D ] 	C:\WINDOWS
[06/08/2011 - 19:23:38 | D ] 	D:\2dee61e98a533a158e669947b724
[30/09/2011 - 16:31:19 | D ] 	D:\ABDELBASSET$$
[30/06/2011 - 12:47:40 | D ] 	D:\AMINA
[23/07/2011 - 21:18:02 | D ] 	D:\Photos
[01/10/2011 - 02:06:25 | SHD ] 	D:\RECYCLER
[19/08/2011 - 17:37:29 | SHD ] 	D:\System Volume Information
[07/08/2011 - 23:37:59 | RD ] 	F:\AutoPlay
[07/08/2011 - 23:37:59 | R | 6852608] 	F:\autorun.exe
[07/08/2011 - 23:37:59 | R | 29] 	F:\autorun.inf
[08/02/2010 - 14:24:16 | R | 35913] 	F:\financial-report.pdf
[28/06/2010 - 14:02:05 | R | 325960] 	F:\lua5.1.dll
[28/06/2010 - 14:02:02 | R | 11264] 	F:\lua51.dll

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

basset01 · Answer

Le par-feu; la gestionnaire de tâche et registre et Activer mais Avira rest bloqué  
Merci

g3n-h@ckm@n · Answer

je peux avoir le rapport entier ?

basset01 · Answer

############################## | UsbFix 7.060 | [Suppression]

Utilisateur: Abdelbasset (Administrateur) # BOUANANI
Mis à jour le 22/09/2011 par El Desaparecido
Lancé à 02:04:58 | 01/10/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: MICRO-STAR INTERNATIONAL CO.,LTD (MS-7529) (X86-based PC) # Desktop Computer
CPU: Processeur Intel Pentium III Xeon (2933)
RAM -> [ Total : 1023 | Free : 517 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ (!) Disabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ (!) Disabled ]

C:\ (%systemdrive%) -> Disque fixe # 127 Go (83 Go libre(s) - 66%) [] # NTFS
D:\ -> Disque fixe # 106 Go (78 Go libre(s) - 74%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |

Non supprimé ! F:\autorun.exe 
Supprimé! C:\WINDOWS\system32\fservice.exe
Supprimé! C:\WINDOWS\system32eginv.dll
Supprimé! C:\WINDOWS\system32\winkey.dll
Supprimé! C:\DOCUME~1\ABDELB~1\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Supprimé! C:\WINDOWS\ktd32.atm
Supprimé! C:\WINDOWS\services.exe
Supprimé! C:\WINDOWS\system\sservice.exe
Supprimé! C:\Recycler\S-1-5-21-842925246-1547161642-839522115-1003
Supprimé! D:\Recycler\S-1-5-21-842925246-1547161642-839522115-1003
Non supprimé ! F:\autorun.inf
Non supprimé ! F:\autorun.exe

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|DirectX For Microsoft® Windows

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{89f92190-7818-11e0-a718-6c626da86eab}

################## | Listing |

[18/03/2011 - 15:02:10 | D ] 	C:\ATI
[18/03/2011 - 12:45:52 | N | 0] 	C:\AUTOEXEC.BAT
[18/03/2011 - 12:42:20 | N | 212] 	C:\boot.ini
[07/09/2002 - 01:00:00 | N | 4952] 	C:\Bootfont.bin
[02/08/2011 - 16:22:31 | N | 74] 	C:\CMLoader.log
[30/09/2011 - 16:31:06 | D ] 	C:\Config.Msi
[18/03/2011 - 12:45:52 | N | 0] 	C:\CONFIG.SYS
[22/07/2011 - 23:35:33 | N | 0] 	C:\DFR24.tmp
[01/08/2011 - 19:23:50 | N | 0] 	C:\DFRA7.tmp
[23/08/2011 - 19:08:13 | D ] 	C:\Documents and Settings
[11/08/2011 - 16:29:17 | D ] 	C:\found.000
[18/03/2011 - 15:06:55 | D ] 	C:\Intel
[18/03/2011 - 12:45:52 | N | 0] 	C:\IO.SYS
[08/08/2011 - 13:05:00 | N | 164] 	C:\mp4log.txt
[18/03/2011 - 12:45:52 | N | 0] 	C:\MSDOS.SYS
[18/03/2011 - 19:39:55 | RHD ] 	C:\MSOCache
[17/11/2003 - 10:07:00 | N | 16816] 	C:
sg1E5.tmp
[04/08/2004 - 03:38:34 | N | 47564] 	C:\NTDETECT.COM
[22/03/2011 - 08:33:08 | N | 252240] 	C:
tldr
[01/10/2011 - 01:41:27 | ASH | 1610612736] 	C:\pagefile.sys
[01/10/2011 - 01:01:33 | D ] 	C:\Program Files
[22/02/2007 - 17:05:36 | N | 90112] 	C:\Progr_.dll
[01/10/2011 - 02:06:25 | SHD ] 	C:\RECYCLER
[19/03/2011 - 17:01:47 | N | 268] 	C:\sqmdata00.sqm
[19/03/2011 - 17:01:47 | N | 244] 	C:\sqmnoopt00.sqm
[23/09/2011 - 01:14:18 | SHD ] 	C:\System Volume Information
[16/08/2011 - 18:21:16 | D ] 	C:\Temp
[01/10/2011 - 02:06:25 | D ] 	C:\UsbFix
[01/10/2011 - 02:07:20 | A | 1854] 	C:\UsbFix.txt
[01/10/2011 - 02:06:24 | D ] 	C:\WINDOWS
[06/08/2011 - 19:23:38 | D ] 	D:\2dee61e98a533a158e669947b724
[30/09/2011 - 16:31:19 | D ] 	D:\ABDELBASSET$$
[30/06/2011 - 12:47:40 | D ] 	D:\AMINA
[23/07/2011 - 21:18:02 | D ] 	D:\Photos
[01/10/2011 - 02:06:25 | SHD ] 	D:\RECYCLER
[19/08/2011 - 17:37:29 | SHD ] 	D:\System Volume Information
[07/08/2011 - 23:37:59 | RD ] 	F:\AutoPlay
[07/08/2011 - 23:37:59 | R | 6852608] 	F:\autorun.exe
[07/08/2011 - 23:37:59 | R | 29] 	F:\autorun.inf
[08/02/2010 - 14:24:16 | R | 35913] 	F:\financial-report.pdf
[28/06/2010 - 14:02:05 | R | 325960] 	F:\lua5.1.dll
[28/06/2010 - 14:02:02 | R | 11264] 	F:\lua51.dll

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_BOUANANI.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

g3n-h@ckm@n · Answer

salut

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Progr_.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Je crois que mon pc est foutu

6 réponses

Newsletters