[Virus] PC redémarre en boucle - Troyan ?

Kfor Messages postés 60 Statut Membre -  
 kfor -
Bonjour à tous !

Voici un grand mystère : PC planté depuis un petit moment déjà. Le démarrage s'effectue normalement jusqu'à l'affichage du fond d'écran du bureau (écran bleu après démarrage de Windows), puis le PC redémarre en boucle à partir de là.

J'ai déjà passé Ad-Aware, Spybot...etc Le problème c'est que comme je n'ai plus d'accès Internet, mes définitions de virus sont assez anciennes (Juin dernier en fait).
J'ai aussi vérifié température et ventilateur...et ça a l'air clean.

bref, voici le log Hijack :

Logfile of HijackThis v1.99.1
Scan saved at 16:44:06, on 03/09/2006
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Documents and Settings\Lanterne\Mes documents\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [javastr] C:\WINNT\System32\jucshed.exe
O4 - HKLM\..\Run: [ÿ_zskVAQWSAGOB_] C:\WINNT\System32\_zskwrkni04IRCVQ\_BOGASWQAV.exe
O4 - HKLM\..\Run: [sysval] C:\WINNT\mcswin.exe
O4 - HKLM\..\Run: [ÿ_zskry_mcktfv_xrpji[40inkrwksz_] c:\winnt\system32\_zskwrkni04[ijprx_vftkcm_yr.exe
O4 - HKLM\..\RunServices: [javastr] C:\WINNT\System32\jucshed.exe
O4 - HKLM\..\RunServices: [ÿ_zskVAQWSAGOB_] C:\WINNT\System32\_zskwrkni04IRCVQ\_BOGASWQAV.exe
O4 - HKLM\..\RunServices: [sysval] C:\WINNT\mcswin.exe
O4 - HKLM\..\RunServices: [ÿ_zskry_mcktfv_xrpji[40inkrwksz_] c:\winnt\system32\_zskwrkni04[ijprx_vftkcm_yr.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {6F750200-1362-4815-A476-88533DE61D0C} (Ofoto Upload Manager Class) - http://www.kodakgallery.fr/
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://games.pogo.com/online2/pogo/zuma/popcaploader_v5.cab
O16 - DPF: {FA9740A2-5802-42E2-B509-81186EEB3C42} (WABControl Class) - https://www.linkedin.com/cab/wabctrl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Network Winfst Service (Network Winfst) - Unknown owner - C:\WINNT\System32\winfst.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

Quelqu'un aurait une idée ?
En dernier recours, je peux tout formater, mais j'aimerai éviter ça autant que possible...

Merci d'avance pour le coup de main très précieux !

Kfor
Configuration: Windows 2000

12 réponses

  1. Utilisateur anonyme
     
    Salut,

    fais ça en mode sans echec si en mode normal tu peux pas y acceder:

    Dans "executer" tape: services.msc ,cherches cette ligne et régle la sur "désactivé"

    Network Winfst Service

    Clic sur C:, Windows, System32, cherche et supprime ces dossiers:

    _zskwrkni04IRCVQ
    _zskwrkni04

    Clic sur rechercher, puis cherche et supprime ces fichiers si présent:

    winfst.exe
    jucshed.exe
    mcswin.exe

    **Mode sans echec:
    Si un fichier persiste lors de la suppression fais ceci:
    -Redemarres ton pc, dès l'allumage de celui-ci tapote la touche f8(ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

    Dès que c'est fait remets un rapport hijackthis stp
    13
  2. kfor
     
    Bonjour,

    Merci pour tes instructions. J'ai bien fait tout ça, mais il y a toujours un redémarrage en boucle...
    Voilà le log Hijack :

    Logfile of HijackThis v1.99.1
    Scan saved at 11:45:57, on 22/09/2006
    Platform: Windows 2000 SP2 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\Explorer.EXE
    C:\Documents and Settings\Lanterne\Mes documents\Hijack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [javastr] C:\WINNT\System32\jucshed.exe
    O4 - HKLM\..\Run: [ÿ_zskVAQWSAGOB_] C:\WINNT\System32\_zskwrkni04IRCVQ\_BOGASWQAV.exe
    O4 - HKLM\..\Run: [sysval] C:\WINNT\mcswin.exe
    O4 - HKLM\..\Run: [ÿ_zskry_mcktfv_xrpji[40inkrwksz_] c:\winnt\system32\_zskwrkni04[ijprx_vftkcm_yr.exe
    O4 - HKLM\..\RunServices: [javastr] C:\WINNT\System32\jucshed.exe
    O4 - HKLM\..\RunServices: [ÿ_zskVAQWSAGOB_] C:\WINNT\System32\_zskwrkni04IRCVQ\_BOGASWQAV.exe
    O4 - HKLM\..\RunServices: [sysval] C:\WINNT\mcswin.exe
    O4 - HKLM\..\RunServices: [ÿ_zskry_mcktfv_xrpji[40inkrwksz_] c:\winnt\system32\_zskwrkni04[ijprx_vftkcm_yr.exe
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
    O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
    O16 - DPF: {6F750200-1362-4815-A476-88533DE61D0C} (Ofoto Upload Manager Class) - http://www.kodakgallery.fr/
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://games.pogo.com/online2/pogo/zuma/popcaploader_v5.cab
    O16 - DPF: {FA9740A2-5802-42E2-B509-81186EEB3C42} (WABControl Class) - https://www.linkedin.com/cab/wabctrl.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe
    O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

    Merci encore pour ton aide !
    Kfor
    0
    1. Utilisateur anonyme
       
      Salut,

      regarde dans ton pare-feu tu dois avoir des lignes pas très correct refuse leurs l'accès

      Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
      Une fois qu'il a terminé colle le rapport ici stp

      https://www.bitdefender.com/toolbox/


      Puis ça:


      telecharge ça:
      http://download.bleepingcomputer.com/sUBs/combofix.exe

      appuyes sur "Y" pour continuer

      Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le sur ici

      A++
      0
  3. kfor
     
    Le problème c'est qu'en mode sans échec je ne peux pas accéder à Internet pour faire le scan en ligne.
    Juste une précision (je ne sais pas si ça va plus t'éclairer, mais bon...), mon système est Windows 2000 NT.

    Au niveau du pare-feu (ZoneLabs), j'ai bloqué les programmes suivants :
    - a.exe
    - A~NSISu_.exe
    - a2upd.exe
    - expl0rer.exe
    - msw32.pif
    - win32SSR.exe

    Après redémarrage, c'est toujours le même problème de redémarrage en boucle...

    Je te passe donc juste le rapport avec combofix:

    Lanterne - ven. 22/09/2006 15:34:39,11 Service Pack 2
    ComboFix 06.09.21 - Running from: "G:\"

    ((((((((((((((((((((((((((((((( Files Created from 2006-08-22 to 2006-09-22 ))))))))))))))))))))))))))))))))))

    No new files created in this timespan

    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    [COLOR=RED][B]Rootkit driver pe386 is present. A rootkit scan is required[/B][/COLOR]

    2006-09-02 16:36 -------- d-------- C:\Program Files\SpeedFan
    2006-09-02 16:12 -------- d-------- C:\Program Files\SiSoftware
    2006-07-03 01:18 2721 --a------ C:\opitpqa.exe
    2006-07-03 01:13 1232 --a------ C:\WINNT\system32\TheMatrixHasYou.exe
    2006-07-03 01:12 75776 --a------ C:\iqhd.exe
    2006-07-03 01:12 67584 --a------ C:\wvyqv.exe
    2006-07-03 01:12 61988 --a------ C:\WINNT\system32\lzx32.sys
    2006-07-03 01:12 4125 --a------ C:\Program Files\eaujskef.exe
    2006-07-03 01:12 3024 --a------ C:\Program Files\secure32.html
    2006-07-03 01:12 16384 --a------ C:\ujpmtd.exe
    2006-07-03 01:12 1024 --a------ C:\jjer.exe
    2006-07-02 15:28 175616 --a------ C:\WINNT\system32\BOOTCFG64.EXE

    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

    *Note* empty entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
    "TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
    "Synchronization Manager"="mobsync.exe /logon"
    "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
    "NeroFilterCheck"="C:\\WINNT\\system32\\NeroCheck.exe"
    "javastr"="C:\\WINNT\\System32\\jucshed.exe"
    "ÿ_zskVAQWSAGOB_"="C:\\WINNT\\System32\\_zskwrkni04IRCVQ\\_BOGASWQAV.exe"
    "sysval"="C:\\WINNT\\mcswin.exe"
    "ÿ_zskry_mcktfv_xrpji[40inkrwksz_"="c:\\winnt\\system32\\_zskwrkni04[ijprx_vftkcm_yr.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
    "Installed"="1"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
    "NoChange"="1"
    "Installed"="1"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
    "Installed"="1"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
    "javastr"="C:\\WINNT\\System32\\jucshed.exe"
    "ÿ_zskVAQWSAGOB_"="C:\\WINNT\\System32\\_zskwrkni04IRCVQ\\_BOGASWQAV.exe"
    "sysval"="C:\\WINNT\\mcswin.exe"
    "ÿ_zskry_mcktfv_xrpji[40inkrwksz_"="c:\\winnt\\system32\\_zskwrkni04[ijprx_vftkcm_yr.exe"

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
    "DeskHtmlVersion"=dword:00000110
    "DeskHtmlMinorVersion"=dword:00000003
    "Settings"=dword:00000001
    "GeneralFlags"=dword:00000000

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"
    "Flags"=dword:00000002
    "Position"=hex:2c,00,00,00,a0,00,00,00,00,00,00,00,80,02,00,00,3c,02,00,00,00,\
    00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
    "CurrentState"=hex:04,00,00,40
    "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
    ff,ff,04,00,00,00
    "RestoredStateInfo"=hex:18,00,00,00,f0,01,00,00,1f,00,00,00,80,00,00,00,76,00,\
    00,00,01,00,00,00

    [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "javastr"="C:\\WINNT\\System32\\jucshed.exe"
    "ÿ_zskVAQWSAGOB_"="C:\\WINNT\\System32\\_zskwrkni04IRCVQ\\_BOGASWQAV.exe"
    "sysval"="C:\\WINNT\\mcswin.exe"
    "ÿ_zskry_mcktfv_xrpji[40inkrwksz_"="c:\\winnt\\system32\\_zskwrkni04[ijprx_vftkcm_yr.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]
    "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
    "{54D9498B-CF93-414F-8984-8CE7FDE0D391}"="ewido shell guard"

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
    "NoDriveTypeAutoRun"=dword:00000095
    "CDRAutoRun"=dword:00000000

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
    "dontdisplaylastusername"=dword:00000000
    "legalnoticecaption"=""
    "legalnoticetext"=""
    "shutdownwithoutlogon"=dword:00000001

    [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
    "NoDriveTypeAutoRun"=dword:00000095

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    "Network.ConnectionTray"="{7007ACCF-3202-11D1-AAD2-00805FC1270E}"
    "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
    "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
    securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

    Completion time: Fri 2006-09-22 15:34:55.45
    ComboFix.txt

    Merci encore pour ton aide !
    Kfor
    0
    1. Utilisateur anonyme
       
      Clic sur demarrer, rechercher ,cherche et supprime ces fichiers:

      opitpqa.exe
      TheMatrixHasYou.exe
      iqhd.exe
      wvyqv.exe
      lzx32.sys

      eaujskef.exe
      secure32.html
      ujpmtd.exe
      jjer.exe
      BOOTCFG64.EXE
      mcswin.exe


      Fait ceci:
      Télécharge SmitfraudFix (enregistre le sur le "bureau")
      http://siri.urz.free.fr/Fix/SmitfraudFix.zip

      décompresse SmitfraudFix
      Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

      Copie/colle le rapport sur le forum stp.


      Puis

      Télécharges Blacklight et sauvegarde le sur ton bureau.
      https://www.f-secure.com/en
      Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

      Un rapport, va se créer sur ton bureau "fslb-....."

      Copies et colles le contenu de ce rapport ici.

      Ne touche à rien d'autre!

      0
    2. Kfor
       
      Bonjour !
      J'ai bien trouvé tous les fichiers que tu m'as indiqué.
      Voici le log SmithfraudFix :
      SmitFraudFix v2.104

      Rapport fait à 12:36:31,54, ven. 06/10/2006
      Executé à partir de C:\Documents and Settings\Lanterne\Mes documents\SmitfraudFix
      OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

      C:\uniq supprimé

      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin



      Ensuite, j'ai réussi à redémarrer en mode normal (pour la première fois depuis 4 mois !!!! Alleluia !), et j'ai pu passer Blacklight :

      10/06/06 12:42:48 [Info]: BlackLight Engine 1.0.47 initialized
      10/06/06 12:42:48 [Info]: OS: 5.0 build 2195 (Service Pack 2)
      10/06/06 12:42:48 [Note]: 7019 4
      10/06/06 12:42:48 [Note]: 7005 0
      10/06/06 12:44:01 [Note]: 7006 0
      10/06/06 12:44:01 [Note]: 7011 972
      10/06/06 12:44:02 [Note]: 7026 0
      10/06/06 12:44:02 [Note]: 7026 0
      10/06/06 12:44:23 [Note]: FSRAW library version 1.7.1020
      10/06/06 12:45:29 [Info]: Hidden file: c:\WINNT\system32:lzx32.sys
      10/06/06 12:45:29 [Note]: 7002 0
      10/06/06 12:45:29 [Note]: 7003 1
      10/06/06 12:47:27 [Note]: 7007 0

      Est-ce que ça sent meilleur maintenant ?
      Merci pour ton aide encore !
      Kfor
      0
  4. Utilisateur anonyme
     
    Salut,

    ok, c'est bon, tu peux supprimer Smitfraudfix et Blacklight

    Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
    Une fois qu'il a terminé colle le rapport ici stp

    https://www.bitdefender.com/toolbox/

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Kfor
     
    Bonjour,

    Le PC démarre bien normalement, par contre je ne peux toujours pas accèder au Net. D'ailleurs la page d'accueil Internet Explorer est par défaut une page microsoft, que je ne peux pas changer (même en allant dans les settings et en entrant l'adresse d'une autre page par défaut, cela n'est pas pris en compte à la nouvelle ouverture d'Internet Explorer).
    Je précise qu'en connectant un autre PC sur mon réseau, cela fonctionne normalement, il n'y a donc pas de problème de connexion et cela vient bien du PC en lui-même...

    J'ai refait un hijack, faute de mieux...:

    Logfile of HijackThis v1.99.1
    Scan saved at 22:33:26, on 15/10/2006
    Platform: Windows 2000 SP2 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINNT\System32\svchost.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\ZoneLabs\vsmon.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\Explorer.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Documents and Settings\Lanterne\Mes documents\Hijack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [javastr] C:\WINNT\System32\jucshed.exe
    O4 - HKLM\..\Run: [ÿ_zskVAQWSAGOB_] C:\WINNT\System32\_zskwrkni04IRCVQ\_BOGASWQAV.exe
    O4 - HKLM\..\Run: [sysval] C:\WINNT\mcswin.exe
    O4 - HKLM\..\Run: [ÿ_zskry_mcktfv_xrpji[40inkrwksz_] c:\winnt\system32\_zskwrkni04[ijprx_vftkcm_yr.exe
    O4 - HKLM\..\RunServices: [javastr] C:\WINNT\System32\jucshed.exe
    O4 - HKLM\..\RunServices: [ÿ_zskVAQWSAGOB_] C:\WINNT\System32\_zskwrkni04IRCVQ\_BOGASWQAV.exe
    O4 - HKLM\..\RunServices: [sysval] C:\WINNT\mcswin.exe
    O4 - HKLM\..\RunServices: [ÿ_zskry_mcktfv_xrpji[40inkrwksz_] c:\winnt\system32\_zskwrkni04[ijprx_vftkcm_yr.exe
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
    O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://games.pogo.com/online2/pogo/zuma/popcaploader_v5.cab
    O16 - DPF: {FA9740A2-5802-42E2-B509-81186EEB3C42} (WABControl Class) - https://www.linkedin.com/cab/wabctrl.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: btcfg64(btcfg64) (btcfg64) - Unknown owner - C:\WINNT\system32\BOOTCFG64.EXE (file missing)
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe
    O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

    Merci pour tes idées !

    Kfor
    0
  7. Utilisateur anonyme
     
    Salut Kfor,

    Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [javastr] C:\WINNT\System32\jucshed.exe
    O4 - HKLM\..\Run: [ÿ_zskVAQWSAGOB_] C:\WINNT\System32\_zskwrkni04IRCVQ\_BOGASWQAV.exe
    O4 - HKLM\..\Run: [sysval] C:\WINNT\mcswin.exe
    O4 - HKLM\..\Run: [ÿ_zskry_mcktfv_xrpji[40inkrwksz_] c:\winnt\system32\_zskwrkni04[ijprx_vftkcm_yr.exe
    O4 - HKLM\..\RunServices: [javastr] C:\WINNT\System32\jucshed.exe
    O4 - HKLM\..\RunServices: [ÿ_zskVAQWSAGOB_] C:\WINNT\System32\_zskwrkni04IRCVQ\_BOGASWQAV.exe
    O4 - HKLM\..\RunServices: [sysval] C:\WINNT\mcswin.exe
    O4 - HKLM\..\RunServices: [ÿ_zskry_mcktfv_xrpji[40inkrwksz_] c:\winnt\system32\_zskwrkni04[ijprx_vftkcm_yr.exe
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
    O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://games.pogo.com/online2/pogo/zuma/popcaploader_v5.cab
    O16 - DPF: {FA9740A2-5802-42E2-B509-81186EEB3C42} (WABControl Class) - https://www.linkedin.com/cab/wabctrl.cab

    Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste cette ligne, fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

    btcfg64

    Clic sur poste de travail, C:, WinNt, system32 cherche et supprime ces dossiers:

    zskwrkni04IRCVQ
    zskwrkni04

    Clic sur poste de travail, C:, WinNt, system32 cherche et supprime ce processus

    mcswin.exe

    **Si un fichier persiste lors de la suppression fais ceci:
    -Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

    Ouvre ton pare-feu ZoneAlarm et supprime toutes les lignes qu'il contient !

    essaye de télécharger ce programme avec ton Pc qui fonctionne et de le mettre sur le Pc infecté

    Fait ce nettoyage: (à faire réguliérement)

    ¤Telecharges et installes ceci:
    CCleaner:
    Ccleaner

    dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
    Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

    ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

    A++
    0
  8. kfor
     
    Salut !

    Tout d'abord merci encore pour toutes tes réponses à mon problème, même si on n'arrive pas encore au bout, je vois déjà quelques améliorations puisque le redémarrage en boucle s'est arrêté ! C'est déjà ça...

    Pour la suite, j'ai bien fait le Hijack et supprimé les lignes demandées.
    Par contre, je n'ai pas trouvé les fichiers
    zskwrkni04IRCVQ
    zskwrkni04
    mcswin.exe
    ...donc je ne les ai pas supprimés.

    Ensuite, mon Zone Alarm ne fonctionnait plus , donc je l'ai désinstallé et j'ai essayé de le réinstaller, mais pas possible : j'ai un premier message d'erreur à l'installation (vsmon.exe - DLL introuvable), qui me dit "La bibliothèque de liaisons dynamique zpy.dll est introuvable sur le chemin spécifié..."
    Puis un second message d'erreur (Programme d'installation de) qui me dit "Le programme d'installation ne peut pas fermer le service TrueVector. Fermez le service TrueVector pour poursuivre l'installation. Utilisez le gestionnaire de service pour fermer le service TrueVector, puis redémarrez le programme d'installation"

    J'ai installé et fait tourner CCleaner, sans problème. Plus d'erreurs à la 3ème fois.

    Voilà un nouveau Hijack, pour le plaisir ...

    Logfile of HijackThis v1.99.1
    Scan saved at 12:30:05, on 21/10/2006
    Platform: Windows 2000 SP2 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINNT\System32\svchost.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\Explorer.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Documents and Settings\Lanterne\Mes documents\Hijack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe
    O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe

    A +++
    Kfor
    0
  9. Utilisateur anonyme
     
    Salut,

    ne te prend plus la tête avec ZoneAlarm, installe Kerio

    Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

    Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
    Kerio
    -tutoriel: pour configurer et comprendre l'utilisation de Kerio
    https://kerio.probb.fr/

    Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
    Une fois qu'il a terminé colle le rapport ici stp

    _Online Scanner
    _Kaspersky Online Scanner
    _My Computer

    https://www.kaspersky.fr/downloads

    A+++
    0
  10. Kfor
     
    Hello !
    OK pour Kerio, par contre ma connection Internet ne fonctionne toujours pas, donc pas possible de faire un scan Online avec le PC infecté...
    T'as une autre idée ?

    Kfor
    0
  11. Utilisateur anonyme
     
    Remet un rapport ComboFix stp
    0
  12. kfor
     
    Voilà !

    Lanterne - sam. 21/10/2006 14:31:15,69 Service Pack 2
    ComboFix 06.10.19 - Running from: "G:\"

    ((((((((((((((((((((((((((((((( Files Created from 2006-09-21 to 2006-10-21 ))))))))))))))))))))))))))))))))))

    No new files created in this timespan

    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    [color=red][b]Rootkit driver pe386 is present. A rootkit scan is required[/b][/color]

    2006-10-21 12:44 -------- d-a------ C:\Program Files\ewido anti-malware
    2006-10-21 12:25 -------- d-------- C:\Program Files\Yahoo!
    2006-10-21 12:18 -------- d-------- C:\Program Files\Zone Labs
    2006-10-21 12:12 -------- d-------- C:\Program Files\Zone Alarm
    2006-10-15 22:40 -------- d-------- C:\Program Files\WinRAR
    2006-09-02 16:36 -------- d-------- C:\Program Files\SpeedFan
    2006-09-02 16:12 -------- d-------- C:\Program Files\SiSoftware

    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

    *Note* empty entries are not shown

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
    "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
    "Synchronization Manager"="mobsync.exe /logon"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
    "Installed"="1"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
    "NoChange"="1"
    "Installed"="1"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
    "Installed"="1"

    [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
    "DeskHtmlVersion"=dword:00000110
    "DeskHtmlMinorVersion"=dword:00000003
    "Settings"=dword:00000001
    "GeneralFlags"=dword:00000000

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "javastr"="C:\\WINNT\\System32\\jucshed.exe"
    "ÿ_zskVAQWSAGOB_"="C:\\WINNT\\System32\\_zskwrkni04IRCVQ\\_BOGASWQAV.exe"
    "sysval"="C:\\WINNT\\mcswin.exe"
    "ÿ_zskry_mcktfv_xrpji[40inkrwksz_"="c:\\winnt\\system32\\_zskwrkni04[ijprx_vftkcm_yr.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
    "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
    "{54D9498B-CF93-414F-8984-8CE7FDE0D391}"="ewido shell guard"

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "NoDriveTypeAutoRun"=dword:00000095
    "CDRAutoRun"=dword:00000000

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "dontdisplaylastusername"=dword:00000000
    "legalnoticecaption"=""
    "legalnoticetext"=""
    "shutdownwithoutlogon"=dword:00000001

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "NoDriveTypeAutoRun"=dword:00000095

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
    "Network.ConnectionTray"="{7007ACCF-3202-11D1-AAD2-00805FC1270E}"
    "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
    "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
    "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

    Completion time: Sat 2006-10-21 14:31:46.28
    C:\ComboFix.txt ... 06-10-21 14:31
    C:\ComboFix2.txt ... 06-09-22 15:34

    Merci
    0
  13. kfor
     
    Hello !
    Je revenais voir si par hasard quelqu'un aurait une idée pour m'aider à résoudre mon problème...

    Merci d'avance à qui voudra bien se casser la tête avec ça !

    Kfor
    0

Discussions similaires

Mon pc s'allume et s'éteint en boucle
Jack -
Daniel -

16 réponses