Précédent
- 1
- 2
Un petit up.
En fait un nouveau probleme survient sur un autre P.C qui ressemble fortement au précédent: deux fichiers indestructibles se logent dans le dossier e:\windows\system32\drivers
Ils se nomment fsprot.sys et moprot.sys
Comme pour le virus précédent sur l'autre pc, l'effacement manuel est impossible, il est repéré par tous les antivirus (avast, a², ad-aware) mais tous me disent qu'ils ne peuvent pas les supprimer.
Depuis que cette saleté s'est installé, je constate régulièrement des problemes avec ma connexion internet (ça rame, ou alors la connexion est impossible).
J'ai testé toutes les méthodes préconisées plus haut, qui ont été efficaces avec l'ancien problème, mais rien n'y a fait ici.
voila déjà le log hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 03:03:16, on 01/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Windows Defender\MsMpEng.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
c:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\wuauclt.exe
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\system32\notepad.exe
E:\Documents and Settings\souladié\Application Data\Microsoft\Internet Explorer\Quick Launch\HijackThis.exe
O4 - HKLM\..\Run: [avast!] c:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - c:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
merci d'avance
En fait un nouveau probleme survient sur un autre P.C qui ressemble fortement au précédent: deux fichiers indestructibles se logent dans le dossier e:\windows\system32\drivers
Ils se nomment fsprot.sys et moprot.sys
Comme pour le virus précédent sur l'autre pc, l'effacement manuel est impossible, il est repéré par tous les antivirus (avast, a², ad-aware) mais tous me disent qu'ils ne peuvent pas les supprimer.
Depuis que cette saleté s'est installé, je constate régulièrement des problemes avec ma connexion internet (ça rame, ou alors la connexion est impossible).
J'ai testé toutes les méthodes préconisées plus haut, qui ont été efficaces avec l'ancien problème, mais rien n'y a fait ici.
voila déjà le log hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 03:03:16, on 01/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Windows Defender\MsMpEng.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
c:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\wuauclt.exe
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\system32\notepad.exe
E:\Documents and Settings\souladié\Application Data\Microsoft\Internet Explorer\Quick Launch\HijackThis.exe
O4 - HKLM\..\Run: [avast!] c:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - c:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
merci d'avance
Salut,
Des soucis avec IE-Bar ?...
En attendant Qc001 et si ça peut t'aider, essayes cette manip :
Démarrer --> Exécuter et tapes: devmgmt.msc
Ce qui va ouvrir le Gestionnaire des périphériques.
Dans le menu, clic sur Affichage, puis selectionnes "Afficher les périphériques cachés"
Et déploies la rubrique "Pilotes non Plug-and-Play".
Si fsprot et moprot ne sont pas hookés (masqués) par un autre processus ou n'ont pas muté entre temps, tu devrais les voir dans la liste.
Si ce n'est pas le cas, il te faudra surement procéder à une désinfection plus approfondie avant de t'attaquer à la suppression de ces deux drivers.
Donc, s'ils sont bien là, fais un clic droit sur fsprot et clic sur propriétés.
Sous "Utilisation du périphérique", déploies le menu déroulant et choisis "Ne pas utiliser ce périphérique (désactiver)"
Puis valide.
Au message qui te demanderas si tu acceptes le redemarrage du pc pour que les modifs soient prises en comptes, répond NON.
Ensuite, reprend la même procédure pour moprot et cette fois, acceptes le redemarrage du pc.
Après le reboot, normalement tu pourras supprimer fsprot.sys et moprot.sys et les clés de registre associées à ces deux services.
a+
PS:
Est-ce que tu te souviens comment et ou tu as choppé cette m.... ?
Des soucis avec IE-Bar ?...
En attendant Qc001 et si ça peut t'aider, essayes cette manip :
Démarrer --> Exécuter et tapes: devmgmt.msc
Ce qui va ouvrir le Gestionnaire des périphériques.
Dans le menu, clic sur Affichage, puis selectionnes "Afficher les périphériques cachés"
Et déploies la rubrique "Pilotes non Plug-and-Play".
Si fsprot et moprot ne sont pas hookés (masqués) par un autre processus ou n'ont pas muté entre temps, tu devrais les voir dans la liste.
Si ce n'est pas le cas, il te faudra surement procéder à une désinfection plus approfondie avant de t'attaquer à la suppression de ces deux drivers.
Donc, s'ils sont bien là, fais un clic droit sur fsprot et clic sur propriétés.
Sous "Utilisation du périphérique", déploies le menu déroulant et choisis "Ne pas utiliser ce périphérique (désactiver)"
Puis valide.
Au message qui te demanderas si tu acceptes le redemarrage du pc pour que les modifs soient prises en comptes, répond NON.
Ensuite, reprend la même procédure pour moprot et cette fois, acceptes le redemarrage du pc.
Après le reboot, normalement tu pourras supprimer fsprot.sys et moprot.sys et les clés de registre associées à ces deux services.
a+
PS:
Est-ce que tu te souviens comment et ou tu as choppé cette m.... ?
Merci pour l'astuce, ça a marché! :) J'ai pu virer fsprot. sys et moprot.sys
Mais j'ai aussitot refait un scan antivirus avec avast et il a trouvé et effacé ça:
Information\_restore{FEBAB78E-28BC-46CC-9E0B-3474480DB0D8}\RP410\A0138019.dll
voici un nouveau rapport Hijackthis, pour vérification:
Logfile of HijackThis v1.99.1
Scan saved at 21:17:01, on 01/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Windows Defender\MsMpEng.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
c:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\notepad.exe
E:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\Documents and Settings\souladié\Application Data\Microsoft\Internet Explorer\Quick Launch\HijackThis.exe
O4 - HKLM\..\Run: [avast!] c:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - c:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
Mais j'ai aussitot refait un scan antivirus avec avast et il a trouvé et effacé ça:
Information\_restore{FEBAB78E-28BC-46CC-9E0B-3474480DB0D8}\RP410\A0138019.dll
voici un nouveau rapport Hijackthis, pour vérification:
Logfile of HijackThis v1.99.1
Scan saved at 21:17:01, on 01/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Windows Defender\MsMpEng.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
c:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\notepad.exe
E:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\Documents and Settings\souladié\Application Data\Microsoft\Internet Explorer\Quick Launch\HijackThis.exe
O4 - HKLM\..\Run: [avast!] c:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - c:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
Précédent
- 1
- 2
