virus a detruit disque dur, réparage? Résolu/Fermé

Question

Bonjour, 



depuis ce matin, alors que j'étais sur internet mon bureau s'est éteint brusquement, et des messages sont apparus me signalant un problème avec le disque dur. je n'ai plus de bureau plus de panneau de configuration plus de poste de travail, plus de logiciels, plus de word ,ni excell etc  plus aucun fichier ni dossiers images musique documents sur mon pc. mon disque dur externe qui était branché se trouve maintenant vide

après des recherches sur le forum j'ai lu qu'il pourrait s'agir d'un virus..virus smart?
j'ai fait un scan ZHDIAG (je n'ai que la connexion internet sur le pc)
j'essaie de joindre le rapport mais je n'arrive pas à me connecter à ci joint .fr

j'ai réussi à faire un copié coller du rapport et je l'ai envoyé par mail sur un autre pc pour le mettre sur word car je n'ai plus word sur mon pc et plus de bureau donc je ne peux pas faire de manip qui demande un enregistrement sur le bureau 

les messages d'erreur apparus: hard disk error detected, inacessible boot device, page fault in non paged area, data bus system, device initializitaion failed, write fault error, drive sector not foundetc

une fenetre smart repair s'est ouvert me signalant ces erreurs et me renvoie sur une licence à achetr pour réparer??

s'agirait il d'un virus?
y a t il un moyen pour récupérer mes données sur pc et sur le disk dur externe? (j'espère que oui sinon 5 ans de données perdues photos etc...

merci de votre aide

comment envoyer le rapport zhdiag sur ce forum? si je n'arrive pas à me connecter à ci joint .fr

merci

Utilisateur anonyme · Answer

Bonjour

essaie ici:http://pjjoint.malekal.com/

@+

samie · Answer

bonjour 
merci

je regardais sur le forum et j'ia trouvé une adresse pour ci joint donc voici le  lien pour le rapport Zdiag
https://www.cjoint.com/?3EupeYMOJZ2

Utilisateur anonyme · Answer

Re

Ce n'est pas le bon rapport.
Regarde sur le bureau

@+

samie · Answer

ah ..désolée, .le souci est que j'ai fait un copié collé du rapport (enfin ce que je pensais etre le rapport) je l'ai envoyé apr mail sur un pc portable et je l'ai mis sur word pour pouvoir l'envoyer ici car sur mon pc en panne je n'ai plus de bureau...donc je ne peux pas le retrouver ...à moins de refaire un scan ..

samie · Answer

comment récupérer le rapport alors en sachant que je n'ai plus rien sur mon pc , ni bureau ni word ni panneau de configuration, ni poste de travail,.....

Utilisateur anonyme · Answer

Re

Le PC démarre t' il en mode sans échec avec prise en charge réseau?

@+

samie · Answer

je ne sais pas je n'ai ps essayer depuis la panne
comment démarrer en mode sans échec?

Utilisateur anonyme · Answer

Re

Disposer d'un PC impose un minimum de connaissances.
Je t'invite donc à t'y intéresser sinon tu ne seras jamais au bout de tous tes ennuis .

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

@+

samie · Answer

merci je pense que je dispose de connaissances suffisantes pour l'utilisation que je fais de mon pc..
le mode sans échec ne fonctionne pas

j'ai refait un scan , je le poste dans le prochain message

samie · Answer

voici le lien pour 
https://www.cjoint.com/?3EuqhgFjKr8
en espérant qu'il s'agisse du bon rapport

merci

Utilisateur anonyme · Answer

pour savoir si le disque dur est REELLEMENT HS il suffit de démarrer sur une distribution Linuxc'est gratuit, comme cela pas de windows, pas de virus et si tu as accès au disque dur tu peux alors sauver tes documents, photos et autres
Ensuite viendra le temps du "nettoyage" car tu seras sur alors qu'il s'agit bien d'un virus rançonware

Utilisateur anonyme · Answer

Re

Tu postes donc à partir d'un autre PC?

@+

samie · Answer

oui je poste à partir d'un autre pc..je fais les scan sur mon pc endommagé et je fais des copié collé que j'envoie par mail sur un autre pc..car je n'ai rien sur le pc endommagé ni bureau ni aucun programme, à part juste la connexion internet

s'il s'agit du virus mes fichiers logiciels documents dossiers disparus seront definitviement perdus?


si je fais une restuaration systeme je pense que ce n'est aps suffisant pour tenter de récupérer le contenu du disque dur?
je n'ai pas osé faire une restauration du systeme

cocnernant le disque dur externe dont les fichiers semblent avoir disparu aussi (il était branché sur le pc), y a t il quelque chose à faire également pour tenter de le "récupérer"?
comment démarrer sur une distribution linux?

merci beaucoup

Utilisateur anonyme · Answer

Bonjour

Je te propose d'utiliser ce LiveCD.

Télécharge OTLPE sur le bureau.
Prépare un CD vierge 
Utilise un logiciel de gravure dont tu disposes.
Ou celui-ci Cdburner
Attention il s'agit de graver une imageISO
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM 
Pour se faire suivre ce lien : Booter sur un CD 
Tuto OTLPE 

Tu lances l'iso d'OTLPE que tu as gravé. 
Tu choisis le lecteur ou est installé ton système d'exploitation (par défaut C)
Et ensuite Windows
*	une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune 

*	Double-clique sur l'icone OTLPE 
*	quand demandé "Do you wish to load the remote registry", select Yes 
*	Tu choisis ta session
*	Sous Vista et Seven il faut développer l'arborescence du lecteur C qui par défaut embarque Windows et arriver sur le dossier Windows.
Rappel :Tutorial ici : https://forum.malekal.com/viewtopic.php?t=23453&start=
Ensuite
*	sous Custom Scan box 
1) copie_colle le contenu du cadre ci dessous: 

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%SYSTEMDRIVE%\*.exe 
/md5start 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
cdrom.sys 
disk.sys 
ndis.sys 
mountmgr.sys 
aec.sys 
rasacd.sys 
mrxsmb10.sys 
mrxsmb20.sys 
termdd.sys 
mrxsmb.sys 
win32k.sys 
storport.sys 
IdeChnDr.sys 
viasraid.sys 
explorer.exe 
winlogon.exe 
wininit.exe
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
CREATERESTOREPOINT 

*	copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller. 

*	2) Clic Run Scan pour démarrer le scan. 
*	Une fois terminé , le fichier se trouve là C:\OTL.txt 
*	Copie_colle le contenu dans ta prochaine réponse. 


@+

samie · Answer

ok cette manip va me servir à savoir si le disque dur est foutu ? 

je vais essayer  de faire tout cela mais je n'ai bureau ni logiciel ni programme , et je ne sais pas si mon graveur est en etat de marche 
dans le menu démarrer, la liste des programmes est vierge.;donc je suppose que mon graveur n'est plus reconnu?je n'ai plus de panneau de configuration non plus...

samie · Answer

ok donc si je comprend bien

je fais la manip de guillaume à partir d'un autre pc (je grave à aprtir d'un autre pc ? donc pas de risque pour le pc?) puis je redéamrre avec le cd sur le pc endommagé?

samie · Answer

bon c'est parti
j'espère que je vais réussir ...
cela va servir à quoi? à verifier le disque dur?

merci de vos réponses rapides

Utilisateur anonyme · Answer

Bonjour

Dans le meilleurs des cas :A redémarrer Windows

Dans le pire:Te permettre de récupérer tes données importantes avant mise à plat

@+

samie · Answer

ok merci

j'ai peu de chances de récupérer mes données tant sur le pc que sur le disque externe?

samie · Answer

je n'arrive pas à voir comment enregistrer uen image iso d'après le téléchargement

Utilisateur anonyme · Answer

Re

Tu es sur le logiciel pour graver ce CD?

@+

samie · Answer

oui, apparemment ça a gravé, j'ai cliqué sur "graver image disque...etc" etape 1
"..OLTPE new net iso.." et j'ai gravé donc je continue la démarche

juste pour préciser: le pc surlesuel j'ai gravé a windows 7 et le pc endommagé windows xp..cela n'a rien à voir ce n'est pas genant?

je continue sur l'autre pc ...

samie · Answer

j'au lu l'article "rebooter le pc" donc je dois reinitialiser le bios c'est ça?

Utilisateur anonyme · Answer

Re

Tu ne réinitialises rien

Tu fais en sorte que le PC démarre sur le lecteur de CD;c'est tout.

@+

samie · Answer

ok j'ai mis le cd et j'ai eu un écran bleu   
j'ai redémarré le pc en faisant F8 (mode sans échec fonctionne) et je dois choisir:  

select a boot first device  
-floppy  
-wdc  wd2500  
hl-dt-stdv  
usb -hdd  

INT - LAN  

don cje vaiss ur quoi pour démarrer?  
(désolée pour mes questions mais j'ai peu de faire pire que mieux)

samie · Answer

apparemment c'est lancé , le pc indique starting reatogo X PE

Utilisateur anonyme · Answer

Re

Et bien passe à la suite.

@+

samie · Answer

le bureau s'est affiché , j'ai cliqué sur l'icone oltpe puis j'ai essayé de me connecter pour avoir accès au forum de CCM afin de copié collé les lignes que tu m'as indiqué et là bug..la connexion internet bug

écran bleu disant que windows a du s'arreter etc j'ai relancé le cd...et je recommence ....

Utilisateur anonyme · Answer

Re

Trop fort...

Une fois sur REATOGO
Tu lances OTLPE.
Tu as copié sur une clé Usb ces différentes lignes que je t'ai demandé de mettre

Ensuite je te laisse faire.

@+

samie · Answer

alors les clés usb ne s'ouvrent pas....j'en ai essayé plusieurs

je ne connais pas les icones du bureau
comment ouvrir la cké et faire le copié colle stp?
merci

Utilisateur anonyme · Answer

Re

My computer peut être.

Vous ne savez et encore que ce que vous voulez...

@+

samie · Answer

le copié collé ne marche pas..je selectionne tout et rine ne se colle ..........

Utilisateur anonyme · Answer

Re

Fait pour le mieux;d'autre y arrive.

@+

samie · Answer

je sais ....je fais de mon mieux...
c'est bon le scan est lancé!!! je pense que je suis très stressée à l'idée d'avoir cette panne d'ordi et je panique..
désolée de mes questions ....merci pour ta patience
le scan est lancé...

samie · Answer

par contre je ne voudrais pas me réjouir trop vite mais quand je vais sur "my computer" je retrouve tout mes documents dossiers etc du disque dur ..et pareil sur le disque dur externe...je les retrouve..(photos fichiers word etc)
donc cela laisse un espoir pour les récupérer?

samie · Answer

voilàle scan est erminé
le rapport se trouve dans le lien suivant
merci
https://www.cjoint.com/?3EutInPu59T

Utilisateur anonyme · Answer

Re

*	Double-clique sur l'icone OTLPE 
* quand demandé "Do you wish to load the remote registry", selectionne "Yes" 
* quand demandé "Do you wish to load remote user profile(s) for scanning", selectionne "Yes" 
* verifier que "Automatically Load All Remaining Users" est sélectionné et presse OK 


http://imagesup.org/image 

* sous Custom Scan box copie_colle le tout ci dessous et clic RUNFIX 

 
:Otl
O4 - HKLM..\Run: [lWJuExPgDuPCqd.exe] C:\Documents and Settings\All Users\Application Data\lWJuExPgDuPCqd.exe ( ) 

tu conserves le rapport qui s'affiche ; et tu le copies et colles dans ta prochaine réponse


@+

samie · Answer

alors j'ai essayé plusieurs fois et le log dit "error: unable to interpert  O4 HKLM...

par contre j'ai regardé dans my computer:
disque dur : pas de couments plus d ephotos plus de fichiers etc
mais dans le disque dur externe , apparemment tout y est

Utilisateur anonyme · Answer

Re 

Fait pour le mieux;on n'arrive à rien  ;-( 
Le problème est bien également derrière le clavier

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

samie · Answer

oui je me doute bien, mais j'ai besoin de ton aide aussi de ce coté là...car là je coince

Utilisateur anonyme · Answer

Re

Je ne peux pas faire la manipulation a ta place.

Donc tu lis et tu appliques ce qui t'est demandé

Tu copies bien tout ça?

:Otl
O4 - HKLM..\Run: [lWJuExPgDuPCqd.exe] C:\Documents and Settings\All Users\Application Data\lWJuExPgDuPCqd.exe ( ) 


@+

samie · Answer

oui je copie bien tout ça, j'ai essayé à plusieurs reprises en vérifiant bien si toutes les lettres étaient bien correctement recopiées, majuscules etc ..et à chaque fois le meme message: error....unable to interprate in the current context

jeromeweb · Answer

Hello,
Si tu as la possibilité de brancher en Externe ton DD sur un autre PC, essaye de faire un coup de HD Tunes https://www.commentcamarche.net/telecharger/utilitaires/11625-hd-tune/

Il va vérifier si tu as des clusters deffectueux.
Si c'est le cas, tu peux essayer directement easy recovery (recuperation de données) ou bien de faire un scandisk et ensuite easy recovery si il ne démarre toujours pas.

Si c'est un virus par contre qui a plombé ta FAT, ça ne servira pas à grand chose ce que je t'ai dis

samie · Answer

merci à jeromeweb pour son message

je ne sais pas si le disque dur externe se porte bien, avec OTLPE j'arrive à lire les documents mais quand je branche le disque dur externe sur unpc ayant windows , il me dit "dossier vide"

sur OTLPE quand je vais sur mycomputer les dossiers de mes documents marquent 0 objets......

bon sinon, Guillaume5188, la manip est faite, après avoir joué avec le clavier (ppfff) le log ne disait rien à part  "successfully pour hkey current etc etc

Utilisateur anonyme · Answer

Re

Essaie donc de démarrer ton PC normalement.
Dis moi si cela fonctionne;merci

à+

samie · Answer

ok normalement tu veux dire sans le cd?

samie · Answer

alors j'ai enlevé le cd, j'ai démarré le pc normalement et j'ai un écran bleu, sans rien du tout, pas d'icones, pas de windows, pas de bureau..rien n'a changé...le menu démarrer est vide, je n'ai pas de programmes , pas de panneau de configuration

est ce qu'il est préferable que je débranche le disque dur externe du pc pour le protéger?

Utilisateur anonyme · Answer

Re

Et avec un Ctrl+Alt+suppr
As tu accès au gestionnaire de tâches?

@+

samie · Answer

oui le gestionnaire des taches fonctionne
il n'y a que windows live messenger

Utilisateur anonyme · Answer

Re

Et bien tu fais:

-Fichier
-Nouvelle tâche
Une fenêtre s'ouvre

Tu tapes:explorer.exe
Et  OK

Cela devrait afficher ton bureau


Tiens moi au courant

@+

samie · Answer

et si je clique sur crer une nouvelle tache puis parcourir, j'accede à "mes documents mais le dossier est vide et \C est vide égalment il ne comprend que OTL

est il possible que les dossiers soient en dossiers cachés? (si la panne est due à un virus), mais je n'ai aucun moyen de récupérer cela puisque je n'ai pas les fonctionnalités de windows pour verifier 
bon le pronostic est pessimiste alors?

Utilisateur anonyme · Answer

Re

Ne fait que ce qui t'est demandé;merci

@+

samie · Answer

bon quand je fais " explorer exe, j'ai le dossier bureau qui s'affiche , avec les icones "mes documents (vides) poste de travail, les lecteurs, documents partagés (vides) icone réseau, icone internet explorer, corbeille,  mais ne s'affiche pas sur le bureau du PC tout cela reste dans la fenetre
impossible de les afficher sur le bureau du pc qui reste écran bleu

j'ai essayé d'aller dans mon compte utilisateur pour modifier l'écran mais je n'ai plus les fonctionalités de windows qui permettent de modiifer l'écran de veille etc ..par contre j'ai vu quelque chose de curieux , un compte limité est créé "asp.net" avec mot de passe..(alors que je suis la seule utilisatrice du pc et que personne n'a pu se créer un compte  sur mon pc .......un bug?

Utilisateur anonyme · Answer

Re

Chaque chose en son temps et arrête de te disperser

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport


Ensuite tu relances option Racc RAZ

Poste moi ces deux rapports ;merci

@+

samie · Answer

re 

je ne sais pas si cette info sera aidante: dans la fenetre bureau j'ai cliqué sur  l'onglet mes documents (vides) puis sur l'onglet rechercher (loupe) outil  windows search , j'ai tapé un nom de fichier récent, la recherche a démarré et tous les fichiers portant ce nom sont apparus et l'emplacement  indiqué est \C.donc cela veut dire que mes dossiers n'ont pas disparus du disque dur.??.par contre ils apapraissent floutés..

Utilisateur anonyme · Answer

Re

Tu commence un peu à m'énerver ;-((

Ne fait que ce qui t'est demandé.

Dernière fois

@+

Utilisateur anonyme · Answer

Re

Oui ;tu laisses ce disque dur externe branché

L'icône de Roguekiller devrait maintenant s'afficher sur le bureau

On avance;merci

@+

samie · Answer

voilà le rapport de roque killer RogueKiller V7.4.5 [18/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Sabine [Droits d'admin] Mode: Recherche -- Date: 20/05/2012 23:53:10 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 18 ¤¤¤ [SUSP PATH] HKLM\[...]\Run : lWJuExPgDuPCqd.exe (C:\Documents and Settings\All Users\Application Data\lWJuExPgDuPCqd.exe) -> FOUND [HJPOL] HKCU\[...]\Policies\Explorer\Explorer : NoDesktop (1) -> FOUND [WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HIDDEN VAL] HKLM\[...]\Run : @ ("C:\Program Files\Tall Emu\Online Armor\oaui.exe") -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [FAKED] ati1rvxx.sys : c:\windows\system32\drivers\ati1rvxx.sys --> CANNOT FIX [FAKED] ati2mtaa.sys : c:\windows\system32\drivers\ati2mtaa.sys --> CANNOT FIX [FAKED] atinxsxx.sys : c:\windows\system32\drivers\atinxsxx.sys --> CANNOT FIX [FAKED] nwlnknb.sys : c:\windows\system32\drivers\nwlnknb.sys --> CANNOT FIX [FAKED] slnt7554.sys : c:\windows\system32\drivers\slnt7554.sys --> CANNOT FIX ¤¤¤ Driver: [CHARGE] ¤¤¤ SSDT[25] : NtClose @ 0x80567B6D -> HOOKED (Unknown @ 0xF7B1D484) SSDT[41] : NtCreateKey @ 0x805737EF -> HOOKED (Unknown @ 0xF7B1D43E) SSDT[50] : NtCreateSection @ 0x805653B3 -> HOOKED (Unknown @ 0xF7B1D48E) SSDT[53] : NtCreateThread @ 0x8057888D -> HOOKED (Unknown @ 0xF7B1D434) SSDT[63] : NtDeleteKey @ 0x80595A22 -> HOOKED (Unknown @ 0xF7B1D443) SSDT[65] : NtDeleteValueKey @ 0x80593642 -> HOOKED (Unknown @ 0xF7B1D44D) SSDT[68] : NtDuplicateObject @ 0x80574942 -> HOOKED (Unknown @ 0xF7B1D47F) SSDT[98] : NtLoadKey @ 0x805ADC0B -> HOOKED (Unknown @ 0xF7B1D452) SSDT[122] : NtOpenProcess @ 0x80574B29 -> HOOKED (Unknown @ 0xF7B1D420) SSDT[128] : NtOpenThread @ 0x80590C64 -> HOOKED (Unknown @ 0xF7B1D425) SSDT[193] : NtReplaceKey @ 0x8064FE38 -> HOOKED (Unknown @ 0xF7B1D45C) SSDT[204] : NtRestoreKey @ 0x8064F9CD -> HOOKED (Unknown @ 0xF7B1D457) SSDT[213] : NtSetContextThread @ 0x8062E773 -> HOOKED (Unknown @ 0xF7B1D493) SSDT[247] : NtSetValueKey @ 0x8057DA5B -> HOOKED (Unknown @ 0xF7B1D448) SSDT[257] : NtTerminateProcess @ 0x805857B9 -> HOOKED (Unknown @ 0xF7B1D42F) S_SSDT[549] : Unknown -> HOOKED (Unknown @ 0xF7B1D498) S_SSDT[552] : Unknown -> HOOKED (Unknown @ 0xF7B1D49D) ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD2500AAJB-57WGA0 +++++ --- User --- [MBR] 53b826ab37efe72c822ab45d16cd3575 [BSP] e54f4c9508a231cb06e83b4bf1a305bf : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt

Utilisateur anonyme · Answer

Re

Dans l'attente du rapport Racc Raz

Ensuite tu relances Option Suppression
Poste moi son rapport;merci

@+

samie · Answer

et voilà le 2° rapport RogueKiller V7.4.5 [18/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Sabine [Droits d'admin] Mode: Raccourcis RAZ -- Date: 21/05/2012 00:15:21 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Attributs de fichiers restaures: ¤¤¤ Bureau: Success 1403 / Fail 0 Lancement rapide: Success 4 / Fail 0 Programmes: Success 26484 / Fail 0 Menu demarrer: Success 353 / Fail 0 Dossier utilisateur: Success 4170 / Fail 0 Mes documents: Success 32275 / Fail 0 Mes favoris: Success 211 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 118925 / Fail 0 Sauvegarde: [FOUND] Success 253 / Fail 2 Lecteurs: [A:] \Device\Floppy0 -- 0x2 --> Skipped [C:] \Device\HarddiskVolume1 -- 0x3 --> Restored [D:] \Device\CdRom0 -- 0x5 --> Skipped [E:] \Device\CdRom1 -- 0x5 --> Skipped [F:] \Device\HarddiskVolume2 -- 0x3 --> Restored [G:] \Device\Harddisk1\DP(1)0-0+7 -- 0x2 --> Restored [H:] \Device\Harddisk2\DP(1)0-0+8 -- 0x2 --> Restored [I:] \Device\Harddisk3\DP(1)0-0+9 -- 0x2 --> Restored [J:] \Device\Harddisk4\DP(1)0-0+a -- 0x2 --> Restored ¤¤¤ Infection : Rogue.FakeHDD ¤¤¤ Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Utilisateur anonyme · Answer

Re

Dans l'attente du rapport Suppression de Roguekiller.

@+

samie · Answer

j'ai du zapper un message ou une manip alors..rapport de suppression? ce n'est pas celui que je viens de mettre?

Utilisateur anonyme · Answer

Re

Tu viens de mettre le rapport Racc RAZ comme demandé ;-) Super

Maintenant j'attends un rapport Suppression

@+

samie · Answer

effectivement j'avais zappé un message , je n'avais pas vu celui où tu évoquais le rapport de suppression le voilà RogueKiller V7.4.5 [18/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Sabine [Droits d'admin] Mode: Suppression -- Date: 21/05/2012 00:36:57 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 18 ¤¤¤ [SUSP PATH] HKLM\[...]\Run : lWJuExPgDuPCqd.exe (C:\Documents and Settings\All Users\Application Data\lWJuExPgDuPCqd.exe) -> DELETED [HJPOL] HKCU\[...]\Policies\Explorer\Explorer : NoDesktop (1) -> DELETED [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\Sabine\Local Settings\Application Data\Microsoft\Wallpaper1.bmp) [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HIDDEN VAL] HKLM\[...]\Run : @ ("C:\Program Files\Tall Emu\Online Armor\oaui.exe") -> DELETED ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [FAKED] ati1rvxx.sys : c:\windows\system32\drivers\ati1rvxx.sys --> CANNOT FIX [FAKED] ati2mtaa.sys : c:\windows\system32\drivers\ati2mtaa.sys --> CANNOT FIX [FAKED] atinxsxx.sys : c:\windows\system32\drivers\atinxsxx.sys --> CANNOT FIX [FAKED] nwlnknb.sys : c:\windows\system32\drivers\nwlnknb.sys --> CANNOT FIX [FAKED] slnt7554.sys : c:\windows\system32\drivers\slnt7554.sys --> CANNOT FIX ¤¤¤ Driver: [CHARGE] ¤¤¤ SSDT[25] : NtClose @ 0x80567B6D -> HOOKED (Unknown @ 0xF7B1D484) SSDT[41] : NtCreateKey @ 0x805737EF -> HOOKED (Unknown @ 0xF7B1D43E) SSDT[50] : NtCreateSection @ 0x805653B3 -> HOOKED (Unknown @ 0xF7B1D48E) SSDT[53] : NtCreateThread @ 0x8057888D -> HOOKED (Unknown @ 0xF7B1D434) SSDT[63] : NtDeleteKey @ 0x80595A22 -> HOOKED (Unknown @ 0xF7B1D443) SSDT[65] : NtDeleteValueKey @ 0x80593642 -> HOOKED (Unknown @ 0xF7B1D44D) SSDT[68] : NtDuplicateObject @ 0x80574942 -> HOOKED (Unknown @ 0xF7B1D47F) SSDT[98] : NtLoadKey @ 0x805ADC0B -> HOOKED (Unknown @ 0xF7B1D452) SSDT[122] : NtOpenProcess @ 0x80574B29 -> HOOKED (Unknown @ 0xF7B1D420) SSDT[128] : NtOpenThread @ 0x80590C64 -> HOOKED (Unknown @ 0xF7B1D425) SSDT[193] : NtReplaceKey @ 0x8064FE38 -> HOOKED (Unknown @ 0xF7B1D45C) SSDT[204] : NtRestoreKey @ 0x8064F9CD -> HOOKED (Unknown @ 0xF7B1D457) SSDT[213] : NtSetContextThread @ 0x8062E773 -> HOOKED (Unknown @ 0xF7B1D493) SSDT[247] : NtSetValueKey @ 0x8057DA5B -> HOOKED (Unknown @ 0xF7B1D448) SSDT[257] : NtTerminateProcess @ 0x805857B9 -> HOOKED (Unknown @ 0xF7B1D42F) S_SSDT[549] : Unknown -> HOOKED (Unknown @ 0xF7B1D498) S_SSDT[552] : Unknown -> HOOKED (Unknown @ 0xF7B1D49D) ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD2500AAJB-57WGA0 +++++ --- User --- [MBR] 53b826ab37efe72c822ab45d16cd3575 [BSP] e54f4c9508a231cb06e83b4bf1a305bf : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Utilisateur anonyme · Answer

Re 

1)Relance Roguekiller option Host RAZ 

2) Télécharge TDSSKiller  

    *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans 
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés. 


Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut.  
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée.  
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée.  
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas  
Si Suspicious file est indiqué, laisse l''option cochée sur Skip  
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer  

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau 
  
Sinon il est enregistré ici : C:\TDSSKiller_N°Version_Date_Heure.txt  
   
Poste moi son rapport à l'issue; merci 


PS:Tu as noté des progrès?

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

samie · Answer

waow...tous mes programmes sont revenus!!!!!!!!!!!!!!!!!!!!

l'image de mon bureau est revenue , j en'ai plus d'écran bleu...pas encore les icones du bureau , mais les programmes sont dans le menu démarrer

je n'ai aps non plus le panneau de configuration, menu executer rechercher etc et l'horloge de l'ordi avance de2h mais c'est ça c'est du détail..

Utilisateur anonyme · Answer

Passe à la suite
Merci

samie · Answer

rapport host raz je passe à la suite RogueKiller V7.4.5 [18/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Sabine [Droits d'admin] Mode: HOSTS RAZ -- Date: 21/05/2012 00:48:54 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com [...] ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ 127.0.0.1 localhost Termine : << RKreport[4].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

Utilisateur anonyme · Answer

Re

Dans l'attente du rapport TDSSKiller

@+

samie · Answer

pour TDSSKILLER "no threats detected"..je l'ai fait 2 fois

je met quand meme le rapport? 

par contre toujours rien d'afficher sur le bureau , apr contre les programmes sont là mais rien ne s'affiche sur le bureau meme aps les icones tddskiller et roquekiller

Utilisateur anonyme · Answer

Re

Prends le temps d'arrêter ton PC.

Ensuite démarre le à nouveau.

Tiens moi au courant;ce n'est pas fini.

@+

samie · Answer

ok et ben ..je n'y croyais plus: le bureau s'affiche normalement, avec toutes les icones, mes documents sont bien là, tous mes programmes sont présents, dans le menu démarrer, windows est revenu et fonctionne normalement 

juste une fenetre "daemonu.exe" qui s'est a fiché "daemonu exe a rencontré une erreur et doit fermer" ..je ne sais pas ce que c'est ... 

incroyable!!!! je pensais avoir tout perdu!!!  merci beaucoup!!!! 

je sais ce n'est pas fini....

Utilisateur anonyme · Answer

Re

Tu vois que la patience est payante.
Et qu'il ne faut mélanger "Vitesse et précipitation"

Et bien procédons maintenant à un diagnostic approfondi de ton PC.

Pour cela:

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

samie · Answer

voilà en espérant qu'il s'agisse du bon rapport

https://www.cjoint.com/?3EuxRUL7lL0

Utilisateur anonyme · Answer

Re

1)Met à jour Windows (par assurance)

Windows Genuine Advantage : KO 

J'ai un doute ...    


2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.

@+

samie · Answer

ok les mises à jour sont lancées...

Utilisateur anonyme · Answer

Re

Et bien on vérifiera cela avec un nouveau rapport ZHPDiag.

Si Windows Genuine Advantage : KO >>>C'est pas bon

@+

samie · Answer

ok désolée j'ai du m'absenter,
j'essaie de lancer un scan zhdiag

samie · Answer

voici le lien pour le rapport
https://www.cjoint.com/?3Evibf1hGbu 

pour windows genuine adavnatge , pas de mises à jour proposées par windows..

tout semble bien fonctionner sur le pc à aprt cette fenetree qui s'ouvre au démarrage daemonu ex doit fermer etc..

je peux continuer les manip et le nettoyage , je ne serais peut être pas aussi "rapide" qu'hier, dans mes réponses

merci à toi
à plus

Utilisateur anonyme · Answer

Bonjour

Installe la dernière version de Java.

Tu disposes de Ccleaner,met le à jour et lance le avec ces réglages.
double-cliques ou clic droit sous Vista ou Seven  sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.


@+

samie · Answer

bonjour
voilà tout est fait java, et nettoyage ccleaner

samie · Answer

bonjour

par contre le souci ce amtin est que je n'arrive pas à accéder à internet..IE reste en "connexion en cours" et la connexion ne se fait pas.. je n'ai pas de soucis avec le modem car j'arrive à me connecter d'un autre pc...

merci

samie · Answer

autre probléme, j'essaie de faire une restauration systeme et un message me dit "restauration systeme ne peut pas protéger votre ordinateur veuillez redémarer l'ordinateur et réessayer la restauration" or impossible de faire la restauration...

merci
à +

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

samie · Answer

ok merci pour ta réponse

voilà le lien pour le rapport

https://www.cjoint.com/?3EwuGV4Aanu 

ma connexion internet (message qui dit "connexion limitée ou inexistante" est lente..le pc semble ramer..la page "IE" ne s'affiche pas quand je veux accéder à internet mais j'arrive à me connecter en passant par msn par exemple..

le pc bugge : s'éteint brusquement et redamrre tout seul..

voilà les nouvelles

Utilisateur anonyme · Answer

Re

Ton PC rame:

En voici la raison:
Total RAM: 767 MB (4% free) 


Ne cherche pas à faire trop de chose en même temps ou augmente ta mémoire vive.

Essaie de te connecter avec Google Chrome.

@+

samie · Answer

toujours pareil...connexion lente...

j'ai essayé de faire une restauration systeme ce matin mais impossible ...un messageme disait  la restauration ne va protégé l'ordinateur, veuillez  redémarrer l'ordinateur et recommencer"

Utilisateur anonyme · Answer

Bonsoir

Vérifie si Online Armor est bien configuré pour Internet Explorer.

@+

samie · Answer

bonjour

oui effectivement, un pb avec java qui n'était pas autorisé ...j'ai rectifié , la connexion est normale

merci à toi

Utilisateur anonyme · Answer

Bonsoir

Donc tu n'as plus de problèmes?

@+

samie · Answer

non , a part une fenetre qui s'ouvre toujours au déamrrage "daemonu .exe" et je ne trouve pas le programme pour le supprimer, et la fonction restauration syteme qui ne semble pas fonctionner

samie · Answer

bonsoir
le nom du fichier est :
daemonu.exe

je n'ai que ça comme référence

Utilisateur anonyme · Answer

Re

Télécharge SEAF.exe de C_XX a cette adresse :

http://general-changelog-team.fr/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf


*Double clique sur SEAF.exe ("exécuter en tant qu'administrateur pour vista ou seven) .

*Une fenêtre  va s'ouvrir.

Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre".

*Tape :  daemonu.exe    

Il y a un point virgule entre chaque terme.
 et ensuite du clique sur le bouton "Lancer la recherche" .

*Patiente pendant la recherche.

*Une fenêtre avec un log .txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.


@+

samie · Answer

ok je fais ça tout de suite

j'ai fait des recherches sur google j'ai trouvé cette réponse concernant daemonu ;exe 
daemonu.exe,est en rapport avec la carte graphique NVIDIA. 
essayer ceci 
Démarrer,puis Exécuter tu tapes msconfig,puis dans la fenêtre démarrage,tu décoches tout ce qui a rapport avec NVIDIA. 
Ou désactive le service dans Démarrer,puis Exécuter (ou touche Windows + R)>services.msc.

mais le souci est que je ne vois rien en rapport avec la carte graphique...
bon j'essaie ce que tu me conseille

samie · Answer

voilà

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 23:12:16 le 23/05/2012
4. 
5. Valeur(s) recherchée(s):
6. daemonu.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\Documents and Settings\Sabine\Local Settings\Temp\WERc9ca.dir00\daemonu.exe.mdmp" [ ARCHIVE | 0 o ]
18. TC: 23/05/2012,17:52:37 | TM: 23/05/2012,17:52:37 | DA: 23/05/2012,17:52:37
19. 
20. Hash MD5: [Impossible à obtenir]
21. 
22. 
23. =========================
24. 
25. 
26. "C:\Documents and Settings\Sabine\Local Settings\Temp\WERcc74.dir00\daemonu.exe.mdmp" [ ARCHIVE | 0 o ]
27. TC: 23/05/2012,17:46:04 | TM: 23/05/2012,17:46:04 | DA: 23/05/2012,17:46:04
28. 
29. Hash MD5: [Impossible à obtenir]
30. 
31. 
32. =========================
33. 
34. 
35. "C:\NVIDIA\DisplayDriver\285.27\WinXP\International\Display.Update\daemonu.exe" [ COMPRESSED|ARCHIVE | 2253 Ko ]
36. TC: 23/09/2011,20:32:25 | TM: 10/09/2011,14:36:00 | DA: 12/05/2012,20:45:27
37. 
38. Hash MD5: C696F077926515EB61106BF5F4F53401
39. 
40. CompanyName: NVIDIA Corporation
41. ProductName: NVIDIA Update Components
42. InternalName: nvDaemon
43. OriginalFileName: daemonu.exe
44. LegalCopyright: (C) NVIDIA Corporation. All rights reserved.
45. ProductVersion: 1.5.20.0
46. FileVersion: 1.5.20.0
47. 
48. =========================
49. 
50. 
51. "C:\Program Files\NVIDIA Corporation\Installer2\NVIDIA.Update.0\daemonu.exe" [ COMPRESSED|ARCHIVE | 2253 Ko ]
52. TC: 23/09/2011,20:33:40 | TM: 10/09/2011,14:36:00 | DA: 12/05/2012,21:04:21
53. 
54. Hash MD5: C696F077926515EB61106BF5F4F53401
55. 
56. CompanyName: NVIDIA Corporation
57. ProductName: NVIDIA Update Components
58. InternalName: nvDaemon
59. OriginalFileName: daemonu.exe
60. LegalCopyright: (C) NVIDIA Corporation. All rights reserved.
61. ProductVersion: 1.5.20.0
62. FileVersion: 1.5.20.0
63. 
64. =========================
65. 
66. 
67. "C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" [ ARCHIVE | 2253 Ko ]
68. TC: 23/09/2011,20:36:06 | TM: 10/09/2011,14:36:00 | DA: 23/05/2012,22:41:35
69. 
70. Hash MD5: C696F077926515EB61106BF5F4F53401
71. 
72. CompanyName: NVIDIA Corporation
73. ProductName: NVIDIA Update Components
74. InternalName: nvDaemon
75. OriginalFileName: daemonu.exe
76. LegalCopyright: (C) NVIDIA Corporation. All rights reserved.
77. ProductVersion: 1.5.20.0
78. FileVersion: 1.5.20.0
79. 
80. =========================
81. 
82. 
83. "C:\WINDOWS\Prefetch\DAEMONU.EXE-0F10B80C.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 17 Ko ]
84. TC: 22/05/2012,21:45:04 | TM: 23/05/2012,22:42:55 | DA: 23/05/2012,22:42:55
85. 
86. Hash MD5: 95E5E4113BB8993B3F9DEE396664E9ED
87. 
88. 
89. =========================
90. 
91. 
92. 
93. ====== Entrée(s) du registre ======
94. 
95. 
96. [HKLM\System\ControlSet001\Services
vUpdatusService]
97. "ImagePath"="C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" (REG_EXPAND_SZ)
98. 
99. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
100. "C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"="C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe" (REG_SZ)
101. 
102. [HKLM\System\ControlSet002\Services
vUpdatusService]
103. "ImagePath"="C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" (REG_EXPAND_SZ)
104. 
105. [HKLM\System\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
106. "C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"="C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe" (REG_SZ)
107. 
108. [HKLM\System\ControlSet004\Services
vUpdatusService]
109. "ImagePath"="C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" (REG_EXPAND_SZ)
110. 
111. [HKLM\System\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
112. "C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"="C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe" (REG_SZ)
113. 
114. [HKLM\System\CurrentControlSet\Services
vUpdatusService]
115. "ImagePath"="C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" (REG_EXPAND_SZ)
116. 
117. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
118. "C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"="C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe" (REG_SZ)
119. 
120. =========================
121. 
122. Fin à: 23:22:14 le 23/05/2012
123. 497031 Éléments analysés
124. 
125. =========================
126. E.O.F

Utilisateur anonyme · Answer

Re

Il s'agit bien d'un fichier lié à ta carte graphique.

On termine cette désinfection et ensuite je t'invite à ouvrir un sujet dans la rubrique adéquate de ce forum.


Donc:

1)Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 


2)Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


3)Je te propose ensuite de mettre ce sujet en résolu si tu n'as plus de problème infectieux ;-)

@+

samie · Answer

ok voici le rapport après suppression
# DelFix v8.8 - Rapport créé le 23/05/2012 à 23:38:29
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Sabine - FOMBELLE-E3XUAQ (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Sabine\Local Settings\Temporary Internet Files\Content.IE5\J4426AG0\delfix[1].exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\Sabine\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1274 octets] - [23/05/2012 23:38:29]

########## EOF - C:\DelFix[S1].txt - [1398 octets] ##########

samie · Answer

ok voilà tout est fait...

je met un message dans le forum pour daemonu 


merci à toi pour tes conseils et le suivi des réponses!

bonne continuation!

Virus a detruit disque dur, réparage?

98 réponses

Discussions similaires

Newsletters