Infecté par Espacio.8486

Résolu

marcososo -

Bonjour,
F:\System Volume Information\_restore{D91F09AD-A1C0-4952-9DA6-869AA2474001}\RP545\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-21-1078081533-1580818891-725345543-1003

infecté par Espacio.8486 et ne peut pas être désinfecté.
qui peut n'aider
merci

Configuration: Windows Vista
Internet Explorer 7.0

Afficher la suite

8 réponses

Réponse 1 / 8
jlpjlp Contributeur sécurité
slt,

désactive la restauration système (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

puis redemarre ton ordi

puis réactive là

________________

verifie avec ton antivirus si l'infection est encore presente

a plus
0
1. marcososo Auteur
  
  impossible de désactiver la restauration système
  
  0
Réponse 2 / 8
jlpjlp Contributeur sécurité
impossible?
tu ne peux y acceder? explique pourquoi!

essaye en mode sans echec:

http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924
____________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
1. marcososo Auteur
  
  le résultat de l'antivirus Dr web, pour le disque F je l'ai formater.
  
  _REGISTRY_USER_USRCLASS_S-1-5-21-1078081533-1580818891-725345543-1003
  C:\Documents and Settings\marc\DoctorWeb\Quarantine Espacio.8486 Irréparable.Quarantaine.
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 11:15:16, on 25/02/2008
  Platform: Windows Vista (WinNT 6.00.1904)
  MSIE: Internet Explorer v7.00 (7.00.6000.16609)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\Windows Mail\WinMail.exe
  C:\Program Files\Internet Explorer\ieuser.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
  C:\Users\marc\Desktop\vrsb\marco.exe
  
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = marc.flament5@wanadoo.fr
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O1 - Hosts: ::1 localhost
  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
  O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
  O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: EBP Pervasive.SQL - Unknown owner - C:\PVSW\Bin\WGE_SRV.exe
  
  cordialement
  
  0
Réponse 3 / 8
jlpjlp Contributeur sécurité
vire ce qui est en quarantaine dans dr web . Puis vérifie si tu es encore infecté avec dr web ou un scan en ligne bitdefender et colle moi je rapport
0
1. marcososo Auteur
  
  impossible d'analyser avec bidenfder il me marque echec a chaque fois
  cordialement
  
  0
Réponse 4 / 8
jlpjlp Contributeur sécurité
colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

ou telecharge et scan avec
bit defender free

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 8
marcososo Auteur
bonjour actiivescan n'a rien trouvez je tente de passer les autres.
@+
0
Réponse 6 / 8
jlpjlp Contributeur sécurité
ok encore des problèmes? Dr web trouve encore des virus?
0
1. marcososo Auteur
  
  non Drweb ne trouve plus rien
  @+
  
  0
Réponse 7 / 8
jlpjlp Contributeur sécurité
ok parfait
si probleme tu dis

a plus
0
1. marcososo Auteur
  
  je te remercie de ton aide apparament tout est renté dans l'ordre.
  
  @+ Marco
  
  0
Réponse 8 / 8
jlpjlp Contributeur sécurité
ok parfait . Bonne continuation
0

Infecté par Espacio.8486

8 réponses

Discussions similaires

Newsletters