Virus Trojan-gen(other); Dialer-gen(Trj)

harlow89 Messages postés 64 Statut Membre -  
harlow89 Messages postés 64 Statut Membre -
Bonjour,

mon antivirus avast a mis en quarantaine 3virus :

DVDFabExpress.exe C:\Program Files\DVDFab Platinum Win32:Trojan-gen {Other}
Inacess.exe C:\Program Files\Navilog1\Backupnavi Win32:Dialer-gen [Trj]
rslsnkkzn.exe C:\Program Files\Navilog1\Backupnavi Win32:Cloaker [Cryp]

et aussi Fichiers importants sauvegardés:

Kernel32.dll C:\WINDOWS\System32
winsock.dll C:\WINDOWS\System32
wsock32.dll C:\WINDOWS\System32

Pouvez vous m aider a resoudre ces problemes ? Merci

28 réponses

  • 1
  • 2
Résumé de la discussion

Des alertes Avast signalent trois éléments potentiellement nuisibles localisés dans des dossiers logiciels et une liste de fichiers système potentiellement sensibles, notamment DVDFabExpress.exe Trojan-gen, Inacess.exe Dialer-gen et rslsnkkzn.exe Cloaker. Plusieurs propositions de secours sur le plan logiciel incluent Malwarebytes et CCleaner, avec la recommandation de vérifier l’intégrité du système, et l’hypothèse d’un XP modifié pouvant expliquer les anomalies. Des éléments du registre et des scans montrent des traces comme StartMenuLogOff hijack et explorer.backup, tandis que les scans n’ont détecté aucune menace supplémentaire et que les éléments en quarantaine peuvent être des faux positifs.

Bobot (l'IA à votre service)
  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Salut,

    - Télécharge HijackThis V 2.02 (HijackThis Installer) :
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

    - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

    - Clique sur Install ensuite sur I Accept

    - Clique sur Do a scan system and save log file

    - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:36:06, on 28/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wdfmgr.exe
      C:\WINDOWS\wanmpsvc.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\CD-R\DAEMON Tools\daemon.exe
      C:\WINDOWS\ATK0100\HControl.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\SPYWAREfighter\spftray.exe
      C:\Program Files\SuperCopier2\SuperCopier2.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\AOL 9.0\aoltray.exe
      C:\Program Files\Fichiers communs\AOL\1185543995\ee\aolsoftware.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\SPYWAREfighter\spfprc.exe
      C:\WINDOWS\ATK0100\ATKOSD.exe
      c:\program files\fichiers communs\aol\1185543995\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
      c:\program files\fichiers communs\aol\1185543995\ee\aolsoftware.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      R3 - Default URLSearchHook is missing
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
      O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\CD-R\DAEMON Tools\daemon.exe\" -lang 1033
      O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
      O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
      O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\help" (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\help" (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_06] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Help\Tours" (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_07] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\system32\Inetsrv" (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_08] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_09] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\System32\dllcache" (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_10] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_11] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_12] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_13] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
      O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
      O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
      0
  2. 3omaro Messages postés 241 Statut Membre 45
     
    Utilise Malwarebytes' Anti-Malware pour faire un nettoyage
    https://www.besttechie.com/resources/malwarebytes/

    a+
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      j ai aussi un autre soucis, mon ordi n arrete pas de redémarrer. Ca le prend comme ca, ca peut venir de quoi ?
      0
    2. harlow89 Messages postés 64 Statut Membre
       
      Malwarebytes' Anti-Malware 1.23
      Version de la base de données: 1002
      Windows 5.1.2600 Service Pack 2

      12:38:33 29/07/2008
      mbam-log-7-29-2008 (12-38-26).txt

      Type de recherche: Examen rapide
      Eléments examinés: 37100
      Temps écoulé: 15 minute(s), 18 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 1
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> No action taken.
      0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Peut-être qu'il a chaud.
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      et pour le rapport hijack ?
      0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    C'est un XP modifié, non ?
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      oui je crois, c est mon ex qui me l avait installé
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Rien de spécial dans ton rapport HijackThis.
    0
  7. 3omaro Messages postés 241 Statut Membre 45
     
    Effectue un scan malwarebytes' anti-malware,pour être sur que ton pc n'est pas vérolé.
    une version modifier de win xp n'est pas stable.
    Fais un nettoyage avec ccleaner
    http://download.piriform.com/ccsetup209.exe
    a+
    0
  8. 3omaro Messages postés 241 Statut Membre 45
     
    Effectue un scan malwarebytes' anti-malware,pour être sur que ton pc n'est pas vérolé.
    une version modifier de win xp n'est pas stable.
    Fais un nettoyage avec ccleaner
    http://download.piriform.com/ccsetup209.exe
    a+
    0
  9. 3omaro Messages postés 241 Statut Membre 45
     
    Effectue un scan malwarebytes' anti-malware,pour être sur que ton pc n'est pas vérolé.
    une version modifier de win xp n'est pas stable.
    Fais un nettoyage avec ccleaner
    http://download.piriform.com/ccsetup209.exe
    a+
    0
  10. 3omaro Messages postés 241 Statut Membre 45
     
    Effectue un scan malwarebytes' anti-malware,pour être sur que ton pc n'est pas vérolé.
    une version modifier de win xp n'est pas stable.
    Fais un nettoyage avec ccleaner
    http://download.piriform.com/ccsetup209.exe
    a+
    0
  11. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Fais un scan complet avec ton antivirus.
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      J ai refait un scan complet avec avast mais il ne detecte rien de nouveau. Juste les éléments que j ai cité ds mon tout premier message et qui sont placés ds le dossier quarantaine
      0
  12. 3omaro Messages postés 241 Statut Membre 45
     
    Scan avec malwarebytes' anti-malware
    https://www.besttechie.com/resources/malwarebytes/
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      Malwarebytes' Anti-Malware 1.23
      Version de la base de données: 1002
      Windows 5.1.2600 Service Pack 2

      12:26:16 30/07/2008
      mbam-log-7-30-2008 (12-26-11).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 64115
      Temps écoulé: 23 minute(s), 50 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 1
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> No action taken.
      0
  13. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    T'as pensé à appuyer sur Supprimer la sélection ?
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      Malwarebytes' Anti-Malware 1.23
      Version de la base de données: 1008
      Windows 5.1.2600 Service Pack 2

      20:34:03 30/07/2008
      mbam-log-7-30-2008 (20-34-03).txt

      Type de recherche: Examen rapide
      Eléments examinés: 37643
      Temps écoulé: 3 minute(s), 42 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 1
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Voila c est fait, dans le doute non je n avais rien supprimé !

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
      0
  14. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    ---> Relance MBAM, va dans Quarantaine et supprime tout

    ---> Lance Avast et supprime tous les fichiers de la quarantaine
    0
  15. 3omaro Messages postés 241 Statut Membre 45
     
    Tu doi effectuer un examen complet pas un examen rapide.
    Relance
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      Malwarebytes' Anti-Malware 1.23
      Version de la base de données: 1008
      Windows 5.1.2600 Service Pack 2

      11:26:15 31/07/2008
      mbam-log-7-31-2008 (11-26-15).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 64229
      Temps écoulé: 17 minute(s), 33 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  16. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    As-tu encore des problèmes ?
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      ca a l air d aller
      0
  17. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    DVDFabExpress.exe C:\Program Files\DVDFab Platinum Win32:Trojan-gen {Other}
    Inacess.exe C:\Program Files\Navilog1\Backupnavi Win32:Dialer-gen [Trj]
    rslsnkkzn.exe C:\Program Files\Navilog1\Backupnavi Win32:Cloaker [Cryp]

    ---> Je ne sais pas pourquoi il t'a mis le logiciel DVDFab Platinum dans sa quarantaine mais par contre, pour Navilog, c'est normal.
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      ok, mais j ai tout supprimé, ca posera pas de probleme pour DVDFab Platinum ??
      Ceci dit, mon lecteur ne fonctionne plus du tout !
      0
  18. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    "ca posera pas de probleme pour DVDFab Platinum ?? "
    https://www.clubic.com/telecharger-fiche42769-dvdfab-hd-decrypter.html

    "Ceci dit, mon lecteur ne fonctionne plus du tout !"
    http://www.docteurmarc.com/2006/07/24/erreur-cd-rom-code-31-code-19-reinstallation-impossible/
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      pour mon lecteur, ca ne m affiche aucun message d erreur. en fait quand j insere un cd, l ordi cherche il rame il rame mais rien ne s affiche, et ca me plante l ordi (tout le bureau s efface et revient mais est tres tres lent)
      0
  19. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Même si tu n'as pas d'erreur, je te conseille de regarder si tu as les valeurs UpperFilters et Lowerfilters comme indiqué.

    Ça te fait ça avec tous les CD ?
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      oui avec tous les cd.

      Mais j arrive pas a trouver les valeurs UpperFilters et Lowerfilters. Je dois aller ds quoi ??
      ca m affiche 2lecteurs ds monposte de travail lecteur DVD-RAM (E:) et lecteur DVD (F:)
      0
  20. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Menu démarrer > Exécuter > Tu tapes regedit et tu fais OK

    L'éditeur de registre va s'ouvrir.

    Recherche la clé :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}

    Et recherche les valeurs UpperFilters et LowerFilters :
    http://www.docteurmarc.com/images/regedit32.PNG
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      c est marqué valeur non definie
      0
  21. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    C'est marqué ça où ?
    0
    1. harlow89 Messages postés 64 Statut Membre
       
      j ai fait comme tu m as dit, menu démarrer executer etc

      et sur HKEY_LOCAL_MACHINE ds la fenetre a droite il y a ab (par défaut) REG_SZ (valeur non définie)
      0
  • 1
  • 2

Discussions similaires

Win64 malware gen
jules555 -
bazfile -

1 réponse
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
Transporteur
sylvie -
in -

4 réponses
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses