Bonjour, mon antivirus avast a mis en quarantaine 3virus : DVDFabExpress.exe C:\Program Files\DVDFab Platinum Win32:Trojan-gen {Other} Inacess.exe C:\Program Files\Navilog1\Backupnavi Win32:Dialer-gen [Trj] rslsnkkzn.exe C:\Program Files\Navilog1\Backupnavi Win32:Cloaker [Cryp] et aussi Fichiers importants sauvegardés: Kernel32.dll C:\WINDOWS\System32 winsock.dll C:\WINDOWS\System32 wsock32.dll C:\WINDOWS\System32 Pouvez vous m aider a resoudre ces problemes ? Merci

Salut, - Télécharge HijackThis V 2.02 (HijackThis Installer) : http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation - Clique sur Install ensuite sur I Accept - Clique sur Do a scan system and save log file - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Utilise Malwarebytes' Anti-Malware pour faire un nettoyage https://www.besttechie.com/resources/malwarebytes/ a+

Rien de spécial dans ton rapport HijackThis.

Effectue un scan malwarebytes' anti-malware,pour être sur que ton pc n'est pas vérolé. une version modifier de win xp n'est pas stable. Fais un nettoyage avec ccleaner http://download.piriform.com/ccsetup209.exe a+

Fais un scan complet avec ton antivirus.

Virus Trojan-gen(other); Dialer-gen(Trj)

28 réponses

Résumé de la discussion

Des alertes Avast signalent trois éléments potentiellement nuisibles localisés dans des dossiers logiciels et une liste de fichiers système potentiellement sensibles, notamment DVDFabExpress.exe Trojan-gen, Inacess.exe Dialer-gen et rslsnkkzn.exe Cloaker. Plusieurs propositions de secours sur le plan logiciel incluent Malwarebytes et CCleaner, avec la recommandation de vérifier l’intégrité du système, et l’hypothèse d’un XP modifié pouvant expliquer les anomalies. Des éléments du registre et des scans montrent des traces comme StartMenuLogOff hijack et explorer.backup, tandis que les scans n’ont détecté aucune menace supplémentaire et que les éléments en quarantaine peuvent être des faux positifs.

Réponse 1 / 28
Destrio5 Modérateur
Salut,

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
0
1. harlow89 Auteur
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 22:36:06, on 28/07/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wdfmgr.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\CD-R\DAEMON Tools\daemon.exe
  C:\WINDOWS\ATK0100\HControl.exe
  C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\SPYWAREfighter\spftray.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\AOL 9.0\aoltray.exe
  C:\Program Files\Fichiers communs\AOL\1185543995\ee\aolsoftware.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\SPYWAREfighter\spfprc.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  c:\program files\fichiers communs\aol\1185543995\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
  c:\program files\fichiers communs\aol\1185543995\ee\aolsoftware.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R3 - Default URLSearchHook is missing
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
  O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\CD-R\DAEMON Tools\daemon.exe\" -lang 1033
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
  O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\help" (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\help" (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_06] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Help\Tours" (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_07] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\system32\Inetsrv" (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_08] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_09] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\System32\dllcache" (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_10] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_11] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_12] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_13] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
  O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
  O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
  O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  
  0
Réponse 2 / 28
3omaro
Utilise Malwarebytes' Anti-Malware pour faire un nettoyage
https://www.besttechie.com/resources/malwarebytes/

a+
0
1. harlow89 Auteur
  
  j ai aussi un autre soucis, mon ordi n arrete pas de redémarrer. Ca le prend comme ca, ca peut venir de quoi ?
  
  0
2. harlow89 Auteur
  
  Malwarebytes' Anti-Malware 1.23
  Version de la base de données: 1002
  Windows 5.1.2600 Service Pack 2
  
  12:38:33 29/07/2008
  mbam-log-7-29-2008 (12-38-26).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 37100
  Temps écoulé: 15 minute(s), 18 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 1
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 1
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> No action taken.
  
  0
Réponse 3 / 28
Destrio5 Modérateur
Peut-être qu'il a chaud.
0
1. harlow89 Auteur
  
  et pour le rapport hijack ?
  
  0
Réponse 4 / 28
Destrio5 Modérateur
C'est un XP modifié, non ?
0
1. harlow89 Auteur
  
  oui je crois, c est mon ex qui me l avait installé
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 28
Destrio5 Modérateur
Rien de spécial dans ton rapport HijackThis.
0
Réponse 6 / 28
3omaro
Effectue un scan malwarebytes' anti-malware,pour être sur que ton pc n'est pas vérolé.
une version modifier de win xp n'est pas stable.
Fais un nettoyage avec ccleaner
http://download.piriform.com/ccsetup209.exe
a+
0
Réponse 7 / 28
3omaro
Effectue un scan malwarebytes' anti-malware,pour être sur que ton pc n'est pas vérolé.
une version modifier de win xp n'est pas stable.
Fais un nettoyage avec ccleaner
http://download.piriform.com/ccsetup209.exe
a+
0
Réponse 8 / 28
3omaro
Effectue un scan malwarebytes' anti-malware,pour être sur que ton pc n'est pas vérolé.
une version modifier de win xp n'est pas stable.
Fais un nettoyage avec ccleaner
http://download.piriform.com/ccsetup209.exe
a+
0
Réponse 9 / 28
3omaro
Effectue un scan malwarebytes' anti-malware,pour être sur que ton pc n'est pas vérolé.
une version modifier de win xp n'est pas stable.
Fais un nettoyage avec ccleaner
http://download.piriform.com/ccsetup209.exe
a+
0
Réponse 10 / 28
Destrio5 Modérateur
Fais un scan complet avec ton antivirus.
0
1. harlow89 Auteur
  
  J ai refait un scan complet avec avast mais il ne detecte rien de nouveau. Juste les éléments que j ai cité ds mon tout premier message et qui sont placés ds le dossier quarantaine
  
  0
Réponse 11 / 28
3omaro
Scan avec malwarebytes' anti-malware
https://www.besttechie.com/resources/malwarebytes/
0
1. harlow89 Auteur
  
  Malwarebytes' Anti-Malware 1.23
  Version de la base de données: 1002
  Windows 5.1.2600 Service Pack 2
  
  12:26:16 30/07/2008
  mbam-log-7-30-2008 (12-26-11).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 64115
  Temps écoulé: 23 minute(s), 50 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 1
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 1
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> No action taken.
  
  0
Réponse 12 / 28
Destrio5 Modérateur
T'as pensé à appuyer sur Supprimer la sélection ?
0
1. harlow89 Auteur
  
  Malwarebytes' Anti-Malware 1.23
  Version de la base de données: 1008
  Windows 5.1.2600 Service Pack 2
  
  20:34:03 30/07/2008
  mbam-log-7-30-2008 (20-34-03).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 37643
  Temps écoulé: 3 minute(s), 42 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 1
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 1
  
  Voila c est fait, dans le doute non je n avais rien supprimé !
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
  
  0
Réponse 13 / 28
Destrio5 Modérateur
---> Relance MBAM, va dans Quarantaine et supprime tout

---> Lance Avast et supprime tous les fichiers de la quarantaine
0
Réponse 14 / 28
3omaro
Tu doi effectuer un examen complet pas un examen rapide.
Relance
0
1. harlow89 Auteur
  
  Malwarebytes' Anti-Malware 1.23
  Version de la base de données: 1008
  Windows 5.1.2600 Service Pack 2
  
  11:26:15 31/07/2008
  mbam-log-7-31-2008 (11-26-15).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 64229
  Temps écoulé: 17 minute(s), 33 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 15 / 28
Destrio5 Modérateur
As-tu encore des problèmes ?
0
1. harlow89 Auteur
  
  ca a l air d aller
  
  0
Réponse 16 / 28
Destrio5 Modérateur
DVDFabExpress.exe C:\Program Files\DVDFab Platinum Win32:Trojan-gen {Other}
Inacess.exe C:\Program Files\Navilog1\Backupnavi Win32:Dialer-gen [Trj]
rslsnkkzn.exe C:\Program Files\Navilog1\Backupnavi Win32:Cloaker [Cryp]

---> Je ne sais pas pourquoi il t'a mis le logiciel DVDFab Platinum dans sa quarantaine mais par contre, pour Navilog, c'est normal.
0
1. harlow89 Auteur
  
  ok, mais j ai tout supprimé, ca posera pas de probleme pour DVDFab Platinum ??
  Ceci dit, mon lecteur ne fonctionne plus du tout !
  
  0
Réponse 17 / 28
Destrio5 Modérateur
"ca posera pas de probleme pour DVDFab Platinum ?? "
https://www.clubic.com/telecharger-fiche42769-dvdfab-hd-decrypter.html

"Ceci dit, mon lecteur ne fonctionne plus du tout !"
http://www.docteurmarc.com/2006/07/24/erreur-cd-rom-code-31-code-19-reinstallation-impossible/
0
1. harlow89 Auteur
  
  pour mon lecteur, ca ne m affiche aucun message d erreur. en fait quand j insere un cd, l ordi cherche il rame il rame mais rien ne s affiche, et ca me plante l ordi (tout le bureau s efface et revient mais est tres tres lent)
  
  0
Réponse 18 / 28
Destrio5 Modérateur
Même si tu n'as pas d'erreur, je te conseille de regarder si tu as les valeurs UpperFilters et Lowerfilters comme indiqué.

Ça te fait ça avec tous les CD ?
0
1. harlow89 Auteur
  
  oui avec tous les cd.
  
  Mais j arrive pas a trouver les valeurs UpperFilters et Lowerfilters. Je dois aller ds quoi ??
  ca m affiche 2lecteurs ds monposte de travail lecteur DVD-RAM (E:) et lecteur DVD (F:)
  
  0
Réponse 19 / 28
Destrio5 Modérateur
Menu démarrer > Exécuter > Tu tapes regedit et tu fais OK

L'éditeur de registre va s'ouvrir.

Recherche la clé :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}

Et recherche les valeurs UpperFilters et LowerFilters :
http://www.docteurmarc.com/images/regedit32.PNG
0
1. harlow89 Auteur
  
  c est marqué valeur non definie
  
  0
Réponse 20 / 28
Destrio5 Modérateur
C'est marqué ça où ?
0
1. harlow89 Auteur
  
  j ai fait comme tu m as dit, menu démarrer executer etc
  
  et sur HKEY_LOCAL_MACHINE ds la fenetre a droite il y a ab (par défaut) REG_SZ (valeur non définie)
  
  0
- 1
- 2
Suivant

Virus Trojan-gen(other); Dialer-gen(Trj)

28 réponses

Discussions similaires

Newsletters