Virus Win32 Fermé

Question

Bonjour,

Message d'erreur : "le Fichier xxxxx.xxx n'est pas une application win32 valide." Quand je veux ouvrir une application ou un fichier MS DOS sa me laisse ce message... D'après certains forum il peut s agir du virus worm W32/SirCam mais je ne trouve pas le fichier sircam ... Je suis en pleine analyse anti-virus... J'espère qu'il fera effet ... Ou si vous avez des idées sur d'autre possibilités...

 De plus HKEY_CLASSE_ROOT/Exefile/Shell/Open/Command.
Le fichier a pour valeur "%1" %* ai-ce normal ?

sKe69 · Answer

Salut,

Infection par un Bagle :

1-IMPORTANT : 
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire : 
Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;)



2-Télécharges FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .
( sur la 1er fenêtre , tapes f puis [entrèe] pour la version en français ). 

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Tuto : https://www.malekal.com/tutorial-findykill/

Azj · Answer

En effet je manipulais quelque "patchs" et là mon antivirus (panda antivirus pro) m'en a supprimé quelques uns ... Je vais suivre tes consignes mais tu as sans doute très bien visé... Merci beaucoup pour ton aide. Si le problème persiste je reviens ;)...

Azj · Answer

ah mince sa rigole pas ... C'est obligé de le mettre sur le bureau ? Program File c'est pareil ?  je suis en recherche ... Bon apparemment l'antivirus n'aura rien fait le problème win32 est toujours là ...

Azj · Answer

Voila je pense que c'est fini :

Voici le rapport :



----------------- FindyKill V4.600 ------------------

* User : BOISSIE - ACER-755E621E64
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 12/11/08 par Chiquitine29
* Recherche effectuée à 21:39:18 le 12/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\AOL 9.0 VR\waol.exe
C:\Program Files\Fichiers communs\AOL\1197129090\ee\aolsoftware.exe
C:\Program Files\AOL 9.0 VR\shellmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE
C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PAVJOBS.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\BOISSIE\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\BOISSIE\LOCALS~1\Temp 
 
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\ir_ext_temp_0\AutoPlay\Docs\UXTheme Multi-Patcher (Neowin Edition) 4.0.exe  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\ir_ext_temp_0\AutoPlay\Docs\WindowBlinds Enhanced 5.01\WindowBlinds5Crack.exe  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\ir_ext_temp_1\AutoPlay\Docs\UXTheme Multi-Patcher (Neowin Edition) 4.0.exe  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\ir_ext_temp_1\AutoPlay\Docs\WindowBlinds Enhanced 5.01\WindowBlinds5Crack.exe  


Voila alors ? sa donne quoi ?

sKe69 · Answer

re ,

il me manque la fin du rapport .... erreur de copier/coller ?

sKe69 · Answer

Alors ?

azj · Answer

ah mince j'ai pas du le finir alors ... Il a mis 45 min pour me donner sa... Sa ne suffit pas cela ? Je le laisse tourné toute la nuit et je te le donnerais demain alors ...

sKe69 · Answer

non ....


fais ceci avant stp :


Télécharges et installes le logiciel HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

azj · Answer

Bah la c'est bon je pense avoir réparé après avoir supprimé quelque "patchs" avec l'antivirus et remplacer certains fichiers... De plus certains de mes fichiers étaient "corrompus" ce qui me laisser pas mal d'erreurs... Merci de ton aide. Je poste éventuellement mon rapport findykill mais apparemment rien de spécial... voila ! @ bientôt !


----------------- FindyKill V4.600 ------------------

* User : XXXXX - ACER-755E621E64
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 12/11/08 par Chiquitine29
* Recherche effectuée à 23:01:04 le 12/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\AOL 9.0 VR\waol.exe
C:\Program Files\Fichiers communs\AOL\1197129090\ee\aolsoftware.exe
C:\Program Files\AOL 9.0 VR\shellmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE
C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PAVJOBS.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE
C:\Program Files\Steam\steam.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\BOISSIE\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\BOISSIE\LOCALS~1\Temp 
 
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\ir_ext_temp_0\AutoPlay\Docs\UXTheme Multi-Patcher (Neowin Edition) 4.0.exe  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\ir_ext_temp_0\AutoPlay\Docs\WindowBlinds Enhanced 5.01\WindowBlinds5Crack.exe  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\ir_ext_temp_1\AutoPlay\Docs\UXTheme Multi-Patcher (Neowin Edition) 4.0.exe  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\ir_ext_temp_1\AutoPlay\Docs\WindowBlinds Enhanced 5.01\WindowBlinds5Crack.exe  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\3UKUX8JY\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\3UKUX8JY\DispatchServlet[2].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\4VY7EBIZ\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\67CJAR8H\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\67CJAR8H\DispatchServlet[2].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\67CJAR8H\DispatchServlet[3].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8TI70PYN\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\GODVY8CO\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\ISLL3R3Z\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\ISLL3R3Z\hh_patch_fr[1].dir  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\KAIWERFC\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\KAIWERFC\DispatchServlet[2].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\OVV76OP9\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\OVV76OP9\DispatchServlet[2].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\P8CBHDGT\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\P8CBHDGT\DispatchServlet[2].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\UPFG5KFU\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\UPFG5KFU\DispatchServlet[2].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\WV89MXQP\bloc6_patchwork_136x147[1].jpg  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\WV89MXQP\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\YLCXWH27\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\Z7TRRXCC\DispatchServlet[1].xml  
Found ! - C:\DOCUME~1\BOISSIE\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\Z7TRRXCC\DispatchServlet[2].xml  
 
»»»» Presence des fichiers dans C:\Documents and Settings\BOISSIE\Local Settings\Temporary Internet Files\Content.IE5 
 
Found ! - C:\Documents and Settings\BOISSIE\Local Settings\Temporary Internet Files\Content.IE5\J1OBUDED\7dab8212217d889e5e06d61abb64acca55826907[1].jpg  
Found ! - C:\Documents and Settings\BOISSIE\Local Settings\Temporary Internet Files\Content.IE5\K1B05PB1\65b862afbaed553ac459b641af6963ac41197456[1].jpg  
Found ! - C:\Documents and Settings\BOISSIE\Local Settings\Temporary Internet Files\Content.IE5\K1B05PB1\XG8CA73OMIZCAPYYB64CAF3PWQ5CAGFUNFSCAWDBPHWCAOA5UQDCA12CS4NCALJUG8CCAQJVMODCA7UNIR3CAKZLZSKCAEPKOLPCAO14148CA171D7RCARLWMJ4CARMJ497CA96F128CAX7EAWTCAU5X3HN.jpg  
Found ! - C:\Documents and Settings\BOISSIE\Local Settings\Temporary Internet Files\Content.IE5\PWD9BRC6\65b862afbaed553ac459b641af6963ac41197456_medium[1].jpg  
Found ! - C:\Documents and Settings\BOISSIE\Local Settings\Temporary Internet Files\Content.IE5\V6M6T7C9\7dab8212217d889e5e06d61abb64acca55826907_medium[1].jpg  
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    AOLSAV	REG_SZ	C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    APVXDWIN	REG_SZ	"C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
    SCANINICIO	REG_SZ	"C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    DAEMON Tools	REG_SZ	"C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    msnmsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    AOL Fast Start	REG_SZ	"C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
    <SANS NOM>	REG_SZ	
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 Ip6Fw - Type de démarrage = 3 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

 
+- Contenu de l'autorun : F:\autorun.inf  

[autorun]
open=start.exe
icon=ubuntu.ico
 
+- presence des fichiers :  

Found ! [28/05/2006 16:36][--a------] - F:\autorun.inf 
 
 
--------------- [ Registre / Mountpoint2 ] ----------------  
 
 
-> Not found ! 
 
 
------------------- ! Fin du rapport ! --------------------

sKe69 · Answer

bon ...


fait ceci stp :


1- Télécharges et installes le logiciel HijackThis : 

ici HijackThis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg se lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lances pas ce prg pour l'instant et fais la suite ... )



2- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et fermes toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : postes un rapport, puis l'autre dans la réponse suivante ... 
Si tu essayes de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Virus Win32

10 réponses

Discussions similaires