Virus autority system nt (blaster ?)

oui mais comme je l'ai di plus haut, je ne peux pas installer les mise a jour microsoft et le telechargemetn s'annule car " le programme d'installation a detecté que la version du service pack installé sur le systeme est plsu recente que cette mise a jour. vous ne pouvez installer cette mise a jour que sur un ordinateur sans service pack installé"
concernant l'installation du kb823980

jespere que tu comprends se que je dis :)

Tu as été voir ce lien ?

>http://www.infos-du-net.com/forum/10570-6-virus-blaster

ba quand j'allume le pc il se passe 2 min et apres il y a une ffenetre autoryty system avec un ompte a rebour de 60s ....et ce symptome m'amène a blaster ou a une variantes decouvert sur les forum. j'ai un modem usb sagem peut etre que c'est le pobleme et puis je n'ai pas d'anti virus je ne m'en suis pas trop occupé ...je retiendrais la leçon =)

j'ai bo essayé de telecharger les anti virus avast, avg anti virus ... oit il n veut carrément pas que je telechare et au bout de 10s il ya une fenetre rouge qui me di que la connecton est reinitialisé truc ds le genre ou alors comme ce matin a ma grande surprise il m'a laisser telecahrger avg anti irus mais je ne le retrouve pu sur le pc .....bref super ien foutu comme virus et je ne c pas omment jvais m'en débarrassé ça fai 2j kje sui dessu 24h24...

merci a ceux qui m'aideront

Dans ton message il y a marquer blaster ?.
Tu croit que tu est infecter par Blaster ?

le probleme c'est que je ne paux rien telecharger, ni faire de scan en ligne bref c la merde ça met connection reinitialisé quand je veux telecharger un fiche correcteur par exemple et quand je veux accéde a un scan en ligne il ne veut pas afficher la page bref il est en train de me balader....et pr conclure je ne peux pas accédé a ctrl alt sup bref super koi =)

putin jte jure si je hope le mec ki a fait se virus.....jlui coupe les co****

c'est reparti pr la chasse au virus blaster de m****, personne n'a de solutions ?

Que compte tu faire ?

Ça te met quoi comme page ?

bon je laisse tombé, j'ai passé une journée dessu pr rien...putin de virus

merci a toi d'avoir essayé de m'aider

dsl mais je n'arrive pas a ouvrir le lien (impossible d'affiche la page)

Bon ,

~~~~~~~~~~~~~~~~> Findkill <~~~~~~~~~~~~~~~~~~~

Option 1 :

* Téléchargez et installez FindyKill de (Chiquitine29 & C_XX).
> http://sd-1.archive-host.com/membres/up/127028005715545653/FindyKill.exe
* Branchez vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.
* Double-cliquez sur le raccourci FindyKill présent sur votre Bureau (Sous Vista, il faut cliquer droit sur le raccourci FindyKill et choisir Exécuter en tant qu'administrateur).
* Choisissez l'option 1 (Recherche).
* Laissez travailler l'outil.
* Ensuite postez le rapport FindyKill.txt qui apparaîtra.

Note :
Le rapport FindyKill.txt est sauvegardé a la racine du disque. (C:\FindyKill.txt)

alors rien ? je viens de m'appercevoir que je ne peux pas me connecter a msn merci blaster =) je vais chercher la ment
he ds le jardin ...

j'espere que cela te parles =) merci encore pr ton aide

re bon j'ai essayé j'espere que c'est bon

ComboFix 09-07-08.A0 - Monpc 09/07/2009 18:14.1.1 - NTFSx86
Lancé depuis: c:\virus de merde\asdehi.exe
* Un nouveau point de restauration a été créé
* Un antivirus résident est actif

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\msssc.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-06-09 au 2009-07-09 ))))))))))))))))))))))))))))))))))))
.

2009-07-09 18:06 . 2009-07-09 18:09 -------- d-----w- C:\virus de merde
2009-07-09 18:00 . 2009-07-09 18:00 -------- d--h--w- c:\windows\$hf_mig$
2009-07-09 16:32 . 2009-07-09 16:33 -------- d-----w- c:\program files\trend micro
2009-07-09 16:32 . 2009-07-09 16:33 -------- d-----w- C:\rsit
2009-07-09 12:37 . 2009-07-09 12:37 -------- d-----w- c:\documents and settings\Monpc\Application Data\ArcSoft
2009-07-09 12:30 . 2009-07-09 12:30 -------- d-----w- c:\documents and settings\Monpc\Application Data\CyberLink
2009-07-09 12:29 . 2009-07-09 12:29 -------- d--h--w- c:\windows\PIF
2009-07-08 11:59 . 2003-03-18 20:20 1060864 ----a-w- c:\windows\system32\MFC71.dll
2009-07-08 11:59 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll
2009-07-08 11:59 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll
2009-07-08 11:59 . 2009-07-08 11:59 -------- d-----w- c:\program files\Alwil Software
2009-07-02 18:37 . 2009-07-02 18:37 110592 ----a-w- c:\windows\WindowsUpdate.com
2009-07-01 07:26 . 2009-07-01 07:26 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Google
2009-06-23 12:39 . 2009-06-23 12:39 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Google
2009-06-23 12:39 . 2009-06-23 17:40 -------- d-----w- c:\documents and settings\Monpc\Local Settings\Application Data\Google
2009-06-23 12:39 . 2009-06-23 12:39 -------- d-----w- c:\program files\Google
2009-06-22 21:43 . 2009-06-23 12:39 -------- d-----w- c:\documents and settings\Monpc\Application Data\skypePM
2009-06-22 21:43 . 2009-06-22 21:43 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2009-06-22 21:42 . 2009-06-22 21:42 -------- d-----w- c:\program files\Fichiers communs\Skype
2009-06-22 21:42 . 2009-06-22 21:42 -------- d-----r- c:\program files\Skype
2009-06-19 12:45 . 2009-06-19 12:45 -------- d-----w- c:\documents and settings\Monpc\Local Settings\Application Data\Identities
2009-06-18 11:37 . 2009-06-18 11:37 86296 ----a-w- c:\documents and settings\Monpc\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-06-17 22:21 . 2009-06-17 22:21 -------- d-----w- c:\documents and settings\Monpc\Local Settings\Application Data\ESET
2009-06-17 15:58 . 2009-06-17 15:58 -------- d-----w- c:\documents and settings\Monpc\Local Settings\Application Data\Help
2009-06-17 14:03 . 2009-06-17 14:03 -------- d-----w- C:\games
2009-06-16 15:45 . 2009-06-23 16:39 -------- d-----w- c:\documents and settings\Monpc\Application Data\Skype
2009-06-16 15:45 . 2009-06-22 21:42 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
2009-06-16 11:17 . 2009-06-16 11:17 15256 ----a-w- c:\documents and settings\Monpc\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
2009-06-16 10:18 . 2009-06-16 10:18 -------- d-s---w- c:\documents and settings\Monpc\UserData
2009-06-15 21:52 . 2009-06-15 21:52 -------- d-----w- c:\documents and settings\Monpc\Application Data\vlc
2009-06-15 21:43 . 2009-06-15 21:43 -------- d-----w- c:\documents and settings\Monpc\Local Settings\Application Data\ArcSoft
2009-06-15 21:41 . 2005-04-27 16:36 245408 ----a-w- c:\windows\system32\unicows.dll
2009-06-15 21:41 . 2005-02-23 14:58 11776 ----a-w- c:\windows\system32\drivers\afc.sys
2009-06-15 21:41 . 2009-06-15 21:41 -------- d-----w- c:\program files\Fichiers communs\ArcSoft
2009-06-15 21:41 . 2007-03-07 16:05 126976 ----a-w- c:\windows\system32\MediaImpression Slideshow.scr
2009-06-15 21:40 . 2009-06-15 21:41 -------- d-----w- c:\windows\system32\MediaImpression Slideshow
2009-06-15 21:40 . 2009-06-15 21:40 -------- d-----w- c:\program files\ArcSoft
2009-06-15 21:40 . 2004-08-03 23:08 26496 -c--a-w- c:\windows\system32\dllcache\usbstor.sys
2009-06-15 21:38 . 2005-03-07 19:44 45056 ----a-w- c:\windows\system32\PhDi2.sys
2009-06-15 21:38 . 2009-06-15 21:38 -------- d-----w- c:\program files\Panasonic
2009-06-15 21:37 . 2009-06-15 21:37 -------- d-----w- c:\documents and settings\Monpc\Application Data\InstallShield
2009-06-15 21:23 . 2004-08-03 23:08 31616 -c--a-w- c:\windows\system32\dllcache\usbccgp.sys
2009-06-15 21:23 . 2004-08-03 23:08 31616 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2009-06-15 19:26 . 2006-05-04 17:20 114616 ----a-r- c:\windows\system32\drivers\e4usbaw.sys
2009-06-15 19:26 . 2006-03-02 17:55 63555 ----a-r- c:\windows\system32\drivers\e4ldr.sys
2009-06-15 19:22 . 2006-05-04 17:20 114616 ----a-w- c:\windows\system32\e4usbaw.sys
2009-06-15 19:22 . 2001-02-09 10:13 4981 ----a-w- c:\windows\system32\adadix2k.dll
2009-06-15 19:22 . 2001-02-08 10:35 46892 ----a-w- c:\windows\system32\adadix16.dll
2009-06-15 19:22 . 2005-09-19 11:58 126489 ----a-w- c:\windows\system32\adiusbaw.sys
2009-06-15 19:22 . 2006-02-16 06:14 143360 ----a-w- c:\windows\adiras.exe
2009-06-15 19:20 . 2009-06-15 19:26 -------- d-----w- c:\program files\Menara

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-09 16:32 . 2002-09-07 01:00 48856 ----a-w- c:\windows\system32\perfc00C.dat
2009-07-09 16:32 . 2002-09-07 01:00 368076 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-17 23:14 . 2009-05-29 09:42 86331 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-06-16 15:39 . 2009-05-29 16:33 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-06-15 21:40 . 2009-05-29 16:21 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-05-29 16:44 . 2009-05-29 16:43 -------- d-----w- c:\program files\ESET
2009-05-29 16:43 . 2009-05-29 16:43 -------- d-----w- c:\documents and settings\All Users\Application Data\ESET
2009-05-29 16:42 . 2009-05-29 16:42 -------- d-----w- c:\program files\Prolific Publishing, Inc
2009-05-29 16:41 . 2009-05-29 16:40 -------- d-----w- c:\program files\MSN Messenger
2009-05-29 16:41 . 2009-05-29 16:41 -------- d-----w- c:\documents and settings\Monpc\Application Data\Talkback
2009-05-29 16:41 . 2009-05-29 16:41 0 ----a-w- c:\windows\nsreg.dat
2009-05-29 16:40 . 2009-05-29 16:40 -------- d-----w- c:\documents and settings\All Users\Application Data\CyberLink
2009-05-29 16:39 . 2009-05-29 16:39 -------- d-----w- c:\program files\CyberLink
2009-05-29 16:39 . 2009-05-29 16:39 -------- d-----w- c:\program files\Fichiers communs\xing shared
2009-05-29 16:39 . 2009-05-29 16:39 -------- d-----w- c:\program files\Fichiers communs\Real
2009-05-29 16:39 . 2009-05-29 16:39 -------- d-----w- c:\program files\Real
2009-05-29 16:38 . 2009-05-29 16:38 -------- d-----w- c:\documents and settings\Monpc\Application Data\Ahead
2009-05-29 16:38 . 2009-05-29 16:38 -------- d-----w- c:\program files\VideoLAN
2009-05-29 16:38 . 2009-05-29 16:38 -------- d-----w- c:\program files\Ahead
2009-05-29 16:38 . 2009-05-29 16:38 -------- d-----w- c:\program files\Fichiers communs\Ahead
2009-05-29 16:33 . 2009-05-29 16:33 -------- d-----w- c:\documents and settings\Monpc\Application Data\InterTrust
2009-05-29 16:30 . 2009-05-29 16:30 -------- d-----w- c:\program files\Microsoft.NET
2009-05-29 16:29 . 2009-05-29 16:29 -------- d-----w- c:\program files\Microsoft Works
2009-05-29 16:21 . 2009-05-29 16:21 -------- d-----w- c:\program files\Analog Devices
2009-05-29 16:21 . 2009-05-29 16:21 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-05-29 16:21 . 2009-05-29 16:21 -------- d-----w- c:\program files\Broadcom
2009-05-29 09:44 . 2009-05-29 09:44 -------- d-----w- c:\program files\microsoft frontpage
2009-05-29 09:42 . 2009-05-29 09:42 -------- d-----w- c:\program files\Services en ligne
2009-05-29 09:40 . 2009-05-29 09:40 21892 ----a-w- c:\windows\system32\emptyregdb.dat
2007-10-26 06:17 . 2009-05-29 16:40 66408 ----a-w- c:\program files\mozilla firefox\components\jar50.dll
2007-10-26 06:17 . 2009-05-29 16:40 54112 ----a-w- c:\program files\mozilla firefox\components\jsd3250.dll
2007-10-26 06:17 . 2009-05-29 16:40 34688 ----a-w- c:\program files\mozilla firefox\components\myspell.dll
2007-10-26 06:17 . 2009-05-29 16:40 46456 ----a-w- c:\program files\mozilla firefox\components\spellchk.dll
2007-10-26 06:17 . 2009-05-29 16:40 171880 ----a-w- c:\program files\mozilla firefox\components\xpinstal.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"Smapp"="c:\program files\Analog Devices\SoundMAX\SMTray.exe" [2003-07-30 143360]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-09-20 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-09-20 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-09-20 114688]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 229376]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-05-29 180269]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2007-11-14 1410304]
"ArcSoft Connection Service"="c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-10-11 31232]
"WindowService"="c:\windows\WindowsUpdate.com" [2009-07-02 110592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\Menara\dslmon.exe [2009-6-15 839680]
PHOTOfunSTUDIO -viewer-.lnk - c:\program files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe [2009-6-15 40960]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Google\\Update\\GoogleUpdate.exe"=

R2 gupdate1c9f3ffb151c64a;Service Google Update (gupdate1c9f3ffb151c64a);c:\program files\Google\Update\GoogleUpdate.exe [2009-06-23 206832]
R2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);c:\windows\system32\Drivers\e4ldr.sys [2006-03-02 63555]
R3 e4usbaw;USB ADSL2 WAN Adapter;c:\windows\system32\DRIVERS\e4usbaw.sys [2006-05-04 114616]
S1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2007-11-14 30728]
S2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2007-11-14 455936]
S3 abp470n5;abp470n5;c:\windows\system32\drivers\ikjmn.sys [x]

.
Contenu du dossier 'Tâches planifiées'

2009-07-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-23 12:39]

2009-07-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-23 12:39]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.co.ma/
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Monpc\Application Data\Mozilla\Firefox\Profiles\jl4wy6nu.default\
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - component: c:\program files\Mozilla Firefox\extensions\talkback@mozilla.org\components\qfaservices.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-09 18:16
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-07-09 18:18
ComboFix-quarantined-files.txt 2009-07-09 18:18

Avant-CF: 53 756 145 664 octets libres
Après-CF: 54 007 177 216 octets libres

184

merci je vais essayer de faire se que tu me dis =) merci encore

Désoler, je mangeais ...

~~~~~~~~~~~~~~~~> Combofix <~~~~~~~~~~~~~~~~~~~

- Télécharge Combofix

>http://download.bleepingcomputer.com/sUBs/ComboFix.exe

- Renomme le pour l’enregistrer sur ton bureau en asdehi
- Double clique combofix.exe qui est devenu asdehi.exe

/!\ Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours avant de lancer le scan /!\
/!\ Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares /!\

- Tape sur la touche 1 (Yes) pour démarrer le scan
- Lorsque ComboFix a fini son examen, il annoncera qu'il est en train de préparer le compte rendu

Note :
Ceci peut durer un certain temps, donc surtout sois patient. Si si le Bureau Windows disparaît, ne pas s'inquiéter pas

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un log s'ouvrira, celui ci sera sauvegarder dans C:/ Combofix

/!\ Réactiver la protection en temps réel /!\

- Copie / Colle moi le rapport present dans C:/ Combofix

personne pour m'aider a érrradiquer cette merde de virus ?

je rapel que le thé a la menthe est offert a celui qui trouvera la solution...jvais faire chauffer l'eau

oui c minion mais c moi qui a l'ordi qui déconne lol mdr merci quand meme

Ce message etait destiné a Xaton ;-)

excuse moi mais j'ai absolument rien compris a ton explication

je n'y connait pas grand chose en informatique juste basique koi =) dsl

Slt,

"Je ne vois rien de méchant le dedans"

Infection USB :

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{696d212e-6c83-11de-8900-001185ef2d20}]
shell\aUtOPlay\command - F:\arsrq.pif
shell\AutoRun\command - F:\arsrq.pif
shell\eXPlOre\command - F:\arsrq.pif
shell\oPen\command - F:\arsrq.pif

Pas mal aussi ici :

C:\DOCUME~1\Monpc\LOCALS~1\Temp\winsqal.exe"="C:\DOCUME~1\Monpc\LOCALS~1\Temp\winsqal.exe:*:Enabled:ipsec"
"C:\DOCUME~1\Monpc\LOCALS~1\Temp\winverg.exe"="C:\DOCUME~1\Monpc\LOCALS~1\Temp\winverg.exe:*:Enabled:ipsec"

Passe un bon coup de Combofix la dessus ensuite un Findykill pour virer le ver usb et un Malwaresbytes en scan generaliste pour balayer, ca risque detre plus compliquer que cela mais bon.