Dysfonctionnement du PC
Bonjour,
Bonjour
Je suppose que je suis infecté par un virus , où j’ai du faire une mauvaise manipulation quelque part .En effet sur l’écran de démarrage est apparu « la mention suivante « The boot devices have been changed » Boot priority will be affected. Please enter to check.. Evidemment je ne pouvais plus charger XP. J’y suis néanmoins arrivé avec beaucoup de chance, en tatonnant.
Ensuite le gestionnaire des tâches ne répondait plus, ainsi que mon antivirus « AVIRA » J’ai été obligé de le desinstaller et de le réinstaller. Des bugs un peu par ci par là .Bref , le dysfonctionnement dans mon PC.
Mais je crois connaître le perturbateur . A mon insu a été installé « Multivirus cleaner 2009 « , ce qui a certainement causé une dualité dans le système. J’ai essayé vainement de le désinstaller, il y avait toujours une mention qui s’affichait « ce logiciel n’existe pas . Finalement avec Unlocker je crois l’avoir supprimé.
Serait’il possible de savoir si je suis infecté par une quelconque bestiole. Merci .
--
Lj
Bonjour
Je suppose que je suis infecté par un virus , où j’ai du faire une mauvaise manipulation quelque part .En effet sur l’écran de démarrage est apparu « la mention suivante « The boot devices have been changed » Boot priority will be affected. Please enter to check.. Evidemment je ne pouvais plus charger XP. J’y suis néanmoins arrivé avec beaucoup de chance, en tatonnant.
Ensuite le gestionnaire des tâches ne répondait plus, ainsi que mon antivirus « AVIRA » J’ai été obligé de le desinstaller et de le réinstaller. Des bugs un peu par ci par là .Bref , le dysfonctionnement dans mon PC.
Mais je crois connaître le perturbateur . A mon insu a été installé « Multivirus cleaner 2009 « , ce qui a certainement causé une dualité dans le système. J’ai essayé vainement de le désinstaller, il y avait toujours une mention qui s’affichait « ce logiciel n’existe pas . Finalement avec Unlocker je crois l’avoir supprimé.
Serait’il possible de savoir si je suis infecté par une quelconque bestiole. Merci .
--
Lj
Configuration: Windows XP Firefox 3.5.5
27 réponses
Résumé de la discussion
Suspicion d’infection sur Windows XP après l’apparition d’un message d’erreur indiquant que les périphériques de démarrage ont changé et que la priorité de démarrage pourrait être modifiée. Plusieurs outils et méthodes ont été proposés pour diagnostiquer et nettoyer le système, notamment RSIT et les rapports log, puis autour de la désinfection, désinstallation d’antivirus et vérification des périphériques USB. Réponses variées recommandent d’installer et d’exécuter des outils complémentaires comme Malwarebytes, UsbFix et List&Kill’em, d’éliminer Ad-Aware et d’examiner les rapports UsbFix ou RSIT pour identifier les traces éventuelles. Des éléments ajoutent une nuance technique: les rapports montrent peu d’éléments malveillants détectés et certains outils évoqués peuvent être douteux, ce qui complexifie la décision entre nettoyage et reformattage.
-
Pimprenelle 27 bonjour
Conformément à tes instructions voici le lien sollicité
http://www.cijoint.fr/cjlink.php?file=cj200912/cijgwyagEa.txt
Merci de me faire savoir la suite et joyeux Noêl pour toi et ta famille.
Lj -
Contributeur sécuritéparfais supprime ce qu'il à trouvé et vide la quarantaine, ensuite une dernière chose :
Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.
! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !
! Déconnecte toi ferme toutes tes applications en cours !
▶ Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").
▶ Choisis la langue souhaitée et valide par "entrée".
▶ Au second menu choisis l'option 1 : Mode Recherche
▶ Laisse travailler l'outil.
▶ Une fois le scan Terminé ,un rapport s'ouvre .
Ensuite héberger le rapport :
▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/
▶ Cliquez sur parcourir, chercher le rapport .txt puis cliquez sur ici pour déposer le fichier
▶ Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse
-
Bonjour pimprenelle 27
Voici le rapport sollicité. Excuse moi, mais je ne suis pas constamment devant mon PC et je suis des conseils, lorsque j'ai du temps disponible.merci.
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/
Generated 12/23/2009 at 01:20 PM
Application Version : 4.32.1000
Core Rules Database Version : 4405
Trace Rules Database Version: 2238
Scan type : Complete Scan
Total Scan Time : 01:28:18
Memory items scanned : 460
Memory threats detected : 0
Registry items scanned : 5657
Registry threats detected : 0
File items scanned : 104843
File threats detected : 1
Trojan.Agent/Gen
C:\WINDOWS\PEV.EXE
-
Contributeur sécuritéok il n'y a rien, parfais, ensuite ceci :
pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles
Télécharge Superantispyware (SAS)
Choisis en bas de la page download free version home users puis tu clique sur "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
Close browsers before scanning (Fermer Navigateur avant le scan)
Scan for tracking cookies (Scan pour dépister les cookies)
Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)
- Laisse les autres lignes décochées.
- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
Regarde bien le tuto SuperAntiSpyware il est très bien expliqué. -
Pimprenelle 27 bonjour
Voici le rapport sollicité. Je dois te dire que j’ai été obligé de m’y reprendre à 2 reprises. En effet l’ordinateur s’est figé, au cours des deux premiers scans et malgré CTRL+ ALT+SUUPP , rien n’y à fait .J ‘ai été contraint de faire « reset ». Merci
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3396
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
20/12/2009 11:15:17
mbam-log-2009-12-20 (11-15-17).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 262472
Temps écoulé: 49 minute(s), 46 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-
Contributeur sécuritétu avais du déjà faire l'option 2 auparavant, car tout ce qui à été trové ici dans ce rapport n'y est plus dans celui de suppression que tu viens de me donner: https://forums.commentcamarche.net/forum/affich-15569131-dysfonctionnement-du-pc#9
Maintenant fait moi ceci :
▶ Télécharge malwarebyte's anti-malware
▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"
▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
▶ L'analyse peut durer un bon moment.....
▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
-
Pimprenelle 27 bonjour
Voici le fichier sollicité . Peux tu me dire ce qu’il en est. Merci de ta patience.
############################## | UsbFix V6.063 |
User : LEGGETT (Administrateurs) # JACQUES-2B2DCFB
Update on 14/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 09:46:35 | 18/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 35,18 Go (4,13 Go free) # NTFS
D:\ -> Disque fixe local # 31,12 Go (26,81 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 75,66 Go (50,12 Go free) # NTFS
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 157,23 Go (110,36 Go free) # NTFS
I:\ -> Disque amovible # 122,51 Mo (75,19 Mo free) [CLEF-LEGGET] # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe 684
C:\WINDOWS\system32\csrss.exe 744
C:\WINDOWS\system32\winlogon.exe 768
C:\WINDOWS\system32\services.exe 812
C:\WINDOWS\system32\lsass.exe 824
C:\WINDOWS\system32\svchost.exe 1012
C:\WINDOWS\system32\svchost.exe 1056
C:\WINDOWS\System32\svchost.exe 1124
C:\WINDOWS\system32\svchost.exe 1208
C:\WINDOWS\system32\svchost.exe 1272
C:\WINDOWS\system32\ZoneLabs\vsmon.exe 1284
C:\WINDOWS\Explorer.EXE 1496
C:\WINDOWS\system32\spoolsv.exe 1744
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1792
C:\WINDOWS\system32\svchost.exe 1888
C:\Program Files\a-squared Anti-Dialer\a2service.exe 1300
C:\Program Files\a-squared Free\a2service.exe 1396
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe 1420
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1460
C:\Program Files\Java\jre6\bin\jqs.exe 1588
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe 1848
C:\WINDOWS\system32\svchost.exe 1984
C:\WINDOWS\system32\wdfmgr.exe 324
C:\Program Files\Upsmon\Upsag_nt.exe 368
C:\WINDOWS\system32\wuauclt.exe 596
C:\Program Files\Canon\CAL\CALMAIN.exe 1248
C:\WINDOWS\system32\wbem\wmiprvse.exe 2384
C:\WINDOWS\System32\alg.exe 2412
################## | Fichiers # Dossiers infectieux |
Supprimé ! C:\Recycler\S-1-5-21-1935655697-1580818891-1644491937-1004
Supprimé ! D:\Recycler\S-1-5-21-1935655697-1580818891-1644491937-1004
Supprimé ! F:\Recycler\S-1-5-21-1935655697-1580818891-1644491937-1004
Supprimé ! H:\Recycler\S-1-5-21-1935655697-1580818891-1644491937-1004
################## | Registre # Clés infectieuses |
################## | Registre # Mountpoints2 |
################## | Listing des fichiers présent |
[08/11/2007 10:41|--a------|403539] C:\adorage-protocol.txt
[07/12/2009 18:59|--a------|164197] C:\article.txt
[02/11/2007 13:31|--a------|0] C:\AUTOEXEC.BAT
[16/02/2009 18:49|---hs----|227] C:\boot.ini
[24/04/2003 12:00|-rahs----|4952] C:\Bootfont.bin
[02/11/2007 13:31|--a------|0] C:\CONFIG.SYS
[11/02/2009 17:14|--a------|236] C:\ConfigurateurLog.txt
[16/02/2009 16:44|--a------|8] C:\DFIMB.DAT
[?|?|?] C:\hiberfil.sys
[02/11/2007 13:31|-rahs----|0] C:\IO.SYS
[04/05/2006 15:09|-ra------|4920878] C:\Money Sauvegarder d1.mbf
[14/02/2006 17:07|--a------|70762] C:\Money.qif
[02/11/2007 13:31|-rahs----|0] C:\MSDOS.SYS
[13/04/2008 08:43|-rahs----|47564] C:\NTDETECT.COM
[13/04/2008 10:31|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[12/12/2009 18:25|--a------|1523] C:\photodex-presenter-install.log
[01/09/2009 18:49|--a------|2604] C:\photodex_dshow.log
[30/08/2009 16:22|--a------|2055500] C:\pshow-burn-debug-spti.log
[30/08/2009 17:02|--a------|54786] C:\pshow-burn-debug.log
[09/12/2009 16:35|--a------|386688] C:\q821814.exe
[08/11/2007 11:22|--a------|173] C:\Setup.DIY
[19/03/2008 14:44|--a------|11] C:\trace.ini
[18/12/2009 09:49|--a------|3926] C:\UsbFix.txt
[14/12/2009 15:01|--a------|17653760] C:\Vid‚o 1.avi
[14/12/2009 15:01|--a------|116] C:\Vid‚o 1.scn
[03/11/2007 14:31|--a------|195] C:\wall.ini
[13/06/2009 12:42|--ahs----|185] D:\Desktop.ini
[10/10/2008 15:40|--a------|2934890] D:\Ivan Villazon - Por mi es que te mueres.mp3
[15/07/2007 12:37|--a------|4603069] D:\Los Toros Band - Lo Bailan Bien - Medley De Javier Solis.mp3
[?|?|?] D:\pagefile.sys
[13/06/2009 12:42|--a------|583] D:\chantillons de musique.lnk
[05/12/2009 11:24|--a------|32768] F:\Accord 2009.xls
[09/02/2009 16:18|--a------|18432] F:\Actes m‚dicaux et remboursements.xls
[06/04/2003 10:39|-ra------|712704] F:\AUDIO3D.DLL
[07/12/2009 19:43|--a------|107008] F:\barˆme.xls
[02/12/2009 13:44|--a------|27136] F:\Blagues.doc
[24/10/2009 15:16|--a------|19456] F:\CaMg03.doc
[04/10/2009 16:29|--a------|11033068] F:\CANON A 1100 IS.pdf
[06/04/2003 10:39|-ra------|49140] F:\CMAUDIO.CAT
[06/04/2003 10:39|-ra------|22178] F:\cmaudio.dat
[06/04/2003 10:39|-ra------|63883] F:\CMAUDIO.INF
[06/04/2003 10:39|-ra------|377358] F:\cmaudio.sys
[06/04/2003 10:39|-ra------|39104] F:\cmijack.dat
[06/04/2003 10:39|-ra------|32768] F:\CMNPROP.DLL
[06/04/2003 10:39|-ra------|139264] F:\CMUNINST.EXE
[06/04/2003 10:39|-ra------|765952] F:\CRLDS3D.DLL
[12/12/2009 12:51|--a------|6860] F:\Database.kdb
[08/12/2009 09:36|--a------|1237] F:\Database.kdb.csv ( 8 d‚cem 09)
[08/11/2007 18:00|--a------|300544] F:\GMailFS.dll
[29/07/2004 01:19|--a------|175104] F:\lame_enc.dll
[27/11/2009 09:42|--a------|46414602] F:\Le Particulier commande.BMP
[06/04/2003 10:39|-ra------|1818624] F:\MIXER.EXE
[07/12/2009 10:04|-ra------|8001822] F:\Money Sauvegarde 03 d‚cembre 09 d1 d1 d1.mbf
[16/12/2009 17:43|-ra------|7772389] F:\Money Sauvegarde 08 d‚cembre 09 d1 d1 d1.mbf
[03/12/2009 10:02|-ra------|7583926] F:\Money Sauvegarde 12 Novembre 09 d1 d1 d1.mbf
[11/11/2009 10:52|--a------|20480] F:\My suitcase was damaged during the flight.doc
[?|?|?] F:\pagefile.sys
[01/12/2009 19:37|--a------|29184] F:\PASS 09.xls
[12/12/2005 19:06|--a------|29] F:\sans_images.css
[15/10/2009 16:37|--a------|21504] F:\Une blague de ch.doc
[14/12/2009 11:03|--a------|566801934] F:\UsbFix_Upload_Me_JACQUES-2B2DCFB.zip
[19/07/2006 18:30|--ahs----|4096] F:\VSNAP.IDX
[27/11/2009 09:44|--a------|46414602] F:\Y Ponroy pour commande non honor‚e.BMP
[23/07/2003 16:38|--a------|136972] H:\20th_century_fox.wav
[30/03/2007 17:51|--a------|5523508] H:\compteur_avi.zip
[?|?|?] H:\pagefile.sys
[13/01/2009 11:40|--ahs----|33792] H:\Thumbs.db
[21/05/2009 18:12|--ah-----|241] I:\steganos.sxf
[07/08/2009 16:05|--a------|106496] I:\barˆme.xls
[24/10/2009 16:58|--a------|3932] I:\Database.kdb
[30/11/2009 15:06|-r-h-----|474] I:\winamp_cache_0001.xml
[13/10/2009 14:35|--a------|12288] I:\CE.CALCUL.xls
[24/08/2009 15:45|--a------|20992] I:\Papiers … compl‚ter.doc
[27/10/2009 12:23|--a------|13824] I:\Livret A jessica 1.xls
[23/10/2008 17:02|--a------|27136] I:\CE Enregistrement papiers officiels.doc
[31/01/2009 11:10|--a------|64000] I:\Budget annuel pr‚visionnel.xls
[22/08/2009 11:32|--a------|226121] I:\carnet adresse.WAB
[30/11/2009 15:06|--a------|57] I:\pmp_usb.ini
[24/08/2009 15:37|--a------|14848] I:\Comptes MAMAN CE.xls
[30/09/2004 19:54|--a------|15872] I:\MANDATS DE VENTE.xls
[20/09/2004 20:06|--a------|15872] I:\SANTE PAR LES PLANTES.xls
[12/05/2007 17:58|--a------|1871360] I:\Radars TT GO.doc
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.
# H:\autorun.inf -> Dossier créé par UsbFix.
# I:\autorun.inf -> Dossier créé par UsbFix.
################## | Cracks / Keygens / Serials |
"C:\UsbFix\Quarantine\C\RECYCLER\S-1-5-21-1935655697-1580818891-1644491937-1004.UsbFix\S-1-5-21-1935655697-1580818891-1644491937-1004\Dc2\5.5\HfxSerial.exe"
09/11/2004 14:47 |Size 73728 |Crc32 0df87449 |Md5 81b2bb26ea7f741c2f5908c36057a5b7
################## | Upload |
Veuillez envoyer le fichier : C:\DOCUME~1\LEGGET~1.JAC\Bureau\UsbFix_Upload_Me_JACQUES-2B2DCFB.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
-
Contributeur sécuritéTu relance usb fix et fait l'option n°2, à moins que tu l'ai déjà fait,si déjà fait tu regarde si tu as un rapport de suppression ici : C:\UsbFix.txt
-
rebonjour
bon redit moi étape par étape ce qu'il faut que je fasse.Je te remercie. -
Contributeur sécuriténon non non tu n'as vraiment presque rien et donc formater c'est vraiment se prendre la tête à tout sauvegarder. franchement c'est pas bien compliqué ce que je demande.
-
Pimprenelle 27 bonjour
je suis désolé, mais j'essaye de suivre tes instructions mais ce n'est pas toujours évident pour moi qui ne suis pas un féru d'informatique.
Je vais arrêter là, et je vais reformater mon disque dur et réinstaller XP, çà va me prendre du temps, mais je crois que c'est la meilleure solution. Je te remercie pour ton aide, je reconnais qu'avec moi celà n'est pas facile. -
Contributeur sécuritépar rapport à e rapport ci : https://forums.commentcamarche.net/forum/affich-15569131-dysfonctionnement-du-pc#9 ; tu ne m'a pas fait l'option 2 comme je l'avais indiqué et je n'ai pas eu de rapport à la place tu m'a donné un deuxième rapport que tu aurais du faire après ça normalement et pas avant.
-
Rebonjour
En fait je n’ai pas eu de rapport, mais la fenêtre de USBfix me dit d’envoyer le fichier déposé sur mon bureau et une page internet s’ouvre me disant que l’outil avait récolté certains fichiers infectieux et que je devais les leur faire parvenir. J’ai vainement essayé d’envoyer ce fichier à plusieurs reprises comme spécifié, mais pas moyen. C’est une archive compressée de 540 Mo, ce fichier doit être trop volumineux et c’est la raison du moins je présume pour laquelle le serveur ne peut le charger. Même après quelques heures , rien n’a changé.
https://www.ionos.fr/?affiliate_id=77097
Voilà où j’en suis.
-
Contributeur sécuriténon ok c'était pour être sur et confirmé que c'est un faux positif.
Par contre tu ne m'a pas donné le rapport de suppression par rapport au 1er rapport option 1 comme j'avais dit. -
Bonjour Pimprenelle 27
Oui comme indiqué Pinnacle est la société qui édite le logiciel de montage vidéo et hollywod FX est un package d'effets visuels. sauf comme indiqué hier
je n'ai pas trouvé HfxSerial.exe dans ce package.Serait ce un intrus ? là dessus je ne saurais pas te le dire. de toute manière j'attends tes instructions.mais je ne peux pas supprimer mon logiciel de montage vidéo, car c'est l'un de mes hobby.
Bonne journée. -
Contributeur sécuritéba alors que fais tu avec C:\Program Files\Pinnacle\Hollywood FX for Studio\5.5\HfxSerial.exe
C'est un truc que tu as acheté. -
Pimprenelle 27
Bonjour
Je suis surpris de ce que tu m’as énoncé, car je ne fais pas du tout de P2P, je n’ai aucun logiciel de type emule, où autre. D’ailleurs je ne savais pas ce que signifiait ce sigle et j’ai du interroger google.
Tu m’as demandé de supprimer le fichier HfxSerial.exe, qui se trouve dans PINNACLE. En fait Studio 9 produit de Pinnacle est un logiciel de montage vidéo et Hollywood FX est un pacage contenant divers effets visuels pour le montage. N’ayant pas trouvé Hfx serial.exe en lançant la recherche à l’aide de l’explorateur Windows, j’ai toutefois supprimé l’intégralité du pacage.
C:\Program Files\Pinnacle\Hollywood FX for Studio\5.5\HfxSerial.exe"
Je poste ici le résultat de l’option 1 pour l’autre DD amovible.
############################## | UsbFix V6.063 |
User : LEGGETT (Administrateurs) # JACQUES-2B2DCFB
Update on 14/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 15:58:51 | 15/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 35,18 Go (4,76 Go free) # NTFS
D:\ -> Disque fixe local # 31,12 Go (26,81 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 75,66 Go (50,39 Go free) # NTFS
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 157,23 Go (110,35 Go free) # NTFS
I:\ -> Disque fixe local # 232,88 Go (205,47 Go free) [Iomega HDD] # NTFS
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe 656
C:\WINDOWS\system32\csrss.exe 720
C:\WINDOWS\system32\winlogon.exe 744
C:\WINDOWS\system32\services.exe 788
C:\WINDOWS\system32\lsass.exe 800
C:\WINDOWS\system32\svchost.exe 988
C:\WINDOWS\system32\svchost.exe 1036
C:\WINDOWS\System32\svchost.exe 1104
C:\WINDOWS\system32\svchost.exe 1192
C:\WINDOWS\system32\svchost.exe 1248
C:\WINDOWS\system32\ZoneLabs\vsmon.exe 1264
C:\WINDOWS\Explorer.EXE 1476
C:\WINDOWS\system32\spoolsv.exe 1744
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1792
C:\WINDOWS\system32\svchost.exe 1896
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe 560
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 576
C:\WINDOWS\system32\ctfmon.exe 600
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe 484
C:\Program Files\a-squared Anti-Dialer\a2service.exe 1408
C:\Program Files\a-squared Free\a2service.exe 1448
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe 1612
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1828
C:\Program Files\Java\jre6\bin\jqs.exe 1940
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe 2020
C:\WINDOWS\system32\svchost.exe 360
C:\WINDOWS\system32\wdfmgr.exe 488
C:\Program Files\Upsmon\Upsag_nt.exe 468
C:\WINDOWS\system32\wuauclt.exe 1272
C:\Program Files\Canon\CAL\CALMAIN.exe 2064
C:\WINDOWS\System32\alg.exe 2624
C:\Program Files\Mozilla Firefox\firefox.exe 3040
C:\WINDOWS\System32\svchost.exe 3112
C:\WINDOWS\system32\wbem\wmiprvse.exe 4068
################## | Fichiers # Dossiers infectieux |
################## | Registre # Clés infectieuses |
################## | Registre # Mountpoints2 |
################## | Cracks / Keygens / Serials |
"C:\RECYCLER\S-1-5-21-1935655697-1580818891-1644491937-1004\Dc2\5.5\HfxSerial.exe"
09/11/2004 14:47 |Size 73728 |Crc32 0df87449 |Md5 81b2bb26ea7f741c2f5908c36057a5b7
################## | ! Fin du rapport # UsbFix V6.063 ! |
Je ne connais pas grand chose à ce rapport, mais d’après ce que je peux voir il fait encore état du fichier soit disant infecté HfxSerial.exe, mais cette fois dans RECYCLERS ????
J’attends des ordres pour poursuivre. Merci et bonne journée.
-
Contributeur sécuritétu as une infection par support usb, et plus tu fait du P2P le meilleurs moyen d'attraper ces infections :
à supprimer : C:\Program Files\Pinnacle\Hollywood FX for Studio\5.5\HfxSerial.exe"
ensuite (tu me refera l'option 1 pour l'autre clef ne pas faire l'option 2 sans que j'ai dit quoi que ce soit):
▶ tutoriel nettoyage
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
▶ Double clic sur le raccourci UsbFix présent sur ton bureau
▶ choisi l'option 2 ( Suppression )
▶ Ton bureau disparaîtra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
-
Bonjour Pimprenelle 27
Merci, j'ai donc supprimé AD AWARE, puis je poste le rapport sollicité.Il m'a également été demandé d' envoyer un fichier infecté.
Puis je recommencer l'opération, car j'ai trois clefs USB et un DD amovible, et comme je ne possède pas de Hub USB, je voudrais m'assurer que ces partitions ne contiennent aucun virus.
peux tu me dire quel genre de "bestiole " a été détecté sur ma machine. Est ce que tout est OK maintenant. Merci
############################## | UsbFix V6.063 |
User : LEGGETT (Administrateurs) # JACQUES-2B2DCFB
Update on 14/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 10:43:14 | 14/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 35,18 Go (16,47 Go free) # NTFS
D:\ -> Disque fixe local # 31,12 Go (26,81 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 75,66 Go (50,92 Go free) # NTFS
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 157,23 Go (110,35 Go free) # NTFS
I:\ -> Disque amovible # 122,51 Mo (75,19 Mo free) [CLEF-LEGGET] # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe 656
C:\WINDOWS\system32\csrss.exe 720
C:\WINDOWS\system32\winlogon.exe 744
C:\WINDOWS\system32\services.exe 792
C:\WINDOWS\system32\lsass.exe 804
C:\WINDOWS\system32\svchost.exe 1000
C:\WINDOWS\system32\svchost.exe 1048
C:\WINDOWS\System32\svchost.exe 1116
C:\WINDOWS\system32\svchost.exe 1204
C:\WINDOWS\system32\svchost.exe 1260
C:\WINDOWS\system32\ZoneLabs\vsmon.exe 1272
C:\WINDOWS\Explorer.EXE 1484
C:\WINDOWS\system32\spoolsv.exe 1744
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1796
C:\WINDOWS\system32\svchost.exe 1884
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe 568
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 588
C:\WINDOWS\system32\ctfmon.exe 608
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe 612
C:\Program Files\a-squared Anti-Dialer\a2service.exe 1412
C:\Program Files\a-squared Free\a2service.exe 1436
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe 1656
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1900
C:\Program Files\Java\jre6\bin\jqs.exe 1948
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe 2040
C:\WINDOWS\system32\svchost.exe 328
C:\WINDOWS\system32\wdfmgr.exe 460
C:\Program Files\Upsmon\Upsag_nt.exe 468
C:\Program Files\Canon\CAL\CALMAIN.exe 2080
C:\WINDOWS\System32\alg.exe 2740
C:\Program Files\SuperCopier2\SuperCopier2.exe 2948
C:\WINDOWS\System32\svchost.exe 3808
C:\Program Files\Mozilla Firefox\firefox.exe 3728
C:\WINDOWS\system32\wbem\wmiprvse.exe 2724
################## | Fichiers # Dossiers infectieux |
################## | Registre # Clés infectieuses |
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{f8b51eb8-1b74-11de-b335-00012925af61}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL strongkey.exe
Shell\default\command =strongkey.exe
HKCU\..\..\Explorer\MountPoints2\{fe61d655-cb78-11de-9c90-00012925af61}
Shell\AutoRun\command =I:\PortableRoboForm.exe
Shell\RoboForm2Go\command =I:\PortableRoboForm.exe
################## | Cracks / Keygens / Serials |
"C:\Program Files\Pinnacle\Hollywood FX for Studio\5.5\HfxSerial.exe"
09/11/2004 14:47 |Size 73728 |Crc32 0df87449 |Md5 81b2bb26ea7f741c2f5908c36057a5b7
################## | ! Fin du rapport # UsbFix V6.063 ! |
-
Contributeur sécurité1ère chose à faire, /!\ Il va falloir supprimer Lavasoft Ad-Aware 2007 dans ajout et suppression de programme, Car il n'est plus à jour et donc il n'est plus efficace contre les virus.
Ensuite ceci :
▶ Télécharge UsbFix et enregistre-le sur ton bureau
▶ tutoriel recherche
▶ Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
▶ Choisi l'option 1 (recherche)
▶ Laisse travailler l'outil
▶ Ensuite post le rapport UsbFix.txt qui apparaîtra
* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
- 1
- 2
Suivant
