J'ai gaffer

benjam -  
bonjour,
j'etait infesté de virus , j'ai été voir dans reinstallation du syteme et j'ai fais une erreur de manip.
bref je n'avais plus rien.et en plus jen'avais pas fais les cd de reinstallation.
depuis j'ai installé xp pro qui a été mis sur une autre partition (D) de 3.9 GO et presario (C) de107 GO qui est toujour infecté

BitDefender Online Scanner

Rapport d'analyse généré à: Fri, Oct 21, 2005 - 07:55:

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques

Temps
00:43:21

Fichiers
221250

Directoires
6902

Secteurs de boot
3

Archives
2503

Paquets programmes
28086

Résultats

Virus identifiés
3

Fichiers infectés
3

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3

Info sur les moteurs

Définition virus
225139

Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
4

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe
Infecté par: Backdoor.Poebot.C

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe
Echec de la désinfection

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe
Supprimé

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe
Infecté par: Win32.Worm.SDBot.BJ

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe
Echec de la désinfection

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe
Supprimé

C:\WINDOWS\backup\T\50930000.DAT=>(Embedded EXE g)
Infecté par: Backdoor.RBot.A7A5C00A

C:\WINDOWS\backup\T\50930000.DAT=>(Embedded EXE g)
Supprimé

C:\WINDOWS\backup\T\50930000.DAT
Echec de la mise à jour

je ne peux accéder a (C) que par poste de travail ou les dossier sont presque tous vide
questions :
---peut-on reinstaller presario ou le supprimer definitivement afin de recuperer l'espace du disque (C)

merci si quelqu'un peut m'aider

a++
Configuration: compac presario S5590 fr
celeron 2.8
256 DDR
ati radeon 9200
128 de memoire vive
xp familliale

29 réponses

Résumé de la discussion

Une machine est infectée par plusieurs virus après une tentative de réinstallation, XP Pro installé sur la partition D alors que C reste infecté. Le rapport d’analyse BitDefender signale Backdoor.Poebot.C et Win32.Worm.SDBot.BJ dans des fichiers du système et du dossier System Volume Information, avec échec de désinfection. Des solutions évoquées incluent l’obtention d’un CD de configuration Presario pour réinstaller proprement le système et récupérer l’espace disque, ainsi que des manipulations comme copier hal.dll entre les partitions. En parallèle, plusieurs interventions recommandent de vérifier les points de restauration et d’utiliser les drivers compatibles pour rétablir un démarrage fiable, car les fichiers systèmes manquants ou corrompus bloquent l’accès à C:.

Bobot (l’IA à votre service)
  2. bernie61
    tu peux toujours essayer mais c'est pas sûr que tu trouves tout
    un cd de presario doit pas coûter si cher
    a+
    1. benjam
      re
      pour trouver la config et charger les drivers, faire touslesdrivers.com ,c'est bien ça ?
      a++
      1. bernie61
        re
        oui si tu as un cd avec la config du presario car xp n'a pas les drivers pour son, écran, clavier, ports usb, etc
        si non fais une demande écrite auprès de presario pour avoir des cd (avec copie de ta facture?)
        a+
        2. benjam
          re,
          ok pour formater presario (C)xp home, mais je n'ai pas de cd de reinstal
          pourrais-je mettre xp pro a la place ?
          a++
          1. bernie61
            salut
            rien dans le log pour moi

            tu essaie post 6 cidessus le pgm PartitionLogic

            sinon faudra tout formater
            a+
            1. benjam
              re,
              voila mon log,mais on ne voit que D et pas C

              Logfile of HijackThis v1.99.1
              Scan saved at 14:04:16, on 23/10/2005
              Platform: Windows XP (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

              Running processes:
              D:\WINDOWS\System32\smss.exe
              D:\WINDOWS\system32\winlogon.exe
              D:\WINDOWS\system32\services.exe
              D:\WINDOWS\system32\lsass.exe
              D:\WINDOWS\System32\Ati2evxx.exe
              D:\WINDOWS\system32\svchost.exe
              D:\WINDOWS\System32\svchost.exe
              D:\WINDOWS\system32\logonui.exe
              D:\WINDOWS\system32\Ati2evxx.exe
              D:\WINDOWS\Explorer.EXE
              D:\WINDOWS\system32\spoolsv.exe
              D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              D:\Program Files\Alwil Software\Avast4\ashServ.exe
              D:\WINDOWS\system32\ZoneLabs\vsmon.exe
              D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              D:\WINDOWS\SOUNDMAN.EXE
              D:\WINDOWS\System32\ctfmon.exe
              D:\Program Files\Messenger\msmsgs.exe
              D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              D:\Documents and Settings\AURELIE\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
              O4 - HKLM\..\Run: [adiras] adiras.exe
              O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
              O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
              O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
              O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129144019168
              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
              O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

              a++
              1. bernie61
                re
                fais un hj car je plus où est le problème

                Tu charges HijackThis là et enregistre le dans un répertoire spécifique:
                HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
                http://www.spywareinfo.com/~merijn/downloads.html
                Ou là
                http://www.spychecker.com/download/download_hijackthis.html
                tu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris ici
                a+
                3. benjam
                  re,
                  c'est ce que j'avais fait vu que par (C) je ne peux pas y aller.j'ai fais copier de (D) et j'ai fait :demarrer <poste de travail<presario (C) <windows<systeme 32<coller

                  a+
                  1. bernie61
                    re
                    si ça marche pas tu le copie de c:windows/servicePackFiles/i386 vers c: windows/system32
                    1. bernie61
                      re
                      essaie ceci
                      copie hal.dll de D:windows/system32 vers c:windows/system32
                      1. benjam
                        re,
                        j'ai réussi a mettre( enfin je crois* ) le fichier hal.dll dans C mais quand je redemarre le pc,au bios et que je choisi xp home ,ilme dit toujours: fichier endommager ou manquant---reinstaller une copie du fichier.

                        *pour trouver le fichier j'ai fait :demarrer <poste de travail<presario (C) <windows<systeme 32<et j'ai trouver le fichier hal.dll

                        c'est pas gagner
                        a++
                        1. bernie61
                          re
                          bon alors copie le fichier dans l'autre répertoire sur c:windows et c:windows/system32
                          a+
                          1. benjam
                            re,
                            non xp pro est sur la partition (D) et xp home sur la partition (C)
                            a++
                            1. bernie61
                              tu as installé win xp pro et xp Home sur le même disque? si oui fait ceci
                              Démarrer/panneauConfig/ajoutSuppressionProgramme et là Windows XP home tu cliq pour désinstaller
                              a+
                              2. bernie61
                                généralement il faut le copier dans Windows
                                si ça marche pas copie aussi dans Windows/system
                                a+
                                1. benjam
                                  re,
                                  j'ai telechargerle fichier :hal.dll mais aprescomment faire je plane
                                  a++
                                  • 1
                                  • 2