Virus ou pas
Bonjour Papinono
r Jeecherche le moyen d'éliminer au départ de mon pc les fenétres can't copy file c\config sys to c:\zxcon.dtl et la suite
merci de m'aide si possible
r Jeecherche le moyen d'éliminer au départ de mon pc les fenétres can't copy file c\config sys to c:\zxcon.dtl et la suite
merci de m'aide si possible
Configuration: 128 mo disque dure 20 go xp familiale
32 réponses
Résumé de la discussion
La problématique porte sur l'élimination d'un comportement malveillant provoquant des fenêtres d'erreur et des fichiers bloqués au démarrage sous Windows XP Familiale, avec configuration disque et mémoire mentionnées. Des solutions privilégient l'usage de SmitfraudFix: télécharger l'archive, exécuter le fichier en mode sans échec, choisir l'option 1 puis 2, puis redémarrer et sauvegarder le rapport. Des étapes complémentaires préconisent ensuite un balayage avec des outils comme ewido, un nettoyage de registre via RegCleaner et la sauvegarde des rapports pour diagnostic et archivage. En cas de non-résolution, d'autres références de nettoyage et de prévention, notamment des tutoriels et liens cités, peuvent compléter le processus de suppression et prévenir les réinfections futures.
-
Contributeurhello pape
merci
suis abonné à qques newsletters don znet aussi -
Bonjour. De Papinono a aranjuez31, de retour du soleil
Attention virus voir la page ci dessous
Celui-ci n'est pas bidon et est rapporté par la revue Zdnet
http://www.zdnet.fr/actualites/informatique/0,39040745,39306459,00.htm -
Contributeurok pap
-
Je serais absent toute la semaine je vais au soleil chauffer mes raideurs qui ce déplacent a +
-
Contributeurhello pap
je t'abandonne jusqu'à lundi -
Contributeurje précise
""Fichier Process.exe absent!
Dezippez la totalité de l'archive dans un dossier C:\fix\
Appuyer sur une touche pour continuer....
Noss
Posté le 09/11/2005 23:42:41
Il faut dézipper les 3 fichiers dans un même dossier """
autrement dit tu n as pas dézippé car tu aurais obtenu 4 sous-dossiers, et celui denté t'améne à la fenêtre bleue
-
Contributeurpour que smitfraud soit opérationnel
tu dois arriver à voir ça
http://siri.urz.free.fr/Fix/SmitfraudFix.php
serai de retour que lundi -
Fenétre apres enregistrement de smitfraud
smitfraudfix v2.15
fichier process.exe absent
oui mais erreur de chargement étais avant et cela a éte classé
a+ dodo je suis vanné -
Contributeurre
il semble ton blem ne date pas d'hier
http://www.commentcamarche.net/forum/affich-1854355-erreur-de-chargement -
Contributeurre
tuto=tutorial
stp=s'il te plaît
rires
ben t'as pas bossé -
colle le sur le poste stp. qu'es que le stp
son tuto ,qu'es que tuto je ne maitrise pas ces abréviations
j'ai trouvé cela un jour sur le pc il ya au moins six mois et en allant voir sur le forum j'ai vu une personne qui demandait comment faire pour se débrrasser de cela et je n'ai pas trouvé les réponses elle demandait comment pour eliminer Can’t copy file c:\ config sys to c:\zxcon.dtl -
Contributeurouaip
pas marrant
on dirait un ver
jamais eu ce blem à traiter
faut que je recherche des médicaments sur la toile
-------
en attendant de la lecture à ce sujet
http://www.lacave.net/~jokeuse/usenet/demarrage.html
--------
on va faire un autre nettoyage
Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
------
encore un autre avec
ewido (dowload)
http://www.ewido.net/fr/download/
colle-moi le rapport
-------
faire un nettoyage de registre avec
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
son tuto
http://www.softastuces.com/tuto/maint/regcleaner/index.php
----------
pour supprimer ton blem , va falloir du temps je crois
au fait , à la suite de quoi, s'est-il déclaré ?
-
je viens de copier toute les fenêtres qui s'ouvrent l'une aprés l'autre et je les colles je les ai numérotées pour ne pas faire d'erreur a +
Voilà plus en détail ce qui s’ouvre au départ je viens de le vérifier
Tout d’abord en titre sur une petite fenêtre au milieu de l’écran
1 e Information
Can’t copy file c:\ config sys to c:\zxcon.dtl
OK
2 e Information
Can’t copy c:\ zxcon.dtl to c:\ config. sys
OK
3 ie Information
Can’t copy file c:\ autoexec.bat to c;\\ zx auto .del
OK
information
4 ie Can’t copy file c:\zxauto dtlto c:\ autoexec.bat
OK
Information
5 ie Can’t copy file c:\ windows\system.dat c\to c:\ windows\zxsdat.dtl
OK
information
6 ie Can’t copy file c:\Windows\ system.cb to c:\ Windows\ zxsyscb. dtl
OK
information
7ie Can’t copy file c:\Windows\zx sysdat.dtl to\c:windows\system . dat
OK
information
8 ie Can’t copy file c:\Windows\zxsys cb.dtl to c:windows\system. cb
OK
information
9 ie Can’t copy file c:\Windows\ user.dat toc:\windows\user.dtl
OK
information
10 ie Can’t copy file c:\Windows\zx user.dta.to c:\ Windows\ user.dat.
OK
information
11ie Can’t copy file c:\Windows\wininit.exe toc:\ windows zxinit.dtl
OK
information
12ie Can’t copy file c:\Windows\ zxinit.dtl to c:\ Windows\wininit.exe
OK -
Contributeurre
arrivé à ce stade
précise si blem du début tjrs présent
car je ne vois rien d'illégitime dans ton hijack -
Contributeurhello
1/ qd j'étais aolien , j'avais déjà viré "aol spyware protection " pour les raisons évoquées et de plus trés lent à démarrer
------
2/ comme antivirus je recommande Avast gratos et trés efficace
son tutorial
http://www.tutopat.com/viewtopic.php?p=20828
le télécharger , Important : virer l'antivirus présent avant !!
et désactiver le pare-feu pendant l'installation
Avast Edition Familiale
---
3 - comme outils de nettoyage
j'utilise TOUT cela
car ne jouent pas dans la même cour, et se complétent
nettoyer réguliérement avec
Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
https://www.emsisoft.com/fr/
ewido (dowload)
https://www.avg.com/en-ww/free-antivirus-download
spycatcher express free
http://www.tenebril.com/downloads/
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
_____
4 - cela peut paraître bcp pour les non-initiés et pourtant ça sert
------
5 - comme "j'ai la mémoire qui flanche"
je lis et relis les bibles
https://sebsauvage.net/safehex.html
http://assiste.free.fr/index.html
----------
6 - chaque semaine je défragmente
et vérifie tjrs le nbre de prog au démarrage
--------
7 - je vide ts les jours cookies, fichiers tempos, prefetch etc.....
--------
8 - et comme je ne fais pas confiance à 100 % à mon antivirus, car il est utopique que la protection le soit
je scan online chaque semaine avec l'un de ces outils sauf norton qui est un rogue
https://assiste.com/404_La_page_demandee_n_existe_pas.php
------
9 - est-ce tout ?
ah non
je vérifie les M.à.J de windows update chaque semaine
------
je vais enfin lire ton hijack ahah
-
Bonjour de Papinono, que faut il faire avec aol spyware protection ? le virer pour en utiliser un autre: lequel est le plus éfficace
et pour McAfee oui il n'est pas gratos c'est un abonnement mensuel
même question ? que faire pour étre bien protégé
merci encore pour ton dévouement pour me venir en aide et tes conseils a+ -
Contributeurre
trop tard pour dépioter ce log
-----
te signale cepandant que :
AOL Spyware Protection
n est pas trés efficace (AOL ne le dit pas mais ...conseille d'y adjoindre Spybot & Ad-aware !!)
et par ailleurs contient un spyware espion
McAfee antiVirus
a des M.à.J trop espacées pour être considéré comme bon (étude Clubic)
je crois me souvenir qu il n est pas gratos en plus
---------
pour le reste il faut que j épluche ligne par ligne
-
bonne nuit a+ merci encore et a ce matin
-
Logfile of HijackThis v1.99.1
Scan saved at 00:18:08, on 19/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0\CalCheck.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\Fichiers communs\AOL\1132828405\ee\AOLHostManager.exe
C:\Program Files\Fichiers communs\AOL\1132828405\ee\AOLServiceHost.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
c:\program files\fichiers communs\aol\1132828405\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
C:\Program Files\Fichiers communs\AOL\1132828405\ee\AOLServiceHost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\ewido anti-malware\ewidoguard.exe
C:\ewido anti-malware\ewidoctrl.exe
C:\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [autocleaner] C:\Program Files\Auto Cleaner\cleaner.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132828405\ee\AOLHostManager.exe
O4 - HKLM\..\RunServices: [OrigRage128Tweaker] "C:\Program Files\Rage 128 Tweaker\Rage128tweak.exe" /detectorig
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0\CalCheck.exe
O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\TV\EXPLBAR.DLL
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8A8D43E-9DB3-4FE9-BEFB-55820A493F24}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\ewido anti-malware\ewidoguard.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -
Contributeurre
-----
rien de bien méchant là - tu peux virer la quarantaine à l'occasion
------
ce qu il me faudrait C l'Hijackthis
pour savoir où sont les infections
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
tutos
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
- 1
- 2
Suivant
