Virus EGDACCESS81072.DLL

salut boulepate
voici des nouvelles comme tu as suivi depuis le début tout mes soucis,
et bien c'est pas super je me suis habitué a la situation!!!!!!!
l'ordi plante moins, mais il plante encore.
impossible de graver les cd, le graveur est trés lent et il ne va pas jusqu'a la fin.
mon fils ne peut plus jouer avec fifa et aussi d'autres jeux.
je pense donc que le cadeau de noel sera un pc tout neuf en esperant pouvoir encore me servir de celui-ci pour mes messages et pour surfer sur le net.
merci pour tout et a bientot.

salut

ok PiePiou,

pense à acheter un Cd Rw comme ça si la gravure plante tu pourra l'effacer et recommencer ;-)

salut boulepate,
je suis connecté depuis ce matin et l'ordi n'a pas planté.
je n'ose pas dire que c'est bon parde que je n'en suis pas certain.

j'ai par contre pas refait de tentative avec le graveur j'attend avant d'etre sur de la situation.

peut etre a force d'enlever des fichiers contaminés le virus est enlevés aussi.

(je ne crois pas parce que lors du 1er scan l'ordi a planté j'ai reussi qu'a la 2eme tentative.)

je te tiens au courant boulepate

merci en attendant la suite

a+

Salut PiePiou,

ton rapport me semble propre
Je ne vois rien de suspect

Ou en est ton problème ?

salut boulepate et encore merci de continuer ton aide

j'ai fait les manips du message 61 at voici le rapport du scan en ligne:

KASPERSKY ONLINE SCANNER REPORT
Sunday, October 29, 2006 2:14:57 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 29/10/2006
Kaspersky Anti-Virus database records: 222547
Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
A:\
C:\
Q:\
R:\
Scan Statistics
Total number of scanned objects 94585
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 01:40:07

Infected Object Name Virus Name Last Action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\jean-philippe\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\jean-philippe\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\jean-philippe\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\jean-philippe\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\jean-philippe\Local Settings\Historique\History.IE5\MSHist012006102920061030\index.dat Object is locked skipped
C:\Documents and Settings\jean-philippe\Local Settings\Temp\tmp Object is locked skipped
C:\Documents and Settings\jean-philippe\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\jean-philippe\ntuser.dat Object is locked skipped
C:\Documents and Settings\jean-philippe\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\jean-philippe\UserData\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt Object is locked skipped
C:\System Volume Information\_restore{66829C5E-D009-4D8B-B5F1-64BB4A51985F}\RP536\change.log Object is locked skipped
C:\WINDOWS\$NtUninstallQ308387$\spuninst\spuninst.exe Object is locked skipped
C:\WINDOWS\$NtUninstallQ308387$\spuninst\spuninst.inf Object is locked skipped
C:\WINDOWS\$NtUninstallQ308402$\spcmdcon.sys Object is locked skipped
C:\WINDOWS\$NtUninstallQ308402$\spuninst\spuninst.exe Object is locked skipped
C:\WINDOWS\$NtUninstallQ308402$\spuninst\spuninst.inf Object is locked skipped
C:\WINDOWS\$NtUninstallQ308402$\srrstr.dll Object is locked skipped
C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.exe Object is locked skipped
C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.inf Object is locked skipped
C:\WINDOWS\$NtUninstallQ308677$\userenv.dll Object is locked skipped
C:\WINDOWS\$NtUninstallQ308678$\msobmain.dll Object is locked skipped
C:\WINDOWS\$NtUninstallQ308678$\msobshel.htm Object is locked skipped
C:\WINDOWS\$NtUninstallQ308678$\spuninst\spuninst.exe Object is locked skipped
C:\WINDOWS\$NtUninstallQ308678$\spuninst\spuninst.inf Object is locked skipped
C:\WINDOWS\$NtUninstallQ315000$\netsetup.exe Object is locked skipped
C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.exe Object is locked skipped
C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.inf Object is locked skipped
C:\WINDOWS\$NtUninstallQ315000$\ssdpapi.dll Object is locked skipped
C:\WINDOWS\$NtUninstallQ315000$\ssdpsrv.dll Object is locked skipped
C:\WINDOWS\$NtUninstallQ315000$\upnp.dll Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_6ec.dat Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
Scan process completed.

je reste pret pour la prochaine etape

a bientot boulepate

salut

Salut PiePiou,

me revoilà :-)
Si Avast à mit un virus en quarantaine te fait plus de soucis, le virus sera inactif.

On va enlever quelque petite chose du démarrage rien ne sera supprimé

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe

Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste cette ligne, fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

ewido anti-spyware 4.0 guard

Mise à part ça ton rapport est propre, tu peux faire ici un autre scan anti-virus en ligne pour verifier ;-)

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

_Online Scanner
_Kaspersky Online Scanner
_My Computer

https://www.kaspersky.fr/downloads

A++ et désolé du retard

a il est plus la boulepate???????

je ne sais plus ce que je doit faire

merci de ton aide a bientot

bonjour boulepate
merci de continuer a me donner tes precieux conseils
je passe mon temps a faire des analyses des dossiers
j'ai par exemple fait un scan rapide du dossier "windows" avec avast et il a trouver une infection mise en quarantaine:
windows\system\restore.ins\c:\oemcust\tools\w

voici le rapprot que tu demande

Logfile of HijackThis v1.99.1
Scan saved at 10:41:43, on 22/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard\nhksrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft Money\System\urlmap.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\abcde.exe.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aliceadsl.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Alice ADSL - {90B20080-B44A-451F-985F-B5F6BD63C9FC} - https://portail.free.fr/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aliceadsl.fr
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: C-DillaSrv - Unknown owner - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\DRIVERS\WtSrv.exe

en esperant que tu trouvera d'autres erreurs

a desuite

merci

Salut PiePiou ,

si j'suis là !
Alors pour le mesage r3 tout est ok pour indigo rose et clonde cd ça appartient à des logiciels si tu ne les as plus tu peux décocher la case

Remets un rapport hijackthis stp

il est plus la boulepate?????
hier soir j'ai abandoné l'ordi faisait que redemarrere
j'ai eteint toute la nuit et ce matin ca a l'air d'aller
(en plus il va vite c'est super mais ca ne va pas durer)
voici les dernieres nouvelles
pour l'instant je n'arrive pas a faire l'analyse en entier pour te donner le resultat en hight
est ce que les infos du message 53 sont a etudiées ou c'est rien??

merci et a bientot

salut boulepate
je vois que tu es toujours interressé de pouvoir virer ce satané virus!!!!
c'est super de ta part
j'ai fait tourner en hight mais il n'a pas fini (environ 90000 fichiers)
il a stoppé mais c'etait presque fini

par contre le pc s'arrete toujours sans raison mais pour l'instant a part qu'il est tres lent nous arrivons a faire à peu pres ce que nous voulons

j'espere neanmoins que je pourrais enlever le virus sans avoir a tout enlever

sinon par rapport au message 53 est ce que tout est normal?

merci boulepate et a ce soir je vais bosser

Tu peux le mettre en Hight pour voir le résultat ;-)

resalut boulepate
avant d'aller me coucher j'ai refait un scan avec "spycatcher"
le niveau de protection est sur medium
j'ai fait un custom scan voici le resultat
memory=ras
registry=1
disks=4

4 nouveaux dossiers en quarantaine:

eDonkey
Final Ares Comple...
Home Watcher
RAdmin

est ce je dois mettre le niveau de protection sue hight et refaire un scan??

merci de continuer a m'aider

a + boulepate

coucou boulepate ca marche encore....
le pc viens de redemarrer avec un ecran bleu indiquant:
IRQL_NOT_LESS_OR_EQUAL
et a l'ouverture de windows je suis arrivé sur la page utilitaire de configuration

les points suivants sont ils normaux:

reglage sur "demarrage selectif"

dans "system.ini" je vois des nom pas catholiques:
(386enh)
woafont=opp850.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON

les "ega" sont ils normaux????

dans win.ini

je trouve (indigo rose)
(clone cd)
faut il enlever

n'y aurait il pas des choses a enlever dans cet utilitaire??

a plus boulepate et merci

bon je vois que l'histoire touche a sa fin
si je reinstalle windows mes dossiers vont etre supprimés et je ne peut pas les sauvegardés le graveur y plante lui aussi
es tu sur que c'est l'ultime solution
personne a reusi a se debarrasser de ce virus?

j'ai aucun cd des logiciels de base:windows,money,.....

ou je trouve installation et reparation a l'ecran?

a plus merci

Ah bah ça c'est con lol

vu que ton problème persiste je vois pas d'autres solutions mise à part une réinstallation de Windows, je ne sais pas si tu peux le faire avec le Pc que tu as ?? c'est indiqué à l'écran; choisir "installation" puis "réparation"

salut boulepate
bravo pour la rapidité de la reponse
j'ai mis remove sur les 3 dossiers impossibles a trouver et donc impossibles à scanner avec "virustotal"
bdupod.dll x.264.exe et x2.64.exe

pour le cd xp j'ai pas car ce logiciel etait fourni avec le pc quand je l'ai acheté

par contre si tu me demande ca c'est que ca sent pas bon du tout!!!!!!

il va falloir tout virer et tout reinstaller???????

a de suite boulepate merci

Salut PiePiou,

ce que tu ne trouves pas sert toi de Spycatcher est dans la liste des fichiers qu'il t'as trouvès, tu règles ce que tu n'as pas trouvès sur "remove"

Tu as ton Cd Xp ?

bonsoir boulepate
c'est ok tous les dossiers en quanataine sont remove
par contre tu ne m'a pas dit comment je dois faire pour les dossiers que je ne trouve pas????

le pc plante mois mais il plante toujours
il est aussi tres lent

merci et a plus (peut etre même ce soir)

Salut PiePiou,

dans SpyCathcher change quarantaine contre remove pour celui la:

Recommended removal

même chose avec les autres tu mets sur remove !