Pb virus msdirectx.sys

sam -  
bonjour a tous g decouvert recemment que mon ordinateur etait infecter du virus msdirectx.sys il apparait ttes les 30 secondes impossible a m'en debarasser si quelqun pourrait m'aider SVP g fais un Hijack si kelkun pouvait y jetter un coup d'oeil
MERCI D'AVANCE A TOUS

Logfile of HijackThis v1.99.1
Scan saved at 20:21:41, on 25/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\xpjava.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\SOFTWA~1\soproc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\vgta\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400011&utm_content=leftnav&utm_source=wdz1&utm_medium=bund&utm_campaign=wdz0605a
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.accoona.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Network Access] winssh.exe
O4 - HKLM\..\Run: [REGRUN32] C:\WINUPDATE2425.exe
O4 - HKLM\..\Run: [a2mhbhi2] C:\WINDOWS\System32\a2mhbhi2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler] C:\windows\system\romrade.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\RunServices: [Network Access] winssh.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SOProc_RegWxSzNn] rundll32 shell32.dll,ShellExec_RunDLL C:\PROGRA~1\SOFTWA~1\soproc.exe -pack RegWxSzNn
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_pao.exe
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int10.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} (CInstall Class) - http://adserver.sharewareonline.com/adserver/Install.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122212891781
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe (file missing)
O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINDOWS\System32\mapi32.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: tsecure - Unknown owner - C:\WINDOWS\tsecure.exe
O23 - Service: Windows Configuration Loader - Unknown owner - C:\WINDOWS\svchost.exe

25 réponses

Résumé de la discussion

Le fil porte sur une infection virale d’un ordinateur par le fichier msdirectx.sys, provoquant des réapparitions toutes les 30 secondes et nécessitant une aide pour nettoyer le système à partir d’un HijackThis log. Plusieurs réponses abordent des méthodes de détection et de suppression d’un virus, incluant analyses avec HijackThis, désactivation de programmes indésirables, et suggestions d’outils: Spybot, Ad-Aware et BitDefender. D'autres messages préconisent des nettoyages système en mode sans échec, suppression manuelle de clés de registre, et vérification des processus et services suspects avant de redémarrer. La discussion mentionne aussi des éléments spécifiques comme des fichiers et services malveillants (xpjava.exe, rdriv, winssh.exe, etc.) et insiste sur la mise à jour des antivirus et l’usage de scans répétés.

Bobot (l’IA à votre service)
  1. Niouws
    Salut, ton ordinateur est bien victime de HACKTOOL.ROOTKIT. je vois ça à cause de ce fichier : C:\WINDOWS\System32\xpjava.exe Télécharger Spybot search and destroy 1.4, ad-aware 1.06 et counterspy ( des anti-spywares) sur www.telecharger.com Pour les anti-virus télécharge A² Free sur emsisoft.com et bitdefender professionnal edition ou standard sur www.bitdefender.fr

    N'oublie pas des les mettres à jours

    Lance les analyse, ton pc devrait aller mieux
    0
    1. balltrap34 Contributeur sécurité
      salut
      desactive a2 le temp de la manip

      imprime ceci pour ne rien oublier et tous faire
      tous faire dans l ordre imperativement
      -------------------------
      tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

      ad-aware (1)version 1.06

      (ici) http://www.florensac-chasse-trap.com/ section virus
      voir demo
      http://pageperso.aol.fr/balltrap34/adwseflash.zip
      0
      1. sam
        pb lorsque g copier coller ceci et fais enregistrer sous le nom regspy.reg je ne px pas mettre type tous fichiers il n'y a ke :
        -document texte Unicode
        -document au format RTF
        - document texte MS-DOS
        et document texte

        lekel dois-je mettre ?? SVP

        REGEDIT4

        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "WinAwk"=-
        "WinAwk.exe"=-

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HexadecimaRepresentation]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\HexadecimaRepresentation]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\HexadecimaRepresentation]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\HexadecimaRepresentation]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MAPI]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MAPI]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\MAPI]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\MAPI]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tsecure]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\tsecure]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\tsecure]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\tsecure]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Configuration Loader]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows Configuration Loader]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Windows Configuration Loader]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Windows Configuration Loader]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iTunesMusic]

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro lSet\Control\Lsa]
        "restrictanonymous" =-

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
        "EnableDCOM" =-

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_ITUNESMUSIC\0000]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDRIV\0000]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
        "DoNotAllowXPSP2" =-
        "AUOptions" =-
        0
        1. balltrap34 Contributeur sécurité
          c est pas sur codage mais sur type qu il faut mettre tous fichier

          si tu ne la pas enregistre en fichier txt
          vas la ou tu la enregistrer et clik droit renommer et met lui le nom que tu veut.reg ex(aa.reg)
          0
          1. sam
            je te remercie infiniment pour ton aide
            le virus ne revient plus j'espère qu'il n'est pas cacher je viens de faire un hijack si tu pouvais y jetter un coup d'oeil pour voir si tt est normal

            MERCI D'AVANCE

            Logfile of HijackThis v1.99.1
            Scan saved at 12:23:41, on 26/07/2005
            Platform: Windows XP (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 (6.00.2600.0000)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
            C:\Program Files\Sunbelt Software\CounterSpy Client\sunasDTServ.exe
            C:\WINDOWS\System32\ctfmon.exe
            C:\Program Files\a2\a2guard.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
            C:\WINDOWS\system32\pctspk.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\WINDOWS\System32\msiexec.exe
            C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
            C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
            C:\Program Files\Softwin\BitDefender8\vsserv.exe
            C:\Program Files\Softwin\BitDefender8\bdmcon.exe
            C:\Program Files\Softwin\BitDefender8\bdswitch.exe
            C:\Program Files\Softwin\BitDefender8\bdnagent.exe
            C:\Documents and Settings\vgta\Bureau\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
            O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
            O4 - HKLM\..\Run: [sunasDTServ] C:\Program Files\Sunbelt Software\CounterSpy Client\sunasDTServ.exe
            O4 - HKLM\..\Run: [sunasServ] C:\Program Files\Sunbelt Software\CounterSpy Client\sunasServ.exe
            O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
            O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender8\bdnagent.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122212891781
            O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
            O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
            O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
            O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe (file missing)
            O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINDOWS\System32\mapi32.exe (file missing)
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
            O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
            O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe
            O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
            0
        3. balltrap34 Contributeur sécurité
          avec le bloc note copie colle

          Windows Registry Editor Version 5.00

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MAPI]
          "start"=-

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MAPI]
          "start"=dword:00000004

          enregistre le sur ton bureau met lui comme nom
          xx.reg
          et sur type tu met tous fichiers
          -------------
          deconnecte toi
          double clik sur le fichier reg que tu vient de faire et confirme

          redemarre et nouvelle hijack

          0
          1. sam
            qd je double clik sur le fichier xx.reg ca me met
            xx.reg n'est pas une application Win32 valide

            Logfile of HijackThis v1.99.1
            Scan saved at 15:47:34, on 26/07/2005
            Platform: Windows XP (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 (6.00.2600.0000)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
            C:\Program Files\Sunbelt Software\CounterSpy Client\sunasDTServ.exe
            C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
            C:\progra~1\softwin\bitdef~1\bdnagent.exe
            C:\WINDOWS\System32\ctfmon.exe
            C:\Program Files\a2\a2guard.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
            C:\WINDOWS\system32\pctspk.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
            C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
            C:\Program Files\Softwin\BitDefender8\vsserv.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\WINDOWS\System32\wuauclt.exe
            C:\Documents and Settings\vgta\Bureau\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
            O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
            O4 - HKLM\..\Run: [sunasDTServ] C:\Program Files\Sunbelt Software\CounterSpy Client\sunasDTServ.exe
            O4 - HKLM\..\Run: [sunasServ] C:\Program Files\Sunbelt Software\CounterSpy Client\sunasServ.exe
            O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
            O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe"
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122212891781
            O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
            O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
            O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
            O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe (file missing)
            O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINDOWS\System32\mapi32.exe (file missing)
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
            O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
            O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exe
            O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
            0
        4. balltrap34 Contributeur sécurité
          dans le reg met ceci regedit4
          a la place de cela Windows Registry Editor Version 5.00
          0
          1. Utilisateur anonyme
            salut balltrap, sam

            est ce que tu pense que se serait utile, un bat qui recherche les fichiers crées en meme temps que msdirectx et rdriv ?

            a+
            0
            1. balltrap34 Contributeur sécurité
              salut moe oui cela peut se faire mais sans inclure le reg les services sontdifferent
              ho remarque je n en est vu que 4 ou cinq il me semble
              0
              1. Utilisateur anonyme
                j'ai fais un bat, sur le meme modele que siri pour intell32, mais il fais juste que rechercher msdirectx ou rdriv, au choix.
                et il affiche les fichiers crées à la meme date dans c:\windows et system32 mais il ne recherche rien dans le registre
                0
                1. balltrap34 Contributeur sécurité
                  oki
                  ont vas le tesyter
                  0
                  2. balltrap34 Contributeur sécurité
                    la il y a un soucis archive abimee pas put decompresser
                    0
                    2. balltrap34 Contributeur sécurité
                      il faut le mettre en zip pas en rar j est le meme soucis sur mon serveur de toute facon je l est je regarde
                      0
                      1. Utilisateur anonyme
                        je l'ai mis en zip sur le 1er lien, mais apparement il y a un prob
                        0
                        1. balltrap34 Contributeur sécurité
                          pas grave je vient de le tester avec fichier msdirectx dans systeme32 il foctionne puis creation d un fichier text et recherche a nouveau no soucis
                          pas tester dans systeme mais il doit marcher
                          par contre si ont recherche le 1 t qu il ny a rien ont peut chercher le 2
                          mais si ont cherche et que l ont trouve ont ne peut pas passer au deuxieme sans fermer et relancer
                          0
                          1. Utilisateur anonyme
                            ben chez moi s'il ne trouve pas le 1 il affiche non trouvé et se ferme
                            et s'il ne trouve pas le 2 il affiche non trouvé il se ferme aussi.

                            je vais essayé de modifier pour revenir au menu à la fin de chaques recherches et pouvoir faire les 2 sans relancer à chaques fois
                            0
                            1. balltrap34 Contributeur sécurité
                              c est se que je voulais dire je mp exprime toujour aussi mal lol
                              je cherchais la fonction
                              du temp du basic c etais gosub je crois
                              0
                              2. balltrap34 Contributeur sécurité
                                la verif des os n est pas obligatoire?
                                0
                                • 1
                                • 2

                                Discussions similaires

                                Softonic,est-ce un virus ?
                                techmel1

                                6 réponses
                                Chrome://newtab
                                Nova

                                14 réponses
                                Désinstaller Softonic
                                Diguimette

                                5 réponses
                                Supprimer New Tab
                                tysaozon

                                8 réponses
                                Virus dans filezilla
                                balnelius10

                                9 réponses