Infection importante par monxga32.exe help [Résolu]

Salut Sam37000


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
http://cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++ :)

Salut Sam37000


Télécharge OTM (de Old_Timer) sur le bureau :

http://oldtimer.geekstogo.com/OTM.exe


Double-clique sur OTM.exe sur le bureau

- Copie le texte qui se trouve en gras ci-dessous et colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

:services
Avg7Alrt
Avg7UpdSvc

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2DEF7BB3-488D-460D-9F10-B87B2E9002ED}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{66886C4D-B307-4ECA-A228-52CA9B9851A4}]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Insider]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MoneyAgent]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Router]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SfKg6w]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinAble]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinTouch]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Xanadu]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^samsam^Menu Démarrer^Programmes^Démarrage^monxga32.exe]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{abc68f1a-3d0a-11dc-a944-000b6a33b532}]

:files
C:\Documents and Settings\samsam\Menu Démarrer\Programmes\Démarrage\monxga32.exe
C:\WINDOWS\system32\fjhdyfhsn.bat

:commands
[emptytemp]

- Clique sur MoveIt! pour lancer la suppression.
- Ferme OTM

Ton PC va redémarrer pour finir la suppression, si il ne le fais pas lui-même, redémarre le.

Poste le rapport de OTMoveIt qui se trouve dans C:\_OTM\MovedFiles.


Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit


@++ :)

Salut sam37000


Pas de souci pour demain

As- tu le même problème en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur


@++ :)

Salut sam37000


Pas de souci, je viens tous les jours sur le forum.

Au lien de Mode sans échec, essai aussi Dernière bonne configuration connu.

Pour tes données perso, on pourra toujours les récupérer si rien ne fonctionne :
http://www.pc-infopratique.com/...


@++ :)

Salut sam37000


On va tenter une réparation sans perte de donnée :

Clique sur le menu démarrer/Exécuter, dans la nouvelle fenêtre tape cmd et appuie sur la touche "Entrée" où clique sur le bouton "Ok" pour valider.

À l'invite de commande tape SFC /scannow, appuie sur la touche "Entrée" et suivre les indications.

Si un fichier système est endommagé ou manquant, il te sera demandé d'insérer le CD de Windows.


@++ :)

Salut sam37000


Faire avec le CD alors :
http://www.informatruc.com/reparer_2.php


@++ :)

Salut sam37000


Vois-tu quelque chose d'effilé a l'écran?


@++ :)

Bonsoir,
Il faut rester sur cette discussion, et ne pas créer de doublon

Bonsoir,

Bon bah si je comprend bien, j'aurais p'tetre pas dû suivre les instructions car maintenant j'ai l'impression d'être planté...

Si une personne pouvais suivre cette discussion ce serait tellement sympas, je pense que dédétraqué a une vie aussi et c'est normal, je l'en remercie mais à partir de 2h jpeux plus prendre en charge mon pc...


J'en reviens donc que depuis l'OTM et les suppressions des fichiers demandés je n'ai plus la possibilité d'utilisé mon pc, en ce moment je suis sur le pc de quelqu'un d'autre... qui me le prête depuis 1 semaine... merci merci beaucoup à vous s'il vous plait help help j'ai 2 heures devant moi que j'aimerai consacré à ma bête...


PS: dédétraqué s'il vous plait répondez à mon MP si vous ne voulez plus suivre ici dîtes le merciii..

bonjour
un conseil, emmène ton PC à un réparateur

ce sont des éléments dans msconfig qui ont été supprimés, je vais regarder ce que c'est, et je te dirai si j'ai trouvé, et si c'est important

J'ai fait des recherches apparemment, rien d'important a été supprimé
Ce sont juste des démarrages inutiles et des démarrages de nusibles qui ont été
supprimé

désolée de n'avoir pas pu t'aider
bonne journée

Salut Sam37000 et nathandre


Désolé j'ai été absent deux jours sur le forum.


As-tu encore le PC malade?


@++ :)

Salut Sam37000


Vérifie de nouveau dans le Bios que le lecteur CD soit bien en First boot dans la configuration :
http://forum.telecharger.01net.com/...

Ne pas oublié de sauvegarder =>> F10


Si cela ne fonctionne pas, on va faire l'essai avec une clé Usb bootable avec l'outil OTLPE.


@++ :)

Salut Sam37000


S'il me faut une clé usb il faut que j'en achète une, le hic... la plupart des dernier matos que j'achetais ne pouvais pas être reconnu par mon port usb
OK on oublie cela alors...


Je pense que l'on va être obliger de mettre le Disque Dur du PC malade en esclave dans un autre PC. Penses-tu être capable de faire cela si je te guide?

Mais avant de faire tout cela je vais m'informer voir si d'autre helper aurais une solution autre que le transfère du DD.


@++ :)

Salut Sam37000


le seul pc que l'on puisse me préter est un portable sous vista, si tu penses que cela peut marcher
Non il faut une tour (PC du bureau) pour mettre un autre DD en esclave.


On va créer un LiveCD permettant de supprimer les Malwares ou autres empêchant le démarrage d'un système.

Télécharge OTLPE.iso sur ton bureau.
http://oldtimer.geekstogo.com/OTLPE.iso


- Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
- Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.


Par contre si aucun logiciel de gravure ne se lance, fais cela...

Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe

- Installe le sans modifier les paramètres proposés lors du processus d'installation.
- A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
- BurnAtOnce est maintenant en fonctionnement.

Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
http://jeanmimigab.perso.neuf.fr/burn.gif

- Clique sur Simulation
- La gravure du CD va alors démarrer
- Tu peux regarder cette vidéo en cas de problème :
http://www.youtube.com/watch?v=oh7etDs1Ubg


Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
http://forum.malekal.com/booter-sur-dvd-t9447.html

* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

* Double-click sur l'icone OTLPE
* Quand demandé "Do you wish to load the remote registry", select Yes
* Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
* Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK

* Sous Custom Scan box copie_colle le contenu en gras ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s


* clic Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine réponse


@++ :)

Salut jeanmimigab


Merci pour le nouveau lien, cela est noté :-))


@++ :)

Salut Sam37000


Je connais pas " ISO Recorder v3 (Vista edition) ", mais si tu fais un clique droit sur le fichier OTLPE.iso dans le menu contextuel clique sur "Copie image vers CD".

Tuto ISO Recorder v3 : http://www.paperblog.fr/1469719/tutoriel-creer-et-graver-une-image-iso/



@++ :)

Salut Sam37000


Vérifie voir si le CD que tu as créer démarre bien sur le portable...

Le mieux serais de trouver quelqu'un qui as un PC de bureau et d'y mettre ton DD en esclave pour récupérer tes données.

Toujours la clé USB, mais pas sur du résultat...


@++ :)