Les Antivirus ne veullent pas s'executerFermé

Question

Bonjour, 

Je viens de formater mon pc et j'ai installer le Windows Xp SP2 Sans antivirus et tt les logiciels ça fonctione bien mais quand je click sur un antivirus il veut pas s'executer ou bien  il s'execute même pas 4 second au cas d'instalation et aprés il disparut,  j'ai esayer de telecharger Avira, Avast et dernièrement un ami m'a donné le Avast sur un clé et quand j'ouvre le Setup toujours le même problème,
je sais pas s'il y a encore des virus qui m'empêche sur mon disque dur pourtant j'ai formater les Deux partition C et D, 
et une petite remarque j'ai toujours le fichiers Autorun dans D et C..

il ya toujours une solution pour ça je compte sur vous et merçi d'avant.. 

sinon je peux pas rester sans Antivirus.. 



Configuration: Windows XP / Firefox 3.5.3

jlpjlp · Answer

bonjour 


as tu tenté les antivirus en ligne?

sinon pour faire le point

Télécharge ici :  

http://images.malwareremoval.com/random/RSIT.exe  

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.  

Double-clique sur RSIT.exe afin de lancer RSIT.  

Clique Continue à l'écran Disclaimer.  

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.  

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.  

Poste le contenu de log.txt (<<qui sera affiché)  
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).  

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

ricco23 · Answer

Bonjour,
essaie panda cloud antivirus très leger et facile à installer: https://www.pandasecurity.com/en/homeusers/free-antivirus/

T'as bien les droits administrateurs?

MEdAmine0101 · Answer

le voilà le Log:

Logfile of random's system information tool 1.08 (written by random/random)
Run by Administrateur at 2010-09-08 13:34:17
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 16 GB (79%) free of 21 GB
Total RAM: 255 MB (12% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:35:08, on 08-09-2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\SiS300_V1.04.50\utility\khooker.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Tempklpi.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingppyk.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.menara.ma
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.menara.ma
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [khooker] C:\Program Files\SiS300_V1.04.50\utility\khooker.exe
O4 - HKLM\..\Run: [Rscmpt] C:\WINDOWS\system32\Rscmpt.exe
O4 - HKLM\..\Run: [Microsoft Firewall 2.9] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\swo4.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Firewall 2.9] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\swo4.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED7AE8E8-A9F1-4EF1-B17B-7E3EE03BD4D0}: NameServer = 62.251.229.237 62.251.229.223
O20 - Winlogon Notify: DfLogon - LogonDll.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: DF5Serv - Faronics Corporation - C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

MEdAmine0101 · Answer

info:


info.txt logfile of random's system information tool 1.08 2010-09-08 13:35:14

======Uninstall list======

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil10i_Plugin.exe -maintain plugin
Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
Ahead Nero Burning ROM-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
BSPlayer-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{133742BA-6F46-4D3E-85AF-78631D9AD8B8}
Kit de Connexion MENARA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB25E068-C7A2-482F-A3BC-588A5869844D}\setup.exe" -l0x40c ControlPanel
K-Lite Codec Pack 2.20 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Macromedia Flash Player 8-->MsiExec.exe /X{6815FCDD-401D-481E-BA88-31B4754C2B46}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Mise à jour de sécurité pour Lecteur Windows Media (KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
QuickTime Alternative 1.62-->"C:\Program Files\QuickTime Alternative\unins000.exe"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
VIA Audio Driver Setup Program-->RunDll32.exe UnAudioNT.dll,UninstallAudio C:\WINDOWS\IsUninst.exe -f"C:\PROGRA~1\VIATEC~1\VIAAUD~1/Uninst.isu"
Vilma Registry Explorer-->"C:\Program Files\Vilma\RegExp\Uninstall.exe" "C:\Program Files\Vilma\RegExp\install.log"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{B3B487E7-6171-4376-9074-B28082CEB504}
Windows Live Communications Platform-->MsiExec.exe /I{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}
Windows Live Messenger-->MsiExec.exe /X{445B183D-F4F1-45C8-B9DB-F11355CA657B}
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Player 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe

======System event log======

Computer Name: SADIKI
Event Code: 34
Message: Le service de temps a détecté que l'heure système doit être modifiée de
+86422 secondes. Le service de temps ne va pas modifier
l'heure système de plus de +54000 secondes. Vérifiez que votre heure et votre fuseau horaire
sont corrects et que la source de temps time.windows.com (ntp.m|0x1|41.140.50.82:123->207.46.232.182:123) fonctionne correctement.

Record Number: 149
Source Name: W32Time
Time Written: 20100907173945.000000+000
Event Type: error
User: 

Computer Name: SADIKI
Event Code: 7000
Message: Le service General Purpose USB Driver (adildr.sys) n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.


Record Number: 129
Source Name: Service Control Manager
Time Written: 20100907173926.000000+000
Event Type: error
User: 

Computer Name: SADIKI
Event Code: 7000
Message: Le service amsint32 n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 113
Source Name: Service Control Manager
Time Written: 20100907171028.000000+000
Event Type: error
User: 

Computer Name: SADIKI
Event Code: 34
Message: Le service de temps a détecté que l'heure système doit être modifiée de
+86422 secondes. Le service de temps ne va pas modifier
l'heure système de plus de +54000 secondes. Vérifiez que votre heure et votre fuseau horaire
sont corrects et que la source de temps time.windows.com (ntp.m|0x1|41.249.51.56:123->207.46.232.182:123) fonctionne correctement.

Record Number: 110
Source Name: W32Time
Time Written: 20100907170900.000000+000
Event Type: error
User: 

Computer Name: SADIKI
Event Code: 60055
Message: Le programme d'installation de Windows a rencontré des erreurs récupérables lors de l'installation. Vérifiez le journal setuperr.log se trouvant dans votre répertoire Windows pour obtenir plus d'information.
Record Number: 7
Source Name: Setup
Time Written: 20100907163404.000000+000
Event Type: error
User: 

=====Application event log=====

Computer Name: SADIKI
Event Code: 5603
Message: Un fournisseur, Rsop Planning Mode Provider, était inscrit dans l'espace de noms WMI, root\RSOP, mais n'a pas spécifié la propriété HostingModel. Ce fournisseur sera exécuté avec le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur. Vérifiez que le comportement sécuritaire du fournisseur a été contrôlé, et mettez à jour la propriété HostingModel de l'inscription du fournisseur vers un compte disposant du moins d'autorisations possible pour la fonctionnalité requise.

Record Number: 18
Source Name: WinMgmt
Time Written: 20100907163230.000000+000
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: SADIKI
Event Code: 5603
Message: Un fournisseur, Rsop Planning Mode Provider, était inscrit dans l'espace de noms WMI, root\RSOP, mais n'a pas spécifié la propriété HostingModel. Ce fournisseur sera exécuté avec le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur. Vérifiez que le comportement sécuritaire du fournisseur a été contrôlé, et mettez à jour la propriété HostingModel de l'inscription du fournisseur vers un compte disposant du moins d'autorisations possible pour la fonctionnalité requise.

Record Number: 17
Source Name: WinMgmt
Time Written: 20100907163230.000000+000
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: SADIKI
Event Code: 63
Message: Un fournisseur, CmdTriggerConsumer, a été enregistré dans l'espace de noms WMI, Root\cimv2, afin d'utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur.

Record Number: 13
Source Name: WinMgmt
Time Written: 20100907162933.000000+000
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: SADIKI
Event Code: 63
Message: Un fournisseur, CmdTriggerConsumer, a été enregistré dans l'espace de noms WMI, Root\cimv2, afin d'utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur.

Record Number: 12
Source Name: WinMgmt
Time Written: 20100907162933.000000+000
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: SADIKI
Event Code: 63
Message: Un fournisseur, HiPerfCooker_v1, a été enregistré dans l'espace de noms WMI, Root\WMI, afin d'utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur.

Record Number: 11
Source Name: WinMgmt
Time Written: 20100907162927.000000+000
Event Type: warning
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 1 Stepping 2, GenuineIntel
"PROCESSOR_REVISION"=0102
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

jlpjlp · Answer

ok il est infecté  


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

MEdAmine0101 · Answer

D'abord merçi pour ton aide,

comment je fais pour coller un rapport?
et j'ecrira quoi dans ce rapport?

jlpjlp · Answer

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 


slt jawaryinti!

MEdAmine0101 · Answer

j'ai pas trouvé le rapport Combofix.txt 

je pense que apres le redemarage du pc il faut pas ouvrir aucun programe mais j'ai le Msn qui s'ouvrait tt seul je vais essayer encore une fois..

jlpjlp · Answer

ok tente de le recuperer sinon remets un rapport RSIT

MEdAmine0101 · Answer

desolé pr le retard sinon j'ai posté le combofix.txt mais il m'ont demander d'activer le javascript

jlpjlp · Answer

active et colle le ...

MEdAmine0101 · Answer

le voilà:


ComboFix 10-09-08.03 - Administrateur 09/09/2010  14:59:26.2.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1256.212.1036.18.255.113 [GMT 0:00]
Running from: c:\documents and settings\Administrateur\Bureau\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
C:fkw.pif
D:\Autorun.inf
.
---- Previous Run -------
.
C:\autorun.inf
C:\awfg.pif
C:\dfinstall.log
c:\windows\system32\i
c:\windows\system32\msconfig.exe
c:\windows\system32\scrrnfr.dll
D:\Autorun.inf
D:\shmd.pif

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_AMSINT32
-------\Service_abp470n5
-------\Service_amsint32
-------\Legacy_ABP470N5
-------\Service_abp470n5
-------\Service_amsint32


(((((((((((((((((((((((((   Files Created from 2010-08-09 to 2010-09-09  )))))))))))))))))))))))))))))))
.

2010-09-09 14:10 . 2010-09-09 14:10	--------	d-----w-	c:\windows\system32\wbem\snmp
2010-09-09 14:10 . 2010-09-09 14:10	--------	d-----w-	c:\windows\system32\xircom
2010-09-09 14:10 . 2010-09-09 14:10	--------	d-----w-	c:\program files\microsoft frontpage
2010-09-08 13:34 . 2010-09-08 13:35	--------	d-----w-	c:\program files	rend micro
2010-09-08 13:34 . 2010-09-08 13:35	--------	d-----w-	C:sit
2010-09-07 19:07 . 2010-09-09 14:35	--------	d-----w-	c:\documents and settings\Administrateur\Tracing
2010-09-07 18:36 . 2010-09-07 18:36	--------	d-----w-	c:\program files\Microsoft
2010-09-07 18:22 . 2010-09-07 18:22	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2010-09-07 18:09 . 2009-06-05 07:46	655872	------w-	c:\windows\system32\dllcache\mstscax.dll
2010-09-07 18:08 . 2008-12-16 12:49	351232	------w-	c:\windows\system32\dllcache\winhttp.dll
2010-09-07 18:06 . 2008-04-21 21:27	219136	------w-	c:\windows\system32\dllcache\wordpad.exe
2010-09-07 17:59 . 2005-02-25 03:35	22752	----a-w-	c:\windows\system32\spupdsvc.exe
2010-09-07 17:59 . 2010-09-07 19:14	--------	d--h--w-	c:\windows\$hf_mig$
2010-09-07 17:47 . 2009-10-12 13:52	69632	------w-	c:\windows\system32\dllcacheaschap.dll
2010-09-07 17:47 . 2009-10-12 13:52	113152	------w-	c:\windows\system32\dllcacheastls.dll
2010-09-07 17:47 . 2009-05-07 15:43	347136	------w-	c:\windows\system32\dllcache\localspl.dll
2010-09-07 17:47 . 2009-07-17 18:56	58880	------w-	c:\windows\system32\dllcache\atl.dll
2010-09-07 17:47 . 2010-02-16 19:33	2183424	------w-	c:\windows\system32\dllcache
toskrnl.exe
2010-09-07 17:47 . 2010-02-16 19:32	2139136	------w-	c:\windows\system32\dllcache
tkrnlmp.exe
2010-09-07 17:47 . 2010-02-16 19:33	2060416	------w-	c:\windows\system32\dllcache
tkrnlpa.exe
2010-09-07 17:47 . 2010-02-16 19:32	2018816	------w-	c:\windows\system32\dllcache
tkrpamp.exe
2010-09-07 17:46 . 2010-09-07 17:46	--------	d-----w-	c:\program files\Vilma
2010-09-07 17:40 . 2008-10-15 16:59	332800	------w-	c:\windows\system32\dllcache
etapi32.dll
2010-09-07 17:26 . 2010-09-07 17:26	16299862	------w-	C:\Persi0.sys
2010-09-07 17:26 . 2007-10-25 12:48	65536	----a-w-	c:\windows\system32\LogonDll.dll
2010-09-07 17:26 . 2010-09-07 17:26	--------	d-----w-	c:\program files\Faronics
2010-09-07 17:22 . 2010-09-07 21:53	2176	----a-w-	c:\windows\system32\d3d9caps.dat
2010-09-07 17:16 . 2010-09-07 17:21	98816	----a-w-	c:\windows\system32\dn.exe
2010-09-07 17:08 . 2010-09-07 17:08	0	----a-w-	c:\windows
sreg.dat
2010-09-07 17:08 . 2010-09-07 17:08	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2010-09-07 17:06 . 2010-09-07 17:06	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-09-07 17:06 . 2005-09-19 11:58	126489	----a-r-	c:\windows\system32\drivers\adiusbaw.sys
2010-09-07 17:06 . 2004-03-02 06:56	50007	----a-r-	c:\windows\system32\drivers\adildr.sys
2010-09-07 17:03 . 2010-09-07 17:06	--------	d-----w-	c:\program files\Menara
2010-09-07 17:03 . 2010-09-07 17:03	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2010-09-07 17:00 . 2002-03-11 17:57	43776	----a-r-	c:\windows\system32\drivers\viaudio.sys
2010-09-07 17:00 . 2010-09-07 17:00	--------	d-----w-	c:\program files\VIA Technologies, Inc
2010-09-07 17:00 . 2001-09-22 15:25	32768	----a-w-	c:\windows\system32\UnAudioNT.dll
2010-09-07 17:00 . 1998-10-29 16:45	306688	----a-w-	c:\windows\IsUninst.exe

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-08 13:53 . 2010-09-07 16:46	38024	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-09-07 17:05 . 2010-09-07 16:33	2048	--s-a-w-	c:\windows\bootstet.dat
2010-09-07 16:55 . 2010-09-07 16:55	--------	d-----w-	c:\program files\SiS300_V1.04.50
2010-09-07 16:47 . 2001-08-28 12:00	48720	----a-w-	c:\windows\system32\perfc00C.dat
2010-09-07 16:47 . 2001-08-28 12:00	367724	----a-w-	c:\windows\system32\perfh00C.dat
2010-09-07 16:45 . 2010-09-07 16:45	--------	d-----w-	c:\program files\QuickTime Alternative
2010-09-07 16:45 . 2010-09-07 16:45	--------	d-----w-	c:\program files\K-Lite Codec Pack
2010-09-07 16:45 . 2010-09-07 16:45	--------	d-----w-	c:\program files\Media Player Classic
2010-09-07 16:45 . 2010-09-07 16:45	221184	----a-w-	c:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe
2010-09-07 16:45 . 2010-09-07 16:45	--------	d-----w-	c:\program files\Webteh
2010-09-07 16:43 . 2010-09-07 16:43	--------	d-----w-	c:\program files\Ahead
2010-09-07 16:43 . 2010-09-07 16:43	--------	d-----w-	c:\program files\Fichiers communs\Ahead
2010-09-07 16:43 . 2010-09-07 16:43	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-09-07 16:42 . 2010-09-07 16:42	--------	d-----w-	c:\program files\?????? ??????
2010-09-07 16:40 . 2010-09-07 16:40	--------	d-----w-	c:\program files\Microsoft.NET
2010-09-07 16:39 . 2010-09-07 16:39	--------	d-----w-	c:\program files\Microsoft Works
2010-09-07 16:28 . 2010-09-07 16:28	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2010-09-07 16:17 . 2010-09-07 16:17	--------	d-----w-	c:\program files\WPI
.

------- Sigcheck -------

[-] 2006-06-28 . EBD140D9AB8D0CE7CED899615D84EB04 . 1043456 . . [6.00.2900.2180] . . c:\windows\explorer.exe

[-] 2005-07-27 . 1FB0A9CF65D96B497B331E81E9D48FDA . 1548288 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll

[-] 2004-08-19 . 07C344AA639825B60BC10B0C55B7BCA1 . 89088 . . [5.1.2600.2180] . . c:\windows\system32\ctfmon.exe

.
(((((((((((((((((((((((((((((   SnapShot@2010-09-09_14.10.59   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-09-09 15:05 . 2010-09-09 15:05	16384              c:\windows	emp\Perflib_Perfdata_17c.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 258048]
"khooker"="c:\program files\SiS300_V1.04.50\utility\khooker.exe" [2000-04-20 425984]
"Rscmpt"="c:\windows\system32\Rscmpt.exe" [2001-12-07 429568]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 89088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"tscuninstall"="c:\windows\system32	scupgrd.exe" [2004-08-19 44544]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2004-12-14 111616]
DSLMON.lnk - c:\program files\Menara\dslmon.exe [2010-9-7 913408]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\DfLogon]
2007-10-25 12:48	65536	----a-w-	c:\windows\system32\LogonDll.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /k:C /k:D *

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\regsvr32.exe"=
"c:\WINDOWS\system32\netsh.exe"=
"c:\Program Files\SiS300_V1.04.50\utility\khooker.exe"=
"c:\Program Files\Menara\dslmon.exe"=
"c:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe"=

R0 DeepFrz;DeepFrz;c:\windows\system32\drivers\DeepFrz.sys [25-10-2007 12:52 131472]
R3 SiS300;SiS300;c:\windows\system32\drivers\SiS300p.sys [07-09-2010 16:55 102701]

--- Other Services/Drivers In Memory ---

*NewlyCreated* - ABP470N5
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.menara.ma
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ihx1695u.default\
.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-msnmsgr - c:\program files\Windows Live\Messenger\msnmsgr.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-09 15:06
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(672)
c:\windows\system32\LogonDll.dll

- - - - - - - > 'explorer.exe'(3184)
c:\windows\system32\msi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
c:\windows\system32\wdfmgr.exe
c:\program files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
.
**************************************************************************
.
Completion time: 2010-09-09  15:11:18 - machine was rebooted
ComboFix-quarantined-files.txt  2010-09-09 15:11

Pre-Run: 16,591,699,968 octets libres
Post-Run: 16,532,525,056 octets libres

- - End Of File - - BC2839D974B5126C1588363DB4177770

jlpjlp · Answer

branche tes supports externes et colle un rapport de recherche avec usbfix

MEdAmine0101 · Answer

le voilà le rapport 

############################## | UsbFix 7.023 | [Recherche]

Utilisateur: Administrateur (Administrateur) # SADIKI [ ]
Mis à jour le 02/09/10 par El Desaparecido / C_XX
Lancé à 16:26:14 | 09/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 1.70GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

RAM -> 255 Mo 
C:\ (%systemdrive%) -> Disque fixe # 20 Go (15 Go libre(s) - 76%) [] # NTFS
D:\ -> Disque fixe # 17 Go (17 Go libre(s) - 98%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (44 Mo libre(s) - 2%) [] # FAT32

################## | Eléments infectieux |

Présent! C:\WINDOWS\system32\dn.exe
Présent! C:\qepdne.pif
Présent! C:\Autorun.inf
Présent! D:\Autorun.inf
Présent! F:\Autorun.inf
Présent! D:\vrul.pif
Présent! F:\mpao.pif
Présent! F:\driver\Usb

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

jlpjlp · Answer

ok colle un rapport de nettoyage avec usbfix


puis colle un rapport d'analyse rapide avec malwarebyte antimalware (après l'avoir mis à jour)

MEdAmine0101 · Answer

jlpjlp · Answer

ok passe malwarebyte

et analyse ces deux fichiers sur virus total et colle les rapports d 'analyse
https://www.virustotal.com/gui/
F:\xxng.cmd 
D:\dfbhi.exe

MEdAmine0101 · Answer

le site virustotal ça prend beaucoup du temp pour qu'il s'affiche c normale d'attendre..

sinon l'analyse est terminé avec malwarebyte et j'ai trouvé 7 programes infectés:

Virus.Sality
Disabled.SecurityCenter
Disabled.SecurityCenter
Disabled.SecurityCenter
Hijack.Help
Hijack.Regedit
Hijack.TaskManager

MEdAmine0101 · Answer

voilà j'ai enregistré le rapport de malwarebyte


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4583

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

09-09-2010 17:05:19
mbam-log-2010-09-09 (17-05-19).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 121789
Temps écoulé: 10 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\amsint32 (Virus.Sality) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

MEdAmine0101 · Answer

Apart le Site virustotal ne veut pas s'afficher il est toujours en chargement

jlpjlp · Answer

ok

vire tout
puis tente de remettre un antivirus comme antivir free et colle le rapport obtenu

MEdAmine0101 · Answer

Toujours le même problème qu'avant Avira ne veut pas s'exécuter..
je pense que c'est une situation grave...
sinon merçi pr ton aide et s'il y a d'autres solutions ?

jlpjlp · Answer

ok

lance ce logiciel
http://download.eset.com/special/EConfickerRemover.exe


puis

colle le rapport d'un antivirus en ligne comme panda ou bitdefender ou nod32

MEdAmine0101 · Answer

Bonjour jilpjlp

Toujours le même problem les sites web d'antivirus en ligne ne veullent pas s'afficher... c'est grave!!

MEdAmine0101 · Answer

j'ai scanner avec un antispyware malAware 
et j'ai trouvé 6 objet infectés j'ai reussi a supprimer les 5 mais il reste 1 (trojan)

et voilà le log:

MalAware - Version 1.0.0.5
Last update:  09-09-2010 21:20:25

Scan settings:

Scan type: Quick Scan
Objects: Memory, Traces
Cleaning: Off
Scan start: 10-09-2010 15:13:48

c:\docume~1\admini~1\locals~1	emp\winnsyefk.exe Detected: trojan-psw.win32.agent.tfx

Scanned

Files: 274
Traces: 53668
Cookies: 0
Processes: 25

Found

Files: 1
Traces: 1
Cookies: 0
Processes: 0

Scan end: 10-09-2010 15:14:31
Scan time: 0:00:43

jlpjlp · Answer

tu as pu passé le logiciel de nod32?

je pense que tu as ceci: https://www.commentcamarche.net/faq/16710-comment-supprimer-le-virus-conficker-downadup-kido

_______________ 

Télécharge OTL de OLDTimer ici :  

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/  

et enregistre le sur ton Bureau.  

Double clic sur OTL.exe pour le lancer.  

Coche les 2 cases Lop et Purity  

Coche la case devant "scan all users"  

Clic sur Run Scan.  

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).  

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)  


Pour me le transmettre clique sur ce lien :  

http://www.cijoint.fr/  

Clique sur Parcourir et cherche le fichier ci-dessus.  

Clique sur Ouvrir.  

Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt  

est ajouté dans la page.  

Copie ce lien dans ta réponse.

MEdAmine0101 · Answer

Non j'ai pas pu passé le Nod32 et plein d'autres je pense ke j'ai vraiment ce virus conficker dans mon pc..

volà j'ai mis le fichier: OTL

http://www.cijoint.fr/cjlink.php?file=cj201009/cijYQt5Jmf.txt

jlpjlp · Answer

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant) 

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 







File:: 
C:\Documents and Settings\Administrateur\Local Settings	emp\winkyvuju.exe 
C:\Documents and Settings\Administrateur\Local Settings	emp\winbejb.exe 



Enregistre ce fichier sous le nom CFscript 


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe 

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer. 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 




Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 

______________  
    *  Rkill est un logiciel qui permet de désactiver certaines infections, et permet donc ensuite de reprendre le contrôle de son ordinateur pour tenter de le désinfecter. 
    * Téléchargez rkill depuis l'un des liens ci-dessous :  



http://download.bleepingcomputer.com/grinler/rkill.pif 
https://download.bleepingcomputer.com/grinler/rkill.scr 
https://download.bleepingcomputer.com/grinler/rkill.com 
https://download.bleepingcomputer.com/grinler/rkill.exe 

    * Enregistrez le fichier sur le Bureau. 
    * Désactivez le module résident de l'antivirus et celui de l'antispyware. 
    * Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil. 
    * Pour Vista et seven, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'administrateur" pour lancer l'outil.  



--> Une fenêtre sur fond noir va apparaître brièvement, puis disparaître. 

    * Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.  



Note : Si vous redémarrez votre ordinateur, Rkill aura perdu son utilité et il vous faudra recommencer cette étape.  

_____________ 

ensuite tente d'installer antivir et de nous coller un rapport 


si cela passe pas tente de passer un antivirus en ligne 

si il passe pas fais le en mode sans echec avec prise en charge du reseau et colle nous le rapport

MEdAmine0101 · Answer

la fenêtre bleue s'est affiché mais sans tapper 1 le programe lance tt seul et j'ai eu le rapport avant redemarage..

ComboFix 10-09-09.04 - Administrateur 09/10/2010  17:41:30.5.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1256.212.1036.18.255.117 [GMT 0:00]
Running from: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
Command switches used :: c:\documents and settings\Administrateur\Bureau\CFscript.txt.txt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
"c:\documents and settings\Administrateur\Local Settings	emp\winbejb.exe"
"c:\documents and settings\Administrateur\Local Settings	emp\winkyvuju.exe"
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ABP470N5


(((((((((((((((((((((((((   Files Created from 2010-08-10 to 2010-09-10  )))))))))))))))))))))))))))))))
.

2010-09-09 21:06 . 2010-09-09 21:06	--------	d-s---w-	c:\documents and settings\Administrateur\UserData
2010-09-09 17:43 . 2010-09-09 17:43	--------	d-----w-	c:\program files\CCleaner
2010-09-09 16:45 . 2010-09-09 16:45	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-09-09 16:45 . 2010-04-29 15:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-09 16:45 . 2010-09-09 17:05	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-09-09 16:45 . 2010-09-09 16:45	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-09-09 16:45 . 2010-04-29 15:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-09-09 16:39 . 2010-09-09 16:39	399564	----a-w-	C:\UsbFix_Upload_Me_SADIKI.zip
2010-09-09 16:25 . 2010-09-09 16:39	--------	d-----w-	C:\UsbFix
2010-09-09 14:10 . 2010-09-09 14:10	--------	d-----w-	c:\windows\system32\wbem\snmp
2010-09-09 14:10 . 2010-09-09 14:10	--------	d-----w-	c:\windows\system32\xircom
2010-09-09 14:10 . 2010-09-09 14:10	--------	d-----w-	c:\program files\microsoft frontpage
2010-09-08 13:34 . 2010-09-09 15:26	--------	d-----w-	c:\program files	rend micro
2010-09-08 13:34 . 2010-09-08 13:35	--------	d-----w-	C:sit
2010-09-07 19:07 . 2010-09-09 14:35	--------	d-----w-	c:\documents and settings\Administrateur\Tracing
2010-09-07 18:36 . 2010-09-07 18:36	--------	d-----w-	c:\program files\Microsoft
2010-09-07 18:22 . 2010-09-07 18:22	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2010-09-07 18:09 . 2009-06-05 07:46	655872	------w-	c:\windows\system32\dllcache\mstscax.dll
2010-09-07 18:08 . 2008-12-16 12:49	351232	------w-	c:\windows\system32\dllcache\winhttp.dll
2010-09-07 18:06 . 2008-04-21 21:27	219136	------w-	c:\windows\system32\dllcache\wordpad.exe
2010-09-07 17:59 . 2005-02-25 03:35	22752	----a-w-	c:\windows\system32\spupdsvc.exe
2010-09-07 17:59 . 2010-09-07 19:14	--------	d--h--w-	c:\windows\$hf_mig$
2010-09-07 17:47 . 2009-10-12 13:52	69632	------w-	c:\windows\system32\dllcacheaschap.dll
2010-09-07 17:47 . 2009-10-12 13:52	113152	------w-	c:\windows\system32\dllcacheastls.dll
2010-09-07 17:47 . 2009-05-07 15:43	347136	------w-	c:\windows\system32\dllcache\localspl.dll
2010-09-07 17:47 . 2009-07-17 18:56	58880	------w-	c:\windows\system32\dllcache\atl.dll
2010-09-07 17:47 . 2010-02-16 19:33	2183424	------w-	c:\windows\system32\dllcache
toskrnl.exe
2010-09-07 17:47 . 2010-02-16 19:32	2139136	------w-	c:\windows\system32\dllcache
tkrnlmp.exe
2010-09-07 17:47 . 2010-02-16 19:33	2060416	------w-	c:\windows\system32\dllcache
tkrnlpa.exe
2010-09-07 17:47 . 2010-02-16 19:32	2018816	------w-	c:\windows\system32\dllcache
tkrpamp.exe
2010-09-07 17:46 . 2010-09-07 17:46	--------	d-----w-	c:\program files\Vilma
2010-09-07 17:40 . 2008-10-15 16:59	332800	------w-	c:\windows\system32\dllcache
etapi32.dll
2010-09-07 17:26 . 2010-09-07 17:26	16299862	------w-	C:\Persi0.sys
2010-09-07 17:26 . 2007-10-25 12:48	65536	----a-w-	c:\windows\system32\LogonDll.dll
2010-09-07 17:26 . 2010-09-07 17:26	--------	d-----w-	c:\program files\Faronics
2010-09-07 17:22 . 2010-09-09 23:39	2176	----a-w-	c:\windows\system32\d3d9caps.dat
2010-09-07 17:08 . 2010-09-07 17:08	0	----a-w-	c:\windows
sreg.dat
2010-09-07 17:08 . 2010-09-07 17:08	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2010-09-07 17:06 . 2010-09-07 17:06	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-09-07 17:06 . 2005-09-19 11:58	126489	----a-r-	c:\windows\system32\drivers\adiusbaw.sys
2010-09-07 17:06 . 2004-03-02 06:56	50007	----a-r-	c:\windows\system32\drivers\adildr.sys
2010-09-07 17:03 . 2010-09-07 17:06	--------	d-----w-	c:\program files\Menara
2010-09-07 17:03 . 2010-09-07 17:03	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2010-09-07 17:00 . 2002-03-11 17:57	43776	----a-r-	c:\windows\system32\drivers\viaudio.sys
2010-09-07 17:00 . 2010-09-07 17:00	--------	d-----w-	c:\program files\VIA Technologies, Inc
2010-09-07 17:00 . 2001-09-22 15:25	32768	----a-w-	c:\windows\system32\UnAudioNT.dll
2010-09-07 17:00 . 1998-10-29 16:45	306688	----a-w-	c:\windows\IsUninst.exe

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-09 18:12 . 2010-09-09 18:12	213	----a-w-	C:\curr_ver.tmp
2010-09-08 13:53 . 2010-09-07 16:46	38024	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-09-07 17:05 . 2010-09-07 16:33	2048	--s-a-w-	c:\windows\bootstet.dat
2010-09-07 16:55 . 2010-09-07 16:55	--------	d-----w-	c:\program files\SiS300_V1.04.50
2010-09-07 16:47 . 2001-08-28 12:00	48720	----a-w-	c:\windows\system32\perfc00C.dat
2010-09-07 16:47 . 2001-08-28 12:00	367724	----a-w-	c:\windows\system32\perfh00C.dat
2010-09-07 16:45 . 2010-09-07 16:45	--------	d-----w-	c:\program files\QuickTime Alternative
2010-09-07 16:45 . 2010-09-07 16:45	--------	d-----w-	c:\program files\K-Lite Codec Pack
2010-09-07 16:45 . 2010-09-07 16:45	--------	d-----w-	c:\program files\Media Player Classic
2010-09-07 16:45 . 2010-09-07 16:45	221184	----a-w-	c:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe
2010-09-07 16:45 . 2010-09-07 16:45	--------	d-----w-	c:\program files\Webteh
2010-09-07 16:43 . 2010-09-07 16:43	--------	d-----w-	c:\program files\Ahead
2010-09-07 16:43 . 2010-09-07 16:43	--------	d-----w-	c:\program files\Fichiers communs\Ahead
2010-09-07 16:43 . 2010-09-07 16:43	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-09-07 16:42 . 2010-09-07 16:42	--------	d-----w-	c:\program files\?????? ??????
2010-09-07 16:40 . 2010-09-07 16:40	--------	d-----w-	c:\program files\Microsoft.NET
2010-09-07 16:39 . 2010-09-07 16:39	--------	d-----w-	c:\program files\Microsoft Works
2010-09-07 16:28 . 2010-09-07 16:28	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2010-09-07 16:17 . 2010-09-07 16:17	--------	d-----w-	c:\program files\WPI
.

------- Sigcheck -------

[-] 2006-06-28 . EBD140D9AB8D0CE7CED899615D84EB04 . 1043456 . . [6.00.2900.2180] . . c:\windows\explorer.exe

[-] 2005-07-27 . 1FB0A9CF65D96B497B331E81E9D48FDA . 1548288 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll

[-] 2004-08-19 . 07C344AA639825B60BC10B0C55B7BCA1 . 89088 . . [5.1.2600.2180] . . c:\windows\system32\ctfmon.exe

.
(((((((((((((((((((((((((((((   SnapShot@2010-09-09_14.10.59   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-09-10 17:48 . 2010-09-10 17:48	16384              c:\windows	emp\Perflib_Perfdata_514.dat
- 2010-09-07 16:23 . 2005-07-27 21:22	58496              c:\windows\system32\driversedbook.sys
- 2001-08-28 12:00 . 2001-08-28 12:00	4608              c:\windows\system32\bootok.exe
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 258048]
"khooker"="c:\program files\SiS300_V1.04.50\utility\khooker.exe" [2000-04-20 425984]
"Rscmpt"="c:\windows\system32\Rscmpt.exe" [2001-12-07 429568]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 89088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"tscuninstall"="c:\windows\system32	scupgrd.exe" [2004-08-19 44544]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2004-12-14 111616]
DSLMON.lnk - c:\program files\Menara\dslmon.exe [2010-9-7 913408]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\DfLogon]
2007-10-25 12:48	65536	----a-w-	c:\windows\system32\LogonDll.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /k:C /k:D *

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\regsvr32.exe"=
"c:\WINDOWS\system32\netsh.exe"=
"c:\Program Files\SiS300_V1.04.50\utility\khooker.exe"=
"c:\Program Files\Menara\dslmon.exe"=
"c:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe"=
"c:\UsbFix\UsbFix.exe"=
"c:\Program Files\Malwarebytes' Anti-Malware\mbam.exe"=
"c:\Documents and Settings\Administrateur\Bureau\RSIT.exe"=
"c:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe"=
"c:\WINDOWS\system32\cmd.exe"=

R0 DeepFrz;DeepFrz;c:\windows\system32\drivers\DeepFrz.sys [25-10-2007 12:52 131472]
R3 abp470n5;abp470n5;\??\c:\windows\system32\drivers	gikkn.sys --> c:\windows\system32\drivers	gikkn.sys [?]
R3 SiS300;SiS300;c:\windows\system32\drivers\SiS300p.sys [07-09-2010 16:55 102701]
S3 amsint32;amsint32;\??\c:\windows\system32\drivers	gikkn.sys --> c:\windows\system32\drivers	gikkn.sys [?]

--- Other Services/Drivers In Memory ---

*NewlyCreated* - ABP470N5
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.co.ma/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ihx1695u.default\

---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-10 17:48
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(680)
c:\windows\system32\LogonDll.dll

- - - - - - - > 'explorer.exe'(1304)
c:\windows\system32\msi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
c:\windows\system32\wdfmgr.exe
c:\program files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
.
**************************************************************************
.
Completion time: 2010-09-10  17:52:04 - machine was rebooted
ComboFix-quarantined-files.txt  2010-09-10 17:52
ComboFix2.txt  2010-09-10 17:36
ComboFix3.txt  2010-09-09 15:11

Pre-Run: 15,870,840,832 octets libres
Post-Run: 15,801,745,408 octets libres

- - End Of File - - A8AF1DD1373950C56A734A597D7C8392

MEdAmine0101 · Answer

le voilà le rapport de Rkill et je vais essayer de passer en mode sans echec..

This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 
Ran as Administrateur on 09/10/2010 at 17:57:35. 


Services Stopped:


Processes terminated by Rkill or while it was running: 


C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbsmmph.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\spiy.exe
C:\Documents and Settings\Administrateur\Bureau\rkill.scr


Rkill completed on 09/10/2010  at 17:57:40.

MEdAmine0101 · Answer

j'ai pas pu me passer en mode sans echec car windows n'a pas reussi a trouvé le msconfig

jlpjlp · Answer

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant) 

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 







File:: 
C:\Documents and Settings\Administrateur\Local Settings	emp\winkyvuju.exe 
C:\Documents and Settings\Administrateur\Local Settings	emp\winbejb.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbsmmph.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\spiy.exe  
c:\docume~1\admini~1\locals~1	emp\winnsyefk.exe




Enregistre ce fichier sous le nom CFscript 


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe 

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer. 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 




Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 


=============== 

puis tente de remettre l'antivirus antivir 

si cela marche pas utilise antivir rescue system

MEdAmine0101 · Answer

la fenêtre bleue s'affiche mais j'ai eu pas le message ke t'as mentioné apropos de numero 1 et 2 

pourtant j'ai glisser le fichier sur Combofix

j'ai obtenu le même rapport d'avant..

MEdAmine0101 · Answer

j'ai utuliser rescue system je l'ai graver dans un cd et j'ai tenté d'executer antivirus avira mais notre probleme ne veut pas disparaitre..

jlpjlp · Answer

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
(de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.


:processes
explorer.exe
:files
C:\Documents and Settings\Administrateur\Local Settings	emp\winkyvuju.exe
C:\Documents and Settings\Administrateur\Local Settings	emp\winbejb.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbsmmph.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\spiy.exe
c:\docume~1\admini~1\locals~1	emp\winnsyefk.exe
:commands
[purity]
[emptytemp]
[start explorer]


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.



____________________



tu as booté sur le cd d'antivir? il a trouvé des infections?
____________________

sinon tente de passer DR WEB cureit et colle le rapport

https://www.commentcamarche.net/telecharger/securite/7749-dr-web-cureit/

MEdAmine0101 · Answer

Non je sais pas comment booter Apart le DR WEB j'ai pas pu le telecharger...

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\Documents and Settings\Administrateur\Local Settings	emp\winkyvuju.exe not found.
File/Folder C:\Documents and Settings\Administrateur\Local Settings	emp\winbejb.exe not found.
File/Folder C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbsmmph.exe not found.
File/Folder C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\spiy.exe not found.
File/Folder c:\docume~1\admini~1\locals~1	emp\winnsyefk.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->FireFox cache emptied: 42393988 bytes
->Flash cache emptied: 1860 bytes
 
User: All Users
 
User: Amine
->Temp folder emptied: 298 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->FireFox cache emptied: 80585085 bytes
->Flash cache emptied: 987 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
%systemdrive% .tmp files removed: 213 bytes
%systemroot% .tmp files removed: 2114013 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 33266 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 34313 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 119.00 mb
 
 
OTM by OldTimer - Version 3.1.15.0 log created on 09102010_202824

jlpjlp · Answer

transfère DR WEB depuis un autre pc sur une clé usb et installe le sur le pc infecté et colle un rapport 

sinon utilise DR web comme ceci: https://www.commentcamarche.net/faq/8963-antivirus-gratuit-sur-cle-usb

pour antivir rescue system il faut faire ceci: 
https://www.malekal.com/tutoriels-logiciels/

MEdAmine0101 · Answer

Bonjour jlpjlp,
merçi pour tes réponses, j'ai transféré le DR WEB depuis un autre pc sur une clé usb et je l'ai mis sur le pc infecté pourtant le DR WEB ne voulait pas s'exécuter et il disparait de pc et USB c'est le même cas chez les Autres antivirus, j'ai essayé le logiciel sur l'autre pc avant que je le transfère et il fonctionnait bien mais sur le pc infecté toujours le même problème et je pense tout les trucs qui ont l'option comme antivirus ne veulent pas s'exécuter sur mon pc..

et pour antivir j'ai réussi a faire tt les trucs qui m'ont demandé dans le lien a part que je n'ai pas trouvé le fichier a décompresser (rescue_update.zip) donc j'ai fait la mise à jour pour Antivir...
j'ai booter sur le CD et j'ai trouvé 5 proposition pour booter le antivir rescue system, après j'ai tapé 1 pour (Boot into antivir rescue system (Default) pourtant j'ai pas pu clicker sur Start Scanner même si j'ai bien configurer avec ce qui est mentionné sur le lien...


et si je formate le pc et je répète tt cela ça pourait marché?

jlpjlp · Answer

oui formate puis installe que windows sans mettre le net ! ensuite transfère de suite un antivirus depuis une clé et analyse le pc et les supports externes sans les ouvrir

MEdAmine0101 · Answer

j'ai formaté j'ai transféré Avira antivirus sans mettre internet mais toujours le même probleme c'est chiant pff!! 
j'ai essayé les antivirus en ligne j'ai pu accéder a Onecare de microsoft et il est entrain de faire l'analyse en ce moment..
Question:
les virus que j'ai sur mon pc c'est possible qu'ils son't venus avec le CD d'instalation windows que j'ai mis??
parce que j'ai pas un CD original..

Onecare de microsoft:
22 éléments détectés et 1 Problème jusqu'a maintenant...
l'analyse peut nécessiter quelques heures!

MEdAmine0101 · Answer

Bonjour  jlpjlp
 j'ai formaté et puis j'ai installé l'antivirus AVira il marchait bien j'ai scanner j'ai rien trouvé comme virus et apres j'ai installer internet j'ai transféré windows live Messenger d'une clé USB après j'ai tenter d'activer l'antivirus mais encore le problème il veut pas s'exécuter j'ai scanner le Disque local C dans lequel windows est installé j'ai trouver 3 virus et voilà le rapport  suivant:



Avira AntiVir Personal
Date de création du fichier de rapport : 13 ???????, 2010  12:01

La recherche porte sur 1265407 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : Administrateur
Nom de l'ordinateur     : SADIKI

Informations de version :
BUILD.DAT               : 9.0.0.77      21698 Bytes  09-06-2010 12:01:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13-10-2009 12:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03-03-2009 11:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20-02-2009 12:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03-03-2009 11:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06-11-2009 08:35:52
VBASE001.VDF            : 7.10.0.1       2048 Bytes  06-11-2009 08:35:56
VBASE002.VDF            : 7.10.0.2       2048 Bytes  06-11-2009 08:35:58
VBASE003.VDF            : 7.10.0.3       2048 Bytes  06-11-2009 08:36:02
VBASE004.VDF            : 7.10.0.4       2048 Bytes  06-11-2009 08:36:04
VBASE005.VDF            : 7.10.0.5       2048 Bytes  06-11-2009 08:36:08
VBASE006.VDF            : 7.10.0.6       2048 Bytes  06-11-2009 08:36:12
VBASE007.VDF            : 7.10.0.7       2048 Bytes  06-11-2009 08:36:16
VBASE008.VDF            : 7.10.0.8       2048 Bytes  06-11-2009 08:36:18
VBASE009.VDF            : 7.10.0.9       2048 Bytes  06-11-2009 08:36:22
VBASE010.VDF            : 7.10.0.10      2048 Bytes  06-11-2009 08:36:30
VBASE011.VDF            : 7.10.0.11      2048 Bytes  06-11-2009 08:36:34
VBASE012.VDF            : 7.10.0.12      2048 Bytes  06-11-2009 08:36:38
VBASE013.VDF            : 7.10.0.13      2048 Bytes  06-11-2009 08:36:40
VBASE014.VDF            : 7.10.0.14      2048 Bytes  06-11-2009 08:36:44
VBASE015.VDF            : 7.10.0.15      2048 Bytes  06-11-2009 08:36:46
VBASE016.VDF            : 7.10.0.16      2048 Bytes  06-11-2009 08:36:48
VBASE017.VDF            : 7.10.0.17      2048 Bytes  06-11-2009 08:36:50
VBASE018.VDF            : 7.10.0.18      2048 Bytes  06-11-2009 08:36:54
VBASE019.VDF            : 7.10.0.19      2048 Bytes  06-11-2009 08:36:56
VBASE020.VDF            : 7.10.0.20      2048 Bytes  06-11-2009 08:36:58
VBASE021.VDF            : 7.10.0.21      2048 Bytes  06-11-2009 08:37:00
VBASE022.VDF            : 7.10.0.22      2048 Bytes  06-11-2009 08:37:04
VBASE023.VDF            : 7.10.0.23      2048 Bytes  06-11-2009 08:37:06
VBASE024.VDF            : 7.10.0.24      2048 Bytes  06-11-2009 08:37:10
VBASE025.VDF            : 7.10.0.25      2048 Bytes  06-11-2009 08:37:12
VBASE026.VDF            : 7.10.0.26      2048 Bytes  06-11-2009 08:37:14
VBASE027.VDF            : 7.10.0.27      2048 Bytes  06-11-2009 08:37:16
VBASE028.VDF            : 7.10.0.28      2048 Bytes  06-11-2009 08:37:18
VBASE029.VDF            : 7.10.0.29      2048 Bytes  06-11-2009 08:37:20
VBASE030.VDF            : 7.10.0.30      2048 Bytes  06-11-2009 08:37:22
VBASE031.VDF            : 7.10.0.33      2048 Bytes  06-11-2009 08:37:24
Version du moteur       : 8.2.1.59 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  08-11-2009 08:38:52
AESCRIPT.DLL            : 8.1.2.43     528764 Bytes  08-11-2009 08:38:48
AESCN.DLL               : 8.1.2.5      127346 Bytes  08-11-2009 08:38:46
AESBX.DLL               : 8.1.1.1      246132 Bytes  08-11-2009 08:38:44
AERDL.DLL               : 8.1.3.2      479604 Bytes  08-11-2009 08:38:42
AEPACK.DLL              : 8.2.0.3      422261 Bytes  08-11-2009 08:38:40
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  08-11-2009 08:38:38
AEHEUR.DLL              : 8.1.0.178   2093431 Bytes  08-11-2009 08:38:34
AEHELP.DLL              : 8.1.7.0      237940 Bytes  08-11-2009 08:38:30
AEGEN.DLL               : 8.1.1.71     364916 Bytes  08-11-2009 08:38:28
AEEMU.DLL               : 8.1.1.0      393587 Bytes  08-11-2009 08:38:26
AECORE.DLL              : 8.1.8.2      184694 Bytes  08-11-2009 08:38:24
AEBB.DLL                : 8.1.0.3       53618 Bytes  08-11-2009 08:38:20
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12-12-2008 09:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26-08-2009 16:13:31
AVREP.DLL               : 8.0.0.3      155905 Bytes  20-01-2009 15:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07-11-2008 16:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24-03-2009 16:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30-01-2009 11:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28-01-2009 16:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02-02-2009 09:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07-11-2008 16:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17-06-2009 14:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02-11-2009 17:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1c77462d.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : 13 ???????, 2010  12:01

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\ostpd.pif
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe
    [RESULTAT]  Contient le cheval de Troie TR/Patched.Gen
C:\WINDOWS\system32\NeroCheck.exe
    [RESULTAT]  Contient le code suspect : HEUR/Malware
C:\WINDOWS\system32\rundll32.exe
    [RESULTAT]  Contient le cheval de Troie TR/Patched.Gen2

Début de la désinfection :
C:\ostpd.pif
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d021528.qua' !
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe
    [RESULTAT]  Contient le cheval de Troie TR/Patched.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cde1507.qua' !
C:\WINDOWS\system32\NeroCheck.exe
    [RESULTAT]  Contient le code suspect : HEUR/Malware
    [REMARQUE]  Le résultat positif a été classé comme suspect.
    [REMARQUE]  HEUR/Malware:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:<NeroCheck>=sz:NeroCheck.exe
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d00151a.qua' !
C:\WINDOWS\system32\rundll32.exe
    [RESULTAT]  Contient le cheval de Troie TR/Patched.Gen2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cfc152a.qua' !


Fin de la recherche : 13 ???????, 2010  12:10
Temps nécessaire: 08:20 Minute(s)

La recherche a été effectuée intégralement

    934 Les répertoires ont été contrôlés
  50798 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      1 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      4 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
  50792 Fichiers non infectés
     93 Les archives ont été contrôlées
      2 Avertissements
      6 Consignes

jlpjlp · Answer

ok désactive la mise à jour automatique de windows

les antivirus marchent de nouveau?


branche toutes les clés usb puis colle un rapport avec usbfix

MEdAmine0101 · Answer

Re jlpjlp, je vien d'entrer j'ai pas pu te repondre avant

Non mais avant que j'ai mis le Net les antivirus marchent bien mais maintenant juste le scan qui peut marcher aparament l'antivirus ne veut pas s'executer...
et je peut pas accéder au centre de securité pour desactiver la mise à jour de windows et j'ai eu ce message quand j'ai tenté d'ouvrir l'icone ' centre de securité '--> "Windows ne trouve pas C:\WINDOWS\system32\rundll32.exe"....


voilà le rapport de usbfix:




############################## | UsbFix 7.024 | [Recherche]

Utilisateur: Administrateur (Administrateur) # SADIKI [ ]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 18:48:49 | 13/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 1.70GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | (!) Outdated]
RAM -> 255 Mo 
C:\ (%systemdrive%) -> Disque fixe # 20 Go (17 Go libre(s) - 83%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 17 Go (17 Go libre(s) - 98%) [] # NTFS
F:\ -> Disque amovible # 2 Go (0 Mo libre(s) - 0%) [] # FAT32

################## | Eléments infectieux |

Présent! C:\WINDOWS\system32\dn.exe
Présent! C:\ostpd.pif
Présent! C:\Autorun.inf
Présent! E:\Autorun.inf
Présent! F:\xxng.cmd

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{4cbd2d42-bf23-11df-88eb-806d6172696f}
Shell\AUTOPlaY\Command = C:\ostpd.pif
Shell\AutoRun\Command = C:\ostpd.pif
Shell\eXplOre\Command = C:\ostpd.pif
Shell\OPen\Command = C:\ostpd.pif

HKCU\.\.\.\.\Explorer\MountPoints2\{4cbd2d44-bf23-11df-88eb-806d6172696f}
Shell\Autoplay\Command = E:\kijxfw.exe
Shell\AutoRun\Command = E:\kijxfw.exe
Shell\exPlOre\Command = E:\kijxfw.exe
Shell\opEn\Command = E:\kijxfw.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

jlpjlp · Answer

ok  


branche tous les supports externes puis colle un rapport de nettoyage 


puis télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
_______

installe un parefeu de type zone alarm ou comodo à la place de celui de windows


et dis si tout remarche , car si windows illegal cela laisse des failles que le parefeu peut combler...




mais avec un windows illegal pas de miracle
sinon tu n'aimerai pas essayé linux?

MEdAmine0101 · Answer

MEdAmine0101 · Answer

oui j'aimerais bien essayer linux mais y a t-il un Driver pour le modem ADSL SAGEM 800 sous linux car c'est le seul moyen pour internet chez moi..
ça fait pas mal de temp que je voulais travailler sous linux mais j'ai pas reussi a trouver le Driver.. sinon merçi de m'avoir aider

jlpjlp · Answer

colle un rapport combofix 
------ 

pour le driver sous linux je sais pas ... il faut tester un boot de linux comme ubuntu ... et je pense que cela devrait marcher sans problème pour avoir essayé avec un boitier sagem

MEdAmine0101 · Answer

RE jlpjlp j'ai pas pu te coller le rapport car j'ai eu un problème après le redemarage j'ai pas pu accéder a internet et beaucoup de programmes que j'ai sur mon pc sont disparut tant pis, j'ai formaté encore une fois et j'ai pas mis l'antivirus et maintenant je travail sans antivirus et c'est à l'aise...
sinon je vais essayer de chercher le driver sous linux pour Sagem..
et finalement un grand merci à toi tu m'as trop aidé..
Salut et A+..

jlpjlp · Answer

mets un parefeu à la place de celui de windows

puis retente de mettre un antivirus

jlpjlp · Answer

slt désinstalle usbfi que tu as puis mets la dernière version et colle nous un rapport de nettoyage qui devrait prendre en charge une partie de ton infection

MEdAmine0101 · Answer

Salut jlpjlp j'ai déjà formaté et j'ai pas mis un antivirus maintenant tous est bien j'ai mis usbfix j'ai fait un rapport de nettoyage j'ai remarqué que le fichier autorun est disparus de mon Usb apparament les autres fois le fichier autorun est entré dans les disque dur mais maintenant ça marche je colle le rapport de nettoyage et dites moi si je peuc maintenant telecharger un antivirus et le mettre içi et merçi...



############################## | UsbFix 7.025 | [Suppression]

Utilisateur: Administrateur (Administrateur) # SADIKI [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 19:35:32 | 15/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 1.70GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
RAM -> 255 Mo 
C:\ (%systemdrive%) -> Disque fixe # 20 Go (16 Go libre(s) - 79%) [] # NTFS
D:\ -> Disque fixe # 17 Go (17 Go libre(s) - 98%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (21 Mo libre(s) - 1%) [] # FAT32

################## | Eléments infectieux |


Supprimé! D:\cdr.exe
Supprimé! F:\xxng.cmd

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\apitrap.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ASSTE.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVSTE.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Cleanup.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divx.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divxdec.ax
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DJSMAR00.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRMINST.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\enc98.EXE
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncodeDivXExt.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncryptPatchVer.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\front.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fullsoft.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GBROWSER.DLL
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmarq.ocx
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmm.ocx
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ishscan.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ISSTE.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\javai.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm_g.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\main123w.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mngreg32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msci_uno.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscoree.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorsvr.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorwks.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msjava.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mso.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVOPTRF.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NeVideoFX.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NPMLIC.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NSWSTE.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\photohse.EXE
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PMSTE.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ppw32hlp.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\printhse.EXE
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\prwin8.EXE
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ps80.EXE
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\psdmt.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qfinder.EXE
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qpw.EXE
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\salwrap.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup32.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sevinst.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcnet.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	core_ebook.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TFDTCTT8.DLL
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ua80.EXE
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\udtapi.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ums.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vb40032.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbe6.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpwin8.EXE
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xlmlEN.dll
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xwsetup.EXE
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_INSTPGM.EXE

################## | Mountpoints2 |


################## | Listing |

[14/09/2010 - 13:53:48 | A | 0] 	C:\AUTOEXEC.BAT
[15/09/2010 - 19:25:55 | RASHD ] 	C:\autorun.inf
[14/09/2010 - 13:46:05 | SH | 212] 	C:\boot.ini
[28/08/2001 - 12:00:00 | RASH | 4952] 	C:\Bootfont.bin
[14/09/2010 - 13:53:48 | A | 0] 	C:\CONFIG.SYS
[15/09/2010 - 19:14:48 | A | 3] 	C:\data.ini
[14/09/2010 - 13:55:55 | D ] 	C:\Documents and Settings
[14/09/2010 - 20:39:41 | A | 6749] 	C:\find
[15/09/2010 - 19:14:22 | ASH | 267964416] 	C:\hiberfil.sys
[14/09/2010 - 14:06:20 | D ] 	C:\Install
[14/09/2010 - 13:53:48 | RASH | 0] 	C:\IO.SYS
[14/09/2010 - 13:53:48 | RASH | 0] 	C:\MSDOS.SYS
[03/08/2004 - 20:38:34 | RASH | 47564] 	C:\NTDETECT.COM
[03/08/2004 - 20:59:44 | RASH | 251712] 	C:
tldr
[15/09/2010 - 19:14:18 | ASH | 402653184] 	C:\pagefile.sys
[15/09/2010 - 19:20:52 | RD ] 	C:\Program Files
[14/09/2010 - 15:21:48 | SHD ] 	C:\RECYCLER
[14/09/2010 - 13:55:41 | SHD ] 	C:\System Volume Information
[15/09/2010 - 19:36:47 | D ] 	C:\UsbFix
[15/09/2010 - 19:37:01 | A | 6919] 	C:\UsbFix.txt
[15/09/2010 - 19:24:16 | D ] 	C:\WINDOWS
[15/09/2010 - 19:25:56 | RASHD ] 	D:\autorun.inf
[14/09/2010 - 22:38:15 | D ] 	D:\BinData
[30/10/2001 - 08:10:00 | A | 166400] 	D:\dinput8.dll
[17/11/2003 - 11:49:16 | A | 154624] 	D:\fmod.dll
[15/09/2010 - 19:36:46 | SHD ] 	D:\RECYCLER
[15/09/2010 - 11:27:32 | SHD ] 	D:\System Volume Information
[09/09/2010 - 16:39:40 | AD ] 	F:\Autorun.inf
[26/07/2010 - 00:25:04 | A | 10287671] 	F:\03 Zahrat Al Madaen.mp3
[26/07/2010 - 00:28:40 | A | 12517376] 	F:\preview.mp3
[26/07/2010 - 00:36:46 | A | 2981026] 	F:\preview(2).mp3
[26/07/2010 - 00:34:18 | A | 4664064] 	F:\ya_oummi.mp3
[01/09/2010 - 00:55:02 | RSHD ] 	F:\driver
[01/09/2010 - 00:55:12 | RSHD ] 	F:\OTHMANE
[01/09/2010 - 00:24:46 | A | 6327360] 	F:\AlHorobAlSalibia01.mp3
[13/09/2010 - 18:47:56 | RSHD ] 	F:\SADIKI
[07/04/1999 - 15:35:54 | A | 1755013] 	F:\079.mp3
[07/04/1999 - 15:37:00 | A | 1685565] 	F:\080.mp3
[24/04/2010 - 21:16:34 | A | 3250999] 	F:\instant karma461.mp3
[01/09/2010 - 00:28:42 | A | 6410880] 	F:\AlHorobAlSalibia02.mp3
[06/09/2010 - 17:10:52 | D ] 	F:\AuVolant 7
[07/04/1999 - 15:38:12 | A | 1889223] 	F:\081.mp3
[07/04/1999 - 23:09:12 | A | 13153886] 	F:\283.mp3
[14/09/2010 - 11:41:18 | SHD ] 	F:\FOUND.000
[20/06/2010 - 20:25:48 | D ] 	F:\jeux
[14/09/2010 - 11:41:50 | A | 3424] 	F:\BOOTEX.LOG
[17/07/2010 - 17:12:48 | A | 14932304] 	F:\seera13_64kb.mp3
[01/09/2010 - 00:31:08 | A | 6247152] 	F:\AlHorobAlSalibia03.mp3
[01/09/2010 - 00:32:48 | A | 6036912] 	F:\AlHorobAlSalibia04.mp3
[01/09/2010 - 00:37:40 | A | 5933232] 	F:\AlHorobAlSalibia05.mp3
[17/07/2010 - 17:12:10 | A | 14235984] 	F:\seera07_64kb.mp3
[06/09/2010 - 18:59:38 | D ] 	F:\AuVolant 5
[24/04/2010 - 21:05:24 | A | 3782133] 	F:\john lennon - just like starting over376.mp3
[24/04/2010 - 21:11:44 | A | 4723108] 	F:\john lennon - the collection - give peace a chance.mp3
[09/09/2010 - 17:55:36 | A | 18965360] 	F:\Windows_Live_Messenger.exe
[07/05/2010 - 12:37:38 | A | 7405813] 	F:\04espritafricain.mp3
[07/05/2010 - 12:01:02 | A | 7285114] 	F:\07 match bettikh(2)(2).mp3
[07/05/2010 - 11:51:32 | A | 6778880] 	F:\08 - gnawa diffusion - gazel au fond de la nuit.mp3
[07/05/2010 - 12:16:28 | A | 6578304] 	F:\gnawa diffusion - l3fou ya moulay.mp3
[07/05/2010 - 11:46:34 | A | 5135346] 	F:\gnawa diffusion-souk system-08-douga douga(2).mp3
[26/07/2010 - 00:44:50 | AH | 296] 	F:\WMPInfo.xml
[06/10/2006 - 11:34:40 | D ] 	F:\VOICE
[17/07/2010 - 17:12:28 | A | 15314109] 	F:\seera10_64kb.mp3
[29/07/2010 - 22:12:44 | A | 5529728] 	F:\sami yusof - al mualim.mp3
[16/01/2010 - 23:47:16 | A | 24010485] 	F:\Hacker.news.magazine.N21_By_Midotueur.pdf
[29/07/2010 - 21:36:46 | A | 7047510] 	F:\sami yusuf - try not to cry348.mp3
[13/09/2010 - 11:38:34 | A | 3075565] 	F:\waiting on the world to change - john mayer17.mp3
[29/07/2010 - 21:35:04 | A | 5184100] 	F:\sami yusuf - mother(2).mp3
[21/02/2010 - 22:33:14 | A | 3885983] 	F:\07-newton_faulkner-teardrop.mp3
[13/09/2010 - 11:35:04 | A | 4216337] 	F:\eminem feat rihanna - love the way you lie.mp3
[13/09/2010 - 21:10:28 | A | 30991592] 	F:\avira_antivir_personal_fr.exe
[13/09/2010 - 11:04:40 | A | 3692197] 	F:\Deep_Freeze_6.52.020.2735.rar
[09/09/2010 - 17:26:28 | A | 3488336] 	F:\106-newton_faulkner-mama_do_(uh_oh_uh_oh).mp3

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SADIKI.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

jlpjlp · Answer

mets un pare feu et un antivirus et dis cela marche

MEdAmine0101 · Answer

c'est obligé de telecharger un pare feu ou bien le pare feu de wondows c'est suffisant?

MEdAmine0101 · Answer

j'ai mis le parfeu Zone alarme, j'ai telecharger Avast et "c'est parti" ça fonctionne bien qu'avant je fait le scan maintenant je vais coller un rapport après, 
je pense que mon problème c'etait le usb le pc était infecté par l'usb que j'ai mis...
as-tu pensé la même chose?..

MEdAmine0101 · Answer

0 objets infectés

jlpjlp · Answer

ok cela venait d'un disque usb infecté qui réinfectait le pc

pour virer ce qui a été utilisé:
http://www.commentcamarche.net/faq/24877-supprimer-les-logiciels-de-desinfection


pour te protéger:
https://www.commentcamarche.net/faq/24687-les-logiciels-de-securite-gratuits-indispensables



sinon purge aussi la restauration systeme car il peut y en avoir dedns: pour cela désactiver la restauration puis la réactiver

https://www.informatruc.com

Les Antivirus ne veullent pas s'executer

56 réponses

Discussions similaires

Newsletters