Virus infecté par NT/System et autresRésolu/Fermé

Question

Bonjours messieurs j ai vu que vous aviez l air d etre des pros en matieres de virus et autres cochonneries alors voila depuis avant hier soir j ai de gros problemes avec mon pc:

je suis plein de virus dans tous les sens et je sais plus quoi faire !!!

j ai installer bitdefender ... il a trouver des virus, les a deplacer mais pas supprimer ... quand j ai voulut ensuite le desinstaller pour mettre avast a la place... l installlation d avast est un succes mais pas  la desinstallation qui elle a belle est bien etait annulée...

depuis lorsque je demarre un jeu (et toujours le meme)j ai un grand
ecran bleu 
avec le message

System 32: 12x32.sys et plein de chiffres derriere

et un vidage de ma memoire physique...

lors du demarrage j ai egalement un autre message d erreur qui me dit q un fichier manque: wdokbye.dll

ah oui et j ai aussi un super bug qui fait que mon pc au bout d 1 minute apres l affichage d un message de la part de AUTORITE NT/SYSTEM...


HELP c est la tuile je sais plus quoi faire

did71 · Answer

Bonsoir spiral_83,

on va vérifier!

télécharge HijackThis:

http://pchelpbordeaux.free.fr/logiciels.html

Tutorial
http://pchelpbordeaux.free.fr/tuto.html

Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

Fais un scan et poste l'analyse.

a+

salwa5 · Answer

bonsoir telecharge

SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip   
decompresse  le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 

Clik send et colle le rapport ici 


a+

did71 · Answer

Bonsoir,


1) 
* Redémarre en mode sans échec.
* Relances SmitfraudFix et choisis cette fois l’option 2 et réponds oui à tout.

* Redémarres normalement

Communiques le deuxième rapport de SmitfraudFix

2) Télécharge Blacklight (de F-Secure), sauvegarde le sur ton Bureau:

https://europe.f-secure.com/exclude/blacklight/index.shtml

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse

3) poste les différents rapports ainsi qu'un nouvel hijackthis!

a+

did71 · Answer

re,

désolé, je me suis planté pour le 2!

Télécharge ce fichier (par ejvindh) 
http://www.uploads.ejvindh.net/rustbfix.exe 
...et sauvegarde-le sur ton Bureau. 

Double clique rustbfix.exe afin de lancer l'outil. 
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. 
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). 

a+

spiral_83 · Answer

voila le rapport smitfraudfix en sans echec:


SmitFraudFix v2.132

Rapport fait à 19:35:30,15, 15/01/2005
Executé à partir de C:\Documents and Settings\Spiral 64\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\.protected supprimé
C:\Documents and Settings\Spiral 64\Application Data\Install.dat supprimé
C:\DOCUME~1\SPIRAL~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


les 2 autres rapports suivent dans peu de temps ils sont en cours!!!

spiral_83 · Answer

voila le premier:



************************* Rustock.b-fix -- By ejvindh *************************
15/01/2005 19:42:23,43

******************* Pre-run Status of system *******************

Rootkit driver PE386 is found. Starting the unload-procedure....

Rustock.b-ADS attached to the System32-folder:
  :lzx32.sys                              70550
Total size: 70550 bytes.
Attempting to remove ADS...
system32: deleted 70550 bytes in 1 streams.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************* Post-run Status of system *******************

Rustock.b-driver on the system: NONE!

Rustock.b-ADS attached to the System32-folder:
No System32-ADS found.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************************* End of Logfile ********************************






et le deuxieme:




Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\ehinnjcl

*******************

Script file located at: \??\C:\mjuxikow.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Driver PE386 unloaded successfully.
Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.

Completed script processing.

*******************

Finished!  Terminate.








c est quoi le diagnostique docteur?

did71 · Answer

re,

très bien!

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau:

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.
Déroule la liste des instructions ci-dessous :
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

a+

spiral_83 · Answer

aaaaaaaaah!!!!

me happy j ai essayé de lancer le jeu qui faisait faire l ecran bleu et ca le fait plus!!!!


la reparation a pas l air completement finie mais c est deja beaucoup plus stable qu'hier;)


(par contre j ai toujours le message au demarrage qui me dit qu'il me manque le fichier wdokbye.dll ...)

ca motive pour la suite^^

spiral_83 · Answer

ok le programme travail en ce moment meme;)

spiral_83 · Answer

voici le log SDFIX:



SDFix: Version 1.58

15/01/2005 - 20:09:13,00

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\SPIRAL~1\Bureau\SDFix

Safe Mode:

Checking Services: 

Name: 


Path:



Restoring Windows Registry Entries
Restoring Default Hosts File

Rebooting

Normal Mode:

Checking Files:


Files will be copied to Backups folder then removed:

C:\WINDOWS\system32\_000228_.tmp.dll  - Deleted
C:\WINDOWS\system32\_000232_.tmp.dll  - Deleted



Alternate Stream Check:

C:\WINDOWS\system32
No streams found.
                                 Final Check:

Remaining Services:
------------------


Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"D:\JEUX\starship troopers\Starship Troopers\STGame.exe"="D:\JEUX\starship troopers\Starship Troopers\STGame.exe:*:Enabled:Starship Troopers"
"D:\JEUX\Battlefield 2\BF2.exe"="D:\JEUX\Battlefield 2\BF2.exe:*:Enabled:Battlefield 2"
"D:\JEUX\bf 2\BF2.exe"="D:\JEUX\bf 2\BF2.exe:*:Enabled:Battlefield 2"
"D:\3DS MAX8\3dsmax.exe"="D:\3DS MAX8\3dsmax.exe:*:Enabled:Autodesk 3ds Max 8"
"D:\JEUX\BFMII\game.dat"="D:\JEUX\BFMII\game.dat:*:Enabled:La Bataille pour la Terre du Milieu ™ II"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"


Remaining Files:
---------------

Backups Folder: - C:\DOCUME~1\SPIRAL~1\Bureau\SDFix\backups\backups.zip

Listing Files with hidden attributes:

C:\NTDETECT.COM
C:\Program Files\Softwin\BitDefender10\Quarantine\wdokbye.dll
C:\WINDOWS\system32\cdplayer.exe.manifest
C:\WINDOWS\system32\logonui.exe.manifest
C:\IO.SYS
C:\MSDOS.SYS
C:\pagefile.sys
C:\Program Files\InterActual\InterActual Player\iti8.tmp
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\f8da354fef804e89ae2e375e9026fb3b\BIT5.tmp
C:\WINDOWS\system32\config\default.tmp.LOG
C:\WINDOWS\system32\config\software.tmp.LOG
C:\WINDOWS\system32\config\system.tmp.LOG

                                 Finished



et le log hijackthis:




Logfile of HijackThis v1.99.1
Scan saved at 20:16:13, on 15/01/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\LogMeIn\RaMaint.exe
C:\Program Files\LogMeIn\LogMeIn.exe
D:\3DS MAX8\mentalray\satelliteaysat_3dsmax8server.exe
C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\Program Files\LogMeIn\LogMeInSystray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\NaturalPoint\TrackIR4\TrackIR.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Documents and Settings\Spiral 64\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41F328E2-5E46-F5B8-0160-020188931F32} - C:\WINDOWS\system32\imtqodk.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [NaturalPoint] C:\Program Files\NaturalPoint\TrackIR4\TrackIR.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [wdokbye.dll] C:\WINDOWS\system32undll32.exe "C:\Documents and Settings\Spiral 64\Local Settings\Application Data\wdokbye.dll",bpzgoi
O4 - HKLM\..\Run: [Ultimate Defender] "C:\Program Files\Ultimate Defender\App.exe" hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\LogMeInSystray.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - https://www.3ds.com/products-services/3dvia/
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2786AB91-D027-4F32-B0D0-D02A89DB707C}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B2E1FC9-895C-4384-9C2D-62E500E6FFF9}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2786AB91-D027-4F32-B0D0-D02A89DB707C}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2786AB91-D027-4F32-B0D0-D02A89DB707C}: NameServer = 192.168.1.1
O17 - HKLM\System\CS4\Services\Tcpip\..\{2786AB91-D027-4F32-B0D0-D02A89DB707C}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\LogMeIn.exe
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - D:\3DS MAX8\mentalray\satelliteaysat_3dsmax8server.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

did71 · Answer

re,

on avance bien!

1) Télécharge VundoFix.exe (par Atribune) sur ton Bureau:

 

http://www.atribune.org/public-beta/VundoFix.exe

 

Double-clique VundoFix.exe afin de le lancer
Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".


2) Télécharge Blacklight (de F-Secure), sauvegarde le sur ton Bureau:

https://europe.f-secure.com/exclude/blacklight/index.shtml

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse


a+

spiral_83 · Answer

quelle version de blacklight y en a 2?


VundoFix V6.3.2

Checking Java version...

Java version is 1.5.0.6

Scan started at 20:41:25 15/01/2005

Listing files found while scanning....

No infected files were found.


Beginning removal...

spiral_83 · Answer

alors il m a dit 0 files found ca doit etre une bonne nouvelle^^



01/15/05 20:48:59 [Info]: BlackLight Engine 1.0.55 initialized
01/15/05 20:48:59 [Info]: OS: 5.1 build 2600 (Service Pack 2)
01/15/05 20:48:59 [Note]: 7019 4
01/15/05 20:48:59 [Note]: 7005 0
01/15/05 20:49:04 [Note]: 7006 0
01/15/05 20:49:04 [Note]: 7011 988
01/15/05 20:49:04 [Note]: 7026 0
01/15/05 20:49:04 [Note]: 7026 0
01/15/05 20:49:08 [Note]: FSRAW library version 1.7.1021
01/15/05 20:53:10 [Note]: 2000 1012
01/15/05 20:53:58 [Note]: 7007 0

spiral_83 · Answer

le pc fonctionne si ce n est pour le fichier manquant annoncer au demarrage tout a l air de fonctionner;

pas de reboot depuis tout a l heure!!

did71 · Answer

re, 

dans msconfig, tu retrouve imtqodk.dll?

si oui, tu décoches la case en face et tu me tiens au courant!

a+

spiral_83 · Answer

alors non le fichier que tu m indiquait n etait pas dans msconfig par contre le "programme"(j imagine que c en est un) qui lancait le message etait dedans: je l ait decocher et ca marche ...

(plus de message d erreur... et pas d autres "bugs" pour le moment;))


apparement c est bon...

did71 · Answer

Bonsoir,

on va vérifier avecun scan en ligne ici :

http://www.bitdefender.fr/scan8/ie.html

poste le rapport bitdefender ensuite!

a+

spiral_83 · Answer

euh la je suis en cours; je le fait des ce soir et je poste apres;)

jcze91 · Answer

moi aussi g le m^me problème g wdokbye.dll au démarrage  et il me dise kil manque pfff ...

spiral_83 · Answer

BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Jan 17, 2007 - 20:17:20

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;

Statistiques
Temps	01:50:03
Fichiers	400062
Directoires	7532
Secteurs de boot	5
Archives	2761
Paquets programmes	25414

Résultats
Virus identifiés	4
Fichiers infectés	23
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	23

Info sur les moteurs
Définition virus	370975
Version des moteurs	AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Program Files\Softwin\BitDefender10\Quarantine\wdokbye.dll	Infecté par: Trojan.Obfus.Gen
C:\Program Files\Softwin\BitDefender10\Quarantine\wdokbye.dll	Echec de la désinfection
C:\Program Files\Softwin\BitDefender10\Quarantine\wdokbye.dll	Supprimé
C:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000007.exe	Infecté par: Trojan.Downloader.Harnig.AB
C:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000007.exe	Echec de la désinfection
C:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000007.exe	Supprimé
C:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000008.dll	Infecté par: Trojan.Busky.2.Gen
C:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000008.dll	Echec de la désinfection
C:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000008.dll	Supprimé
C:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP15\A0037220.dll	Infecté par: Trojan.Obfus.Gen
C:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP15\A0037220.dll	Echec de la désinfection
C:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP15\A0037220.dll	Supprimé
C:\WINDOWS\system32\wdokbye.dll	Infecté par: Trojan.Obfus.Gen
C:\WINDOWS\system32\wdokbye.dll	Echec de la désinfection
C:\WINDOWS\system32\wdokbye.dll	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000010.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000010.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000010.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000011.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000011.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000011.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000012.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000012.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000012.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000013.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000013.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000013.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000014.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000014.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000014.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000015.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000015.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000015.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000016.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000016.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000016.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000017.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000017.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000017.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000018.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000018.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000018.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000019.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000019.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000019.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000020.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000020.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000020.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000021.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000021.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000021.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000022.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000022.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000022.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000023.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000023.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000023.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000024.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000024.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000024.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000025.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000025.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000025.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000026.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000026.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000026.exe	Supprimé
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000027.exe	Infecté par: GenPack:Generic.Sdbot.4CC88EF0
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000027.exe	Echec de la désinfection
D:\System Volume Information\_restore{C85125F1-F3C6-497A-B321-2C559F099F32}\RP1\A0000027.exe	Supprimé

alors apparement y avait des restes mais Bitdefender les a eliminés... en tout cas avec ca si il est pas tout beau tout neuf la mon pc...:)

did71 · Answer

re,

comme tu dis bitdefender a supprimé les restes!

Comment se comporte le pc?

a+

spiral_83 · Answer

nikel!!!
je te remercie pout ton aide qui m a ete tres precieuse!!!

did71 · Answer

re,

ok, indique ce sujet comme résolu!

Content d'avoir pu t'aider!

bon Surf!

a+

spiral_83 · Answer

j te remercie!!!!

toi aussi bon surf!!!

Virus infecté par NT/System et autres

24 réponses

Discussions similaires

Newsletters