INFECTIONS MUTIPLES PC EN PERDITION, MAY DAY.

Je comprends pas bien, je t'ai répondu le lendemain et je ne vois plus ma réponse, je sais pas trop ce que j'ai fait enfin bon..... ah je pouvais toujours attendre la suite. Excuse moi j'avais pas vérifié....

Pour te la refaire

J'ai fait toutes la manip jusqu'à HIJACKTHIS mais ici le pb c'est que les deux lignes ci desssous n'étaient pas présentes.

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX


J'ai donc coché les trois autres et j'ai poursuivi.

la troisième manip de recherche des fichiers sur C: à aussi poser problème car une fois trouver ces fichiers j'ai tenté de les supprimer mais le message impossible accès refusé s'est affiché.

Le rapport que j'ai fait et bien je ne l'ai pas sur moi pardi donc je te le poste demain.

Merci à toi d'avoir vérifié, je te poste ça demain.

bonne soirée

Bonjour,

Je te poste le rapport antivir. J'ai bien installé AVG mais impossible de lancer le programme, de même que tous les programmes ayant attrait à la sécurité comme pare feu windows, centre de sécurité windows rien ne se lance normalement. Je crois qu'il y a toujours un trojan qui bloque c'est TR/trash.Gen que j'ai localisé sur le disque C mais impossible d'ouvrir le fichier où il se trouve bien que j'ai débloqué l'option des dossiers .....


A+


AntiVir PersonalEdition Classic
Report file date: vendredi 29 février 2008 12:32

Scanning for 835736 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: DELAPAMPA
Computer name: MEDIO19MAI05

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 14:26:55
ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 14:27:04
ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 14:27:13
AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 17:43:56
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Local Hard Disks
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldiscs.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: F:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 29 février 2008 12:32

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'rapimgr.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'BTTray.exe' - '1' Module(s) have been scanned
Scan process 'acrotray.exe' - '1' Module(s) have been scanned
Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'wcescomm.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
Scan process 'X10nets.exe' - '1' Module(s) have been scanned
Scan process 'PCMService.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'AGRSMMSG.exe' - '1' Module(s) have been scanned
Scan process 'CNYHKey.exe' - '1' Module(s) have been scanned
Scan process 'mHotkey.exe' - '1' Module(s) have been scanned
Scan process 'Dit.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'btwdins.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'taskmgr.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
39 processes with 39 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[NOTE] No virus was found!
Master boot sector HD1
[NOTE] No virus was found!
Master boot sector HD2
[NOTE] No virus was found!
[WARNING] The boot sector file could not be read!
[WARNING] Error code: 0x0015
Master boot sector HD3
[NOTE] No virus was found!
[WARNING] The boot sector file could not be read!
[WARNING] Error code: 0x0015
Master boot sector HD4
[NOTE] No virus was found!
[WARNING] The boot sector file could not be read!
[WARNING] Error code: 0x0015
Master boot sector HD5
[NOTE] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!
Boot sector 'E:\'
[NOTE] No virus was found!
Boot sector 'F:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '39' files ).


Starting the file scan:

Begin scan in 'C:\' <BOOT>
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <BACKUP>
Begin scan in 'E:\' <RECOVER>
Begin scan in 'F:\' <DATA>


End of the scan: vendredi 29 février 2008 13:54
Used time: 1:22:05 min

The scan has been done completely.

8929 Scanning directories
693512 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
693512 Files not concerned
9931 Archives were scanned
2 Warnings
0 Notes

Salut lyonnias92,

Crois tu qu'en prenant l'adresse de ce Trojan, enregistré sous bloc note, dans un fichier nommé CFscript, à déposer dans combofix cela permettrait il de supprimer cette sale bete ?
La manoeuvre semble fonctionner avec d'autres utilisateur sur ce forum mais j'ai vu beaucoup de mise en garde du genre "attention cela ne fonctionne que pour ce cas précis", je préfère avoir ton avis avant de tester ?

A te lire
Typkirame

Salut,

Excuse moi de te relancer mais je n'ai accès à Internet qu'au travail et pas depuis mon PC de maison donc je suis obligé de faire des aller retours, ce qui est assez long pour te répondre plus vite.
As tu vu mes derniers post ?

A te lire

Bonjour,

Désolé de t'ennuyer en plein congé. merci de ta réponse. Comme je te le disais impossible de lancer AVG aprés l'avoir installer, le PC semble lancer le programme et finalement ne lance rien, rien n'apparaît, pas de message d'erreur, rien... et il ne se lance pas. Par ailleurs, impossible d'activer mon pare feu windows (message d'erreur) et perte de ma connexion internet que je n'arrive pas à rétablir, mais ça vient peut être des différents scan et suppressions inhérentes que j'ai effectué. Bref, la seule avancée conséquente avec ROGER54 c'est que le PC redémarre en mode normal alors qu'avant je n'y avait accés qu'en mode sans échec (il ramait à fond et mettait 10 minutes à lancer un programme qui fonctionnait en mode ultra ralenti). Donc je suis un peu perdu, sais pas quoi faire, et je m'en remet donc à ton expertise....
A propos, la sale bete dont je parlais était TR/trash.Gen qui est un trojan détecté par Antivir, je pensais que c'était lui qui bloquait mais en fait , j'ai re scanné ce matin et plus rien n'est détecté par antivir donc je suppose qu'il a été supprimé. Note cependant que je ne peux le mettre à jour et donc ça restreint fortement son efficacité, car plus de connexion internet.

D'avance merci.

A+

Bonjour,

J'ai bien exécuté le programme avec restauration objet par objet. Malheureusement aucune modification remarquée : activation du pare feu inaccessible, Avg inaccessible et toujours pas de connexion Internet. Note que à la fermeture du PC, il y a toujours le programme AVG (je suppose, il est nommé avgas.exe) qui doit être fermé en force par la touche "Terminé maintenant".... Je ne sais plus quoi faire désormais, je crains de ne pas même pas pouvoir rebooter le système car quand j'ai acheté le PC il n' y avait pas de cd windows....

A te lire,
A+