Se connecter / S'enregistrer
Votre question

Je n'arrive pas a supprimer un virus il me bloque completement mon ord

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
1 Juin 2010 15:27:58

bonjour mon antivirus detecte des virus d alerte élevée je n arrive pas a les supprimé avec avast C:\ProgramData\dot3gpui32.dll , C:\users\quentin\AppData\Roaming\SystemProc\Isass.exe et C:\Windows\system32\drivers\bdanbi.sys
je suis en mode sans echec en resaux je ne peut pas allumer mon ordinateur en mode normal. je ne peut pas les mettre en quarantaine ni les supprimés

merci de votre aide

Autres pages sur : arrive supprimer virus bloque completement ord

a c 267 8 Sécurité
1 Juin 2010 16:14:21

Bonjour,

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    1 Juin 2010 16:39:08

    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4161

    Windows 6.0.6002 Service Pack 2 (Safe Mode)
    Internet Explorer 8.0.6001.18904

    01/06/2010 16:38:48
    mbam-log-2010-06-01 (16-38-48).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 142676
    Temps écoulé: 6 minute(s), 9 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 4
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 10

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\spidermessenger (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eoengine (Rogue.Eorezo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eorezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\softwarehelper (Rogue.Eorezo) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Program Files\SpiderMessenger\SpiderMessenger.exe (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\eorezo.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Users\Agnes\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Users\Agnes\downloads\Moovida_setup.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
    C:\Users\quentin\Desktop\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
    C:\Users\quentin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
    C:\Users\quentin\AppData\Roaming\Microsoft\Windows\Start Menu\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
    C:\Users\quentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Antimalware Doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
    C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
    Contenus similaires
    1 Juin 2010 17:08:31

    merci de m avoir repondu le petit probleme c est que mbam a bien supprimer les fichier mais il mes impossible de demarer en mode normale un ecran bleu apparai et il y a beaucoup de choses ecrite et tout en bas je croit qu'il y a marqué memory disk et des que sa arrive a 100 l ordinateur redemare
    a c 267 8 Sécurité
    1 Juin 2010 17:25:51

    [#ff0000]/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\[/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.
  • Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    1 Juin 2010 18:10:30

    ComboFix 10-05-31.03 - Agnes 01/06/2010 17:38:35.1.3 - x86 NETWORK
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3070.2243 [GMT 2:00]
    Lancé depuis: c:\users\Agnes\Downloads\ComboFix.exe
    SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\users\Public\Dragonica_Europe(French)_JeuxVideo.com_14227.exe
    c:\users\quentin\AppData\Local\syssvc.exe
    c:\users\quentin\AppData\Roaming\0200000041900dc9922C.manifest
    c:\users\quentin\AppData\Roaming\0200000041900dc9922O.manifest
    c:\users\quentin\AppData\Roaming\0200000041900dc9922P.manifest
    c:\users\quentin\AppData\Roaming\0200000041900dc9922S.manifest
    c:\users\quentin\AppData\Roaming\279A6B508A38D9613E5C9F8071C99831
    c:\users\quentin\AppData\Roaming\279A6B508A38D9613E5C9F8071C99831\enemies-names.txt
    c:\users\quentin\AppData\Roaming\279A6B508A38D9613E5C9F8071C99831\local.ini
    c:\users\quentin\Favorites\aequitas.exe
    c:\windows\system32\404Fix.exe
    c:\windows\system32\Agent.OMZ.Fix.exe
    c:\windows\system32\dumphive.exe
    c:\windows\system32\IEDFix.C.exe
    c:\windows\system32\IEDFix.exe
    c:\windows\system32\o4Patch.exe
    c:\windows\system32\Process.exe
    c:\windows\system32\readme.rtf
    c:\windows\system32\SrchSTS.exe
    c:\windows\system32\tmp.reg
    c:\windows\system32\VACFix.exe
    c:\windows\system32\VCCLSID.exe
    c:\windows\system32\WS2Fix.exe
    c:\windows\system32\driVERs\bdanbi.sys . . . . impossible à supprimer

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_bdanbi
    -------\Service_bdanbi


    ((((((((((((((((((((((((((((( Fichiers créés du 2010-05-01 au 2010-06-01 ))))))))))))))))))))))))))))))))))))
    .

    2010-06-01 15:54 . 2010-06-01 15:54 -------- d-----w- c:\users\quentin\AppData\Local\temp
    2010-06-01 15:54 . 2010-06-01 15:59 -------- d-----w- c:\users\Agnes\AppData\Local\temp
    2010-06-01 15:54 . 2010-06-01 15:54 -------- d-----w- c:\users\Default\AppData\Local\temp
    2010-06-01 14:30 . 2010-06-01 14:30 -------- d-----w- c:\users\Agnes\AppData\Roaming\Malwarebytes
    2010-06-01 14:30 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
    2010-06-01 14:30 . 2010-06-01 14:30 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
    2010-06-01 14:30 . 2010-06-01 14:30 -------- d-----w- c:\programdata\Malwarebytes
    2010-06-01 14:30 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
    2010-06-01 13:06 . 2010-06-01 13:06 -------- d-----w- c:\users\Agnes\AppData\Roaming\Uniblue
    2010-06-01 13:06 . 2010-06-01 13:06 -------- d-----w- c:\program files\Uniblue
    2010-06-01 12:47 . 2010-06-01 12:47 -------- d-----w- c:\program files\Common Files\PC Tools
    2010-06-01 10:43 . 2010-05-06 20:33 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
    2010-06-01 10:43 . 2010-05-06 20:39 164048 ----a-w- c:\windows\system32\drivers\aswSP.sys
    2010-06-01 10:42 . 2010-05-06 20:34 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
    2010-06-01 10:42 . 2010-05-06 20:39 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
    2010-06-01 10:42 . 2010-05-06 20:34 51792 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
    2010-06-01 10:42 . 2010-05-06 20:59 38848 ----a-w- c:\windows\system32\avastSS.scr
    2010-06-01 10:42 . 2010-05-06 20:59 165032 ----a-w- c:\windows\system32\aswBoot.exe
    2010-06-01 10:41 . 2010-06-01 10:41 -------- d-----w- c:\programdata\Alwil Software
    2010-06-01 10:41 . 2010-06-01 10:41 -------- d-----w- c:\program files\Alwil Software
    2010-06-01 10:40 . 2010-06-01 10:37 47106344 ----a-w- c:\users\Public\setup_av_free_fre.exe
    2010-06-01 10:39 . 2010-06-01 10:37 77086488 ----a-w- c:\users\Public\ad-aware_ad-aware_free_8.2.0_francais_12797.exe
    2010-06-01 10:38 . 2010-06-01 10:31 16409960 ----a-w- c:\users\Public\spybotsd162.exe
    2010-06-01 10:34 . 2010-06-01 15:33 -------- d-----w- c:\program files\Spybot - Search & Destroy
    2010-06-01 10:34 . 2010-06-01 15:33 -------- d-----w- c:\programdata\Spybot - Search & Destroy
    2010-05-31 21:52 . 2010-06-01 16:00 823808 ----a-w- c:\windows\system32\drivers\bdanbi.sys
    2010-05-31 21:51 . 2010-06-01 12:16 -------- d-----w- c:\users\quentin\AppData\Local\fyteprabi
    2010-05-26 06:00 . 2010-04-23 14:13 2048 ----a-w- c:\windows\system32\tzres.dll
    2010-05-18 19:08 . 2010-05-24 14:38 -------- d-----w- c:\program files\TeamSpeak 3
    2010-05-12 05:33 . 2010-01-29 15:40 738816 ----a-w- c:\windows\system32\inetcomm.dll
    2010-05-11 18:37 . 2010-05-11 18:37 41872 ----a-w- c:\windows\system32\xfcodec.dll
    2010-05-04 15:06 . 2010-05-04 15:06 -------- d-----w- c:\program files\iPod
    2010-05-04 15:06 . 2010-05-04 15:07 -------- d-----w- c:\program files\iTunes
    2010-05-04 15:03 . 2010-05-04 15:03 -------- d-----w- c:\program files\Bonjour

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-06-01 15:04 . 2009-02-05 08:31 1356 ----a-w- c:\users\Agnes\AppData\Local\d3d9caps.dat
    2010-06-01 14:16 . 2010-03-04 16:35 8268 ----a-w- c:\users\quentin\AppData\Local\d3d9caps.dat
    2010-06-01 12:53 . 2010-06-01 12:53 35 ----a-w- c:\users\Agnes\AppData\Roaming\SetValue.bat
    2010-06-01 12:53 . 2010-06-01 12:53 691 ----a-w- c:\users\Agnes\AppData\Roaming\GetValue.vbs
    2010-06-01 10:26 . 2009-08-25 11:43 -------- d-----w- c:\users\Agnes\AppData\Roaming\EoRezo
    2010-06-01 10:21 . 2009-08-25 12:42 -------- d-----w- c:\users\quentin\AppData\Roaming\EoRezo
    2010-06-01 10:15 . 2009-02-15 13:09 -------- d-----w- c:\users\quentin\AppData\Roaming\Skype
    2010-06-01 10:15 . 2009-05-09 07:52 -------- d-----w- c:\users\quentin\AppData\Roaming\Xfire
    2010-05-31 21:17 . 2009-07-20 13:18 -------- d-----w- c:\users\quentin\AppData\Roaming\HLSW
    2010-05-31 16:37 . 2009-02-14 18:34 -------- d-----w- c:\programdata\Google Updater
    2010-05-31 16:19 . 2009-02-15 13:14 -------- d-----w- c:\users\quentin\AppData\Roaming\skypePM
    2010-05-30 10:19 . 2009-05-09 07:52 -------- d-----w- c:\programdata\Xfire
    2010-05-29 14:02 . 2009-12-06 11:42 -------- d-----w- c:\users\quentin\AppData\Roaming\mIRC
    2010-05-28 18:40 . 2010-01-13 11:46 -------- d-----w- c:\users\quentin\AppData\Roaming\vlc
    2010-05-25 21:24 . 2009-05-09 07:52 -------- d-----w- c:\program files\Xfire
    2010-05-21 18:58 . 2009-03-15 10:41 -------- d-----w- c:\users\quentin\AppData\Roaming\teamspeak2
    2010-05-16 21:36 . 2009-02-14 18:34 -------- d-----w- c:\program files\Google
    2010-05-15 08:04 . 2009-12-12 12:28 -------- d-----w- c:\program files\EslWire
    2010-05-15 08:00 . 2009-02-14 09:45 -------- d-----w- c:\program files\Common Files\Steam
    2010-05-12 11:29 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
    2010-05-12 09:21 . 2009-10-03 08:56 221568 ------w- c:\windows\system32\MpSigStub.exe
    2010-05-10 18:18 . 2006-11-02 15:48 669328 ----a-w- c:\windows\system32\perfh00C.dat
    2010-05-10 18:18 . 2006-11-02 15:48 123350 ----a-w- c:\windows\system32\perfc00C.dat
    2010-05-09 19:38 . 2010-03-14 17:22 -------- d-----w- c:\program files\TeamSpeak 3 Client
    2010-05-09 18:58 . 2009-05-10 12:28 -------- d-----w- c:\users\quentin\AppData\Roaming\Mumble
    2010-05-04 15:06 . 2009-02-22 10:12 -------- d-----w- c:\program files\Common Files\Apple
    2010-04-17 11:33 . 2010-04-17 11:33 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
    2010-04-17 11:30 . 2010-04-17 11:29 -------- d-----w- c:\program files\QuickTime
    2010-04-13 09:35 . 2009-08-25 11:43 -------- d-----w- c:\program files\EoRezo
    2010-04-08 11:20 . 2010-04-08 11:20 91424 ----a-w- c:\windows\system32\dnssd.dll
    2010-04-08 11:20 . 2010-04-08 11:20 107808 ----a-w- c:\windows\system32\dns-sd.exe
    2010-03-05 14:01 . 2010-04-14 06:20 420352 ----a-w- c:\windows\system32\vbscript.dll
    2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
    2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ADE49752-DBBC-43A3-9498-379A82F574BF}]
    2010-02-23 15:33 188088 ----a-w- c:\program files\SpiderMessenger\SpiderMessenger.BHO.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360]
    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-14 39408]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
    "ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856]
    "RegistryMechanic"="c:\program files\Registry Mechanic\RMTray.exe" [2010-04-08 292824]
    "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-18 125952]
    "Auto Run Software for Photo Frame"="c:\program files\Philips\Philips PhotoFrame\PhotoManager.exe" [2007-08-27 4404736]
    "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-18 202240]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2010-05-26 46456]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-18 1008184]
    "NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13580832]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-17 92704]
    "Norton Ghost 12.0"="c:\program files\Norton Ghost\Agent\VProTray.exe" [2007-03-28 2037352]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-14 148888]
    "ORAHSSSessionManager"="c:\program files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
    "SystrayORAHSS"="c:\program files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
    "AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-04-13 47392]
    "ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2005-08-11 81920]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
    "amd_dc_opt"="c:\program files\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2008-07-22 77824]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-04-28 142120]
    "SSDMonitor"="c:\program files\Common Files\PC Tools\sMonitor\SSDMonitor.exe" [2010-04-08 104408]
    "Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "SpybotDeletingC5433"="del" [X]
    "GrpConv"="grpconv -o" [X]
    "SpybotDeletingA8287"="command.com" [2006-11-02 50648]
    "Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2010-04-29 437584]

    c:\users\Agnes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
    Notification de cadeaux MSN.lnk - c:\users\Agnes\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-5-28 135680]
    OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2009-7-13 525640]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
    @="Service"

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
    "VistaSp2"=hex(b):42,9e,97,e5,87,3f,ca,01

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3467429264-4024848814-419111299-1000]
    "EnableNotificationsRef"=dword:00000001

    R1 aswSP;aswSP; [x]
    R2 aswFsBlk;aswFsBlk; [x]
    R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-05-06 51792]
    R2 gupdate1c98ed2f6fd2f50;Service Google Update (gupdate1c98ed2f6fd2f50);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-14 133104]
    R2 litsgt;litsgt;c:\windows\system32\DRIVERS\litsgt.sys [2009-08-22 137344]
    R2 PCToolsSSDMonitorSvc;PC Tools Startup and Shutdown Monitor service;c:\program files\Common Files\PC Tools\sMonitor\StartManSvc.exe [2010-04-08 632792]
    R2 tansgt;tansgt;c:\windows\system32\DRIVERS\tansgt.sys [2009-08-22 12032]
    R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2009-06-11 2837916]
    R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]
    S3 ESLvnic1;ESLvnic Virtual Network 32 Bit;c:\windows\system32\DRIVERS\ESLvnic.sys [2009-12-03 24504]


    --- Autres Services/Pilotes en mémoire ---

    *Deregistered* - bdanbi

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
    .
    Contenu du dossier 'Tâches planifiées'

    2010-06-01 c:\windows\Tasks\Google Software Updater.job
    - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-14 17:18]

    2010-06-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2009-02-14 18:35]

    2010-06-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2009-02-14 18:35]

    2010-06-01 c:\windows\Tasks\User_Feed_Synchronization-{0767743A-E0CF-4510-9918-1B4299E4FF93}.job
    - c:\windows\system32\msfeedssync.exe [2010-03-31 04:54]

    2010-06-01 c:\windows\Tasks\User_Feed_Synchronization-{5F3D19B5-FD77-41E0-8D15-94866F5B09EC}.job
    - c:\windows\system32\msfeedssync.exe [2010-03-31 04:54]

    2010-06-01 c:\windows\Tasks\User_Feed_Synchronization-{D62EED0E-A285-4B6D-9B34-D46A0FEB0698}.job
    - c:\windows\system32\msfeedssync.exe [2010-03-31 04:54]
    .
    .
    ------- Examen supplémentaire -------
    .
    IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
    Trusted Zone: orange.fr\www
    FF - ProfilePath - c:\users\Agnes\AppData\Roaming\Mozilla\Firefox\Profiles\wle0er9v.default\
    FF - prefs.js: browser.startup.homepage - hxxp://y.lo.st
    FF - component: c:\users\Agnes\AppData\Roaming\Mozilla\Firefox\Profiles\wle0er9v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
    FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
    FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
    FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
    FF - plugin: c:\program files\Sony\Media Go\npmediago.dll
    FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
    FF - plugin: c:\users\Agnes\AppData\Roaming\Mozilla\Firefox\Profiles\wle0er9v.default\extensions\{38AB6A6C-CC4C-4f9e-A3DD-3C5681EF18A1}\plugins\npsoe.dll
    FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

    ---- PARAMETRES FIREFOX ----
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
    c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
    c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
    c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
    c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
    c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
    c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
    c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    Toolbar-{66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
    HKCU-Run-EA Core - c:\program files\Electronic Arts\EADM\Core.exe
    HKLM-Run-SpiderMessenger - c:\program files\SpiderMessenger\SpiderMessenger.exe
    HKLM-RunOnce-<NO NAME> - (no file)



    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-06-01 18:07
    Windows 6.0.6002 Service Pack 2 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\npggsvc]
    "ImagePath"="c:\windows\system32\GameMon.des -service"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\bdanbi]

    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\S-1-5-21-3467429264-4024848814-419111299-1000\Software\SecuROM\License information*]
    "datasecu"=hex:0b,0b,1d,8b,c7,59,39,50,95,10,70,62,75,e6,a7,53,41,59,89,1f,9e,
    41,6b,ec,fb,fd,09,ef,46,be,84,ca,4c,6a,60,92,18,0f,48,16,49,a1,8b,18,e5,57,\
    "rkeysecu"=hex:cb,bd,f2,61,5a,4e,c6,95,f2,29,8b,82,ba,6b,3d,44
    .
    Heure de fin: 2010-06-01 18:09:19 - La machine a redémarré
    ComboFix-quarantined-files.txt 2010-06-01 16:09

    Avant-CF: 266 555 080 704 octets libres
    Après-CF: 287 564 873 728 octets libres

    - - End Of File - - E3E8A396AD93CF447715A6B58528A6CD
    a c 267 8 Sécurité
    1 Juin 2010 18:30:24

    /!\ Seul milkaa peut suivre cette procédure /!\

    Désactive toute protection résidente (Antivirus...) !

    ---> Copie (CTRL+C) le texte se situant dans le cadre ci-dessous :

    KillAll::

    File::
    c:\windows\system32\drivers\bdanbi.sys

    Folder::
    c:\users\quentin\AppData\Local\fyteprabi
    c:\users\Agnes\AppData\Roaming\EoRezo
    c:\users\quentin\AppData\Roaming\EoRezo
    c:\program files\EoRezo

    Registry::
    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\bdanbi]

    ---> Ouvre le Bloc-notes : Démarrer > Tous les programmes > Accessoires > Bloc-notes.

    - Colle (CTRL+V) le texte dans le Bloc-notes.
    - Enregistre ce fichier dans : Bureau
    - Nom du fichier : CFScript
    - Type du fichier : tous les fichiers !!
    - Clique sur Enregistrer.
    - Quitte le Bloc-notes.

    ---> Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :



  • Cela va relancer Combofix : au message qui apparaît, accepte.
  • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
  • Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher, copie/colle son contenu sur le forum.
  • Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt

    ;) 
    1 Juin 2010 19:22:44

    Oui c est milkaa je ne peut pu accéder a mon ordinateur il y a eu une coupure de courant et pour le redemarer il faut que j ai le cd Windows Vista mais je ne l ai pas car mon ordi était déjà tout près installer dc pe pu accéder a mon ordinateur la je suis sur l iPhone et je sent que mon ordinateur est bientôt mort et je c pas comment faire il faut que j appel l administrateur mais je ne sai pas qui c est ni son numéro donc je suis dans le caca
    a c 267 8 Sécurité
    1 Juin 2010 19:36:37

    Le PC est de quelle marque ?
    1 Juin 2010 20:04:21

    Hp pavillon a6543.fr
    a c 267 8 Sécurité
    1 Juin 2010 20:07:21

    Et si tu tapotes sur la touche F11 à l'écran HP ?
    1 Juin 2010 20:26:44

    Nn sa n'a pas l aire de marché f10 et f9 fonctionne mais pas f11
    a c 267 8 Sécurité
    1 Juin 2010 20:32:01

    Et ça fait quoi avec F9 ou F10 ?
    1 Juin 2010 20:38:28


    En fait sa m affiche le gestionaire de demarage et pour demarer il faut que j ai le cd de plus il me dise fichier \Windows\system32\drivers\bdanbi.sys
    status: o*(= coefficient multiplicateur foi)c0000225
    infos: échec du chargement Windows car un pilote système critique est manquant ou endommagé
    a c 267 8 Sécurité
    1 Juin 2010 20:40:00

    Le mode sans échec ne fonctionne plus ?
    1 Juin 2010 20:41:15

    Configuration ou diasgnotic et f11 normalement c'est reinstalation du systeme mais sa c'est juste au demarage après sa fait pu rien
    a c 267 8 Sécurité
    1 Juin 2010 20:42:10

    Donc avec F11, tu devrais pouvoir réinstaller le système sans CD/DVD.
    1 Juin 2010 20:44:13

    Non sans échec ne fonctione plus il veulent qud
    1 Juin 2010 20:48:53

    Que le cd mais f11 ne veutpas fonctioner
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS