salut
voila hier un pote est venu avec sa clée usb et me demande de lui mettre quelques zik , la clée avait surement un virus .. bon bref voila maintenant je suis dans une galére de ouf , tout mes Logiciels veulent plus entrée , et mon disque dur externe est grav touchée , pour les logiciel j'ai " Winrar.exe a rencontrée un probleme et dois fermer , nous vous prions de nous excuser pour le désagrément " et c'est avec tout les logs , j'ai essayer de telecharger NOD32 mais il s'ouvre avec WINRAR , et winrar en lui méme veut plus s'ouvrir , deja le virus se manisfeste juste sur les HDD EXTERNE mais apres il touche casiment tout .. , alors le nom du virus ou spyware j'sait pas c'est " ZPHARAON.EXE " j'ai pas envie de formater , mon hdd est plein a craké de donner , pas envie de me faire ch*er ce dimanche a tout recommencée , j'ai lancée Hijackthis , voila ce que sa me donne :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:14:39, on 13/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Trust\GM-4200 Gamer Mouse Optical\Panel.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\SVCHOST.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox 3 Beta 4\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Azureus\Azureus.exe
C:\WINDOWS\system32\dwwin.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemonsearch.com/intl/
R1 -
HKCU\Software\Microsoft\Windows\CurrentVersion\Int
ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Program Files\HP\Smart Web Printing\SmartWebPrinting.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Trust Gaming mouse] "C:\Program Files\Trust\GM-4200 Gamer Mouse Optical\Panel.exe"
O4 - HKLM\..\Run: [SVCHOST] C:\WINDOWS\MDM.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe /start
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 7409 bytes

j'ai entendu dire qu'il y avait genre un moyen aller sous MODE SANS ECHEC puis supprimer a l'aide d'un logiciel , merci beaucoup a celui qui m'aidera , je lui en serai entièrement reconnaissant

salut =) =)

au moins highjackthis fonctionne correctement

telecharge antivir => redemarre en mode sans echec (au demarrage du pc tapotte f8) puis installe antivir et fait un scan

merci pour les reponses mais enfait le logiciel avec je télécharge c'est IDM , et lui n'en plus vous plus s'ouvrir donc je peux pas retelecharger , méme en mode sans echec ça n'abouttie a rien
reste plus qu'a formater tout mes HDD , p*tain la haine.. , jv lui defoncée la g*ule demain le mek a l'usb la .. serieu .. !

enfait ya pas un truc pour gardée ces sauvegarde ?? parce que dans crysis j'lest presque fini et j'ai pas envie de tout recommencée

http://www.clubic.com/telecharger-fiche10821-antivir-personal-edition.html essaye de le telecharger en direct et tu installe en sans echec

pour en revenir a notre sujet pricipak , il semble que ton virus se transment pas support flash donc si tu copie tes sauvegardes sur un media externe le virus reviendra

c'est bon j'ai lancer le formatage de mes HDD , parcontre le HDD externe j'arrive pas a le formater , il me donne genre un message .. je vais le debranchée , et le formater autre part je pense

si l'infection est deja dans ton disque externe ca crains tu risque de contaminer d'autre pc

t'es couillon de formater aussi sec, il y'a 10 000 façons de virer un virus avant de tout faire peter.

On formate qu'en dernier recours, même quand les antivirus d'UBCD ou d'UBCD4win (live CD de windows) ne peuvent plus rien faire

le mieux c'est linux

Dorian31 .. je savait déjà ça mais j'ai quasiment tout essayer , maintenant le pc bloque même en EXPLORER.EXE , je peux plus la ADD .. firefox ni Explorer n'entre plus , pour ce qui reste comme log , ça entre pas , crysis ni assassin creed marche pas .. donc bon apart le formatage je vois pas ce que je pourrai faire , sinon pour le HDD , je vais le laisser a un pro pour me le formater et me le rendre assez cleane , sinon après formatage la , je veux installer un Antivirus mais je veux pas qu'il soit permanent , c'est a dire qu'il me fasse pas Ch*er a chaque démarrage comme Mr kaspersky par exemple , je veux juste l'avoir ou cas ou je voudrais faire un Scan ( comme parexemple aujourdhui ) & un autre pour les Spywares , le quel vous me conseillez , ( GRATOS OU PAS ) je pense que je vais l'acheter et petite info aujourdhui plus aucune clé USB ne chekra mon pc ( a part la mienne qui est tout le temps Clean lol )

merci ^^

euh tu plaisante ? car firefox c'est le top

le mieux c'est que tu dll un live cd linux et tu met tes données ailleurs ;)

koursk

le live cd UBCD4win est franchement pas mal du tout, même si l'UBCD normal (basé sur linux) contient aussi des bons antivirus.

pour les données , c'etait juste des photos personnelle de la famille assez rare mais j'ai vu que mon pére les avait aussi sur son HDD donc c'est cool , pour ce qui reste y avais surtout des jeux ( CRYSIS A LA FIN :s , LEGEND osi , jv devoir tout refaire.. ) enfin bon faut etre prés pour ce genre de conn*rie quand ta le net

je parlais pour faire des transferts ;) et non mettre un antivirus

j'ai également vu ça une fois, ma clé USB (qui me sert chez les clients, donc qui prend cher en général) etait infectée: je l'ai mise sur mon PC et....

j'avais pas activé l'execution automatique

donc j'ai pas eu de soucis, par contre le virus, en plus de se placer sur la clé, m'avait infecté 3 exécutables qui étaient a l'intérieur (cpu-z, et je sais plus quoi)

antivir m'a tout détecté comme il fallait

dorian_31 , ici c'est le même problème
en effet si j'avais pas de HDD EXTERNE j'aurai eu aucun probleme et le virus aura beau s'installer il n'afectera rien du tout vu que son échéance s'applique que si il y a des lecteur Externe FLASH ( Carte mémoire - Clé Usb & HDD Externe ) en gros tout espace de stockage reliée par USB , ici malheureusement il ma infectée tout mes logiciel qui sont sur mon HDD Externe + interne .. , Mais bon la apres formatage tout rebaigne , reste a formater le HDD externe a ça ira je pense

1. guiboudu56 Voir le profil de guiboudu56
2. Posté le 13 avril 2008 à 14:35:51 Avertir un modérateur
3. installe internet explorer 7 au passage sinon tu aura des failles dans ton nav' !

T'as d'autres conneries à dire?

Sleen66

si y'a un truc que je supporte pas c'est l'agressivité gratuite, donc évite ce genre de commentaires stp

badair

dans tous les cas tu aurais pu t'en sortir sans formater (il t'aurait par contre fallu un autre pc, sain, pour graver un live cd de nettoyage)

guiboudu56 : de toute facon j'aime pas IE de base , j'opte plutot pour FF .. mais merci pour l'info ;)

Dorian_31 :
surement mais bon , toute façon maintenant une fois que j'aurai installer mes driver ainsi que mes logs en général , je ferai un CD de restauration ou récupération pour etre tranquille après , _ça m'éviteras de devoir réinstaller a chaque fois