Bonjour, hier j'ai installé Avast, que je venais de desinstaller (pour en essayer un autre).
Il m'a detecte un virus d'apres lui, virus sur le disque dur principal , voila une alerte identique a celle que j'ai recue.



J'ai essayé d'aller localiser le fichier, mais le temps que je clique, il l'avait semble t'il supprimé.
Je me suis dit, bon ben cool.
Hors, j'ai voulu scanner mon poste de travail, en cliquant dessus, j'ai recu ce message.

Donc impossible d'ouvrir le poste de travail, rien a faire, des que je clique dessus, j'ai ce message.


Je pensais demander de l'aide ici et il n'y a meme pas une heure, j'ai eu un avertissement d'avast (celui qui est poste plus haut) pour un autre de mes disques dur. Ayant vu le bor..l que ca met, j'ai cliqué sur "ne rien faire" en attendant d'avoir une reponse ici.
Ben... depuis, impossible d'acceder a mon second disque dur.



Alors voila... HELLLLLLLPPPP!!!
Je precise, le pc semble fonctionner normalement, c'est juste que des que je clique sur mes disques dur pour y acceder, j'ai le message d'erreur windows ne trouve pas "resycled\boot.com"

Bonjour,

Vous essayé de le supprimer avec Avast ?

Redémarrez le Pc en mode sans échec à l'aide la touche F8 , ensuite faites le scan avec
avast et cliquez sur Supprimer.

Bonjour, non, sur le moment, je n'ai meme pas eu le temps de le supprimer avec avast que l'alerte avait disparu, comme si il l'avait supprimé lui meme.
Pour la seconde alerte, j'ai cliqué sur "ne rien faire", pour essayer de localiser precisement le fichier concerné, mais pareil, l'alerte a disparu par la suite.

J'ai fais des scans avec avast en mode sans echec, mais il ne me retrouve pas le fichier...
Il m'a supprimé quelques trojans, mais rien d'autres.

Et j'ai toujours ce probleme pour acceder a mes disques durs, mais j'y arrive pour le moment, en passant par le menu "recherche" et l'arborescence des dossiers.

Bonjour,

Si c'est un troyen ? utilisez plutôt un logiciel spécialisé comme ==SPYBOT== et faites également un scan avec ==Hijackthis== .
Postez le log sur ce présent post.


Autre chose Windows demande resycled\boot.com ???

Certainement un programme au démarrage ou en tâche de fond.
Vous avez regardez dans le MSCONFIG onglet démarrage , si un programme inconnu ou inutile ne serait pas au démarrage de Windows.

Bonjour Gerard, désolé de ne repondre que maintenant, mais beaucoup de boulot.
Je suppose que oui windows le demande vu qu'il me dit "windows n'a pas trouvé"
Donc j'ai utilisé spyboat (j'utilise malware byte d'habitude), il m'a trouve 2-3 trucs, j'ai reesayé, meme probleme.

Voici le scan de hijackthis



Ca c'est msconfig:





Et ca c'est l'historique des alertes avast.

Salut

Effectue un vrai copier/coller du log HijackThis afin de l'avoir en texte clair et non en image

@+

Désolé

Logfile of HijackThis v1.99.1
Scan saved at 00:23:17, on 02/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\distnoted.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\SyncServer.exe
E:\Logiciel divers\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/a...gnerADP-1.1.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_...geUploader5.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Bonjour,

Pas grand chose dans le rapport hijackthis à part deux ligne qui sont à effacer car inutiles:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

refaire le scan et cochez le cases correspondantes en ensuite cliquez sur fix checked.

Maintenant votre disque dur E: que contient t'il? Car en principe virus et chevaux de troies se fixent sur le disque C: ou se trouve l'O.S.

Faites un nettoyage avec CCleaner

Refaites un scan avec AVAST et Supprimer si l'antivirus vous le propose.

Autre chose, vos mises à jour de windows sont faite régulièrement SP2 etc...

Sinon un coup d'oeil : ==Sur ce site==
Et cliquez sur le site donnée dans la réponse un.

Bonsoir, j'ai suivi vos instructions.

1- Supprimer les lignes inutiles du rapport hijackthis.

2- Le disque dur E, contient musique et video, rien que ca, a part quelques logiciels qui datent de matuzalem (logiciel telecharge sur 01.net)

3- Nettoyage avec Ccleaner effectué (je l'avais deja, donc nettoyage frequent).

4- Scan refait avec Avast en mode sans echec, quelques virus (ver) trouve, mais aucun concernant ce probleme.

5- MAJ windows sp3.

6- J'ai jete un coup d'oeil sur le site, j'utilisais deja ce logiciel, il ne m'a rien trouve et je n'ai pas trouve (manuellement) le fichier "autorun.inf".


Malgre tout ca, j'ai toujours mon probleme.

Up, j'ai toujours mon probleme.

Bonjour,

Jamais confronté à ce problème , je ne sais que vous proposer.
voici une traduction ( google) d'un site Allemand, qui a été confronté à ce problème.
La traduction est ce qu'elle est mais d'après ce que j'ai pu en lire c'a fonctionne !
C'a n'a pas l'air d'être simple à première vue

Bonjour Gerard... Et MERCI!!!!

Ca a enfin marché, toutes les etapes n'etaient surement pas necessaires car je n'ai pas toujours trouve les fichiers recherchés.
J'avais vu sur d'autres forums qu'il fallait supprimer le fichier "autorun.inf", la je l'ai fait (car j'ai reussi a le trouver) ainsi que le "resycled" et je pense que c'est surtout ca qui a marché.

Enfin quoi qu'il arrive, c'est cool, merci d'avoir pris le temps de faire des recherches pour m'aider.


Pour tout ceux qui auront peut etre ce probleme et qui comme moi ne pourront acceder a l'option "visualiser les fichiers systemes" avec le logiciel winspeed up.
Il suffit de faire ca:

* Démarrer, Exécuter puis tapez regedit
* Ouvrez : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced.
* Créer (ou modifiez) une nouvelle valeur de type : chaîne et nommez-la ShowSuperHidden
* Affectez lui la valeur 1


Encore merci Gerard.

Re

Tant mieux et merci pour la réponse.

Allô, Je n'ai pas réussi à me débarraser de ce genre de virus mais on peut ouvrir quand mpeme le ecteur avec la touche droite de la souris et faire Explorer.