probleme gravure

[invite4f4b8a5b]

bonjour a tous
mes logiciels de gravure ne reconnaissent plus mes graveurs dvd et cd j'utilise burnxppro et ashampoo par contre alcohool portable les reconnait j'ai fait un test avec compofix et ca a donné le fichier suivant

J'ai effacé le log, en effet les différents rapports doivent être postés en pièces jointes.
De plus l'utilisation inconsidérée de logiciels aussi pointus que Combofix peux entraîner de graves dysfonctionnements de ta machine.

Pour la modération,

yoda1234.

merci pour votre aide
-----

[yoda1234]

Bonjour et bienvenue!

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invite4f4b8a5b]

desolé pour cette erreur je suis nouveau sur ce site
voici la piece jointe

[b marlow]

Salut,
il y a traces d'infections.Mais ta version de ComboFix n'est pas à jour, tu aurais pu
causer de gros soucis à ton ordi...Supprime-la ainsi que le dossier C:\ComboFix


Télécharge ComboFix (de sUBs) :
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

Que ceci ne t'exempte pas de la procédure.

[A voir en vidéo sur Futura]

[invite4f4b8a5b]

probleme resolu avec avp tools, en fait c'etait un virus que j'ai pris lors d'un telechargement, je ne sais pas si je dois dire son nom ou non
merci a vous

[b marlow]

si il a supprimé tous les fichiers SKYNET c'est bon.

[invite4f4b8a5b]

je ne peux pas effacer les fichiers skynet du fait que j'utilise une carte satellite ,apparement les problemes n'en finissent pas ,ma connexion internet marche bien la nuit mais a partir de 8h du matin elle se deconnecte tout le temps
remarque : je partage la connexion avec mon neveu qui lui ne se deconnecte pas ,en plus je viens de changer l'heure du pc je me suis connecté et ca ne se deconnecte pas
si vous avez une idée je suis preneur

[b marlow]

je ne peux pas effacer les fichiers skynet du fait que j'utilise une carte satellite ,

ca m'etonneait que ce type de fichiers soit lié à ta carte satellite...ca tient plutôt du méchant Rootkit.

SKYNETemufxjlq.sys

Il ne reste plus qu'à reprendre la procédure là ou tu l'as quitté, c'est à dire au Message #4 de cette discussion.

[invite4f4b8a5b]

j'ai trouvé la clé dans le registre et il m'est impossible de la supprimer par contre dans systeme32/drivers le fichier que tu m'as enumeré n'apparait pas
y'a t-il un moyen de la supprimer ?
je te remercie pour ta patience

[b marlow]

déjà répondu :

Il ne reste plus qu'à reprendre la procédure là ou tu l'as quitté, c'est à dire au Message #4 de cette discussion.

si tu ne suis pas les instructions je ne comprends pas pourquoi tu demandes de l'aide ?

[invite4f4b8a5b]

j'ai suivi les instructions
voici le rapport combofix
juste une remarque:les pilotes de ma carte satellite ont ete tous effacés, du coup je ne peux plus l'utiliser

[b marlow]

d'où proviennent les drivers de ta carte satellite ? car les fichiers supprimé par ComboFix sont infectieux.
ou les as-tu téléchargé ?

[invite4f4b8a5b]

j'ai acheté la carte satellite skystar2 avec son cd d'installation dans son emballage,je l'utilise depuis plus de 3 ans et je n'ai jamais eu de soucis
remarque: la version du cd d'installation est la 4.3.0 qui n'est plus compatible avec le sp3 de xp ,donc j'ai telechargé sur le site de skystar(technisat) la version 4.5.0 qui est compatible avec le xpsp3
j'installe d'abord les peripheriques avec le cd d'installation ensuite j'utilise le fichier telechargé

[b marlow]

réinstalle tes pilotes puis repasse une nouvelle fois ComboFix, poste le nouveau rapport.

[invite4f4b8a5b]

j'ai reinstallé les pilotes et repasser combofix
voila le rapport
remarque : quand je demarre progdvb un message me signale (skystar not started)

[b marlow]

cela confirme les suppressions de fichiers par ComboFix au premier passage
ou il a enlevé des fichiers infectieux associés au Rootkit. Puisque là il ne touche
pas aux drivers de ta carte.

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
c:\program files\AskBarDis
 
Fcopy::
c:\windows\i386\_backup\explorer.exe | c:\windows\explorer.exe
 
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-
[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"=-
[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

[invite4f4b8a5b]

j'ai suivi tes instructions et voici le contenu du rapport

[b marlow]

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

ceci supprimera les restes de ComboFix et autres tools de désinfection inutiles.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

[invite4f4b8a5b]

voici le rapport de tools cleaner
je n'arrive pas a acceder aux 2 pages :un compte limité accroit la securité et les mises a jour des programmes

[b marlow]

Concernant les deux liens, clique dessus ils sont valides.C'est deux pages de mon site

[invite4f4b8a5b]

je clique sur les deux liens mais ça ne s'ouvre pas , toujours la meme reponse internet explorer ne peut pas ouvrir cette page

[b marlow]

et celui-ci il s'ouvre ?
http://b.marlow.free.fr/

[invite4f4b8a5b]

ca ne s'ouvre toujours pas

[b marlow]

je ne comprends pas ce qui se passe au niveau des liens car
chez moi cela s'ouvre tout à fait bien.
vois celui-ci pour configuration d'un compte limité
http://www.microsoft.com/switzerland...n_account.mspx
et celui-ci pour les mises à jour de programmes:
http://alt-shift-return.org/Info/Update_Checker.html

[invite4f4b8a5b]

ces deux liens s'ouvrent normalement et je suis entrain de suivre les instructions

[invite4f4b8a5b]

j'ai ouvert une nouvelle session en limité et qund je me connecte sur cette session certains logiciels n'apparaissent pas ou leurs dossiers sont vide ,dois-je les reinstaller sur cette session ou y'a t-il une autre methode ?