avast fait bugger mon ordinateurFermé

Question

Bonjour,

J'ai installé avast edition familliale et le problème c'est qu'il fait planté mon ordinateur, il s'éteint et se rallume tout seul. J'ai supprimé avast mais le problème est toujours le même. Y a t il une solution, je suis vraiment dépriméE que mon ordi me plante. merci d'avanc pour vos réponses

gen-hackman · Answer

J'ai installé avast edition familliale et le problème c'est qu'il fait planté mon ordinateur, il 

salut je doute que ce soit la faute d'Avast !

gen-hackman · Answer

bonjour :

suivant ou tu as eu Avast !!!...

Salut, 


commences par ceci pour voir ce qu'il en est,avoir un diagnostic précis et donc repérer les infections possibles et les neutraliser: 


Télécharges et installes le logiciel de diagnostic : 

ici Hijackthis 
ou ici Hijackthis
ou ici Hijackthis


1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :(merci balltrap34) 
Regardes ici, c'est parfaitement expliqué en images , 

( Ne fixes encore AUCUNE ligne de ton plein gré, cela pourrait empêcher ton PC de fonctionner correctement ) 

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 

S'il ne se lance pas clique ici

fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

--->copies-colles le rapport généré pour analyse

gen-hackman · Answer

ton pack SP n est pas a jour


Télécharge SDFix sur ton bureau : 
ici :SDFix 
ou ici SDFix 
ou ici SDFix 

--> Double-clique sur SDFix.exe et choisis "Install" . 

Tuto 

Puis une fois l'installe faite , 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarre ton ordi . 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ... 


Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt". 

Poste ce dernier dans ta prochaine réponse

Si SDfix ne se lance pas (ça arrive!) 

* Démarrer->Exécuter 

* Copie/colle ceci : 

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe 

* Clique sur ok, et valide. 

* Redémarre et essaye de nouveau de lancer SDfix.

gen-hackman · Answer

en lisant comme il faut toutes les explications sont expliquées au post précédent :)

gen-hackman · Answer

tu l'effectues en mode sans echec ?

gen-hackman · Answer

tu l as fait en  mode sans echec ou en mode sans echec avec prise en charge réseau ?

math · Answer

en mode sans echec tout court

gen-hackman · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gen-hackman · Answer

Lis Bien

dédé · Answer

Salut,
Ton PB n'est pe etre pas lié a Avast, un PC ki reboot sans prévenir ..... verifie le ventilo de ton CPU !
@+

gen-hackman · Answer

bonjour

Dédé elle est infectée

il n'est pas entier , pas grave :

> Télécharge Dr Web CureIt sur ton Bureau :

- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

______________________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
===========================================================

Lors de son exécution,

ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles.
Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.

Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows

et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

Sous XP

Sous Vista

**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

A Lire , Impératif !!!!

Télécharges Combofix :

Et important, enregistre le sous <>souligne"moi.exe"</souligne> sur le bureau.

Avant d'utiliser ComboFix :
______________________________________________________________________
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

Une fois fait, sur ton bureau double-clic sur "moi.exe"

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc ni de tout autre periphérique ,et n'ouvre aucun programme.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et

copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

tu as un rapport ? quelque chose ?

gen-hackman · Answer

Désactiver le TeaTimer de Spybot (Merci à Nico): 

Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.

ensuite :

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:files 
C:\9e0b4a75653822e867cc5ed640f755
C:\225b07db799865e12e2525
C:\b2935a9db1be90a0effd8c
C:\ac95aed80f81b4635963551546
C:\3f538ac72108f7a1c5da2ee6b8832634
C:\77c0ef7444d5928348d0668bf90d7022
C:\e71d6587acd50587ade064c172357f23
C:\71fc3956763ad4b06fc7
C:\92d152b6cd03921cccbfee
C:\aecc9d086c4373fae46353b3ec9337
C:\44d98b673361ec0aa293dac06a
C:\1e65d547a86f97598e06b83fa4f814
C:\7740ccdb292f14dc83348266c4324f04
C:\36c3b4b2d0a5e8f950712798e3ca7c
C:\b3718ac440eaaf581c173b3e
C:\939ad0a729a4a9ba1f542f72
C:\65452216122348346ad7bea27529
C:\e5b19d7a3e3acaa8ae98a447bf66
C:\2dd58d9cab7078605b45822329d7
C:\b333c4f12687b378e16604b0
C:\5306511fd3619ba0bcd89665
C:\b7d630f4139f9757e4c1945b3139a863
C:\498d9f567ce3d530b4b2
C:\fb09f168645fa10c4b2d6ad8
C:\481e759bc6efa272bd
C:\3289fa8cf765fa85e68276
C:
tdetect(2).com
C:\60d01aedd59f128ee0
C:\90cd239461f6b4f1b3
C:\7a9b79dc4c1fef67e7f850
C:\500d00e3d25214f9eb
C:\1af855da248e071a3a73ed
C:\7785d979e8ebd6d7cc8e4ebc29786624
C:\491b995ace1eddfd0536
C:\0c9e946eea187ea0e9d76b9679
C:\591a411eb28ed60c9a9e
C:\82ed11031a4d3e6ba49b99
C:\e8d0dd2070b0f707b5
C:\7a69e470b31e7c752a9f32
C:\4bc648fba825e3d33c7f0ad0
C:\a0972387b25ba01905
C:\7ec1f658f1cc11ed07f344d8b892f3
C:\f79cb788a5a8e9e16a44ad04820a4d90
C:\ca9050514ccd494346119b
C:\eb1d507d54e97055253dbb5d
C:\cf36d20e1b18646112c93c63c4862fa5
C:\70ed2c615a33d36a192
C:\544467209b318c24dad66b8dff
C:\a9d59d78520fbc90e230
C:\e28cda090defb2634a401a
C:\0dae29c87bb5ffe643eeb4b02566
C:\3372458093c78582694389c0
C:\0749cfd3e5c0944ee958839ab656a2a0
C:\fa9f1fb813eb66c21b05fa
C:\d6a7f672694940361852524da0f33d
C:\7056fcd9852442dbbf
C:\57d3e30c76ec09af575d2b1f4290474d
C:\549326d425f925524f16355909
C:\7e8a01c6a4f1d5254e338891f3cf62
C:\069b9a529ba092a8d7c636f02dc041
C:\6d316830774b61dea936e6754680
C:\311569860884cfb6943c
C:\b7e07d3148a97555e8b0cd15670d62e0
C:\ad7f1f0f41c6c0b0b5f8d355249d
C:\6bb5a2d038fda6ed7bc9e78c
C:\b1b2aad9478dde818f54
C:\229a5ddebd5757c01008b2
C:\c171bc9be3c187f0f643
C:\6e66d450141bd6fe53e08f3207ebf9
C:\f0d88241a44a78c3b4
C:\18ef2e16ef4bcf7436
C:\7f66b5f7371e1836570c7fba5f071c60
 C:\584f7416e0957377b7
C:\26fad466f8603e1689e633dfb1ce29
C:\f98bc65131418651c794
C:\4f6d10bae83131a31902113947bbcd4d
C:\29f07f21eae6efde7c67
C:\2fc4896796cfd71f98c6b39d83d23e82
C:\dfe198ca6c929dc2503f4cba525d4e4d
C:\fa1f2b30acb87ff8346ba5
C:\cbb891cf7128f8ea4704f1d2
C:\3dcd23037f7f53fabdd58bb1b29a
C:\acf3651506791179e5818e5be8
C:\7ab9a8c1bc447ab173a38b
C:\57c7210780bb0fd45cd417dfd58e0fa1
C:\3045a2ef9225cda9b3
C:\a590f4564eea8e8d2ff0ce23736d
C:\91234bd8863e112923f6
C:\d392c10f3005bdae02e5d4d0
C:\a23e4c12a1bad35da344a8
C:\a07a946d82e488a77b
C:\7f27f7daec33dce3210001cdf113c7d0
C:\93095b33f4180d73f3f04c1c
C:\deb5c449ed2a635063cfd3d82e210e
C:\66e3308604d4e555569cb321d8d135
C:\d0b4c945ae9a604461
C:\4d9c4cd534c52deb8fda5cdb3ac7
C:\952a7167ee7b22fa601b43db1172
C:\7c3ba9ccc84b0ef949b935c390
C:\b2da82c537e1c9e023d19b
C:\aadaed8232511a588dbebf
C:\5877c0c16536c27640
C:\7f5ba18155894be46d7d616f97d564fe
C:\57ec720986fa5a1576f678091de36fbb
C:\1aabb42f6eccb7f4ad74b1
C:\ea7ad4d8c2f991ef286eda
C:\b28deca4d90af0119316f5
C:\fa74d3dd00e39c41fcf5d0
C:\60d225cfc8a5befe64
C:\ec43d09c5073d7e523fb19ba04
C:\c6bd8892ab6e95ee705c58e4c4b2a0
C:\62c51833dc9d1183dc2022
C:\2bdd190c2726688a09c4e7d1
C:\48814d8e14cd4fcd73
C:\ddb18090afe388e2f2084561f568
C:\6363065b53e4fe8c6c850d69
C:\4586edc09340d3356b72a9d95290
C:\59a59343de3470a50d4a
C:\6b23056d7fa0552d33f92de8
C:\7c23019250d59bf1c488b7cd61
C:\9b7d1c84d4e68890f7901248
C:\96229c7cff03ed221bb2f9130405ae
C:\91571e1f6a1df9a34785
C:\fc96d3aeaa8c3d576fad20db95
C:\40fd80912b68775e5a
C:\2a1ab9d9c35fa64ee8d14c
C:\2a21aa3f3b63a4e5e1734c
C:\609c75f6e31770bca9
C:\40967bdd9dfd563520
C:\4a03505444ff5a74001882
C:\9987ecb8e076e50c35b4
C:\3779452a49a3aeeb0854f4291028279b
C:\a3a1978d3e6bb2b239a7fced
C:\c934a7a6fe70b6a6284c
C:\eb412cb8da4c72fcd50064da
C:\a3be554cb8df42e0a58a7851
C:\4ec288b74c1f6ba35fd77ebaebf41a
C:\37022ed683b7bdef05f5b3e49746bf2f
C:\c7997eae7060585e7850418354679065
C:\1201fa23e5fdef07802873
C:\a9f287d836b92fd470e3
C:\51f5fae4e99472956465
C:\df376eac4de082d93fa7906fd06c100d
C:\b85e81093db5b8d975
C:\WINDOWS\system32\SET153.tmp
C:\WINDOWS\system32\SET14E.tmp
C:\WINDOWS\system32\SET14D.tmp
C:\WINDOWS\system32\SET159.tmp
C:\WINDOWS\system32\SET155.tmp
C:\WINDOWS\system32\SET161.tmp
C:\WINDOWS\system32\SET144.tmp
C:\WINDOWS\system32\SET143.tmp
C:\WINDOWS\system32\SET141.tmp
C:\WINDOWS\system32\SET15E.tmp
C:\WINDOWS\system32\SET158.tmp
C:\WINDOWS\system32\SET156.tmp
C:\0eecdc3f68cb4d942cf547a04ecf51
C:\f6028f71d151dfdf1ed2c6db7e0b72
C:\f1fcd2b0f9147b122743
C:\a724eb0f7e804f14c169b75edf00f158
C:\0bd73dbd93d8e1c55046d825
C:\103b8a9f8918c68824
C:\3c9de8de489ecfbdcf710778c0
C:\786a003a961b8bb677
C:\7955c4ff17e21b8875b0
C:\e5a8cc4872b1bb3028b9b2cac0c4
C:\d8af4643aac4648cef
C:\367af616d1705bc31aadc91315cc47
C:\f0ce4ce9761b0eee68
C:\3b6e9d35eabe51938458ecfd
C:\b63a9b1716817fd707edb6f3cda6b3
C:\4f945b377793a2e607d720688c95ba16
C:\6d22ab89e1baae0a72645eace191
C:\0dba66ea037a39206be8dacf6d13
C:\7ad7435636c446422bb58c
C:\2d9ff4cc5d548412c841ac67e4f9
C:\88fb34496a330dff30
C:\16c323cc5b4bb6d8b80ebdd2a201ea
C:\4d901437b78ebf2a0b7948daa95e
C:\9704def72d215f89ddad5d385df29851
C:\e4e3d5f302d106c611d7ea7c92
C:\2cc8d35bb319dfcef3b87fe5bf
C:\9da6cbc86eed3e41a18b60ad4fc5
C:\f3005f30e2165ec7bfa9ebe9
C:\dbb95e02519ef757a12d2761
C:\a68f9162f5e718571fa2328e9df03b
C:\e7a43339bdcbe1fea6bc0f89c0896697
C:\e00a76e2cfe60d6380
2C:\a6c76bd519791ec1be8e2f9dbadbcb
C:\6fcb340b436aedf35575b848bd716bd7
C:\de37277f639dd7598c07e68fffde07
C:\7cee12821c73fa91658ecb4888
C:\1ddc32aff3f7925ec00095365f1f
C:\822b997d485b21996837a4
C:\4099b04783ecc8b02d
C:\64bfb4d888bfccbe3d5261ad14
C:\a3c908a3714c175fc961c464
C:\08c9f1ccb2b7575a68
C:\fd3a8c2f27f7d10bc81af202ecb9
C:\924fbfc1ff2414b5bcaeee
C:\e34ee463cd15e6fa7143b9ab
C:\2e43ced94a5a80574d3acd9f978914
C:\fe81399a9b40b4603ed9ce7f43c5b9
C:\1a0e56a73b863a5e6e3a82
C:\3070173d7dc162d0eb
C:\20dfc07bfb7a8d7c4e
C:\c7d8b0c9e325a038be0b5a1e5c572301
C:\f88000406bfbdbc814
C:\f4d3b5f6949f554ee959c5b415
C:\e5bb5795b9ee287c501c09a51171
C:\26a42c03b4b256e3d8f5fdec46078c
C:\9a02a421fff3fc62f41e22
C:\33c709326f685d458b11d6b9
C:\83e26c176be959d2533c9efb
C:\e16c31673b8f7a48364d
C:\007b12f70e2250a84c
C:\WINDOWS\system32\chg.exe
C:\WINDOWS\System32\hid32.dll
  
:reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{248fc3a5-b6e1-11dd-9cc2-001d92a31407}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\78879be5511]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="" 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]



:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

gen-hackman · Answer

tu restes appuyé sur la souris et tu selectionnes le texte que tu veux en copier-coller

gen-hackman · Answer

depose-le ici et rends le lien obtenu :

http://www.cijoint.fr/

gen-hackman · Answer

ok reexecute-le en mode sans echec sans prise en charge réseau ( recolle le texte de otmoveit dans un document texte sur ton bureau) :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

mathildebeaumont · Answer

ok ensuite

gen-hackman · Answer

et bien je voudrais le rapport

gen-hackman · Answer

tu es sure ?je prefere verifier si ca ne te derange pas :)

le dernier en date bien sur !

gen-hackman · Answer

commment ca le site ne veut pas ?

gen-hackman · Answer

essaie ici et donne le lien obtenu

http://www.cijoint.fr/

gen-hackman · Answer

clic droit / envoyer vers / dossier compresses et tu l envoies

gen-hackman · Answer

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

    * Téléchargez le scanner portable AVPTool sur votre Bureau.



---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

    * Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.
    * Répondez Oui à la question Do you want to continue installation ?.
    * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
    * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
    * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
    * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
    * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
    * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
    * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

gen-hackman · Answer

oui il y a un souci du fait qu il y ait beaucoup de dossiers qui n'ont rien a faire la et qui apparemment sont insupprimables

gen-hackman · Answer

tu essaies de le lancer en mode sans echec sans prise en charge réseau ?

gen-hackman · Answer

ben non faut double cliquer dessus pour qu il se lance si tu attends après , tu vas y passer la journée !!!

:)

gen-hackman · Answer

et à l interieur y'a pas unt ruc de ce nom ?

setup_7.0xxxxx

gen-hackman · Answer

ok double clique sur start

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

______________________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
===========================================================

Lors de son exécution,

ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles.
Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.

Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows

et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

Sous XP

Sous Vista

**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

A Lire , Impératif !!!!

Télécharges Combofix :

Et important, enregistre le sous <>souligne"moi.exe"</souligne> sur le bureau.

Avant d'utiliser ComboFix :
______________________________________________________________________
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

Une fois fait, sur ton bureau double-clic sur "moi.exe"

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc ni de tout autre periphérique ,et n'ouvre aucun programme.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et

copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

je sais refaisons l'essai si tu veux bien

gen-hackman · Answer

non

gen-hackman · Answer

une question tu as une machine virtuelle sur ton pc ?

gen-hackman · Answer

ok  at-tu le CD de windows ?des fichiers ont du etre endommagé

gen-hackman · Answer

tu as reussi ?

donne le rapport de Combofix stp

mathildebeaumont · Answer

ComboFix 09-04-01.01 - Administrateur 2009-04-03 15:38:09.8 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1791.1384 [GMT 2:00] Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe AV: BitDefender Antivirus *On-access scanning disabled* (Updated) FW: BitDefender Firewall *disabled* . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Exécution préalable ------- . c:\documents and settings\Administrateur\Application Data\[u]0/u2000000cd7a9ba0511C.manifest c:\documents and settings\Administrateur\Application Data\[u]0/u2000000cd7a9ba0511O.manifest c:\documents and settings\Administrateur\Application Data\[u]0/u2000000cd7a9ba0511P.manifest c:\documents and settings\Administrateur\Application Data\[u]0/u2000000cd7a9ba0511S.manifest c:\windows\GnuHashes.ini c:\windows\system32\GroupPolicy000.dat c:\windows\system32\GroupPolicyManifest c:\windows\system32\GroupPolicyManifest\1.music.mp3 c:\windows\system32\GroupPolicyManifest\1.music.mp3.kwd c:\windows\system32\GroupPolicyManifest\10.setup.zip c:\windows\system32\GroupPolicyManifest\10.setup.zip.kwd c:\windows\system32\GroupPolicyManifest\11.unpack.zip c:\windows\system32\GroupPolicyManifest\11.unpack.zip.kwd c:\windows\system32\GroupPolicyManifest\12.limepro.zip c:\windows\system32\GroupPolicyManifest\12.limepro.zip.kwd c:\windows\system32\GroupPolicyManifest\13.keygen.zip c:\windows\system32\GroupPolicyManifest\13.keygen.zip.kwd c:\windows\system32\GroupPolicyManifest\2.crack.zip c:\windows\system32\GroupPolicyManifest\2.crack.zip.kwd c:\windows\system32\GroupPolicyManifest\8.mpgvideo.mpg c:\windows\system32\GroupPolicyManifest\8.mpgvideo.mpg.kwd c:\windows\system32\GroupPolicyManifest\9.remix.mp3 c:\windows\system32\GroupPolicyManifest\9.remix.mp3.kwd D:\Autorun.inf . ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-03 au 2009-04-03 )))))))))))))))))))))))))))))))))))) . 2009-04-03 15:31 . 2009-04-03 15:31 3,786 --a------ c:\windows\system32\PerfStringBackup.TMP 2009-04-03 11:52 . 2009-04-03 15:34 4,108,320 --ahs---- c:\windows\system32\drivers\fidbox.dat 2009-04-03 11:52 . 2009-04-03 15:23 35,384 --ahs---- c:\windows\system32\drivers\fidbox.idx 2009-04-03 11:11 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\53647928.sys 2009-04-03 11:06 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\91231346.sys 2009-04-02 15:24 . 2009-04-02 15:24 d-------- C:\525461338a74c0c5bbadb6 2009-04-02 15:23 . 2009-04-02 15:23 d-------- C:\[u]0/ubd6978c619d814a2fbebee7 2009-04-02 15:20 . 2009-04-02 15:20 d-------- C:\40620ecf6c76e3b2d1 2009-04-02 15:16 . 2009-04-02 15:16 d-------- C:\[u]0/u914383769c050585fd6 2009-04-02 15:12 . 2009-04-02 15:13 d-------- C:\5df4bd0cc42f59c82075168d6a4f 2009-04-02 14:38 . 2009-04-02 14:38 d-------- C:\23ba195815606d60a570ec8c 2009-04-02 14:34 . 2009-04-02 14:34 d-------- C:\e1093c525e28c98781b9 2009-04-02 14:31 . 2009-04-02 14:31 d-------- C:\f5ca7981883212318d76327240b1 2009-04-02 14:28 . 2009-04-02 14:28 d-------- C:\e41fd2ee6d9555a2cc664a265e 2009-04-02 14:25 . 2009-04-02 14:25 d-------- C:\46887a72232748a9faa3fc98b4b40c 2009-04-02 14:21 . 2009-04-02 14:21 d-------- C:\2f99f8e03c59cb3509cb9e8d432291d4 2009-04-02 14:18 . 2009-04-02 14:18 d-------- C:\f0413a3e46898b3831 2009-04-02 14:14 . 2009-04-02 14:14 d-------- C:\dff1c75ecc30b41a51b216d35edd3066 2009-04-02 14:11 . 2009-04-02 14:11 d-------- C:\24ba3f1dcf58a18f4ce3bce010 2009-04-02 14:07 . 2009-04-02 14:07 d-------- C:\813ff5fc54851d37fab3 2009-04-02 14:04 . 2009-04-02 14:04 d-------- C:\9c7b56ba471f15dc5967c631c8 2009-04-02 14:00 . 2009-04-02 14:00 d-------- C:\5d4744c54aeb039698fe211b52af 2009-04-02 13:57 . 2009-04-02 13:57 d-------- C:\6bfa79d5aaf98b68cddd61fb 2009-04-02 13:53 . 2009-04-02 13:53 d-------- C:\5f52dd45c2418d98cba131f0d8e92770 2009-04-02 13:50 . 2009-04-02 13:50 d-------- C:\c4150a3f8fc396d8b70c214077 2009-04-02 13:46 . 2009-04-02 13:46 d-------- C:\b222a74f197066ec21991a 2009-04-02 13:42 . 2009-04-02 13:42 d-------- C:\4a13594e86ee3894cf5ad3 2009-04-02 13:38 . 2009-04-02 13:38 d-------- C:\570a7c027e30e97bef8e16265f697f50 2009-04-02 13:35 . 2009-04-02 13:35 d-------- C:\48fb15fed47f86104e 2009-04-02 13:31 . 2009-04-02 13:32 d-------- C:\15f7dc64808d22b037b54a363149 2009-04-02 13:28 . 2009-04-02 13:28 d-------- C:\d1f194810a4532980d3b 2009-04-02 13:25 . 2009-04-02 13:25 d-------- C:\377a6cedd4369cdc317f68474d9b2f81 2009-04-02 13:22 . 2009-04-02 13:22 d-------- C:\f1e32a1fc20ce0ebd0a4 2009-04-02 13:19 . 2009-04-02 13:19 d-------- C:\13386f86ea82cded40c75158 2009-04-02 13:16 . 2009-04-02 13:16 d-------- C:\8efce14a397fcb6e33eec97e8184c9 2009-04-02 13:13 . 2009-04-02 13:13 d-------- C:\f04652038f89705560 2009-04-02 13:09 . 2009-04-02 13:09 d-------- C:\5c4901abb9b54d8278233b8e20 2009-04-02 13:06 . 2009-04-02 13:06 d-------- C:\d3fae232d286be1e7aa7dc86 2009-04-02 13:03 . 2009-04-02 13:03 d-------- C:\ab6c869f9cff589345f5feac 2009-04-02 12:59 . 2009-04-02 12:59 d-------- C:\8947de7d83d4da997e58 2009-04-02 12:55 . 2009-04-02 12:56 d-------- C:\17292cfb8044bbbd92ef66e9d079cf0e 2009-04-02 12:52 . 2009-04-02 12:52 d-------- C:\700aa95cfb93241a54 2009-04-02 12:49 . 2009-04-02 12:49 d-------- C:\d6de76cb1145106d84b06ae4c6c915 2009-04-02 12:45 . 2009-04-02 12:45 d-------- C:\3f8d0901d8982a618d19a5c435fe1aea 2009-04-02 12:42 . 2009-04-02 12:42 d-------- C:\4f0abc24868e87bc3537639547f6de4e 2009-04-02 12:39 . 2009-04-02 12:39 d-------- C:\8b12d3e46cdcf98f52a76c84 2009-04-02 12:35 . 2009-04-02 12:35 d-------- C:\571f5b37e7fb7c4faceb071e25dba171 2009-04-02 12:31 . 2009-04-02 12:32 d-------- C:\1bcb05626c78bddc34493131 2009-04-02 12:31 . 2009-04-02 12:31 d-------- C:\_OTMoveIt 2009-04-02 12:28 . 2009-04-02 12:28 d-------- C:\182acce481f01a40b5 2009-04-02 12:25 . 2009-04-02 12:25 d-------- C:\255235ea9469686b4e4c4cfeaf48 2009-04-02 12:21 . 2009-04-02 12:21 d-------- C:\ced1c950fb0802cd4a7f9f2932f678 2009-04-02 12:18 . 2009-04-02 12:18 d-------- C:\c0c563a1b584b6c331 2009-04-02 12:15 . 2009-04-02 12:15 d-------- C:\3ba15b96cdd4cce164e799d9 2009-04-02 12:11 . 2009-04-02 12:11 d-------- C:\64be1143a1cebc22e3eefc09f1 2009-04-02 12:07 . 2009-04-02 12:07 d-------- C:\d14d13bf543b448d17ab 2009-04-02 12:04 . 2009-04-02 12:04 d-------- C:\3488f432e3cbcad3e02086871f 2009-04-02 12:00 . 2009-04-02 12:00 d-------- C:\2b0a474e2fc35bb2a3ba84d4 2009-04-02 11:57 . 2009-04-02 11:57 d-------- C:\5af4f9c2db948b40afa62e 2009-04-02 11:54 . 2009-04-02 11:54 d-------- C:\bf4cdcca5e25079963e289ace995e4e0 2009-04-02 11:51 . 2009-04-02 11:51 d-------- C:\2d39534b9c9ac227e15ec3438748 2009-04-02 11:47 . 2009-04-02 11:47 d-------- C:\4686181695d539edd3914a94dd82c4 2009-04-02 11:43 . 2009-04-02 11:43 d-------- C:\9cab0c29edf197202d079f0d03 2009-04-02 11:40 . 2009-04-02 11:40 d-------- C:\205be32f0b12bba46a 2009-04-02 11:36 . 2009-04-02 11:36 d-------- C:\e785e0cab9eaa8db1f18cfeda64468d0 2009-04-02 11:32 . 2009-04-02 11:32 d-------- C:\c9da0580ce1034034058 2009-04-02 11:28 . 2009-04-02 11:28 d-------- C:\9ca134e498ba107617800955c3 2009-04-02 11:25 . 2009-04-02 11:25 d-------- C:\c8a42629ef395a4b83 2009-04-02 11:21 . 2009-04-02 11:21 d-------- C:\9be5f2768f3d7b389092cb13 2009-04-02 11:18 . 2009-04-02 11:18 d-------- C:\cbed4d5ee6c84682b5aa998c 2009-04-02 11:14 . 2009-04-02 11:14 d-------- C:\c036a28fc682f17258 2009-04-02 11:10 . 2009-04-02 11:10 d-------- C:\8cc378643b35e3b913cc0cbb5e 2009-04-02 11:07 . 2009-04-02 11:07 d-------- C:\487728cdefa6a06b36 2009-04-02 11:04 . 2009-04-02 11:04 d-------- C:\6c0af2d5712f161f5dc9adb833 2009-04-02 11:00 . 2009-04-02 11:00 d-------- C:\b83a4504bf482e55ba 2009-04-02 10:57 . 2009-04-02 10:57 d-------- C:\ef7e147dcc0b5861315b619715b3b151 2009-04-02 10:53 . 2009-04-02 10:53 d-------- C:\33085812572f031f6f3f3d48 2009-04-02 10:50 . 2009-04-02 10:50 d-------- C:\[u]0/ub79a2f31e856cf0ff5e5aae 2009-04-02 10:47 . 2009-04-02 10:47 d-------- C:\[u]0/ue286334ff5e95cc635341887e01b8 2009-04-02 10:43 . 2009-04-02 10:43 d-------- C:\f61b19f51960a7f6fd3d7988c34211 2009-04-02 10:40 . 2009-04-02 10:40 d-------- C:\6c83c95269ee87688cb0cd6045 2009-04-02 10:37 . 2009-04-02 10:37 d-------- C:\b4f9bedfc52e8b19d83e676c1c 2009-04-02 10:36 . 2009-04-02 10:36 d-------- c:\documents and settings\Administrateur\DoctorWeb 2009-04-02 10:33 . 2009-04-02 10:34 d-------- C:\ea025e8abe99ccbdbb0e96 2009-04-02 10:30 . 2009-04-02 10:30 d-------- C:\aa60cd80602627428f0f69 2009-04-02 10:26 . 2009-04-02 10:26 d-------- C:\1e83f68e199c0c39ef31ff12e6d73f 2009-04-02 10:23 . 2009-04-02 10:23 d-------- C:\c48746c894637287b53f5ca79e 2009-04-02 10:20 . 2009-04-02 10:20 d-------- C:\229261781609d806b2316a 2009-04-02 10:16 . 2009-04-02 10:16 d-------- C:\1a8ce15cfde356d30fe670 2009-04-02 10:13 . 2009-04-02 10:13 d-------- C:\12d798c79815d4a45cc6eb 2009-04-02 10:09 . 2009-04-02 10:09 d-------- C:\d4245da921105ba946d9e40d83 2009-04-02 10:06 . 2009-04-02 10:08 d-------- C:\rsit 2009-04-02 10:06 . 2009-04-02 12:36 d-------- C:\64bfb4d888bfccbe3d5261ad14 2009-04-02 10:02 . 2009-04-02 12:36 d-------- C:\a3c908a3714c175fc961c464 2009-04-02 09:59 . 2009-04-02 12:42 d-------- C:\[u]0/u8c9f1ccb2b7575a68 2009-04-02 09:56 . 2009-04-02 12:42 d-------- C:\fd3a8c2f27f7d10bc81af202ecb9 2009-04-02 09:52 . 2009-04-02 12:42 d-------- C:\924fbfc1ff2414b5bcaeee 2009-04-02 09:49 . 2009-04-02 12:42 d-------- C:\e34ee463cd15e6fa7143b9ab 2009-04-02 09:46 . 2009-04-02 12:42 d-------- C:\2e43ced94a5a80574d3acd9f978914 2009-04-02 09:42 . 2009-04-02 12:42 d-------- C:\fe81399a9b40b4603ed9ce7f43c5b9 2009-04-02 09:39 . 2009-04-02 12:42 d-------- C:\1a0e56a73b863a5e6e3a82 2009-04-02 09:36 . 2009-04-02 12:42 d-------- C:\3070173d7dc162d0eb 2009-04-02 09:32 . 2009-04-02 12:42 d-------- C:\20dfc07bfb7a8d7c4e 2009-04-02 09:29 . 2009-04-02 12:42 d-------- C:\c7d8b0c9e325a038be0b5a1e5c572301 2009-04-02 09:25 . 2009-04-02 12:42 d-------- C:\f88000406bfbdbc814 2009-04-02 09:22 . 2009-04-02 12:42 d-------- C:\f4d3b5f6949f554ee959c5b415 2009-04-02 09:18 . 2009-04-02 12:42 d-------- C:\e5bb5795b9ee287c501c09a51171 2009-04-02 09:15 . 2009-04-02 12:42 d-------- C:\26a42c03b4b256e3d8f5fdec46078c 2009-04-02 09:12 . 2009-04-02 12:42 d-------- C:\9a02a421fff3fc62f41e22 2009-04-01 23:22 . 2009-04-02 12:42 d-------- C:\33c709326f685d458b11d6b9 2009-04-01 23:17 . 2009-04-02 12:42 d-------- C:\83e26c176be959d2533c9efb 2009-04-01 23:12 . 2009-04-02 12:42 d-------- C:\e16c31673b8f7a48364d 2009-04-01 16:41 . 2009-04-02 12:42 d-------- C:\[u]0/u07b12f70e2250a84c 2009-04-01 12:53 . 2009-04-01 12:53 d-------- c:\windows\ERUNT 2009-04-01 12:20 . 2009-04-01 12:53 d-------- C:\SDFix 2009-04-01 11:58 . 2009-04-01 11:58 d-------- c:\program files\Trend Micro 2009-04-01 11:34 . 2009-04-02 12:35 d-------- C:\f6028f71d151dfdf1ed2c6db7e0b72 2009-04-01 11:30 . 2009-04-02 12:35 d-------- C:\f1fcd2b0f9147b122743 2009-04-01 11:27 . 2009-04-02 12:35 d-------- C:\a724eb0f7e804f14c169b75edf00f158 2009-04-01 11:24 . 2009-04-02 12:35 d-------- C:\[u]0/ubd73dbd93d8e1c55046d825 2009-04-01 11:21 . 2009-04-02 12:35 d-------- C:\103b8a9f8918c68824 2009-04-01 11:17 . 2009-04-02 12:35 d-------- C:\3c9de8de489ecfbdcf710778c0 2009-04-01 11:14 . 2009-04-02 12:35 d-------- C:\786a003a961b8bb677 2009-04-01 11:11 . 2009-04-02 12:35 d-------- C:\7955c4ff17e21b8875b0 2009-04-01 11:08 . 2009-04-02 12:35 d-------- C:\e5a8cc4872b1bb3028b9b2cac0c4 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-02 13:26 --------- d-----w c:\program files\Microsoft SQL Server 2009-04-01 09:48 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-04-01 08:56 --------- d-----w c:\program files\Alwil Software 2009-03-11 15:45 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-02-24 13:14 --------- d-----w c:\documents and settings\Administrateur\Application Data\Media Player Classic 2009-02-24 13:10 --------- d-----w c:\program files\K-Lite Codec Pack 2009-02-24 13:09 --------- d-----w c:\program files\Fichiers communs\AVSMedia 2009-02-24 13:06 --------- d-----w c:\documents and settings\Administrateur\Application Data\dvdcss 2009-02-24 11:41 --------- d-----w c:\documents and settings\Administrateur\Application Data\vlc 2009-02-24 11:38 --------- d-----w c:\program files\VideoLAN 2009-02-09 13:54 1,847,552 ----a-w c:\windows\system32\win32k.sys 2009-02-09 13:54 1,847,552 ------w c:\windows\system32\dllcache\win32k.sys 2009-02-06 17:52 49,504 ----a-w c:\windows\system32\sirenacm.dll 2009-01-16 19:15 3,594,752 ----a-w c:\windows\system32\SET14C.tmp 2009-01-16 19:15 3,594,752 ----a-w c:\windows\system32\dllcache\mshtml.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2008-03-24 344064] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-07-10 1036288] "amd_dc_opt"="c:\program files\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2007-07-23 77824] "PDF Complete"="c:\program files\PDF Complete\pdfsty.exe" [2008-04-07 318488] "SetRefresh"="c:\program files\Compaq\SetRefresh\SetRefresh.exe" [2003-11-20 525824] "Recguard"="c:\windows\Sminst\Recguard.exe" [2006-05-12 1138688] "Reminder"="c:\windows\Creator\Remind_XP.exe" [2006-03-31 761856] "Scheduler"="c:\windows\SMINST\Scheduler.exe" [2006-07-10 872448] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ La Solution Ciel.lnk - c:\program files\Ciel\Starter.exe [2008-09-16 524288] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\windows\System32\hid32.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "SQLWriter"=2 (0x2) "IDriverT"=3 (0x3) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\WINDOWS\SMINST\Scheduler.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= R0 ahcix86;ahcix86;c:\windows\system32\drivers\ahcix86.sys [2008-07-24 171024] R1 is-QIRR7drv;is-QIRR7drv;c:\windows\system32\drivers\53647928.sys [2009-04-03 148496] R1 is-TN9UFdrv;is-TN9UFdrv;c:\windows\system32\drivers\91231346.sys [2009-04-03 148496] R2 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-11-24 29263712] R2 pdfcDispatcher;PDF Document Manager;c:\program files\PDF Complete\pdfsvc.exe [2008-07-23 576024] R3 IFXTPM;IFXTPM;c:\windows\system32\drivers\ifxtpm.sys [2008-07-24 36608] S2 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels;c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [2008-01-16 30312] S2 BDVEDISK;BDVEDISK;\??\c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys --> c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys [?] S3 VirtDisk;XSS Virtual Disk Driver;c:\windows\SMINST\virtdisk.sys [2008-07-23 57344] . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-avast! - c:\progra~1\ALWILS~1\Avast4\ashDisp.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ IE: &Recherche AOL Toolbar - c:\documents and settings\All Users\Application Data\AOL\ieToolbar\resources\fr-FR\local\search.html IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 TCP: {9C984246-D03C-4DBB-8BF8-DAD6FB7612A1} = 192.168.6.1 DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\n4karloo.default\ . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-03 15:39:40 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pdfcDispatcher] "ImagePath"="c:\program files\PDF Complete\pdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(712) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-04-03 15:41:17 ComboFix-quarantined-files.txt 2009-04-03 13:41:14 Avant-CF: 110,097,891,328 octets libres Après-CF: 110,085,550,080 octets libres 257 --- E O F --- 2009-03-26 16:10:31

gen-hackman · Answer

ok relance -le encore un fois stp

math · Answer

combofix?

gen-hackman · Answer

oui en mode noral

mathildebeaumont · Answer

ComboFix 09-04-01.01 - Administrateur 2009-04-03 16:05:29.9 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1791.1373 [GMT 2:00] Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe AV: BitDefender Antivirus *On-access scanning disabled* (Updated) FW: BitDefender Firewall *disabled* . ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-03 au 2009-04-03 )))))))))))))))))))))))))))))))))))) . 2009-04-03 11:52 . 2009-04-03 16:02 5,177,312 --ahs---- c:\windows\system32\drivers\fidbox.dat 2009-04-03 11:52 . 2009-04-03 15:23 35,384 --ahs---- c:\windows\system32\drivers\fidbox.idx 2009-04-03 11:11 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\53647928.sys 2009-04-03 11:06 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\91231346.sys 2009-04-02 15:24 . 2009-04-02 15:24 d-------- C:\525461338a74c0c5bbadb6 2009-04-02 15:23 . 2009-04-02 15:23 d-------- C:\[u]0/ubd6978c619d814a2fbebee7 2009-04-02 15:20 . 2009-04-02 15:20 d-------- C:\40620ecf6c76e3b2d1 2009-04-02 15:16 . 2009-04-02 15:16 d-------- C:\[u]0/u914383769c050585fd6 2009-04-02 15:12 . 2009-04-02 15:13 d-------- C:\5df4bd0cc42f59c82075168d6a4f 2009-04-02 14:38 . 2009-04-02 14:38 d-------- C:\23ba195815606d60a570ec8c 2009-04-02 14:34 . 2009-04-02 14:34 d-------- C:\e1093c525e28c98781b9 2009-04-02 14:31 . 2009-04-02 14:31 d-------- C:\f5ca7981883212318d76327240b1 2009-04-02 14:28 . 2009-04-02 14:28 d-------- C:\e41fd2ee6d9555a2cc664a265e 2009-04-02 14:25 . 2009-04-02 14:25 d-------- C:\46887a72232748a9faa3fc98b4b40c 2009-04-02 14:21 . 2009-04-02 14:21 d-------- C:\2f99f8e03c59cb3509cb9e8d432291d4 2009-04-02 14:18 . 2009-04-02 14:18 d-------- C:\f0413a3e46898b3831 2009-04-02 14:14 . 2009-04-02 14:14 d-------- C:\dff1c75ecc30b41a51b216d35edd3066 2009-04-02 14:11 . 2009-04-02 14:11 d-------- C:\24ba3f1dcf58a18f4ce3bce010 2009-04-02 14:07 . 2009-04-02 14:07 d-------- C:\813ff5fc54851d37fab3 2009-04-02 14:04 . 2009-04-02 14:04 d-------- C:\9c7b56ba471f15dc5967c631c8 2009-04-02 14:00 . 2009-04-02 14:00 d-------- C:\5d4744c54aeb039698fe211b52af 2009-04-02 13:57 . 2009-04-02 13:57 d-------- C:\6bfa79d5aaf98b68cddd61fb 2009-04-02 13:53 . 2009-04-02 13:53 d-------- C:\5f52dd45c2418d98cba131f0d8e92770 2009-04-02 13:50 . 2009-04-02 13:50 d-------- C:\c4150a3f8fc396d8b70c214077 2009-04-02 13:46 . 2009-04-02 13:46 d-------- C:\b222a74f197066ec21991a 2009-04-02 13:42 . 2009-04-02 13:42 d-------- C:\4a13594e86ee3894cf5ad3 2009-04-02 13:38 . 2009-04-02 13:38 d-------- C:\570a7c027e30e97bef8e16265f697f50 2009-04-02 13:35 . 2009-04-02 13:35 d-------- C:\48fb15fed47f86104e 2009-04-02 13:31 . 2009-04-02 13:32 d-------- C:\15f7dc64808d22b037b54a363149 2009-04-02 13:28 . 2009-04-02 13:28 d-------- C:\d1f194810a4532980d3b 2009-04-02 13:25 . 2009-04-02 13:25 d-------- C:\377a6cedd4369cdc317f68474d9b2f81 2009-04-02 13:22 . 2009-04-02 13:22 d-------- C:\f1e32a1fc20ce0ebd0a4 2009-04-02 13:19 . 2009-04-02 13:19 d-------- C:\13386f86ea82cded40c75158 2009-04-02 13:16 . 2009-04-02 13:16 d-------- C:\8efce14a397fcb6e33eec97e8184c9 2009-04-02 13:13 . 2009-04-02 13:13 d-------- C:\f04652038f89705560 2009-04-02 13:09 . 2009-04-02 13:09 d-------- C:\5c4901abb9b54d8278233b8e20 2009-04-02 13:06 . 2009-04-02 13:06 d-------- C:\d3fae232d286be1e7aa7dc86 2009-04-02 13:03 . 2009-04-02 13:03 d-------- C:\ab6c869f9cff589345f5feac 2009-04-02 12:59 . 2009-04-02 12:59 d-------- C:\8947de7d83d4da997e58 2009-04-02 12:55 . 2009-04-02 12:56 d-------- C:\17292cfb8044bbbd92ef66e9d079cf0e 2009-04-02 12:52 . 2009-04-02 12:52 d-------- C:\700aa95cfb93241a54 2009-04-02 12:49 . 2009-04-02 12:49 d-------- C:\d6de76cb1145106d84b06ae4c6c915 2009-04-02 12:45 . 2009-04-02 12:45 d-------- C:\3f8d0901d8982a618d19a5c435fe1aea 2009-04-02 12:42 . 2009-04-02 12:42 d-------- C:\4f0abc24868e87bc3537639547f6de4e 2009-04-02 12:39 . 2009-04-02 12:39 d-------- C:\8b12d3e46cdcf98f52a76c84 2009-04-02 12:35 . 2009-04-02 12:35 d-------- C:\571f5b37e7fb7c4faceb071e25dba171 2009-04-02 12:31 . 2009-04-02 12:32 d-------- C:\1bcb05626c78bddc34493131 2009-04-02 12:31 . 2009-04-02 12:31 d-------- C:\_OTMoveIt 2009-04-02 12:28 . 2009-04-02 12:28 d-------- C:\182acce481f01a40b5 2009-04-02 12:25 . 2009-04-02 12:25 d-------- C:\255235ea9469686b4e4c4cfeaf48 2009-04-02 12:21 . 2009-04-02 12:21 d-------- C:\ced1c950fb0802cd4a7f9f2932f678 2009-04-02 12:18 . 2009-04-02 12:18 d-------- C:\c0c563a1b584b6c331 2009-04-02 12:15 . 2009-04-02 12:15 d-------- C:\3ba15b96cdd4cce164e799d9 2009-04-02 12:11 . 2009-04-02 12:11 d-------- C:\64be1143a1cebc22e3eefc09f1 2009-04-02 12:07 . 2009-04-02 12:07 d-------- C:\d14d13bf543b448d17ab 2009-04-02 12:04 . 2009-04-02 12:04 d-------- C:\3488f432e3cbcad3e02086871f 2009-04-02 12:00 . 2009-04-02 12:00 d-------- C:\2b0a474e2fc35bb2a3ba84d4 2009-04-02 11:57 . 2009-04-02 11:57 d-------- C:\5af4f9c2db948b40afa62e 2009-04-02 11:54 . 2009-04-02 11:54 d-------- C:\bf4cdcca5e25079963e289ace995e4e0 2009-04-02 11:51 . 2009-04-02 11:51 d-------- C:\2d39534b9c9ac227e15ec3438748 2009-04-02 11:47 . 2009-04-02 11:47 d-------- C:\4686181695d539edd3914a94dd82c4 2009-04-02 11:43 . 2009-04-02 11:43 d-------- C:\9cab0c29edf197202d079f0d03 2009-04-02 11:40 . 2009-04-02 11:40 d-------- C:\205be32f0b12bba46a 2009-04-02 11:36 . 2009-04-02 11:36 d-------- C:\e785e0cab9eaa8db1f18cfeda64468d0 2009-04-02 11:32 . 2009-04-02 11:32 d-------- C:\c9da0580ce1034034058 2009-04-02 11:28 . 2009-04-02 11:28 d-------- C:\9ca134e498ba107617800955c3 2009-04-02 11:25 . 2009-04-02 11:25 d-------- C:\c8a42629ef395a4b83 2009-04-02 11:21 . 2009-04-02 11:21 d-------- C:\9be5f2768f3d7b389092cb13 2009-04-02 11:18 . 2009-04-02 11:18 d-------- C:\cbed4d5ee6c84682b5aa998c 2009-04-02 11:14 . 2009-04-02 11:14 d-------- C:\c036a28fc682f17258 2009-04-02 11:10 . 2009-04-02 11:10 d-------- C:\8cc378643b35e3b913cc0cbb5e 2009-04-02 11:07 . 2009-04-02 11:07 d-------- C:\487728cdefa6a06b36 2009-04-02 11:04 . 2009-04-02 11:04 d-------- C:\6c0af2d5712f161f5dc9adb833 2009-04-02 11:00 . 2009-04-02 11:00 d-------- C:\b83a4504bf482e55ba 2009-04-02 10:57 . 2009-04-02 10:57 d-------- C:\ef7e147dcc0b5861315b619715b3b151 2009-04-02 10:53 . 2009-04-02 10:53 d-------- C:\33085812572f031f6f3f3d48 2009-04-02 10:50 . 2009-04-02 10:50 d-------- C:\[u]0/ub79a2f31e856cf0ff5e5aae 2009-04-02 10:47 . 2009-04-02 10:47 d-------- C:\[u]0/ue286334ff5e95cc635341887e01b8 2009-04-02 10:43 . 2009-04-02 10:43 d-------- C:\f61b19f51960a7f6fd3d7988c34211 2009-04-02 10:40 . 2009-04-02 10:40 d-------- C:\6c83c95269ee87688cb0cd6045 2009-04-02 10:37 . 2009-04-02 10:37 d-------- C:\b4f9bedfc52e8b19d83e676c1c 2009-04-02 10:36 . 2009-04-02 10:36 d-------- c:\documents and settings\Administrateur\DoctorWeb 2009-04-02 10:33 . 2009-04-02 10:34 d-------- C:\ea025e8abe99ccbdbb0e96 2009-04-02 10:30 . 2009-04-02 10:30 d-------- C:\aa60cd80602627428f0f69 2009-04-02 10:26 . 2009-04-02 10:26 d-------- C:\1e83f68e199c0c39ef31ff12e6d73f 2009-04-02 10:23 . 2009-04-02 10:23 d-------- C:\c48746c894637287b53f5ca79e 2009-04-02 10:20 . 2009-04-02 10:20 d-------- C:\229261781609d806b2316a 2009-04-02 10:16 . 2009-04-02 10:16 d-------- C:\1a8ce15cfde356d30fe670 2009-04-02 10:13 . 2009-04-02 10:13 d-------- C:\12d798c79815d4a45cc6eb 2009-04-02 10:09 . 2009-04-02 10:09 d-------- C:\d4245da921105ba946d9e40d83 2009-04-02 10:06 . 2009-04-02 10:08 d-------- C:\rsit 2009-04-02 10:06 . 2009-04-02 12:36 d-------- C:\64bfb4d888bfccbe3d5261ad14 2009-04-02 10:02 . 2009-04-02 12:36 d-------- C:\a3c908a3714c175fc961c464 2009-04-02 09:59 . 2009-04-02 12:42 d-------- C:\[u]0/u8c9f1ccb2b7575a68 2009-04-02 09:56 . 2009-04-02 12:42 d-------- C:\fd3a8c2f27f7d10bc81af202ecb9 2009-04-02 09:52 . 2009-04-02 12:42 d-------- C:\924fbfc1ff2414b5bcaeee 2009-04-02 09:49 . 2009-04-02 12:42 d-------- C:\e34ee463cd15e6fa7143b9ab 2009-04-02 09:46 . 2009-04-02 12:42 d-------- C:\2e43ced94a5a80574d3acd9f978914 2009-04-02 09:42 . 2009-04-02 12:42 d-------- C:\fe81399a9b40b4603ed9ce7f43c5b9 2009-04-02 09:39 . 2009-04-02 12:42 d-------- C:\1a0e56a73b863a5e6e3a82 2009-04-02 09:36 . 2009-04-02 12:42 d-------- C:\3070173d7dc162d0eb 2009-04-02 09:32 . 2009-04-02 12:42 d-------- C:\20dfc07bfb7a8d7c4e 2009-04-02 09:29 . 2009-04-02 12:42 d-------- C:\c7d8b0c9e325a038be0b5a1e5c572301 2009-04-02 09:25 . 2009-04-02 12:42 d-------- C:\f88000406bfbdbc814 2009-04-02 09:22 . 2009-04-02 12:42 d-------- C:\f4d3b5f6949f554ee959c5b415 2009-04-02 09:18 . 2009-04-02 12:42 d-------- C:\e5bb5795b9ee287c501c09a51171 2009-04-02 09:15 . 2009-04-02 12:42 d-------- C:\26a42c03b4b256e3d8f5fdec46078c 2009-04-02 09:12 . 2009-04-02 12:42 d-------- C:\9a02a421fff3fc62f41e22 2009-04-01 23:22 . 2009-04-02 12:42 d-------- C:\33c709326f685d458b11d6b9 2009-04-01 23:17 . 2009-04-02 12:42 d-------- C:\83e26c176be959d2533c9efb 2009-04-01 23:12 . 2009-04-02 12:42 d-------- C:\e16c31673b8f7a48364d 2009-04-01 16:41 . 2009-04-02 12:42 d-------- C:\[u]0/u07b12f70e2250a84c 2009-04-01 12:53 . 2009-04-01 12:53 d-------- c:\windows\ERUNT 2009-04-01 12:20 . 2009-04-01 12:53 d-------- C:\SDFix 2009-04-01 11:58 . 2009-04-01 11:58 d-------- c:\program files\Trend Micro 2009-04-01 11:34 . 2009-04-02 12:35 d-------- C:\f6028f71d151dfdf1ed2c6db7e0b72 2009-04-01 11:30 . 2009-04-02 12:35 d-------- C:\f1fcd2b0f9147b122743 2009-04-01 11:27 . 2009-04-02 12:35 d-------- C:\a724eb0f7e804f14c169b75edf00f158 2009-04-01 11:24 . 2009-04-02 12:35 d-------- C:\[u]0/ubd73dbd93d8e1c55046d825 2009-04-01 11:21 . 2009-04-02 12:35 d-------- C:\103b8a9f8918c68824 2009-04-01 11:17 . 2009-04-02 12:35 d-------- C:\3c9de8de489ecfbdcf710778c0 2009-04-01 11:14 . 2009-04-02 12:35 d-------- C:\786a003a961b8bb677 2009-04-01 11:11 . 2009-04-02 12:35 d-------- C:\7955c4ff17e21b8875b0 2009-04-01 11:08 . 2009-04-02 12:35 d-------- C:\e5a8cc4872b1bb3028b9b2cac0c4 2009-04-01 11:03 . 2009-04-02 12:35 d-------- C:\d8af4643aac4648cef . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-02 13:26 --------- d-----w c:\program files\Microsoft SQL Server 2009-04-01 09:48 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-04-01 08:56 --------- d-----w c:\program files\Alwil Software 2009-03-11 15:45 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-02-24 13:14 --------- d-----w c:\documents and settings\Administrateur\Application Data\Media Player Classic 2009-02-24 13:10 --------- d-----w c:\program files\K-Lite Codec Pack 2009-02-24 13:09 --------- d-----w c:\program files\Fichiers communs\AVSMedia 2009-02-24 13:06 --------- d-----w c:\documents and settings\Administrateur\Application Data\dvdcss 2009-02-24 11:41 --------- d-----w c:\documents and settings\Administrateur\Application Data\vlc 2009-02-24 11:38 --------- d-----w c:\program files\VideoLAN 2009-02-09 13:54 1,847,552 ----a-w c:\windows\system32\win32k.sys 2009-02-09 13:54 1,847,552 ------w c:\windows\system32\dllcache\win32k.sys 2009-02-06 17:52 49,504 ----a-w c:\windows\system32\sirenacm.dll 2009-01-16 19:15 3,594,752 ----a-w c:\windows\system32\SET14C.tmp 2009-01-16 19:15 3,594,752 ----a-w c:\windows\system32\dllcache\mshtml.dll . ((((((((((((((((((((((((((((( SnapShot@2009-04-03_15.40.06.79 ))))))))))))))))))))))))))))))))))))))))) . - 2009-04-03 13:31:26 84,038 ----a-w c:\windows\system32\perfc009.dat + 2009-04-03 13:40:53 84,038 ----a-w c:\windows\system32\perfc009.dat - 2009-04-03 13:31:26 103,976 ----a-w c:\windows\system32\perfc00C.dat + 2009-04-03 13:40:53 103,976 ----a-w c:\windows\system32\perfc00C.dat - 2009-04-03 13:31:26 456,594 ----a-w c:\windows\system32\perfh009.dat + 2009-04-03 13:40:53 456,594 ----a-w c:\windows\system32\perfh009.dat - 2009-04-03 13:31:26 535,242 ----a-w c:\windows\system32\perfh00C.dat + 2009-04-03 13:40:53 535,242 ----a-w c:\windows\system32\perfh00C.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2008-03-24 344064] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-07-10 1036288] "amd_dc_opt"="c:\program files\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2007-07-23 77824] "PDF Complete"="c:\program files\PDF Complete\pdfsty.exe" [2008-04-07 318488] "SetRefresh"="c:\program files\Compaq\SetRefresh\SetRefresh.exe" [2003-11-20 525824] "Recguard"="c:\windows\Sminst\Recguard.exe" [2006-05-12 1138688] "Reminder"="c:\windows\Creator\Remind_XP.exe" [2006-03-31 761856] "Scheduler"="c:\windows\SMINST\Scheduler.exe" [2006-07-10 872448] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ La Solution Ciel.lnk - c:\program files\Ciel\Starter.exe [2008-09-16 524288] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\windows\System32\hid32.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "SQLWriter"=2 (0x2) "IDriverT"=3 (0x3) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\WINDOWS\SMINST\Scheduler.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= R0 ahcix86;ahcix86;c:\windows\system32\drivers\ahcix86.sys [2008-07-24 171024] R1 is-QIRR7drv;is-QIRR7drv;c:\windows\system32\drivers\53647928.sys [2009-04-03 148496] R1 is-TN9UFdrv;is-TN9UFdrv;c:\windows\system32\drivers\91231346.sys [2009-04-03 148496] R2 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-11-24 29263712] R2 pdfcDispatcher;PDF Document Manager;c:\program files\PDF Complete\pdfsvc.exe [2008-07-23 576024] R3 IFXTPM;IFXTPM;c:\windows\system32\drivers\ifxtpm.sys [2008-07-24 36608] S2 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels;c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [2008-01-16 30312] S2 BDVEDISK;BDVEDISK;\??\c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys --> c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys [?] S3 VirtDisk;XSS Virtual Disk Driver;c:\windows\SMINST\virtdisk.sys [2008-07-23 57344] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ IE: &Recherche AOL Toolbar - c:\documents and settings\All Users\Application Data\AOL\ieToolbar\resources\fr-FR\local\search.html IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 TCP: {9C984246-D03C-4DBB-8BF8-DAD6FB7612A1} = 192.168.6.1 DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\n4karloo.default\ . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-03 16:07:10 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pdfcDispatcher] "ImagePath"="c:\program files\PDF Complete\pdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(712) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-04-03 16:08:48 ComboFix-quarantined-files.txt 2009-04-03 14:08:46 ComboFix2.txt 2009-04-03 13:41:18 Avant-CF: 110 088 773 632 octets libres Après-CF: 110,076,342,272 octets libres 237 --- E O F --- 2009-03-26 16:10:31

gen-hackman · Answer

> Télécharge Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

gen-hackman · Answer

salut : _________________________________________________________________________ |======>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=========| |======>il est fort déconseillé de le transposer sur un autre ordinateur !<==========| ------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) • Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- File:: c:\windows\system32\SET14C.tmp c:\windows\system32\drivers\fidbox.dat c:\windows\system32\drivers\fidbox.idx c:\windows\system32\drivers\53647928.sys c:\windows\system32\drivers\91231346.sys C:\525461338a74c0c5bbadb6 C:\[u]0/ubd6978c619d814a2fbebee7 C:\40620ecf6c76e3b2d1 C:\[u]0/u914383769c050585fd6 C:\5df4bd0cc42f59c82075168d6a4f C:\23ba195815606d60a570ec8c C:\e1093c525e28c98781b9 C:\f5ca7981883212318d76327240b1 C:\e41fd2ee6d9555a2cc664a265e C:\46887a72232748a9faa3fc98b4b40c C:\2f99f8e03c59cb3509cb9e8d432291d4 C:\f0413a3e46898b3831 C:\dff1c75ecc30b41a51b216d35edd3066 C:\24ba3f1dcf58a18f4ce3bce010 C:\813ff5fc54851d37fab3 C:\9c7b56ba471f15dc5967c631c8 C:\5d4744c54aeb039698fe211b52af C:\6bfa79d5aaf98b68cddd61fb C:\5f52dd45c2418d98cba131f0d8e92770 C:\c4150a3f8fc396d8b70c214077 C:\b222a74f197066ec21991a C:\4a13594e86ee3894cf5ad3 C:\570a7c027e30e97bef8e16265f697f50 C:\48fb15fed47f86104e C:\15f7dc64808d22b037b54a363149 C:\d1f194810a4532980d3b C:\377a6cedd4369cdc317f68474d9b2f81 C:\f1e32a1fc20ce0ebd0a4 C:\13386f86ea82cded40c75158 C:\8efce14a397fcb6e33eec97e8184c9 C:\f04652038f89705560 C:\5c4901abb9b54d8278233b8e20 C:\d3fae232d286be1e7aa7dc86 C:\ab6c869f9cff589345f5feac C:\8947de7d83d4da997e58 C:\17292cfb8044bbbd92ef66e9d079cf0e C:\700aa95cfb93241a54 C:\d6de76cb1145106d84b06ae4c6c915 C:\3f8d0901d8982a618d19a5c435fe1aea C:\4f0abc24868e87bc3537639547f6de4e C:\8b12d3e46cdcf98f52a76c84 C:\571f5b37e7fb7c4faceb071e25dba171 C:\1bcb05626c78bddc34493131 C:\182acce481f01a40b5 C:\255235ea9469686b4e4c4cfeaf48 C:\ced1c950fb0802cd4a7f9f2932f678 C:\c0c563a1b584b6c331 C:\3ba15b96cdd4cce164e799d9 C:\64be1143a1cebc22e3eefc09f1 C:\d14d13bf543b448d17ab C:\3488f432e3cbcad3e02086871f C:\2b0a474e2fc35bb2a3ba84d4 C:\5af4f9c2db948b40afa62e C:\bf4cdcca5e25079963e289ace995e4e0 C:\2d39534b9c9ac227e15ec3438748 C:\4686181695d539edd3914a94dd82c4 C:\9cab0c29edf197202d079f0d03 C:\205be32f0b12bba46a C:\e785e0cab9eaa8db1f18cfeda64468d0 C:\c9da0580ce1034034058 C:\9ca134e498ba107617800955c3 C:\c8a42629ef395a4b83 C:\9be5f2768f3d7b389092cb13 C:\cbed4d5ee6c84682b5aa998c C:\c036a28fc682f17258 C:\8cc378643b35e3b913cc0cbb5e C:\487728cdefa6a06b36 C:\6c0af2d5712f161f5dc9adb833 C:\b83a4504bf482e55ba C:\ef7e147dcc0b5861315b619715b3b151 C:\33085812572f031f6f3f3d48 C:\[u]0/ub79a2f31e856cf0ff5e5aae C:\[u]0/ue286334ff5e95cc635341887e01b8 C:\f61b19f51960a7f6fd3d7988c34211 C:\6c83c95269ee87688cb0cd6045 C:\b4f9bedfc52e8b19d83e676c1c C:\ea025e8abe99ccbdbb0e96 C:\aa60cd80602627428f0f69 C:\1e83f68e199c0c39ef31ff12e6d73f C:\c48746c894637287b53f5ca79e C:\229261781609d806b2316a C:\1a8ce15cfde356d30fe670 C:\12d798c79815d4a45cc6eb C:\d4245da921105ba946d9e40d83 C:\64bfb4d888bfccbe3d5261ad14 C:\a3c908a3714c175fc961c464 C:\[u]0/u8c9f1ccb2b7575a68 C:\fd3a8c2f27f7d10bc81af202ecb9 C:\924fbfc1ff2414b5bcaeee C:\e34ee463cd15e6fa7143b9ab C:\2e43ced94a5a80574d3acd9f978914 C:\fe81399a9b40b4603ed9ce7f43c5b9 C:\1a0e56a73b863a5e6e3a82 C:\3070173d7dc162d0eb C:\20dfc07bfb7a8d7c4e C:\c7d8b0c9e325a038be0b5a1e5c572301 C:\f88000406bfbdbc814 C:\f4d3b5f6949f554ee959c5b415 C:\e5bb5795b9ee287c501c09a51171 C:\26a42c03b4b256e3d8f5fdec46078c C:\9a02a421fff3fc62f41e22 C:\33c709326f685d458b11d6b9 C:\83e26c176be959d2533c9efb C:\e16c31673b8f7a48364d C:\[u]0/u07b12f70e2250a84c C:\f6028f71d151dfdf1ed2c6db7e0b72 C:\f1fcd2b0f9147b122743 C:\a724eb0f7e804f14c169b75edf00f158 C:\[u]0/ubd73dbd93d8e1c55046d825 C:\103b8a9f8918c68824 C:\3c9de8de489ecfbdcf710778c0 C:\786a003a961b8bb677 C:\7955c4ff17e21b8875b0 C:\e5a8cc4872b1bb3028b9b2cac0c4 C:\d8af4643aac4648cef c:\windows\System32\hid32.dll Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"="" Driver:: is-QIRR7drv is-TN9UFdrv ------------------------------------------------------------------ • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt • Quitte le Bloc Notes • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. • Une fois le scan achevé, un rapport va s'afficher: poste son contenu. • Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

gen-hackman · Answer

tu pourrais me le mettre complet stp le rapport ?

gen-hackman · Answer

ben alors si on peut rien executer convenablement je vois pas comment faire

il y a un message d'erreur ? quelque chose ?

gen-hackman · Answer

il faudrait surveiller les temperatures alors

gen-hackman · Answer

non en fait il me faut le dernier truc que je t ai demandé de faire y a pas a tortiller du c***

gen-hackman · Answer

ben oui

gen-hackman · Answer

il n a rien supprimé je comprends pas là :\

gen-hackman · Answer

non mais je doute que ce soit la faute du ventilo je vais demander un avis superieur

gen-hackman · Answer

ok explique-moi un peu d'où il vient ton windows ?

gen-hackman · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

 c:\windows\System32\hid32.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.


et ceci a virer:( si tu peux )

c:\windows\system32\drivers\53647928­.sys
c:\windows\system32\drivers\91231346­.sys 




sinon il peut faire un scan en ligne chez kaspersky ou panda pour voir?

gen-hackman · Answer

salut ouvres ton poste de travail et en haut a l onglet outils tu déroules le menu et en bas de celui-ci tu as options des dossiers

sinon jette un oeil ici c'est expliqué comment le remettre dans manneau de configuration 

http://www.commentcamarche.net/faq/sujet 8009 disparition des options des dossiers dans l explorateur

gen-hackman · Answer

et si tu copies colles la ligne dans virus total ?

gen-hackman · Answer

bon non c est bon je vois rien de plus a faire :(

en fait j ai l impression que ton windows est completement déréglé et que rien ne va là ou ca doit aller d'ou tous ces dossiers d'installation à la racine du disque

je pense que le mieux est de tout refaire

gen-hackman · Answer

il te faudrait ton cd de windows , tes pilotes

gen-hackman · Answer

chez Microsoft une centaine d'euros je crois

c est un pc de grande surface ?

gen-hackman · Answer

c'est un horreur ce topic pas un post qui se suit !!!!   :(

oui je crois que c est ca

math · Answer

j'en ai un autre c'est HP L1710,L1910,L1908w,L1908wm and L2208w LCD Monitors, Softaware and documentation, c'est le cd pour les pilotes???

gen-hackman · Answer

c est pour l ecran ca

mets ton cd (le premier) dans le lecteur s'il se lance tu le stoppes.

ensuite je voudrais te faire faire une manip mais avant il faut que je connaisse la lettre de lecteur où tu mets le cd
(tu pourras la voir dans poste de travail)

gen-hackman · Answer

donc si je comprends bien c'est un DVD en fait et il est inscrit N°2 c'est ca ?

sur ton disque dur tu as une partie "Recovery" ?

gen-hackman · Answer

dans ton poste de travail donc elle n y est pas sinon tu l'aurais deja remarqué

on va voir ce qu'on peut faire 

insere ton cd comme  indique plus haut et donne moi la lettre du lecteur

gen-hackman · Answer

et bien quand tu demarres le pc , pendant une seconde, il s affiche :

pour demarrer sur 

Microsoft Recovery 
Microsofr Windows XP ou vista

tu choisis Recovery 

par contre tes documents seront supprimés donc prevois de sauvegarder ce à quoi tu tiens

gen-hackman · Answer

H:\ ? c est quoi H ton recovery ?

gen-hackman · Answer

ton recovery est sur quelle lettre ?

remy554 · Answer

est ce que tu a 2 antivirus qui marchent en meme temps ?

gen-hackman · Answer

remy si tu voulais intervenir il fallait le faire au debut du topic et de plus , trouve toi un topic non pris en charge !!

gen-hackman · Answer

Impossible de savoir ce qu est H:\ ?

gen-hackman · Answer

oui et dis-moi a quoi correspond H:\ ensuite

gen-hackman · Answer

dans ton poste de travail normalement(a moins que tu aies branche une cle usb infectée auquel cas il n apparaitra pas

gen-hackman · Answer

bonjour une question :

si tu double clic sur recovery il se passe quoi ?

gen-hackman · Answer

les deux tiens

gen-hackman · Answer

tiens c est marrant minint etait sur H:\ ????????????

gen-hackman · Answer

ben faudrait savoir si minit te formate la partition et te la reinstalle essaie d'explorer minitnt pour savoir ce qu il y a dedans

gen-hackman · Answer

oups je viens de tout relire et avant de reformat je voudrais essayer quelque chose :

fais une recherche (meme si je sais que tu ne l as pas trouvé) avec F3 sur tout le disque C:\ de :

hid32.dll

puis renvoie-moi un rsit sqtp

math · Answer

il n'a rien trouvé

gen-hackman · Answer

lol un rsit s'il te plait ( j 'aii ripé sur le "q")mdr

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gen-hackman · Answer

bien.....

rentres dans le dossier c:\swsetup et supprimes toutes les langues sauf le FRA

ensuite :

réouvre hijackthis 
fais scan only 
coches ces lignes sur leur gauche: 

O4 - Startup: is-QIRR7.lnk = C:\Documents and Settings\Administrateur\Bureau\Virus Removal Tool1\is-QIRR7\startup.exe
O4 - Startup: is-TN9UF.lnk = C:\Documents and Settings\Administrateur\Bureau\Virus Removal Tool\is-TN9UF\startup.exe
O4 - Global Startup: La Solution Ciel.lnk = ?


tu les coches et tu clic sur "fix checked"

et tu fermes le programme. 

ensuite :

copies la manip de otmoveit dans un doc.txt sur ton bureau :

ensuite :REDEMARRE EN MODE SANS ECHEC SANS PRISE EN CHARGE RESEAU

ensuite :en mode sans echec donc)

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 



:processes 
explorer.exe

:services
VirtDisk
XSS Virtual Disk Driver
is-QIRR7
is-TN9UF

:files 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\La Solution Ciel.lnk
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\is-QIRR7.lnk
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\is-TN9UF.lnk
C:\Documents and Settings\Administrateur\Bureau\Virus Removal Tool1\is-QIRR7\startup.exe
C:\Documents and Settings\Administrateur\Bureau\Virus Removal Tool\is-TN9UF\startup.exe
C:\WINDOWS\system32\chg.exe
C:\ComboFix.txt
C:\ComboFix 
C:\rsit
C:\SDFix
C:\WINDOWS\$MSI31Uninstall_KB893803v2$
C:\system.sav
C:\WINDOWS\SQL9_KB960089_ENU
C:\scan
c:\windows\sminst\VirtDisk.sys 

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Reminder"=-
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SQLWriter"=-
"IDriverT"=-

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

ensuite :

remets tous les rapports + un nouveau rsit (les deus logs)

gen-hackman · Answer

ok n'y touches pas alors ca s est fait automatiquement c est bien, poursuis

gen-hackman · Answer

ok passes a l'etape hijackthis

gen-hackman · Answer

tu sais lire ou pas ?

gen-hackman · Answer

et bien alors fais la suite c'est ca que je te demande  :)

denis · Answer

moi aussi avast fait etteindre mon ordi (probleme resolu)

gen-hackman · Answer

desolé pour la reponse agressive mais je viens d'apprendre une chose qui m'a boulerversé ne m'en veux pas tu n'y es pour rien et je reconnais que je me suis un peu manqué  encore désolé c'est contre ma volonté (tu t'en doutes)

Merci de ta comprehension  ....

--> Télécharge OTViewItsur ton Bureau.
--> Ferme toutes les fenêtres et applications.
--> Double-clique sur l'icône d'OTviewIT pour le lancer.
--> Clique sur le bouton Run Scan et laisse le programme travailler sans l'interrompre.
--> Il va produire deux rapports, l'un nommé OTViewIt.txt, et un autre nommé Extras qui sera sauvegardé sur ton Bureau. Merci de me poster les deux rapports sur ce site :

http://www.cijoint.fr/

et de donner le lien obtenu pour le recuperer afin de les lire

gen-hackman · Answer

bon salut ben je crois que tu vas finalement passer par le recovery et refaire ton systeme je comprends que ca te gave un peu toutes ces manips :)

c'est bien un HP ton pc quand tu l allument tu "HP Invent" en gros en blanc sur fond bleu ?

Avast fait bugger mon ordinateur

84 réponses

Discussions similaires

Newsletters