analyse log hijack et rav antivir online

Question

salut les potes!

merci de votre aide!

voici le rapport hijack:

Logfile of HijackThis v1.99.0
Scan saved at 19:35:22, on 31/01/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\DRIVERS\dcfssvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Antivirus Titanium\apvxdwin.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Kodak\Logiciel de transfert d'images KODAK\pts.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Documents and Settings\VIRG ET LAET\Mes documents\HijackThis.exe
C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://freebox.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://freebox.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\Excid.com Aps\eTrust Antivirus Registration\EzAntivirusRegistrationCheck.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Update] wserv32.exe
O4 - HKCU\..\Run: [NVIDIA Video drivers] video_32sD.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/

et le rapport de mon scan en ligne avec rav antivir:
Scan started at 31/01/2005 18:27:57

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> Infected
C:\WINDOWS\Downloaded Program Files\SyncroAdX.dll - Tool:Win32/Winad -> Infected
C:\WINDOWS\system32\TFTP3092 - Backdoor:Win32/Rbot.dam#2 -> Infected
C:\WINDOWS\system32\TFTP3108 - Backdoor:Win32/RBot -> Infected
C:\WINDOWS\system32\TFTP3236 - Backdoor:Win32/Rbot -> Infected
C:\WINDOWS\system32\TFTP3968 - Backdoor:Win32/Rbot -> Infected

Scanned
============================
Objects: 46042
Directories: 2677
Archives: 6355
Size(Kb): -1916790
Infected files: 6

Found
============================
Viruses found: 5
Suspicious files: 0
Disinfected files: 0
Mail files: 60

j'ai coché la fonction "autoclean", mais que fait-il de mes virus et de mes fichiers infectés?

Merci les potes.

--
Jazzletty
JazzyBluesyFunkySoul

jazzletty · Answer

allez siouplait... soyez symp

jazzletty · Answer

oup's , j'ai rippé! pas eu le temps de terminer ma phrase...j'ai l'impression ke c la merde ds le pc de mes beaux parents...g besoin d'aide pour éradiquer les virus!

moe · Answer

salut laetitia

Suis le chemin indiqué par rav et supprime les fichiers infectés(en mode sans echecs c'est mieux, tapotte f8 au demarrage)

C:\WINDOWS\system32\TFTP3092
C:\WINDOWS\system32\TFTP3108
C:\WINDOWS\system32\TFTP3236
C:\WINDOWS\system32\TFTP3968
C:\WINDOWS\autoclk.exe
C:\WINDOWS\Downloaded Program Files\SyncroAdX.dll

ensuite refais un scan chez rav pour voir si c'est ok

a+

jazzletty · Answer

faut il ke je démarre en mode sans échec et ke je  supprime manuellement ces 6 fichiers!???

moe · Answer

ouipas obligé le mode sans echecs, seulement si tu rencontre des difficultées pour supprimer.a+

moe · Answer

d'abord vire les les trojans, et apres seulement hijack pour finir de nettoyer.

willontherock · Answer

moi, c'est pareil, avec le BACKDOOR, c'est pas facile mais il faut à tout prix supprimer les clés dans le registre.
Alors dans le menu demarrer >executer>regedit
HKEY LOCAL MACHINE>software MIcrosoft WINDOWS>Current Version>uninstall et la tu cherches les clés qui correspondent avec tes fichiers infectés et clic droit puis supprimer.
De rien, Boon soirèe,
willontherock

jazzletty · Answer

je veux bien faire la manip en passant par le regedit, mais encore faut il ke je sache quelles sont les HKEY qui correspondent a mes fichiers infectés...
il me faudrait kk'un qui me décrypte mon log... comme balltrap...
t'es ou balltrap???

moe · Answer

ben il est ou le log?

jazzletty · Answer

ben au dessus... ds mon premier post...faut ke j'en refasse un?

moe · Answer

oui,maintenant que tu as supprimé tes virus,reposte un nouveau log

jazzletty · Answer

Logfile of HijackThis v1.99.0Scan saved at 22:42:47, on 31/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\DRIVERS\dcfssvc.exeC:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exeC:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exeC:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXEC:\WINDOWS\system32\fxssvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Kodak\Logiciel de transfert d'images KODAK\pts.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exeC:\WINDOWS\System32\HPZipm12.exeC:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\VIRG ET LAET\Mes documents	elechargements net\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://freebox.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://freebox.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\Excid.com Aps\eTrust Antivirus Registration\EzAntivirusRegistrationCheck.exeO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Microsoft Update] wserv32.exeO4 - HKCU\..\Run: [NVIDIA Video drivers] video_32sD.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EA43CFD7-4CDC-4D4C-BA40-F1BAEF38CF50}: NameServer = 213.228.0.212 212.27.39.2O23 - Service: Client de licence CA - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exeO23 - Service: Serveur de licence CA - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exeO23 - Service: dcfssvc - Eastman Kodak Company - C:\WINDOWS\System32\DRIVERS\dcfssvc.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Event Log Watch - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Panda anti-virus service - Unknown - C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: ptssvc - Unknown - C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

moe · Answer

re

coche et fixe:

O4 - HKCU\..\Run: [Microsoft Update] wserv32.exe
O4 - HKCU\..\Run: [NVIDIA Video drivers] video_32sD.exe

puis tu fais :
Afficher les dossiers cachés et fichiers système:

panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"

recherche et supprime

c:\windows\system32\wserv32.exe
<=http://www.sophos.com/virusinfo/analyses/w32rbotw.html
c:\windows\system32\video_32sD.exe <=http://www.sophos.fr/virusinfo/analyses/w32rbotbb.html

redemarre et refais un hijack pour vérif
recoche " masquer les fichiers protégés du système"
a+

willontherock · Answer

Exactement dans le menu demarrer>executer>msconfig(panneau de configuration systeme), dans services masquer les services microsoft, dans demarrage, décocher les services non indispensables au démarrage.
Puis dans Hijack supprime les BHO, on en a pas besoin et certaines clés 04 HKCU ,ce sont des processus qui s'invitent au démarrage, dont on n'a pas toujours l'utilité.
bonn chance
willontherock, vaut mieux s'aider entre potes

jazzletty · Answer

merci les potes!je me remets au travail de suite....

Utilisateur anonyme · Answer

Salut jazzletty,

qu'est ce que t'as encore fait ^_^...

c'est bon! suis la technique de moe/cocher
O4 - HKCU\..\Run: [Microsoft Update] wserv32.exe
O4 - HKCU\..\Run: [NVIDIA Video drivers] video_32sD.exe

et éventuellement rechercher les fichiers bien qu'ils ne soeint plus présents en C:/ processus et t'occuper de virer tes fichiers indiqués par RAV et c'est tout

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

toujours les 2 mêmes lignes à cocher

1) ctrl/alt/supp : arrêt des processus dans le gestionnaire des tâches
2) tu repasses sur le log et fixe

O4 - HKCU\..\Run: [Microsoft Update] wserv32.exe
O4 - HKCU\..\Run: [NVIDIA Video drivers] video_32sD.exe

*ferme TOUS les programmes
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

+ qq antispys gratos à rajouter pour la famille et à se servir souvent (faire les mises à jour aussi) c'est un peu juste a² free tout seul

télécharger Ad-aware.SE/ Spybot.s&d 1.3

http://telechargement.zebulon.fr/36-Ad-Aware-SE-Personal-edition-1.03.html
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html

* le tuto ad-aware :
**http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm
* les tutos spybot 1.3 : http://tomcoyote.com/SPYBOT/indexfr.php
**http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

jazzletty · Answer

re dolly!
merci encore!
j'ai installé, bien sur, adaware se, et a2 squared, je vais voir pour spybot.
chez moi, g bien tt ça, pas de pb! et pas un virus...
mais chez les autres, c la misère! faut guérir, et apres prévenir!
ah, les vieux et l'informatique...

;-))))

willontherock · Answer

bonjour,
je passait dans le secteur, j'ai vu de la lumière. Ensuite, . . . je repars (je répare). Tu peux jeter un oeil sur mon petit tutoriel à propos du malware Backdoor, Spybot ou je sais pas comment, je l'ai eu, comment je suis content
...

jazzletty · Answer

dolly,
autre pb sur le pc de mes beaux parents: kan j'éteins leur pc (procédure normale: démarrer-pg-arreter l'ordi), le pc s'éteint normalement. le hic, c'est ke kan on veut le rallumer, ke ce soit 2 min ou 2 jours apres, en appuyant sur le bouton power, rien ne se passe: un voyant s'allume, mais pas celui qui indique que le disk dur travaille, et rien n'apparait a l'écran; le pc reste silencieux... il faut appuyer longuement sur le bouton power. l'ordi semble s'éteindre. en rappuyant sur power, le pc se reboot normal...
je suis allée voir si c t pas une histoire de mise en veille prolongée (je trouve ke le symptome y ressemble...), mais non. la case n'est pas cochée.
il m'est impossible d'éteindre puis de rallumer le pc normalement...
qui peut m'aider?
merci!!!!

willontherock · Answer

bon ben, moi je te conseille sur poste de travail, clic droit propriétés, outil, vérifier maintenant et tu fais OK à tout auf si tu peux pas le rallumer. La commandde se fait aussi dans le mode récupération (F8, revenir à la sélection du systeme d'exploitation), c'est CHKDSKpuis /p mais c'est indiqué.après tu redemarre avec la dernière bonne configuration connue avec F8.voilà, mon tutoriel, je l'ai écris iciwillontherock

willontherock · Answer

I want it all, je l'ai écrit à willontherock , I want more,. . . I want it all...

Analyse log hijack et rav antivir online

22 réponses

Discussions similaires

Newsletters