je vais le jeter l'enfoiré

Question

Bonjour,
ça fait du bien, ça défoule, mais ... mais il rame , il RAME... en plus il le sait l'enfoiré que je ne vais pas le jeter... avec tout ce qu'il a dans le ventre...
merci de m'aider...

gaga of xp · Answer

Bonsoir, quel est ton problème exact par rapport à "il marchait bien avant"?

kevin45fr · Answer

MDR
C'est un ordinateur portable ou fixe ?

bernardo31 · Answer

portable fujitsu siemens

Windows XP sp3 (depuis, plus de restauration système, perdu l'assistant scanner qui m'aidait à copier les photos...etc etc..)

45% de memoire libre

Avira pro officiel
Pare feu Windows qui n'est pas reconnu par le site DE qui analyse les logs de hijackthis...

et ça rame... et ca rame... j'ai l'impression d'avoir un pentium 1 depuis quelques semaines

gen-hackman · Answer

salut on lui redonne une beauté ?

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

bernardo31 · Answer

merci
c'est parti...

bernardo31 · Answer

extra txt ...http://www.cijoint.fr/cjlink.php?file=cj200908/cijaXEteQO.txt

je recommence pour l'autre car j'ai eu la naiveté de pense que je pouvais mettre les deux dans la même enveloppe

bernardo31 · Answer

olt txt : http://www.cijoint.fr/cjlink.php?file=cj200908/cijYlu25ZP.txt

gen-hackman · Answer

lol pour ca tu veux le jeter ??? ben dis donc MDR !!!

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

▶ Surtout , penses à l'enregistrement à renommer Combofix en "ton prenom.exe"

_________________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================</gras>

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

bernardo31 · Answer

ben ça ne se passe pas comme dans le tutoriel... je peux juste l'enregistrer... ça marche, mais il n'est nulle part car je n'ai pas eu le choix

gen-hackman · Answer

tu l'as renommmé avant enregistrement comme demandé ?

bernardo31 · Answer

ComboFix 09-08-06.01 - BERNARDO 07/08/2009  0:37.3.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.431 [GMT 2:00]
Running from: c:\documents and settings\BERNARDO\Mes documents\Téléchargements\bernardo.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}
 * Created a new restore point
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\desktop
c:\windows\desktop\Shortcut to mota.lnk
c:\windows\Installer\12b6bac.msp
c:\windows\Installer\12b6bf5.msp
c:\windows\Installer\133ba5.msi
c:\windows\Installer\2532c3.msp
c:\windows\Installer\2532c4.msp
c:\windows\Installer\2532c5.msp
c:\windows\Installer\2532c6.msp
c:\windows\Installer\2532c7.msp
c:\windows\Installer\2532c8.msp
c:\windows\Installer\2532c9.msp
c:\windows\Installer\2532ca.msp
c:\windows\Installer\2532cb.msp
c:\windows\Installer\2532cc.msp
c:\windows\Installer\25a64e.msi
c:\windows\Installer\44e191a.msi
c:\windows\Installer\e9330e.msp
c:\windows\Installer\e93316.msp
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\web.dat
c:\windows\system32\websites.html

.
(((((((((((((((((((((((((   Files Created from 2009-07-06 to 2009-08-06  )))))))))))))))))))))))))))))))
.

2009-07-23 08:16 . 2009-07-23 08:20	--------	d-----w-	c:\documents and settings\BERNARDO\vw
2009-07-23 08:16 . 2009-07-23 08:16	--------	d-----w-	c:\documents and settings\BERNARDO\Visual IP Trace
2009-07-23 08:16 . 2009-07-23 08:16	--------	d-----w-	c:\program files\Visual IP Trace 2009
2009-07-18 08:35 . 2009-07-23 08:09	--------	d-----w-	C:
umeyoga

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-06 20:44 . 2007-01-13 11:08	--------	d-----w-	c:\documents and settings\BERNARDO\Application Data\Skype
2009-08-05 10:05 . 2009-04-23 23:35	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-08-03 13:46 . 2009-02-15 01:30	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-07-17 17:25 . 2008-11-20 23:38	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-17 17:24 . 2008-12-20 09:31	3775176	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-07-17 10:36 . 2007-08-31 00:47	--------	d-----w-	c:\program files\DivX
2009-07-17 10:36 . 2009-07-17 10:36	--------	d-----w-	c:\program files\Fichiers communs\DivX Shared
2009-07-14 17:37 . 2009-05-09 15:57	--------	d-----w-	c:\program files\BurnAware Free
2009-07-13 11:36 . 2008-11-20 23:38	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-13 11:36 . 2008-11-20 23:38	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-03 21:58 . 2006-05-29 17:05	116384	----a-w-	c:\documents and settings\BERNARDO\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-03 16:57 . 2006-01-12 14:17	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-01 05:22 . 2007-08-29 18:49	444280	----a-w-	c:\windows\system32\perfh040.dat
2009-07-01 05:22 . 2007-08-29 18:49	63394	----a-w-	c:\windows\system32\perfc040.dat
2009-07-01 05:22 . 2006-01-12 14:18	99750	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-01 05:22 . 2006-01-12 14:18	549408	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-28 08:43 . 2008-11-08 08:51	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-06-28 08:38 . 2009-01-27 22:46	--------	d-----w-	c:\program files\QuickTime
2009-06-28 08:37 . 2006-11-25 14:33	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2009-06-26 16:02 . 2006-06-06 21:25	--------	d-----w-	c:\program files\Google
2009-06-16 14:40 . 2006-01-12 14:17	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:40 . 2006-01-12 14:17	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-14 15:58 . 2007-04-08 03:58	--------	d-----w-	c:\program files\Windows Desktop Search
2009-06-10 12:26 . 2006-01-12 14:04	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-06-03 19:10 . 2006-01-12 14:17	1297408	----a-w-	c:\windows\system32\quartz.dll
2009-05-24 22:24 . 2007-02-05 13:33	350208	------w-	c:\windows\system32\mssph.dll
2009-05-13 21:56 . 2009-07-17 10:36	9464	------w-	c:\windows\system32\drivers\cdralw2k.sys
2009-05-13 21:56 . 2009-07-17 10:36	9336	------w-	c:\windows\system32\drivers\cdr4_xp.sys
2009-05-13 21:56 . 2009-07-17 10:36	43528	------w-	c:\windows\system32\drivers\PxHelp20.sys
2009-05-13 21:56 . 2009-07-17 10:36	129784	------w-	c:\windows\system32\pxafs.dll
2009-05-13 21:56 . 2009-07-17 10:36	120056	------w-	c:\windows\system32\pxcpyi64.exe
2009-05-13 21:56 . 2009-07-17 10:36	118520	------w-	c:\windows\system32\pxinsi64.exe
2009-05-13 21:54 . 2009-05-13 21:54	90112	----a-w-	c:\windows\system32\dpl100.dll
2009-05-13 21:54 . 2009-05-13 21:54	823296	----a-w-	c:\windows\system32\divx_xx0c.dll
2009-05-13 21:54 . 2009-05-13 21:54	823296	----a-w-	c:\windows\system32\divx_xx07.dll
2009-05-13 21:54 . 2009-05-13 21:54	815104	----a-w-	c:\windows\system32\divx_xx0a.dll
2009-05-13 21:54 . 2009-05-13 21:54	811008	----a-w-	c:\windows\system32\divx_xx16.dll
2009-05-13 21:54 . 2009-05-13 21:54	802816	----a-w-	c:\windows\system32\divx_xx11.dll
2009-05-13 21:54 . 2009-05-13 21:54	685056	----a-w-	c:\windows\system32\DivX.dll
2009-05-12 13:12 . 2006-01-12 13:45	26144	----a-w-	c:\windows\system32\spupdsvc.exe
2009-05-09 11:18 . 2009-05-09 11:18	8192	----a-w-	c:\documents and settings\All Users\Application Data\Installations\{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}\Installer\CommonCustomActions\UninstCCD.exe
2009-05-09 11:18 . 2009-05-09 11:18	61440	----a-w-	c:\documents and settings\All Users\Application Data\Installations\{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}\Installer\CommonCustomActions\UninstPCSFEMsi.exe
2009-05-09 11:18 . 2009-05-09 11:18	10240	----a-w-	c:\documents and settings\All Users\Application Data\Installations\{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}\Installer\CommonCustomActions\UninstPCS.exe
2009-05-09 11:17 . 2009-05-09 11:18	34396584	----a-w-	c:\documents and settings\All Users\Application Data\Installations\{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}\Nokia_PC_Suite_7_1_26_0_eng.exe
2009-05-13 21:55 . 2009-05-13 21:55	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-13 21:55 . 2009-05-13 21:55	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2007-12-12 08:54 . 2007-12-12 08:54	24	--sh--w-	c:\windows\SAA4FF241.tmp
2009-01-06 22:06 . 2009-01-06 22:06	2713	--sh--w-	c:\windows\system32\dotewawa.dll
2009-01-06 10:05 . 2009-01-06 10:05	2713	--sh--w-	c:\windows\system32\duwibiho.dll
2009-01-06 22:06 . 2009-01-06 22:06	2713	--sh--w-	c:\windows\system32\leyuwuyu.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ecdee021-0d17-467f-a1ff-c7a115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]
2008-02-14 13:54	1555480	----a-w-	c:\program files\free-downloads.net	bfree.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ecdee021-0d17-467f-a1ff-c7a115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-06-26 25604904]
"AlcoholAutomount"="c:\program files\Alcohol Soft\Alcohol 52\axcmd.exe" [2008-03-20 216520]
"Update Service"="c:\progra~1\FICHIE~1\TEKNUM~1\update.exe" [2007-07-02 19456]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-04-23 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	\0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"Update Service"=c:\progra~1\FICHIE~1\TEKNUM~1\update.exe /startup
"SpybotSD TeaTimer"=c:\program files\Spybot - Search & Destroy\TeaTimer.exe
"filehippo.com"="c:\program files\filehippo.com\UpdateChecker.exe" /background
"BitTorrent DNA"="c:\program files\DNA\btdna.exe"
"DAEMON Tools Pro Agent"="c:\program files\DAEMON Tools Pro\DTProAgent.exe" -autorun
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"ATIPTA"=c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe
"Raccourci vers la page des propriétés de High Definition Audio"=HDAShCut.exe
"SMSERIAL"=sm56hlpr.exe
"AlcWzrd"=ALCWZRD.EXE
"SoundMan"=SOUNDMAN.EXE
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"
"Alcmtr"=ALCMTR.EXE
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"SynTPEnh"=c:\program files\Synaptics\SynTP\SynTPEnh.exe
"NSLauncher"=c:\program files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
"LogitechVideoRepair"=c:\program files\Logitech\Video\ISStart.exe /RegAll
"CamWizard"=c:\program files\Fichiers communs\Logitech\QCDRV\BIN\CamWizrd.exe
"LogitechVideoTray"=c:\program files\Logitech\Video\LogiTray.exe
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"LVCOMSX"=c:\windows\system32\LVCOMSX.EXE

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Outlook Express\msimn.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\DNA\btdna.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\adslTV\adsltv.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\WINDOWS\system32\mmc.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4662:TCP"= 4662:TCP:TCP eMule
"4672:UDP"= 4672:UDP:UDP eMule

R1 LUMDriver;LUMDriver;c:\windows\system32\drivers\LUMDriver.sys [11/07/2003 15:22 14912]
R2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files\Avira\AntiVir Desktop\avmailc.exe [24/04/2009 01:35 194817]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [24/04/2009 01:35 108289]
R2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files\Avira\AntiVir Desktop\avwebgrd.exe [24/04/2009 01:35 434945]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [02/02/2009 00:36 603904]
R2 UacFlt;Philips Composite Class Filter Driver;c:\windows\system32\drivers\uacbflt.sys [16/07/2003 16:30 15104]
R2 WILPAR;Wordcraft Parallel Driver;c:\windows\system32\drivers\WILPAR.SYS [27/03/2009 19:25 23008]
R2 wilusbmonitor;Unimessage Printer Tracking Service;c:\windows\system32\wilpmove.exe [27/03/2009 19:19 77824]
S2 gupdate1c98794896b432c;Google Update Service (gupdate1c98794896b432c);c:\program files\Google\Update\GoogleUpdate.exe [05/02/2009 15:20 133104]
S3 cpuz128;cpuz128; [x]
S3 DTVFW;DVB-T USB adapter firmware;c:\windows\system32\drivers\dtvfw.sys [06/10/2006 13:48 22016]
S3 GrooveInstallerService;Groove Installer Service; [x]
S3 PID_0920;Logitech QuickCam Express(PID_0920);c:\windows\system32\DRIVERS\LV532AV.SYS --> c:\windows\system32\DRIVERS\LV532AV.SYS [?]
S3 psa500;Sound Agent 2 for Audio Set (WDM);c:\windows\system32\drivers\psa500.sys --> c:\windows\system32\drivers\psa500.sys [?]
S3 QsndEnum;QSound Virtual Audio Devices Bus Enumerator;c:\windows\system32\DRIVERS\QsndEnum.sys --> c:\windows\system32\DRIVERS\QsndEnum.sys [?]
S3 Rockey_USB;Feitian ROCKEY4 USB Service;c:\windows\system32\drivers\Rockey4USB.sys [22/04/2008 15:32 12928]
S3 tap0801;TAP-Win32 Adapter V8;c:\windows\system32\drivers	ap0801.sys [16/06/2006 13:35 23552]
S3 usbdtv;DVB-T TV Tuner;c:\windows\system32\drivers\usbdtv.sys [06/10/2006 13:48 31232]
S4 ANSYS FLEXlm license manager;ANSYS FLEXlm license manager; [x]
.
Contents of the 'Scheduled Tasks' folder

2009-08-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-08-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-05 13:20]

2009-08-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-05 13:20]

2009-08-06 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 14:04]

2009-08-06 c:\windows\Tasks\User_Feed_Synchronization-{B0267FA3-B320-44C3-9158-E7997A4319A9}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
- - - - ORPHANS REMOVED - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)


.
------- Supplementary Scan -------
.
uLocal Page = c:\windows\pchealth\helpctr\System\panels\blank.htm
mLocal Page = c:\windows\pchealth\helpctr\System\panels\blank.htm
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
FF - ProfilePath - c:\documents and settings\BERNARDO\Application Data\Mozilla\Firefox\Profiles\ygfpv9i0.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.f1-live.com/f1/fr/index.shtml
FF - plugin: c:\program files\Google\Google Earth Plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 600000
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: network.proxy.type - 0
FF - user.js: network.proxy.http - 
user_pref(network.proxy.http_port,);
FF - user.js: network.proxy.no_proxies_on - 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-07 00:43
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG08.00.00.01WORKSTATION"="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"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(1372)
c:\windows\system32\Ati2evxx.dll
.
Completion time: 2009-08-06  0:46
ComboFix-quarantined-files.txt  2009-08-06 22:46

Pre-Run: 29 073 932 288 octets libres
Post-Run: 29 027 966 976 octets libres

300	--- E O F ---	2009-08-01 12:33

gen-hackman · Answer

__________________________________________________________
=>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=====|
---------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

File::
C:\numeyoga
c:\windows\SAA4FF241.tmp
c:\windows\system32\dotewawa.dll
c:\windows\system32\duwibiho.dll
c:\windows\system32\leyuwuyu.dll

Driver::
cpuz128
GrooveInstallerService
------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) Comme ceci

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

bernardo31 · Answer

je n'ai pas de combofix.exe sur le bureu, en plus tu m'as dit de le renommer...???

bernardo31 · Answer

et le bernardo.exe, je ne le trouve plus... il était dans "téléchargements..." mais ou il est maintenant???
je ne le sais point

gen-hackman · Answer

bah il doit bien etre quelque part hein !!!

bernardo31 · Answer

ok , mon système a redémarré et me dit .TXT shall be located in : C\combofix.txt 
n'existe pas...
pas de log

gen-hackman · Answer

rhôôoôôôô !!!

demarrer / executer / 

tape :

cmd 

puis entrée

puis OK !

dans la fenetre noire tu copie-colle :

dir /A/B/S %Homedrive%\Qoobox >> %Homedrive%\bernardo.txt

puis entrée

ensuite tu fermes la fenetre noire st tu colles le rapport que tu trouveras dans :C:\Bernardo.txt

C:\

bernardo31 · Answer

C:\Qoobox\Add-Remove Programs.txt
C:\Qoobox\BackEnv
C:\Qoobox\CFScript_used_2009-08-07_01.10.46.txt
C:\Qoobox\ComboFix-quarantined-files.txt
C:\Qoobox\ComboFix2.txt
C:\Qoobox\LastRun
C:\Qoobox\Quarantine
C:\Qoobox\SnapShot@2009-08-06_22.43.29.dat
C:\Qoobox\Test
C:\Qoobox\TestC
C:\Qoobox\BackEnv\appdata.folder.dat
C:\Qoobox\BackEnv\cache.folder.dat
C:\Qoobox\BackEnv\Cookies.folder.dat
C:\Qoobox\BackEnv\desktop.folder.dat
C:\Qoobox\BackEnv\favorites.folder.dat
C:\Qoobox\BackEnv\localappdata.folder.dat
C:\Qoobox\BackEnv\localsettings.folder.dat
C:\Qoobox\BackEnv\mypictures.folder.dat
C:\Qoobox\BackEnv\personal.folder.dat
C:\Qoobox\BackEnv\Profiles.Folder.dat
C:\Qoobox\BackEnv\Profiles.Folder.folder.dat
C:\Qoobox\BackEnv\programs.folder.dat
C:\Qoobox\BackEnv\SetPath.bat
C:\Qoobox\BackEnv\startmenu.folder.dat
C:\Qoobox\BackEnv\startup.folder.dat
C:\Qoobox\BackEnv\SysPath.dat
C:\Qoobox\BackEnv\templates.folder.dat
C:\Qoobox\LastRun\CregC.old
C:\Qoobox\LastRun\drev_.dat
C:\Qoobox\LastRun\RenVDel.dat
C:\Qoobox\LastRun\SvcTarget.dat
C:\Qoobox\LastRun\zhsvc.old
C:\Qoobox\Quarantine\C
C:\Qoobox\Quarantine\catchme.log
C:\Qoobox\Quarantine\Registry_backups
C:\Qoobox\Quarantine\[4]-Submit_2009-08-07_01.10.46.zip
C:\Qoobox\Quarantine\C\WINDOWS
C:\Qoobox\Quarantine\C\WINDOWS\DESKTOP
C:\Qoobox\Quarantine\C\WINDOWS\Installer
C:\Qoobox\Quarantine\C\WINDOWS\SAA4FF241.tmp.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32
C:\Qoobox\Quarantine\C\WINDOWS\_SAA4FF241_.tmp.zip
C:\Qoobox\Quarantine\C\WINDOWS\DESKTOP\Shortcut to mota.lnk.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\12b6bac.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\12b6bf5.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\133ba5.msi.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c3.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c4.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c5.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c6.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c7.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c8.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c9.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532ca.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532cb.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532cc.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\25a64e.msi.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\44e191a.msi.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\e9330e.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\e93316.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\404Fix.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\Agent.OMZ.Fix.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\dotewawa.dll.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\dumphive.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\duwibiho.dll.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\IEDFix.C.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\IEDFix.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\leyuwuyu.dll.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\o4Patch.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\Process.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\SrchSTS.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\VACFix.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\VCCLSID.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\web.dat.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\websites.html.vir
C:\Qoobox\Quarantine\Registry_backups\Legacy_CPUZ128.reg.dat
C:\Qoobox\Quarantine\Registry_backups\Legacy_GROOVEINSTALLERSERVICE.reg.dat
C:\Qoobox\Quarantine\Registry_backups\Service_cpuz128.reg.dat
C:\Qoobox\Quarantine\Registry_backups\Service_GrooveInstallerService.reg.dat
C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
C:\Qoobox\Quarantine\Registry_backups\WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440}.reg.dat
C:\Qoobox\Add-Remove Programs.txt
C:\Qoobox\BackEnv
C:\Qoobox\CFScript_used_2009-08-07_01.10.46.txt
C:\Qoobox\ComboFix-quarantined-files.txt
C:\Qoobox\ComboFix2.txt
C:\Qoobox\LastRun
C:\Qoobox\Quarantine
C:\Qoobox\SnapShot@2009-08-06_22.43.29.dat
C:\Qoobox\Test
C:\Qoobox\TestC
C:\Qoobox\BackEnv\appdata.folder.dat
C:\Qoobox\BackEnv\cache.folder.dat
C:\Qoobox\BackEnv\Cookies.folder.dat
C:\Qoobox\BackEnv\desktop.folder.dat
C:\Qoobox\BackEnv\favorites.folder.dat
C:\Qoobox\BackEnv\localappdata.folder.dat
C:\Qoobox\BackEnv\localsettings.folder.dat
C:\Qoobox\BackEnv\mypictures.folder.dat
C:\Qoobox\BackEnv\personal.folder.dat
C:\Qoobox\BackEnv\Profiles.Folder.dat
C:\Qoobox\BackEnv\Profiles.Folder.folder.dat
C:\Qoobox\BackEnv\programs.folder.dat
C:\Qoobox\BackEnv\SetPath.bat
C:\Qoobox\BackEnv\startmenu.folder.dat
C:\Qoobox\BackEnv\startup.folder.dat
C:\Qoobox\BackEnv\SysPath.dat
C:\Qoobox\BackEnv\templates.folder.dat
C:\Qoobox\LastRun\CregC.old
C:\Qoobox\LastRun\drev_.dat
C:\Qoobox\LastRun\RenVDel.dat
C:\Qoobox\LastRun\SvcTarget.dat
C:\Qoobox\LastRun\zhsvc.old
C:\Qoobox\Quarantine\C
C:\Qoobox\Quarantine\catchme.log
C:\Qoobox\Quarantine\Registry_backups
C:\Qoobox\Quarantine\[4]-Submit_2009-08-07_01.10.46.zip
C:\Qoobox\Quarantine\C\WINDOWS
C:\Qoobox\Quarantine\C\WINDOWS\DESKTOP
C:\Qoobox\Quarantine\C\WINDOWS\Installer
C:\Qoobox\Quarantine\C\WINDOWS\SAA4FF241.tmp.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32
C:\Qoobox\Quarantine\C\WINDOWS\_SAA4FF241_.tmp.zip
C:\Qoobox\Quarantine\C\WINDOWS\DESKTOP\Shortcut to mota.lnk.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\12b6bac.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\12b6bf5.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\133ba5.msi.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c3.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c4.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c5.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c6.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c7.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c8.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532c9.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532ca.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532cb.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\2532cc.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\25a64e.msi.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\44e191a.msi.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\e9330e.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\Installer\e93316.msp.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\404Fix.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\Agent.OMZ.Fix.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\dotewawa.dll.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\dumphive.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\duwibiho.dll.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\IEDFix.C.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\IEDFix.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\leyuwuyu.dll.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\o4Patch.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\Process.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\SrchSTS.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\VACFix.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\VCCLSID.exe.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\web.dat.vir
C:\Qoobox\Quarantine\C\WINDOWS\system32\websites.html.vir
C:\Qoobox\Quarantine\Registry_backups\Legacy_CPUZ128.reg.dat
C:\Qoobox\Quarantine\Registry_backups\Legacy_GROOVEINSTALLERSERVICE.reg.dat
C:\Qoobox\Quarantine\Registry_backups\Service_cpuz128.reg.dat
C:\Qoobox\Quarantine\Registry_backups\Service_GrooveInstallerService.reg.dat
C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
C:\Qoobox\Quarantine\Registry_backups\WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440}.reg.dat

gen-hackman · Answer

&#9654 Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

bernardo31 · Answer

############################## | UsbFix V6.014 |

User : BERNARDO (Administrateurs) # NOM-54A0EBD2CC3
Update on 04/08/09 by Chiquitine29 & C_XX
Start at: 01:52:24 | 07/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

        Intel(R) Pentium(R) M processor 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 74,53 Go (26,89 Go free) [N01024] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 7,58 Go (817,54 Mo free) [UDISK] # FAT32
G:\ -> Disque CD-ROM # 4,27 Go (0 Mo free) [9154] # CDFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\BurnAware Free
msaccessu.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\wilpmove.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Pro\DTProShellHlp.exe
C:\WINDOWS\system32\LVComsX.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! G:\autorun.ini   
Présent ! G:\Setup.exe  
Présent ! G:\autorun.inf  

################## | Other | https://www.virustotal.com/gui/ |

Suspect ! C:\FirstSteps\FirstSteps.exe  
Suspect ! C:\Pipe_Dsn\Pipe_Dsn.exe  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.014 ! |

gen-hackman · Answer

Suspect ! C:\FirstSteps\FirstSteps.exe
Suspect ! C:\Pipe_Dsn\Pipe_Dsn.exe 

c'est quoi ca tu sais ?

bernardo31 · Answer

pipe dsn est un progiciel
first step ? je ne me souviens pas

bernardo31 · Answer

first steps : premiers pas avec fujitsu siemens (mon ordi)

gen-hackman · Answer

relance USBFix option vaccination puis option desinstallation 

ensuite :

refais OTL comme indiqué plus haut

bernardo31 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijk7VIgrL.txt

gen-hackman · Answer

&#9654 Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau. 

&#9654-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
 
&#9654-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 

&#9654- Coche la case devant :sites de confiance

&#9654- Ne coche aucune autre case 

&#9654-Clique sur Restaurer 

&#9654-Redémarre ton PC

ensuite :

encore des soucis ?

bernardo31 · Answer

PC plus réactif... effectivement ... je ne jette plus ... c'était grave?? parce que j'ai exécuté sans trop comprendre
merci et bonne nuit

gen-hackman · Answer

boah !!! attends le ménage hey !!!!^^ ▶ Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ▶ Tu peux supprimer ToolCleaner _________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

bernardo31 · Answer

je tombe de fatigue... je finirai demain ... MERCI
bonne nuit

bernardo31 · Answer

résolu

gen-hackman · Answer

ok je t'en prie !!

bonne nuit à toi !! :)

gen-hackman · Answer

en tout cas il va plus passer par la fenetre ^^

gen-hackman · Answer

bonsoir vous pourriez rajouter le mot "plus" avant jeter dans le titre ?

mdr !!!!!!

bernardo31 · Answer

Bon ça roule... merci pour tout ...j'ai tout fait comme indiqué et ça va bien mieux aujourd'hui.
Juste un petit  pb avec OUTLOOK à résoudre et je fais péter le champagne.

gen-hackman · Answer

royal :)

bernardo31 · Answer

Juste une question, au démarrage de l'ordi, le lancement se bloque sur une page bleue et un encadré avec un  avis" C\xxxxx\ combobatch.bat" n'a pas été trouvé ....enfin quelque chose comme ça ... je fais ok et ça se lance ...

gen-hackman · Answer

refais un OTL je vais te virer ca

bernardo31 · Answer

scan en cours

bernardo31 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijLFqrhyY.txt

bernardo31 · Answer

up

gen-hackman · Answer

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
X10nets.exe
WkCalRem.exe

:services
NMIndexingService
ANSYS FLEXlm license manager

:OTL
O3 - HKU\S-1-5-21-1218314387-1303966159-3167542491-1007\..\Toolbar\WebBrowser: (no name) - {00000000-5736-4205-0008-F7ED0776FB27} - No CLSID value found.
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\ctfmon(2).exe:SummaryInformation

:files
C:\WINDOWS\System32\DRIVERS\uacbflt.sys
C:\bernardo
C:\WINDOWS\System32\CF3841.exe
C:\Documents and Settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
C:\Documents and Settings\BERNARDO\Application Data\Temporary

:commands
[purity]
[emptytemp]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

et passe ceci pour finaliser au cas où :


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

bernardo31 · Answer

j'ai fait le run fix, mais j'ai écran bleu depuis pas mal de temps et pas d'accès au DD semble t il ...planté??

bernardo31 · Answer

j'ai éteint puis rallumé et toujours ce combobatch.bat.

Là, je suis avec l'ordi du gamin

gen-hackman · Answer

cela fonctionne-t-il en mode sans echec ?

bernardo31 · Answer

J'ai lancé MalwareBytes...ça roule.
Je te dirai le résultat demain 
En tout cas encore merci et bonne nuit

gen-hackman · Answer

ok à te lire :)

bernardo31 · Answer

Bonjour,
MalwareBytes ... ZERO problème, le rapport... oups, il a disparu quand j'ai fermé MB

gen-hackman · Answer

hello

tu es bien sur un compte administrateur ?

bernardo31 · Answer

je suppose, je suis le seul utilisateur de l'ordi et je n'ai pas d'invite au démarage

gen-hackman · Answer

==> Télécharge  OAD (de Laur3n7!)

&#9654 Enregistre le sur ton bureau

&#9654 Double clique sur le OAD pour le lancer

&#9654 nom de fichier à rechercher ,tape : combobatch.bat

&#9654 Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

&#9654 Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

bernardo31 · Answer

le lien ne marche pas

gen-hackman · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijm9kNC6R.zip

bernardo31 · Answer

10/08/2009 ---- 13:58:42,73  

----------------------------------
§§§§§§ [combobatch.bat ] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

gen-hackman · Answer

tu as mis un espace apres ".bat"

c'est pour cela que je demnde de l eccrire et non de le copier/coller

bernardo31 · Answer

je recommence...A+

bernardo31 · Answer

10/08/2009 ---- 14:16:55,45  

----------------------------------
§§§§§§ [combobatch.bat] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionunonceex\1394]
"rdgdfcwy"="\"C:\bernardo\Combobatch.bat\""

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

gen-hackman · Answer

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\runonceex\1394]
"rdgdfcwy"=-

:commands
[emptytemp]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

bernardo31 · Answer

Toujours cet avis pour combobatch... si tu veux, j'enlève la clef à la main...
voici le rapport:


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\runonceex\1394 not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: BERNARDO
->Temp folder emptied: 152934 bytes
->Temporary Internet Files folder emptied: 8954648 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 131761825 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 552603 bytes
 
%systemdrive% .tmp files removed: 134 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
File delete failed. C:\WINDOWS\SAA4FF241.tmp scheduled to be deleted on reboot.
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3614208 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 513536 bytes
 
Total Files Cleaned = 138,84 mb
 
 
OTL by OldTimer - Version 3.0.10.4 log created on 08102009_142348

Files\Folders moved on Reboot...
File move failed. C:\WINDOWS\SAA4FF241.tmp scheduled to be moved on reboot.

Registry entries deleted on Reboot...

bernardo31 · Answer

j'y suis, j'ai juste à rentrer le "-"  à la place de "C\........;\combobatch.bat" dans la valeur de la clef

gen-hackman · Answer

"rdgdfcwy"

non supprime cette clef

bernardo31 · Answer

modif ou suppression refusée de ladite clef

gen-hackman · Answer

en mode sans echec

bernardo31 · Answer

refusé... j'ai même essayé de renommer pareil ... en mode sans échec bien sur

gen-hackman · Answer

il faut changer l'autorisation sur la clé mais ca c'est minutieux....

bernardo31 · Answer

VAZIVAZA ... prêt pour l'opération

gen-hackman · Answer

demarrer / executer / regedit 

ok

tu deplies la clé suivant son chemin donné

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\runonceex\1394

clic droit sur 1394 / autorisations / parametres avancés

dans la fenetre qui sort , vois-tu ton nom de session avec ecrit controle total ?

bernardo31 · Answer

clef supprimée ... j'ai coché contrôle total  appliquer ok ...et...  COUIC!!!  (le clef que tu m'a demandé de supprimer)

gen-hackman · Answer

redemarre ton pc

bernardo31 · Answer

de la balle... tout ce que tu m'as fait faire  est maintenant ok et le PC marche bien et a retrouvé sa jeunesse.

Par contre j'ai encore 2 soucis que j'ai posté sur un autre forum, mais je n'ai pas trouvé de mec comme toi...

1)Outlook (couplé à word ... petit pb mais très ch*ant)
2)Restauration système impossible

Si tu as des notions dans cette partie, fais moi un signe

Encore merci pour ce que tu as fais ... super

gen-hackman · Answer

1)Outlook = connais pas m'en suis jamais servi mdr

2)Restauration système impossible  = tu as toujours zeb-restore ?

bernardo31 · Answer

yes, je l'ai toujours

gen-hackman · Answer

ouvre-le , coche restauration systeme et puis : restaurer

redemarrer l'ordi et verifie

bernardo31 · Answer

c'est fait, on verra demain si tout est ok... j'ai fait un point de restauration.

Par contre pour Word/outlook, il y a un gros pb ... quand je veux écrire un nouveau message, l'ordi bloque 1 minute montre en main le temps que word se lance, je ne peux rien faire... et à la fin, je te raconte pas (si si raconte) donc à la fin il me les brise en me demandant sans arrêt d'enregistrer "normal.dot" ...

Dans quel forum je dois poster STP??

gen-hackman · Answer

tu as l'adresse exacte de ce fichier ?

bernardo31 · Answer

C\doc& sttings\mon nom\applic.data\microsoft\modèles

gen-hackman · Answer

tu n'as pas de nom de fichier?

bernardo31 · Answer

normal.dot

gen-hackman · Answer

C\doc& sttings\mon nom\applic.data\microsoft\modèles\Normal.dot

fais-le analyser sur Virus Total :

Virus Total

bernardo31 · Answer

Fichier Normal.dot reçu le 2009.08.10 17:47:24 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 43 et 62 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.5.0.24	2009.08.10	-
AhnLab-V3	5.0.0.2	2009.08.10	-
AntiVir	7.9.0.248	2009.08.10	-
Antiy-AVL	2.0.3.7	2009.08.10	-
Authentium	5.1.2.4	2009.08.09	-
Avast	4.8.1335.0	2009.08.10	-
AVG	8.5.0.406	2009.08.10	-
BitDefender	7.2	2009.08.10	-
CAT-QuickHeal	10.00	2009.08.10	-
ClamAV	0.94.1	2009.08.10	-
Comodo	1934	2009.08.10	-
DrWeb	5.0.0.12182	2009.08.10	-
eSafe	7.0.17.0	2009.08.10	-
eTrust-Vet	31.6.6670	2009.08.10	-
F-Prot	4.4.4.56	2009.08.09	-
F-Secure	8.0.14470.0	2009.08.10	-
Fortinet	3.120.0.0	2009.08.10	-
GData	19	2009.08.10	-
Ikarus	T3.1.1.64.0	2009.08.10	-
Jiangmin	11.0.800	2009.08.10	-
K7AntiVirus	7.10.815	2009.08.10	-
Kaspersky	7.0.0.125	2009.08.10	-
McAfee	5705	2009.08.10	-
McAfee+Artemis	5705	2009.08.10	-
McAfee-GW-Edition	6.8.5	2009.08.10	-
Microsoft	1.4903	2009.08.10	-
NOD32	4323	2009.08.10	-
Norman	6.01.09	2009.08.10	-
nProtect	2009.1.8.0	2009.08.10	-
Panda	10.0.0.14	2009.08.10	-
PCTools	4.4.2.0	2009.08.10	-
Prevx	3.0	2009.08.10	-
Rising	21.42.04.00	2009.08.10	-
Sophos	4.44.0	2009.08.10	-
Sunbelt	3.2.1858.2	2009.08.09	-
Symantec	1.4.4.12	2009.08.10	-
TheHacker	6.3.4.3.378	2009.08.08	-
TrendMicro	8.950.0.1094	2009.08.10	-
VBA32	3.12.10.9	2009.08.10	-
ViRobot	2009.8.10.1877	2009.08.10	-
VirusBuster	4.6.5.0	2009.08.10	-
Information additionnelle
File size: 3664384 bytes
MD5...: dcd27e032578fc67324dc0772f9416d2
SHA1..: 7d241bcd85fedbae67487bb62d281ff83df750a0
SHA256: d6ec5805165001c5c96f86c307bc5cf65f27531fd2ff53bcda42ae1b42a27fc9
ssdeep: 3072:9T1JZ2sPLQi+7nYm2OJ7f5m/7NeIqNnwoC5ctfSwHDUDpy0RGGs3fGtSzCM
3KnzM:yi+7nYm2nzhaaH7
PEiD..: -
TrID..: File type identification
Microsoft Word document (80.0%)
Generic OLE2 / Multistream Compound File (20.0%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

gen-hackman · Answer

ok ben je peux rien te dire alors ^^

bernardo31 · Answer

je te remercie pour toute ton aide
A un de ces jours peut être

Je vais le jeter l'enfoiré

81 réponses

Discussions similaires

Newsletters