VIRUS

Question

Bonsoir,
Il y a un an j'ai recu un virus via msn depuis, je pense avoir réussi a le supprimer mais il y a encore des anomalies : il n'y a pas de son , les fenêtres ne vont pas dans la barre des taches et je n'arrive plus à aller sur internet!(le virus l'avait désinstallé et je n'arrive pas à l'installer)
Comment faire?
merci d'avance 
poldich

Ale0 · Answer

Je ne m'y connais pas trop , mais si tu veut être sûr d'avoir un Pc sain :
Formate

poldich · Answer

ok le prob c'est que j'ai pas de disque dur externe et comme y'a pas mal d'infos dessus :/
Sinon tu fais comment pour formater?

poldich · Answer

le virus s'appelle uladcaoz.exe

Ale0 · Answer

Fait une recherche dans ton disque dur et supprime le

Ensuite fait un scan complet de ton Pc avec ton antivirus


Par la suite , des personnes plus competentes de donneront un tas de manip a faire pour être certain qu'il sois sain.

poldich · Answer

ok la fonction recherche a été suprimée par le virus!
Il faut que je supprime mon disque dur?
J'ai fait un scan avc hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:44:52, on 26/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Office97\Office\MSOFFICE.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\Grisoft\AVG7\avgw.exe
C:\PROGRA~1\Grisoft\AVG7\avgwb.dat
C:\Program Files\Alwil Software\Avast4\ashAvast.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://news.google.com/topstories?topic=b&hl=fr&gl=FR&ceid=FR:fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www8.hp.com/fr/fr/home.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [WinPerformance] C:\Program Files\WinPerformance\WinPerformance.lnk
O4 - HKLM\..\Run: [WMedia32] wmedia32.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKLM\..\Policies\Explorer\Run: [6T32B2J79N] C:\WINDOWS\sysst32.exe
O4 - HKUS\S-1-5-21-2052724465-2841607008-3703406131-500\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-2052724465-2841607008-3703406131-500 Startup: .protected (User '?')
O4 - S-1-5-21-2052724465-2841607008-3703406131-500 Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE (User '?')
O4 - S-1-5-21-2052724465-2841607008-3703406131-500 Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE (User '?')
O4 - Startup: .protected
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: .protected
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - Global Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Office97\Office\MSOFFICE.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Documents\Settings\partnership.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\mssrv32.exe (file missing)
O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\MSN Messenger\usnsvc.exe (file missing)
O23 - Service: windows mail service - Unknown owner - C:\WINDOWS\mail.exe (file missing)

blood404 · Answer

salut fait voir le rapport

Dragonsdefeu · Answer

Si t'arive pas aller sur internet comment ta fais pour envoyer ce mesage

blood404 · Answer

"le virus l'avait désinstallé et je n'arrive pas à l'installer"

un peu tirer par les cheveux tout ca

poldich · Answer

Je vais sur internet sur un autre ordinateur.
Le rapport de hijack this a été posté dans mon précédent post.

blood404 · Answer

salut

telecharge MBAM  

https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button

mes le a jour et fait un scan complet 
ensuite poste le rapport

poldich · Answer

Bonjour,
L'ordinateur contaminé par le virus n'ayant pas internet, j'ai essayé de télécharger cet anti-virus avec un autre ordinateur pour l'installer a l'aide d'une clé USB mais je n'ai pas réussi a le transférer (la fonction copier coller a été désactivé par le virus et les autres moyens de transmissions aussi).
Sur l'ordinateur contaminé je dispose des anti-virus suivants: AVG ,avast et hijackthis.

blood404 · Answer

aye 

si tu peut plus installer de logiciel sa va devenir compliquer

bon ben tu pourra réessayer quand même on sait jamais(je parle de MBAM)

sinon tu n'a plus qu'a faire un scan avec t 2 antivirus et prier pour qu'il trouve qqch

ensuite télécharge MSNcleaner si tu y arrive et lance le

blood404 · Answer

tu peut aussi via un autre ordinateur télécharger firefox portable tu aura l'avantage de le démarrer directement depuis ta cle usb

neo*** · Answer

slt blood, je me permets un ptit coup de main, je t'ai mp ;)

poldish,

essaies de demarrer en mode sans echec "avec prise en chare reseau" pour avoir acces au net 

Nettoyage : 
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur
 démarrer en mode sans échec avec prise en charge réseau
puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

AIDE 
AIDE

si tu y arrives : (sinon essaies depuis une cle usb)

==> Télécharger et enregistre sur ton bureau SDFix(créé par AndyManchesta) 


==> Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.

/!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E.. 

==> Choisir son compte, pas celui de l'Administrateur ou autre. 

==> Dérouler la liste des instructions ci-dessous :

 Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
 Appuyer sur Y pour commencer le processus de nettoyage. 
 Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
 Appuyer sur une touche pour redémarrer le PC. 
 Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
 Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
 Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau. 
 Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
 Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum 

Si Sdfix ne se lance pas
1)Démarrer->Exécuter
Copiez/collez :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
cliquez ok, et validez.
Redémarrez et essayez de nouveau de lancer Sdfix.

2)Si vous avez le message Cette commande a été désactivée par votre Administrateur
Appuyez sur une touche pour continuer:
Démarrer->Exécuter
Copiez/Collez
%systemdrive%\SDFix\apps\swreg IMPORT %systemdrive%\SDFix\apps\Enable_Command_Prompt.reg
Validez
Relancez Sdfix

blood404 · Answer

re 

g eu un coup de pouce de neo***

apre avoir fait se que ta dit neo***


relance  HijackThis

coche ses lignes:
O4 - HKLM\..\Run: [WMedia32] wmedia32.exe : SDFix ;)
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe

et clique sur fix cheked

neo*** · Answer

ca ne sert a rien de fixer, l'infection sera toujours la :)

blood404 · Answer

ok merci maintenant je le saurais

poldich · Answer

Voici le rapport Sdfix :
[b]SDFix: Version 1.240 [/b]
Run by Administrateur on 27/10/2009 at 15:56

Microsoft Windows XP [version 5.1.2600]
Running From: F:\SDFix

[b]Checking Services [/b]:

Rootkit Found :
C:\WINDOWS\system32\drivers\XGN64.sys - Rootkit Pandex/Cutwail - Runtime.sys

[b]Name [/b]: 
4fdw
astq
fak32
FCI
FFI
fvelwow
khtml
kprof
ldrsvc
msupdate
poof
protect
qwer78
smtpdrv
windows mail service
XGN64

[b]Path [/b]:
\??\?¢ 
\??\C:\WINDOWS\system32\drivers\astq.tga 
\??\C:\WINDOWS\system32\drivers\fak32.sys 
C:\WINDOWS\system32\svchost.exe:ext.exe 
C:\WINDOWS\system32\svchost.exe:exm.exe 
\??\C:\WINDOWS\system32\fvelwow.sys 
\??\C:\WINDOWS\system32\drivers\khtml.sys 
\??\C:\WINDOWS\system32\kprof 
%SystemRoot%\System32\svchost.exe -k netsvcs
c:\windows\system32\mssrv32.exe 
\??\C:\WINDOWS\system32\poof 
System32\drivers\protect.sys 
\??\C:\WINDOWS\system32\drivers\qwer78.sys 
System32\DRIVERS\smtpdrv.sys 
"C:\WINDOWS\mail.exe" 
System32\Drivers\Xgn64.sys 

4fdw - Deleted
astq - Deleted
fak32 - Deleted
FCI - Deleted
FFI - Deleted
fvelwow - Deleted
khtml - Deleted
kprof - Deleted
ldrsvc - Deleted
msupdate - Deleted
poof - Deleted
protect - Deleted
qwer78 - Deleted
smtpdrv - Deleted
windows mail service - Deleted
XGN64 - Deleted



Restoring Default Security Values
Restoring Default Hosts File

Rebooting

neo*** · Answer

/!\ Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur vous l'a recommandé. /!\ 

Ce logiciel est très puissant et une mauvaise utilisation peut faire des dégâts... Suis exactement cette procedure :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix  dans la fenêtre qui s'ouvre et valide.

Déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES, antivirus... 
(qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! )


Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

postes le rapport stp

(ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)

poldich · Answer

peut-on transférer ce loficiel grace a une clé USB? car l'ordinateur contaminé n'a plus internet.

neo*** · Answer

tu ne l'as pas retrouvé apres sdfix ??

sinon oui tu peux le transferer

poldich · Answer

non , j'ai réussi a faire le rapport avec sdfix grace a la clé usb mais je n'ai pas réussi a mettre le logiciel sdfix sur l'orinateur car la fonction copier/coller ne fonctionne plus et les autres moyens de transmissions aussi.J'ai réussi a faire le rapport car le rapport s'est mit sur la clé.
Par conséquent , je ne vais pas pouvoir mettre l'autre logiciel sur le bureau comme vous me l'avez demandé.
Pour ce qui est d'internet le problème est que j'ai changé d'opérateur entre temps et je ne sais pas comment installer le nouveau qui ets alice box.

neo*** · Answer

je croyais que l'acces au net etait bloqué a cause de l'infection, arff, faut bien tout dire !

il suffit d'envoyer le logiciel de la cle vers le pc (envoyer vers > bureau) ou encore un glisser/deposer

poldich · Answer

Mais même lorsque je n'avais pas changé d'opérateur , internet ne fonctionnait pas a cause du virus comment puis-je récupérer internet car combofix me dit qu'une connexion internet est indispensable pour installer la console de récupération!

neo*** · Answer

ah me**e j'avais pas pensé a ca !

as tu le cd windows ?

sinon, ca va se compliquer, tu as la solution de t'en passer mais c'est un peu plus risqué ! a toi de voir

poldich · Answer

le CD windows c'est le CD d'origine de l'ordinateur?

neo*** · Answer

oui

poldich · Answer

ok et quels sont les risques pour l'ordinateur?

neo*** · Answer

planter la connexion au net (ca peut pas etre pire) , planter le pc , il existe des methodes pour reparer et ca arrive tres rarement mais on est obligé de vous avertir, ton cas est un peu particulier, pas de net, pas de cd, copié/collé (ca c'est bizarre) ...

neo*** · Answer

je t'ai repondu au dessus, et j'ai oublié de preciser aussi que l'outil que tu as passé avant (sdfix) n'est plus a jour depuis 1 an, il t'en a trouvé pas mal donc ca promet pour la suite ;)

poldich · Answer

au faite lorsque je fais un copier coller , il me marque :mémoire ou espace disque insuffisants pour terminer l'opération.

poldich · Answer

je vais chercher le CD

neo*** · Answer

il reste combien de memoire sur ton pc ? (clic droit sur C dans poste travail puis proprietes) mais je doute que ca vienne de la

poldich · Answer

la moitié de l'espace n'est pas utilisé il reste 30 GO

poldich · Answer

je pense avoir retrouvé le CD d'origine!

neo*** · Answer

ca serait bien d'etre sur^^


si tu l'as : c'est ici : http://support.microsoft.com/kb/307654/fr

Comment faire pour installer et utiliser la console de récupération

Vous pouvez installer la console de récupération sur votre ordinateur afin qu'elle soit disponible au cas où vous ne pourriez pas redémarrer Windows. Vous pouvez ensuite sélectionner l'option Console de récupération dans la liste des systèmes d'exploitation disponibles durant le démarrage. Installez la console de récupération sur les serveurs importants et sur les stations de travail du personnel informatique. Cet article explique comment installer la console de récupération sur votre ordinateur Microsoft Windows XP. Pour installer la console de récupération, vous devez avoir ouvert une session en tant qu'administrateur.

Vous pouvez exécuter la console de récupération en démarrant directement à partir du CD-ROM Windows XP, mais il est en général plus pratique de l'ajouter comme option du menu de démarrage. Pour exécuter la console de récupération directement à partir du CD-ROM, consultez la section "Utilisation de la console de récupération".

Pour installer la console de récupération, procédez comme suit :

   1. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM.
   2. Cliquez sur Démarrer, puis sur Exécuter.
   3. Dans la zone Ouvrir, tapez d:\i386\winnt32.exe /cmdcons, où d correspond à la lettre du lecteur de CD-ROM. Sous Microsoft Windows XP Professionnel Édition x64, tapez d:\amd64\winnt32.exe /cmdcons où d correspond à la lettre du lecteur de CD-ROM.
   4. Une boîte de dialogue Installation de Windows s'affiche à l'écran. Cette boîte de dialogue décrit l'option Console de récupération. Pour confirmer l'installation, cliquez sur Oui.
   5. Redémarrez l'ordinateur. Lors du prochain démarrage de l'ordinateur, l'entrée "Console de récupération Microsoft Windows" apparaît dans le menu de démarrage.

Vous pouvez également utiliser une connexion établie UNC (Universal Naming Convention) pour installer la console de récupération à partir d'un point de partage réseau.

Remarque Un message d'erreur semblable à celui-ci peut s'afficher :
Le programme d'installation ne peut pas continuer car la version de Windows installée sur votre ordinateur est plus récente que celle présente sur le CD.
Si ce problème survient, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
898594  (https://support.microsoft.com/en-us/help/898594/ ) Un message d'erreur s'affiche lors d'une tentative d'installation de la console de récupération sur un ordinateur Microsoft Windows XP Service Pack 2

neo*** · Answer

c'est marque dessus, XP ( OS ou Systeme exploitation) mais tu te prnds la tete pour pas grand chose ;)

poldich · Answer

je pense que je l'ai trouvé c'est marqué operating system DVD microsoft XP professional Service pack2

poldich · Answer

losrque je fais cette action : Dans la zone Ouvrir, tapez d:\i386\winnt32.exe /cmdcons l'ordinateur me dit qu'il ne le trouve pas pourtant lorsque je mes les CD il y a un dossier marqué I386

neo*** · Answer

non toi c'est pas d:\i386\winnt32.exe  mais c:\i386\winnt32.exe

poldich · Answer

ha effectiviement! merci!
/: il me dit que l'option de mise a niveau ne sera pas disponible

neo*** · Answer

Remarque Un message d'erreur semblable à celui-ci peut s'afficher :
Le programme d'installation ne peut pas continuer car la version de Windows installée sur votre ordinateur est plus récente que celle présente sur le CD.
Si ce problème survient, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
898594  (https://support.microsoft.com/en-us/help/898594/ ) Un message d'erreur s'affiche lors d'une tentative d'installation de la console de récupération sur un ordinateur Microsoft Windows XP Service Pack 2 

si tu n'y arrives pas, laisse tomber et passe combofix

poldich · Answer

ca fonctionne!

poldich · Answer

Internet fonctionne et tout à l'air de remarcher.
Que dois-je faire maintenant sachant que je n'arrive pas à mettre à jour AVG et Avast car les licences ont expiré

neo*** · Answer

tu as passé combo ou poas ???

2 antivirus c'est totalement deconseillé : conflit, desinstalle avast et avg et mets ANTIVIR 

Désinstalle via Ajout/Suppression de Programmes (si présents) :

* Avast!


Télécharge et exécute Désinstalleur d'Avast!
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software


Télécharge AntiVir sur ton Bureau.:

* Double clique sur l'exécutable téléchargé pour lancer l'installation.
* À la fin de l'installation, clique sur Finish.
* Ouvre Antivir, assure-toi qu’il soit bien à jour !


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.

Aide : Comment installer et utiliser AntiVir.

Tuto Antivir

Configuration de Antivir :

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

ps; je serai absent pendant 2 jours, le plus gros est fait ^^

poldich · Answer

non je n'ai pas passé combo dois-je le faire?

neo*** · Answer

oui, par contre , notes que je suis absent demain et mercredi matin, donc , soit tu le passes , soit tu attends mon retour, a toi de voir ;)

bonne continuation

poldich · Answer

je vais attendre ton retour plutot ^^
merci pour tout!
bonne vacances!
tchao

poldich · Answer

je n'arrive pas a télécharger antivir

neo*** · Answer

c'est le rootkit dont je te parlais qui doit le bloquer , passe combofix comme je te l'ai demandé

poldich · Answer

ok!

poldich · Answer

il me dit qu'il est impossible de créer le dossier vers a la fin

neo*** · Answer

essaie en mode sans echec 

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

AIDE 
AIDE

poldich · Answer

ca n'a rien changé :/

poldich · Answer

j'ai aussi un autre problème lorsqu'il a finit  je n'ai plus la barre de taches, le bureau,il ne reste plus que la fenêtre de combofix!
Maintenant lorsque je me connecte sur ma session il n'y a plus et puis 10 min après tout redevient normal!

neo*** · Answer

J'ai aussi un autre problème lorsqu'il a finit je n'ai plus la barre de taches, le bureau,il ne reste plus que la fenêtre de combofix!

il redemarre ton pc ou pas , c'est avant ou apres le redemarrage, qu'y a t'il sur la fenetre ?



Maintenant lorsque je me connecte sur ma session il n'y a plus et puis 10 min après tout redevient normal!

la phrase n'est pas complete !

essaie d'etre le plus precis possible ;)

poldich · Answer

rien *

poldich · Answer

non l'ordinateur ne se redemarre pas donc c'est avant

poldich · Answer

sur la fenêtre il y a impossible de créer le dossier ou le répertoire

neo*** · Answer

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur cette page , et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
• Lance Gmer
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
• Suis ce tutoriel pour héberger le rapport et poste le lien correspondant dans ta prochaine réponse.

poldich · Answer

lorsque je choisis le fichier sur too files , il est marqué que c'est le mauvais type de fichier et que l'envoi est impossible
cependant j'ai réussi a copier le rapport le voici : GMER 1.0.15.15163 - http://www.gmer.net
Rootkit scan 2009-10-30 23:03:59
Windows 5.1.2600 Service Pack 2
Running: 1t1ycxlq.exe; Driver: C:\DOCUME~1\PAUL-A~1\LOCALS~1\Temp\afrorfog.sys


---- Kernel code sections - GMER 1.0.15 ----

?               System32\Drivers\hiber_WMILIB.SYS                                                                                                                        Le chemin d'accès spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtCreateFile + 6               7C91D0B4 4 Bytes  [28, 00, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtCreateFile + B               7C91D0B9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenFile + 6                 7C91D5A4 4 Bytes  [68, 00, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenFile + B                 7C91D5A9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenProcess + 6              7C91D604 4 Bytes  [A8, 01, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenProcess + B              7C91D609 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenProcessToken + 6         7C91D614 4 Bytes  CALL 7B91EC1A 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenProcessToken + B         7C91D619 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenProcessTokenEx + 6       7C91D624 4 Bytes  [A8, 02, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenProcessTokenEx + B       7C91D629 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenThread + 6               7C91D664 4 Bytes  [68, 01, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenThread + B               7C91D669 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenThreadToken + 6          7C91D674 4 Bytes  [68, 02, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenThreadToken + B          7C91D679 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenThreadTokenEx + 6        7C91D684 4 Bytes  CALL 7B91EC8B 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtOpenThreadTokenEx + B        7C91D689 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtQueryAttributesFile + 6      7C91D714 4 Bytes  [A8, 00, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtQueryAttributesFile + B      7C91D719 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtQueryFullAttributesFile + 6  7C91D7B4 4 Bytes  CALL 7B91EDB9 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtQueryFullAttributesFile + B  7C91D7B9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtSetInformationFile + 6       7C91DC64 4 Bytes  [28, 01, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtSetInformationFile + B       7C91DC69 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtSetInformationThread + 6     7C91DCB4 4 Bytes  [28, 02, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[1900] ntdll.dll!NtSetInformationThread + B     7C91DCB9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtCreateFile + 6               7C91D0B4 4 Bytes  [28, 00, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtCreateFile + B               7C91D0B9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtMapViewOfSection + 6         7C91D524 1 Byte  [28]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtMapViewOfSection + 6         7C91D524 4 Bytes  [28, 03, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtMapViewOfSection + B         7C91D529 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenFile + 6                 7C91D5A4 4 Bytes  [68, 00, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenFile + B                 7C91D5A9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenProcess + 6              7C91D604 4 Bytes  [A8, 01, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenProcess + B              7C91D609 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenProcessToken + 6         7C91D614 4 Bytes  CALL 7B91ED1A 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenProcessToken + B         7C91D619 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenProcessTokenEx + 6       7C91D624 4 Bytes  [A8, 02, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenProcessTokenEx + B       7C91D629 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenThread + 6               7C91D664 4 Bytes  [68, 01, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenThread + B               7C91D669 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenThreadToken + 6          7C91D674 4 Bytes  [68, 02, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenThreadToken + B          7C91D679 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenThreadTokenEx + 6        7C91D684 4 Bytes  CALL 7B91ED8B 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtOpenThreadTokenEx + B        7C91D689 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtQueryAttributesFile + 6      7C91D714 4 Bytes  [A8, 00, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtQueryAttributesFile + B      7C91D719 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtQueryFullAttributesFile + 6  7C91D7B4 4 Bytes  CALL 7B91EEB9 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtQueryFullAttributesFile + B  7C91D7B9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtSetInformationFile + 6       7C91DC64 4 Bytes  [28, 01, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtSetInformationFile + B       7C91DC69 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtSetInformationThread + 6     7C91DCB4 4 Bytes  [28, 02, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtSetInformationThread + B     7C91DCB9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtUnmapViewOfSection + 6       7C91DF14 1 Byte  [68]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtUnmapViewOfSection + 6       7C91DF14 4 Bytes  [68, 03, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[2972] ntdll.dll!NtUnmapViewOfSection + B       7C91DF19 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtCreateFile + 6               7C91D0B4 4 Bytes  [28, 00, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtCreateFile + B               7C91D0B9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenFile + 6                 7C91D5A4 4 Bytes  [68, 00, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenFile + B                 7C91D5A9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenProcess + 6              7C91D604 4 Bytes  [A8, 01, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenProcess + B              7C91D609 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenProcessToken + 6         7C91D614 4 Bytes  CALL 7B91EC1A 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenProcessToken + B         7C91D619 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenProcessTokenEx + 6       7C91D624 4 Bytes  [A8, 02, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenProcessTokenEx + B       7C91D629 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenThread + 6               7C91D664 4 Bytes  [68, 01, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenThread + B               7C91D669 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenThreadToken + 6          7C91D674 4 Bytes  [68, 02, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenThreadToken + B          7C91D679 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenThreadTokenEx + 6        7C91D684 4 Bytes  CALL 7B91EC8B 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtOpenThreadTokenEx + B        7C91D689 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtQueryAttributesFile + 6      7C91D714 4 Bytes  [A8, 00, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtQueryAttributesFile + B      7C91D719 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtQueryFullAttributesFile + 6  7C91D7B4 4 Bytes  CALL 7B91EDB9 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtQueryFullAttributesFile + B  7C91D7B9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtSetInformationFile + 6       7C91DC64 4 Bytes  [28, 01, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtSetInformationFile + B       7C91DC69 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtSetInformationThread + 6     7C91DCB4 4 Bytes  [28, 02, 16, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3636] ntdll.dll!NtSetInformationThread + B     7C91DCB9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtCreateFile + 6               7C91D0B4 4 Bytes  [28, 00, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtCreateFile + B               7C91D0B9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtMapViewOfSection + 6         7C91D524 1 Byte  [28]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtMapViewOfSection + 6         7C91D524 4 Bytes  [28, 03, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtMapViewOfSection + B         7C91D529 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenFile + 6                 7C91D5A4 4 Bytes  [68, 00, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenFile + B                 7C91D5A9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenProcess + 6              7C91D604 4 Bytes  [A8, 01, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenProcess + B              7C91D609 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenProcessToken + 6         7C91D614 4 Bytes  CALL 7B91ED1A 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenProcessToken + B         7C91D619 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenProcessTokenEx + 6       7C91D624 4 Bytes  [A8, 02, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenProcessTokenEx + B       7C91D629 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenThread + 6               7C91D664 4 Bytes  [68, 01, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenThread + B               7C91D669 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenThreadToken + 6          7C91D674 4 Bytes  [68, 02, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenThreadToken + B          7C91D679 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenThreadTokenEx + 6        7C91D684 4 Bytes  CALL 7B91ED8B 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtOpenThreadTokenEx + B        7C91D689 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtQueryAttributesFile + 6      7C91D714 4 Bytes  [A8, 00, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtQueryAttributesFile + B      7C91D719 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtQueryFullAttributesFile + 6  7C91D7B4 4 Bytes  CALL 7B91EEB9 
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtQueryFullAttributesFile + B  7C91D7B9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtSetInformationFile + 6       7C91DC64 4 Bytes  [28, 01, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtSetInformationFile + B       7C91DC69 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtSetInformationThread + 6     7C91DCB4 4 Bytes  [28, 02, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtSetInformationThread + B     7C91DCB9 1 Byte  [E2]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtUnmapViewOfSection + 6       7C91DF14 1 Byte  [68]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtUnmapViewOfSection + 6       7C91DF14 4 Bytes  [68, 03, 17, 00]
.text           C:\Documents and Settings\Paul-André\Local Settings\Application Data\Google\Chrome\Application\chrome.exe[3716] ntdll.dll!NtUnmapViewOfSection + B       7C91DF19 1 Byte  [E2]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                                                                  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                                                                  EABFiltr.sys (QLB PS/2 Keyboard filter driver/Hewlett-Packard Development Company, L.P.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                                                                  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                                                                  EABFiltr.sys (QLB PS/2 Keyboard filter driver/Hewlett-Packard Development Company, L.P.)

Device          \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer                                                                                                       tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)
Device          \FileSystem\Fs_Rec \FileSystem\FatCdRomRecognizer                                                                                                        tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)
Device          \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer                                                                                                            tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)
Device          \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer                                                                                                         tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)
Device          \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer                                                                                                        tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)
Device          \FileSystem\Cdfs \Cdfs                                                                                                                                   tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout                                                                       15
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota                                                                          10000
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler                                                                                        yes
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk                                                                                       
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout                                                                       90
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota                                                                         10000

---- EOF - GMER 1.0.15 ----

Dragonsdefeu · Answer

Waouhh

neo*** · Answer

dsl pour le delai

Gmer ne montre pas de rootkit, peux tu repasser maintenant combofix mais depuis ce lien 
http://sd-1.archive-host.com/membres/up/157165553231658156/outil.exe
il ne devrait plus se bloquer

poldich · Answer

je n'ais pas accès à l'ordinateur durant les quatre jours prochains!

neo*** · Answer

pas de problemes, je suis pas pressé , juste la pour t'aider :)

poldich · Answer

bonjour,
désolé pour le retard!
J'ai seulement réussi a télécharger avast comme antivirus et il m'a détécté un virus, voici son nom : Win32:Dialer-GX [Trj]

neo*** · Answer

salut

difficile de se remettre dans le bain au bout d'un mois et demi^^

essaies de paser combofix comme je t'ai proposé au 64

poldich · Answer

Ca fonctionne toujours pas!

neo*** · Answer

salut 

comme les choses ont du eviter depuis le temps^^

• Télécharge ZHPDiag
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site : http://www.cijoint.fr , puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

poldich · Answer

le voici! 

http://www.cijoint.fr/cjlink.php?file=cj200912/cijWVeKZ4Q.txt

neo*** · Answer

pourquoi 2 antivirus avast et avg ??? vires avast avec ca :
outil desinstallation avast

ENSUITE 


télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous sans les lignes !,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.

--------------------------------------------------------------------------

:files
C:\Program Files\Fichiers Communs\Carlson

:commands
[emptytemp]
[purity]
[start explorer]
[reboot]


--------------------------------------------------------------------------



clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

poldich · Answer

non je n'ai qu'un seul antivirus qui est avast.

neo*** · Answer

pour refaire le point, rappelles moi tes problemes ?? les delais de reponses sont longs et j'ai la fleme de tout relire ^^

il doit rester des traces d'avg, vires les avec ca :
https://www.avg.com/fr-fr/avg-remover

avast est depassé :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

* Avast!


Télécharge et exécute Désinstalleur d'Avast!
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software


Télécharge AntiVir sur ton Bureau.:

* Double clique sur l'exécutable téléchargé pour lancer l'installation.
* À la fin de l'installation, clique sur Finish.
* Ouvre Antivir, assure-toi qu’il soit bien à jour !


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.

Aide : Comment installer et utiliser AntiVir.

Tuto Antivir

Configuration de Antivir :

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

poldich · Answer

J'ai suivi les instructions mais le problème persiste, il y a toujours le même message.

neo*** · Answer

c'est quoi ce message ??

poldich · Answer

ca me met ca: Setup n'a pas pu écrire tous les fichiers. L'accès a été refusé. Il est possible que vous ne disposiez pas des autorisations nécessaires. Veuillez exécuter le setup a nouveau.

neo*** · Answer

salut 

ce message arrive quand tu fais quoi ??

as tu desactivé les comptes d'utilisateurs ??
(https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac OPTION 1)

et sous vista, il faut toujours faire un clic droit en tant qu'administrateur !

poldich · Answer

enfaite je n'ai pas vista!
ce message arrive après que l'on me propose de m'inscrire en saisissant les coordonnées

neo*** · Answer

xp, desole , j'avais regardé ta config au 1er message, c'est ca qui m'a induit en erreur !

la session sur laquelle tu es est bien en administrateur ?

Télécharge et installe Ccleaner (si ce n’est déjà fait) :

Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement). 

ensuite vires antivir et essaies de le re-telecharger ! 
(http://www.commentcamarche.net/telecharger/telecharger-55-antivir)

poldich · Answer

rien ne change !
Oui je suis bien l'administrateur

poldich · Answer

Serait-ce possible d'installer un autre antivirus aussi efficace?

neo*** · Answer

salut 

essaies celui ci :
https://www.commentcamarche.net/telecharger/securite/14917-microsoft-security-essentials/

peux tu me faire un resume de tes problemes ? y'a que l'antivirus qui te pose probleme ou tu as encore d'autres soucis ?

poldich · Answer

Mon ordinateur est extrêmement lent aussi!
Et il y a encore des virus sur l'ordinateur

neo*** · Answer

si tu as avast fais un scan avec sinon

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharge Malwarebytes’ Anti-Malware 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)

 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Mets le a jour /!\  
-  Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet et Rechercher 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Colle le rapport ici, il se trouve dans l’onglet rapport/log

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ps: s'il te demande de redemarrer : fais le !

neo*** · Answer

tres bien comment va ton pc ?

refais un nouveau rapport zhpdiag pour faire le point stp (comme tu as fais au post 74)

poldich · Answer

je ne trouve pas l'icone avec la loupe

poldich · Answer

ha non c'est bon

http://www.cijoint.fr/cjlink.php?file=cj201001/cijlq5eQIn.txt

neo*** · Answer

• Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Copie/colle les lignes suivantes et place les dans ZHPFix :

O42 - Logiciel: J2SE Runtime Environment 5.0 Update 4
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\wmedia32.exe"="C:\WINDOWS\system32\wmedia32.exe:*:Enabled:ENABLE"
O64 - Services: CurCS - Service Bonjour (Bonjour Service) - LEGACY_BONJOUR_SERVICE

• Clique sur « Tous », puis sur « Nettoyer »
• Copie/colle la totalité du rapport dans ta prochaine réponse 

Télécharge et installe CCleaner (si ce n’est déjà fait) : https://www.ccleaner.com/ccleaner/download

Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).

poldich · Answer

lorsque je click sur la lettre H, il n'y a rien d'affiché dans la fenetre

neo*** · Answer

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Copie/colle les lignes suivantes et place les dans ZHPFix :

O42 - Logiciel: J2SE Runtime Environment 5.0 Update 4
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\wmedia32.exe"="C:\WINDOWS\system32\wmedia32.exe:*:Enabled:ENABLE"
O64 - Services: CurCS - Service Bonjour (Bonjour Service) - LEGACY_BONJOUR_SERVICE

• Clique sur « Tous », puis sur « Nettoyer »
• Copie/colle la totalité du rapport dans ta prochaine réponse

poldich · Answer

je le colle ou dans ZHPfix??????????

neo*** · Answer

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• mets dans la fenetre les 3 lignes ci dessous dans ZHPFix :

O42 - Logiciel: J2SE Runtime Environment 5.0 Update 4
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\wmedia32.exe"="C:\WINDOWS\system32\wmedia32.exe:*:Enabled:ENABLE"
O64 - Services: CurCS - Service Bonjour (Bonjour Service) - LEGACY_BONJOUR_SERVICE

• Clique sur « Tous » pour les cocher , puis sur « Nettoyer »
• Copie/colle la totalité du rapport dans ta prochaine réponse

poldich · Answer

ha non c bon! ^^

poldich · Answer

lorsque je click sur nettoyer,il y a une page pour installer J2SE Runtime Environment 5.0 Update 4 qui s'affiche

poldich · Answer

ZHPFix v1.12.26  by Nicolas Coolman - Rapport de suppression du 17/01/2010 13:32:26
Fichier d'export Registre : C:\ZHPExportRegistry-17-01-2010-13-32-26.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O64 - Services: CurCS - Service Bonjour (Bonjour Service) - LEGACY_BONJOUR_SERVICE  => Clé supprimée avec succès
O64 - Services: CurCS - Service Bonjour (Bonjour Service) - LEGACY_BONJOUR_SERVICE  => Clé absente

Valeur du Registre :
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\wmedia32.exe"="C:\WINDOWS\system32\wmedia32.exe:*:Enabled:ENABLE"  => Valeur absente

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 4  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 1
Autre : 0


End of the scan

neo*** · Answer

encore des soucis ?

poldich · Answer

il rame un peu mais bon ...

poldich · Answer

ha! avast a détecté un virus!

neo*** · Answer

son nom et chemin ?

c:/ ........... 

avec tous les outils qu'on a utilisé , c'est peut etre un faux positif !

vires avast et mets antivir comme je t'ai deja dis plus haut il me semble

poldich · Answer

j'ai essayé d'installer antivir et ca ne fonctionne tjrs pas

neo*** · Answer

/!\ Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur vous l'a recommandé. /!\ 

Ce logiciel est très puissant et une mauvaise utilisation peut faire des dégâts... Suis exactement cette procedure :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix  dans la fenêtre qui s'ouvre et valide.

Déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES, antivirus... 
(qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! )


Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
il te le proposera 

postes le rapport stp

(ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)

poldich · Answer

il se trouve dans C:\System Volume Information\...\A0017118.dll

neo*** · Answer

c'est pas grave on peut s'en occuper apres de la restau, ce que je comprends pas c'est pourquoi t'arrives pas a mettre antivir !!

fais deja tes mises a jour : xp 3 : https://www.clubic.com/telecharger-fiche242026-windows-xp-service-pack-3.html

poldich · Answer

GROS PROBLEME!!!
après avoir télécharger windows xp, l'ordinateur c'est éteint (c'est peut_étre normal) et lorsqu'il s'est rallumé, je n'avais plus internet!Même problème qu'au début! Il faut que je reconfigure un réseau!

poldich · Answer

J'ai réussi a remettre internet mais mon ordinateur est extrêmement lent et j'ai toujours le même problème avec antivir

neo*** · Answer

salut ;)

plus de 100 messages pour en être pas loin du même point de départ^^

tes rapports sont corrects, si tu veux faire du bien a ton pc, je ne le conseille pas souvent mais la je pense que ce ne serait pas du luxe de formater !

Tu as le cd, ca te prends pas longtemps, il te faut juse sauvegarder tes données , tes docs ... pour le reste , il te suffira de ré-installer et surtout de faire tes majs :)

tu peux suivre ce lien : https://www.commentcamarche.net/informatique/stockage/143-formater-un-disque-une-cle-usb-ou-une-carte-memoire-avec-windows/

poldich · Answer

enfaite tout va bien!

poldich · Answer

Bonjour, 

Le téléchargent de la mise à jour d'itunes s'effectue sans soucis mais lorsque je l'installe un message d'erreur s'affiche: "Impossible d'accéder au service Window Installer. Ceci peut se produire si Windows est en mode Sans Echec ou si le programme d'installation de Windows n'est pas bien installé. Contactez votre support technique pour assistance." 
J'ai vérifié que mon ordinateur n'était pas en mode sans échec. 
Avez-vous une solution? 
Merci!

VIRUS

108 réponses

Discussions similaires

Newsletters