Je n'arrive pas à démarrer en mode sans échecRésolu/Fermé

Question

Bonjour,je veux démarrer en mode sans échec, et, malgré une pression dès l'allumage du PC sur la touche F8, je n'arrive pas à me mettre en mode sans échec. J'ai aussi essayé F5, sans résultats. J'ai XP, comment ça se fait ?Je veux me mettre en mode sans échec pour pouvoir éliminer le spyware temp532. Et voila mon rapport HijackThis;  quels sont les cages à cocher ?Merci pour tout !

Utilisateur anonyme · Accepted Answer

salutil faut que tu appuie sur f8 ou f5 apres que l'écran du bios soit passé et avant que n'apparaisse l'écran de chargement de windowsMais pas immédiatement apres avoir allumé le pc.a+

Rumbacampus · Answer

salutTu peux aussi utiliser msconfig."Démarrer"/"exécuter" /msconfigBoot ini, tu choisis "safeBoot"salut & à+

xafer07 · Answer

Merci.Mais j'ai donc le spyware temp532.exe, j'aimerais vraiment m'en débarasser;  et voici mon rapport HijackThis : Logfile of HijackThis v1.99.1Scan saved at 18:10:43, on 25/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Wanadoo	askbaricon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\Panicware\Pop-Up Stopper\dpps2.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\PRONO\Mes documents\Sécurité\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Microsoft Windows DLL Services Configuration] poker.exeO4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitemwv32.exeO4 - HKLM\..\RunServices: [Microsoft Windows DLL Services Configuration] poker.exeO4 - HKCU\..\Run: [Microsoft Windows DLL Services Configuration] poker.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CABO16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_med_pao.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28578.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/fr/win/QuickTimeInstaller.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094026678296O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dllO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cabO16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} - http://dx.mastacash.com/loader.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cabO16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cabO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/SymAData.cabO16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cabO16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{84FDA83D-C1F9-4351-9CDD-4B8BE4E775D3}: NameServer = 80.10.246.130 80.10.246.3O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe (file missing)O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeQue dois-je faire maintenant ?Merci !

xafer07 · Answer

J'espère que regis59 va passer par là.... ;-)

Utilisateur anonyme · Answer

Bonjour,  

Méthode a suivre dans l'ordre...  
----------------------------------------------------------------------------  
¤Télécharge ces logiciels mais que tu n utilises pas tout de suite:  

1/Spybot S&D 1.4 <<nouvelle version 
https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/ 

 Démo d utilisation (merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 

2/Ad-Aware SE 1.06 <<nouvelle version 
https://www.adaware.com/  
-Une aide: 
http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc  
- installe le patch français, tu pourra le trouver ici:  
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe  
et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/adawrevid.asf  

3/Clean Up 40: 
http://pageperso.aol.fr/balltrap34/CleanUp40.exe  
-aide en image:(merci a Balltrap34) 
 http://pageperso.aol.fr/balltrap34/democleanup.htm 
----------------------------------------------------------------------------  
¤Démarre en mode sans échec :  
Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter  
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.  
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !  
(Si F8 ne marche pas utilise la touche F5)  
----------------------------------------------------------------------------  
¤Désactive ta restauration système:  
Clic droit sur poste de travail puis,  
propriété, tu clique sur onglet restauration système  
tu coche la case désactiver la restauration et applique  
----------------------------------------------------------------------------  
¤Affiche tous les fichiers et dossiers :  
Clique sur démarrer/panneau de configuration/option des dossiers/affichage  

Cocher afficher les dossiers cacher  

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"  

Décocher masquer les extensions dont le type est connu  
Puis fais «Ok» pour valider les changements.  

Et appliquer !  
----------------------------------------------------------------------------  
¤Vide tes fichiers temps et temporary internet file:  
utilise ceci pour le faire (tu as télécharger avant)  
 http://pageperso.aol.fr/balltrap34/CleanUp40.exe  
----------------------------------------------------------------------------  
¤Relance Hijack This, coche les cases devant ces lignes et ensuite click sur fix checked :  

O4 - HKLM\..\Run: [Microsoft Windows DLL Services Configuration] poker.exe  

O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitemwv32.exe  

O4 - HKLM\..\RunServices: [Microsoft Windows DLL Services Configuration] poker.exe 

O4 - HKCU\..\Run: [Microsoft Windows DLL Services Configuration] poker.exe 

O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CAB     

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_med_pao.exe  

  O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll   

O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} - http://dx.mastacash.com/loader.cab  

  O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab   

---------------------------------------------------------------------------- 
¤Recherche et supprime ceci:  
attention seulement les fichiers  (si present) 

poker.exe  
C:\windows\system32\elitemwv32.exe  

---------------------------------------------------------------------------- 
¤ Passe adaware et vire tous se qu il trouve  
---------------------------------------------------------------------------- 
¤ Passe spybot et vire tous se qu il trouve  
---------------------------------------------------------------------------- 
> Tu vide ta poubelle et tu redémarre en mode normal et refait un Hijack  


Précise tes soucis si il en restes....  

Tiens moi au courant  
  
a+

xafer07 · Answer

Voila, j'ai tout bien fait, voila le HijackThis après toutes ces opérations :Logfile of HijackThis v1.99.1Scan saved at 21:19:41, on 25/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Wanadoo	askbaricon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\Panicware\Pop-Up Stopper\dpps2.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Documents and Settings\PRONO\Mes documents\Sécurité\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28578.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/fr/win/QuickTimeInstaller.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094026678296O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cabO16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cabO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/SymAData.cabO16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{84FDA83D-C1F9-4351-9CDD-4B8BE4E775D3}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe (file missing)O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeMais j'ai une question : maintenant que j'ai tout fait, est-ce que je peux reconfigurer le système comme avant ?  Je peux réactiver la restauration système, cocher la case   "ne pas voir les fichiers cachés" ,   etc...

Utilisateur anonyme · Answer

salut,tu fais ca qd tu n auras plus de soucis !ou ils en sont?a+

xafer07 · Answer

Eh bien, apparemment, les spywares ne reviennent plus. Je vais utiliser cette journée pour bien voir s'il n'y en a plus aucun qui apparaît.Je te tiens au courant.

Utilisateur anonyme · Answer

ok, si y a plus rien dit le moia++

xafer07 · Answer

Eh bien, la journée s'avère concluante. Il n'y a plus rien eu.Merci beaucoup regis59 !

xafer07 · Answer

Eh bien, la journée s'avère concluante. Il n'y a plus rien eu.Merci beaucoup regis59 !

Utilisateur anonyme · Answer

re xafer,ravi que cela soit reglé pour toi ^^tu peux reconfigurer le système comme avant cadtu peux réactiver la restauration système et  cocher la case "ne pas voir les fichiers cachés"a+ et bon surf

xafer07 · Answer

Euhhh... en fait, y a encore un problème : depuis avoir suppprimé des lignes de HijackThis, je n'ai plus la barre des tâches bleue de Windows XP, mais celle de Windows Classique ! Et lorsque je vais dans Affichage / Apparence, sous "Fenêtres et boutons", il n y a plus que Windows Classique, je n'ai plus la barre de XP. Comment récupérer la belle barre des tâches bleue de XP ?

balltrap34 · Answer

salutcomme regis est pas la voilapour ton style ont vas essayer comme cecitelecharge ceci et decompresse lehttp://pageperso.aol.fr/Balltrap34/luna.zipensuite met le dans C:\WINDOWS\Resources\Themes\Lunaet double clik dessusredemarre et dit moi si c est bon

xafer07 · Answer

Ah merci  beaucoup, ça marche !

balltrap34 · Answer

de riena++

Utilisateur anonyme · Answer

merci gerard ^^a+

balltrap34 · Answer

de rien quentin t etais pas la donc quand le chat est pas la les rats dance tu as remarquer que je n est pas mis souris lol

Utilisateur anonyme · Answer

lol ouai j ai remarquer,je vois que tu sais qd je suis la et pas la, en tt cas bien simpa de repondre a ses gens pdt que je bosse moi lol

Utilisateur anonyme · Answer

Bonjour à tous, et désolé pour la longueur du message,

J'espère que je ne me suis pas trompé de forum car pour ma part mon problème est bien : je n'arrive pas à démarrer en mode sans échec, ce que je vais expliquer plus loin mas aussi, que je suis victime d'un redemarrage intenpestif de la part de windows suite à une infection je suppose, en fait j'en suis suis quasiment certain.

Donc voilà comment ce décompose mes problèmes étape par étape :

j'allume mon pc, windowsXP pro sp2 charge, l'écrant bleue bienvenue apparait et dès que je vois le bureau de windows je compte 4 sc et sur la 4 ème seconde ça reboot sans aucun messages d'erreurs ni compte à rebour et si je n'intervient pas sur mon pc il peut tourner sans arrêt comme ça à rebooter...

Donc j'interviens et au prochain redemarrage je tape F8 pour passer par le mode sans echec mais là, problème, j'arrive aux multi-choix de selection mais les flèches de direction ne répondent pas, impossible de choisir autre chose que ce qui est selectionné, ajouté à celà le compte à rebour de25 secondes sous démarrer windows xp normalement?

J'ai essayé avec la touche F11 et je lui ai indiqué de booter sur le lecteur cd où j'avais installé le cd original de windowsXP mais au redemarrage cela m'emmène directement sur la page dos de démarrer en mode sans echec et là on connait le problème, impossible de se déplacer puisque les flèches de direction ne fonctionnent pas, donc de ce coté c'est une impasse.

J'ai lu quelque part sur d'autres forums comme sur celui là d'ailleurs que pour arrêter le redemarrage intenpestif il fallait aller dans msconfig mais je le rappelle, je n'ai à peine que 4 secondes pour pouvoir l'executer donc là aussi c'est une impasse.

je confirme que ces problèmes sont intervenu sur un environnement " propre " avant infection avec hardware neuf, j'avais installé mes drivers, DrWeb pour l'antivrus mais sans mise à jour car je voulais installer kaspersky anti-haker avant de me connecter sur la toile et après l'installation de ce dernier mes problème ont commencé...

Possédent un 2 ème pc à la maison j'ai bien pensé prendre le disk dur de l'un et le mettre dans l'autre pour le traiter en tant que disk dur esclave par McAfee mais il y a une imcompabilité entre s-ata et ide.

Voilà je pense ne rien avoir oublié, ah si je ne possède pas de lecteur de diskette et c'est un regret car celà m'aurait ouvert des pistes !!!

J'éspère que vos réponses même si elle ne sont pas nombreuse, seront enrichissantes pour moi et mon " BB " lol.

Pour terminer, je dirais que je fais de l'informatique depuis une dizainne d'année et que coté virus, trojans et tout le tralala j'en ai vu oh oui, mais je ne me résigne que très rarement à un formatage car dans bien des cas alors que tout ne pronostiquait aucune solution, j'ai réussi là où d'autre on abandonné mais là il faut bien le dire j'ai besoin d'aide !!!!!!!!!!!!!!!!!!!

J'allais envoyer ce message quand j'ai décidé de relancer encore une fois le pc et les problèmes ont changé : le pc démarre et avant que windows ne charge, c'est un ecran noir qui s'installe et surtout qui reste et il ne reste plus alors qu'à faire reset.

j'ai pensé que c'était de ma faute puisque tout à l'heure j'avais appuyè sur F11 pour booter sur le cd de windowsXP, donc j'ai fait l'opération inverse par F11 en choisissant cette fois de booter sur le disk dur maxtor mais ensuite après l'avoir selectionné, quand j'appuis sur entrée je me tape l'écrant noir et à nouveau je dois faire reset puisque les commandes : ctrl/alt/suppr ne fontionne pas elles non plus..........

Maintenant je suis sur que mon problème vous a été expliqué comme si vous y étiez.

D'avance merci..........

afideg · Answer

Bonjour 

1°- Cliquer sur "Démarrer", "Panneau de configuration", et double cliquez sur "Système" puis sur l'onglet "Avancé".
Sur la fenêtre qui vient d'apparaître, et au chapître "Démarrage et récupération", cliquez sur "Paramètres" et ensuite sur "Modifier".
-Vous devriez avoir le contenu suivant dans la fenêtre :

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect

Faire un copier/coller de ce que vous obtenez, et le poster sur ce forum.

2°- Méthode :<  http://www.coupdepoucepc.com/modules/news/article.php?storyid=253    > 
C-à-d.
-Redémarrer votre ordinateur, et dès que les premières lignes apparaissent, « mitrailler » ( = cliquer à répétition ) la touche F8 de façon à ce qu’un menu apparaisse. 
-Sélectionner à l’aide des flèches « Mode sans échec » et appuyer sur [Enter].


3°- http://www.depannetonpc.net/article213-le-mode-sans-echec.html
Merci
Al.

Utilisateur anonyme · Answer

Bonjour,

Merci pour cette réponse si rapide mais comme cité plus haut je ne puis appliquer votre formule :



1°- Cliquer sur "Démarrer", "Panneau de configuration", et double cliquez sur "Système" puis sur l'onglet "Avancé".
Sur la fenêtre qui vient d'apparaître, et au chapître "Démarrage et récupération", cliquez sur "Paramètres" et ensuite sur "Modifier".
-Vous devriez avoir le contenu suivant dans la fenêtre :

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect

Faire un copier/coller de ce que vous obtenez, et le poster sur ce forum.

2°- Méthode :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >
C-à-d.
-Redémarrer votre ordinateur, et dès que les premières lignes apparaissent, « mitrailler » ( = cliquer à répétition ) la touche F8 de façon à ce qu’un menu apparaisse.
-Sélectionner à l’aide des flèches « Mode sans échec » et appuyer sur [Enter].

afideg · Answer

Bonjour 

Je constate que ce n'est pas "appliquer ma procédure" que vous ne réussissez pas; mais plutôt que vous ne savez pas faire un copier/coller de ce que je vous sollicite ici, en ces termes :

1°- Cliquer sur "Démarrer", "Panneau de configuration", et double cliquez sur "Système" puis sur l'onglet "Avancé". 
Sur la fenêtre qui vient d'apparaître, et au chapître "Démarrage et récupération", cliquez sur "Paramètres" et ensuite sur "Modifier". 

-Vous devriez avoir le contenu suivant dans la fenêtre : 

***** = contenu

Faire un copier/coller de ce que vous obtenez, et le poster sur ce forum. 


En effet pour ce faire , il n'est point besoin de savoir exécuter le mode sans échec (MSE).

Bonne journée.
Al.

Utilisateur anonyme · Answer

Bonjour,

  et bien, vous constatez très mal très chers? Pour faire simple, il est écrit plus haut que chaque fois que j'arrive dans windows en mode normal mon pc reboutait donc pensez vous vraiment que je réussirais à : 

( 1°- Cliquer sur "Démarrer", "Panneau de configuration", et double cliquez sur "Système" puis sur l'onglet "Avancé".
Sur la fenêtre qui vient d'apparaître, et au chapître "Démarrage et récupération", cliquez sur "Paramètres" et ensuite sur "Modifier".

-Vous devriez avoir le contenu suivant dans la fenêtre :

***** = contenu

Faire un copier/coller de ce que vous obtenez, et le poster sur ce forum. )


Et tout ça en moins de 4 secondes, restons serieux!!!

quand au mode sans echec, je ne puis y avoir accès c'est décrit pourquoi, plus haut !!!

De plus je vous ai marqué dans le premier message, vous savez ce lui qui est un peut long, lol, que je faisait de l'informatique depuis une dizainne d'année alors, s'il vous plait, évitez sur votre prochain message de marquer des "conneries" du style : 

(Je constate que ce n'est pas "appliquer ma procédure" que vous ne réussissez pas; mais plutôt que vous ne savez pas faire un copier/coller de ce que je vous sollicite ici, en ces termes :)


Au plaisir de vous lire, vous ou quelqu'un d'autre!!!

afideg · Answer

Re

Très cher Xpuel, voici votre première phrase :

« J'espère que je ne me suis pas trompé de forum car pour ma part mon problème est bien : je n'arrive pas à démarrer en mode sans échec, ce que je vais expliquer plus loin mas aussi, que je suis victime d'un redemarrage intenpestif de la part de windows suite à une infection je suppose, en fait j'en suis suis quasiment certain. »

Et comme l'objet de ce topic s'intitule : « Je n'arrive pas à démarrer en mode sans échec », je ne crois pas m'être égaré.

Et, si je puis me permettre, et donc répondre correctement à vos premiers mots : « J'espère que je ne me suis pas trompé de forum ...», je vous dirai que vous vous êtes trompé !

Et comme vos 10 années d'expérience en informatique ne vous suffisent pas pour savoir lire un titre de topic, ou pour savoir lire comment créer un nouveau topic; et comme cela aurait été en mesure ( quoique ) de vous éviter des conneries ( pour reprendre votre vocabulaire qui vous est cher, malgré le apparences ) du genre « j'ai décidé de relancer encore une fois le pc et les problèmes ont changé : le pc démarre et avant que windows ne charge, c'est un ecran noir qui s'installe » , vous feriez bien mieux de rabaisser votre caquet.

Permettez-moi une dernière observation. En effet, vous terminez ainsi votre exposé : « je suis sur que mon problème vous a été expliqué comme si vous y étiez ». 

Soyez assuré, petit prétentieux, et soyez rassuré : « Si vous êtes dans la merde ( comme vous y êtes après 10 années d'informatique , qui vous permettent de prendre de haut ceux qui essaient honnêtement, généreusement et bénévolement de vous venir en aide ), moi, après 2 années d'initiation à la manipulation d'un PC, je n'y suis pas encore !! Je vous sens venir d'où vous êtes !!

Bien le bonjour très cher.

"Un intellectuel assis va moins loin qu'un con qui marche".
"Le sage demande à lui-même la cause de ses fautes.
L’insensé la demande aux autres. 
Le Malin la rejette sur les autres !"

Utilisateur anonyme · Answer

Bonjour, très cher "afideg"

Comme vous y allez...

En effets, j'ai du me trompé de topic, voir même de forum...

A bon entendeur,

Salut...........

P.S  A propos de vos petits proverbes chinois, sachez ceci :

Le reflet du fleuve ne révèle pas ca profondeur.

Pour un mot, un homme est réputé sage ; pour un mot, un homme est jugé sot.

Ne vous affligez pas de ce que les hommes ne vous connaissent pas ; affligez-vous de ne pas connaitre les hommes.

Connaitre son ignorance est la meilleure part de connaissance.

Sachez acquérir la sagesse d'être bien, là où vous êtes car seul 

l'ignorant se fâche, le sage comprend.

Et pour terminer : 

Ce ne sont pas ceux qui savent le mieux parler qui ont les meilleures choses à dire!!!

simo · Answer

voila mr  t va faire demarrer/executer et t ecrit MSCONFIG PUIS il s affiche utlitaire de configuration system  t choisi BOOT INIet enfin t cocher /SAFEBOOT LE PC IL VA DEMANDER A L REDEMARRER T L REDEMARRER VOILA

billiboys · Answer

bonjour, je n'arrive pas  a aller sur "mode sans echec" ,car quand j'appuis sur f8 je peut choisir "mode sans echec" et quand il commence ,a un moment le pc redemarre,donc je ne peut pas aller sur le "mode sans echec". 
quand je  demarre sur window xp , il demarre sans probleme
mes  questions sont:
de quoi cela peut venir ?
est-ce qu'il faut que je reinstalle windows ?

afideg · Answer

Bonjour billiboys, 1°- CIT: « de quoi cela peut venir ? est-ce qu'il faut que je reinstalle windows ?» Réponses : Cela peut provenir d'une infection. NON, ne réinstalle pas Windows. 2°- ATTENTION * A savoir : cette facon de tenter de rentrer en mode sans echec [Demarrrer/exécuter/msconfig/boot.ini/safeboot/appliquer/ok] est dangereuse depuis quelques temps et déconseillée, car risque de plantage avec certaines bestioles récemment apparues. 3°- Fais ceci SVP : Fais une analyse par HijackThis, comme ceci: - Avec connexion au Net en service, - télécharge la version original de hijackthis < http://www.merijn.org/files/hijackthis.zip > ou là < https://www.pcastuces.com/logitheque/hijackthis.htm > - et un Tutorial de BipBip avec copies d'écran ici < http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm > - Déconnecte-toi du Net pour installer le programme. - Ensuite, installe HJT ( = HijackThis ) dans C:\Program Files par exemple. Pour cela : [Enregistrer] > « Poste de Travail » > « C:\ » > « Program Files » > [Enregistrer] ( s'il n'y est pas, crée un raccourci sur vers le bureau ) -Arrête puis Redémarre ton PC impérativement. - Lance HJT en cliquant l'icône bureau, puis sur « Do a system scan and save a logfile » •Le rapport HijackThis (fichier log) va être enregistré dans C:\Program Files\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si tu veux conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...) •NB : en cas de problème, applique le Tutorial de BipBip avec copies d'écran. •Ouvre le rapport HijackThis précédemment sauvegardé et copie-colle le dans ta prochaine réponse - à la fin du scan le bloc-notes va s'ouvrir sur le bureau - tu fais un copier/coller de tout son contenu. - Et tu le postes sur le forum POURQUOI l'installer là ? Le problème consiste à avoir un dossier dédié à HijackThis; car lors de l'utilisation il créera un dossier backup permettant de revenir en arrière en cas d'erreur. L'emplacement de ce dossier importe peu à l'exclusion des dossiers temporaires qui sont vidés pratiquement systématiquement lors d'une procédure de nettoyage. Ce nettoyage effacerait donc les backups; ce qui empêcherait tout retour en arrière. Un "log" c'est la trace écrite de ce que un programme a fait et du résultat de son action. Merci Al. 4°- PS Pourquoi veux-tu passer en mode sans échec ?

murphynette · Answer

Bonjour
J'ai modifié le boot.ini en cochant safeboot pour lancer le PC en mode sans échec car par la touche F8 il ne le faisait pas.
Maintenant je ne peux plus rien faire. Le PC ne se lance pas en mode sans échec en plus dans tous les choix qu'il affiche dont mode sans échec, il se relance tout seul et ne va pas plus loin que l'écran noir de démarrage. 
Comment puis-je modifier la commande safeboot étant que je ne peux pas rentrer dans windows ? Je n'ai accès qu'à la console de récupération. J'ai vu la commande bootcfg mais rien ne correspond pour modifier le boot.ini.
La solution que j'ai c'est de reconfigurer le PC comme il était à sa sortie d'usine (windows xp familial préinstallé). Je ne veux pas tout perdre. Je n'ai pas de cdrom XP mais des CD de récupération configurés lors de la première utilisation.
J'ai trouvé sur internet des téléchargements de disquettes de boot mais apparemment c'est pour installer windows. 
Merci beaucoup d'avance.

afideg · Answer

Bonjour murphynette,

C'est de ta faute !
Et puisque tu squattes un topic qui n'est pas le tien, c'est doublement de ta faute !

Je m'explique ==> il suffisait de lire ce qui est est écrit au post #30 précédent; à savoir :

  ATTENTION * A savoir : cette facon de tenter de rentrer en mode sans echec [Demarrrer/exécuter/msconfig/boot.ini/safeboot/appliquer/ok] est dangereuse depuis quelques temps et déconseillée, car risque de plantage avec certaines bestioles récemment apparues. 

Et arrête de jouer aux apprentis sorciers !


Fais ceci maintenant, SVP:


1)-Cliquer sur "Démarrer", "Panneau de configuration", et double cliquez sur "Système" puis sur l'onglet "Avancé".
Sur la fenêtre qui vient d'apparaître, et au chapître "Démarrage et récupération", cliquez sur "Paramètres" et ensuite sur "Modifier".

2)-Tu devrais avoir quelque chose comme le contenu suivant dans la fenêtre :

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)partition(2)\WINDOWS="Microsoft Windows XP Familial" /fastdetect

3)- Fais-en un copier/coller à poster ici


Merci
Al.

murphynette · Answer

Merci de ta réponse.
Ce que tu me dis : ATTENTION * A savoir : cette facon de tenter de rentrer en mode sans echec [Demarrrer/exécuter/msconfig/boot.ini/safeboot/appliquer/ok] est dangereuse depuis quelques temps et déconseillée, car risque de plantage avec certaines bestioles récemment apparues
je l'ai lu  tout à l'heure en faisant des recherches pour me débloquer. Je ne le savais pas sinon je ne l'aurais pas fait d'autant plus que je l'avais déjà pratiqué sans problème.
Ce que tu me demandes de faire je ne le peux pas. Je l'ance le pc, il me propose toutes les options. Quand je lui propose entre autre le sans échec, il ne va pas jusque windows, reste en écran noir  et se relance. Je ne peux faire que console de récupération ou ne pas relancer le PC automatiquement.
Pourquoi dis-tu que je squatte un topic ? 
Merci quand même pour ta réponse.

afideg · Answer

Re, Sais-tu faire ceci : Cliquer sur "Démarrer", "Panneau de configuration", et double cliquez sur "Système" puis sur l'onglet "Avancé". Sur la fenêtre qui vient d'apparaître, et au chapître "Démarrage et récupération", cliquez sur "Paramètres" et ensuite sur "Modifier". OUI ou NON ? Si oui, poste-moi le contenu. Pour le reste : Il est toujours préférable que tu fasses ton message personnel. Cela rend les postes plus compréhensibles et la réponse à ton problème sera plus efficace Comment procéder : http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm Guide du forum < https://www.commentcamarche.net/infos/25843-guide-d-utilisation-du-forum-de-commentcamarche-net/ > Inscription CCM < http://www.commentcamarche.net/communaute/inscription.php3 > http://img149.imageshack.us/img149/20/screenshot182jq8.gif (c'est-à-dire la page que tu dois obtenir par le lien précédent) Problème résolu Tu ne pourras pas « mettre le topic (= file de discussion) en résolu » si tu n'es pas inscrit. Messagerie privée (= MP). Pour contacter personnellement les seuls membres inscrits sur ce Forum CCM, il faut être également soi-même inscrit !

murphynette · Answer

Oui je sais faire ce que tu me proposes mais le pc ne se lance pas jusque là. Je ne peux pas y accéder. Il reste en écran noir et se relance. 
Sinon en dernier recours j'ai la solution de mettre mon disque dur dans un autre PC en Slave. Pourrais-je accéder au fichier boot.ini (du disque dur bloqué) pour le modifier à l'aide du bloc notes  et supprimer ma commande du safeboot. ?
Merci

afideg · Answer

(suite)
Dans les choix qui s'offrent au démarrage, n'as-tu pas "Dernière bonne configuration connue" ?
Ou bien "Mode diagnostic" ?

Ensuite fais ceci:
1)- Cliquer sur "Démarrer", puis sur "Exécuter". 
Taper (ou coller) sysdm.cpl  et valider par cliquer sur [OK]. 
2)-  Sous l'onglet "Avancé", cliquer sur [Paramètres] sous "Démarrage et récupération". 
3)-  Sous "Démarrage du système", cliquer sur [Modifier]. 
Le fichier s'ouvre dans le Bloc-notes 
Poste son contenu.


Lis ceci en complément  http://www.cybersolus.net/windows/windows_xp/bootini/boot_ini.html

Al.

murphynette · Answer

J'ai tout essayé dans les invites au lancement. Il refuse d'aller plus loin et se relance. Le seul point où j'avance, c'est la console de récupération mais je n'ai pas de mot de passe. Je ne savais pas qu'il fallait en donner un. Apparemment sans, on ne peut pas continuer.

J'ai aussi des disquettes de lancement mais je ne parviens pas sur le disque dur C:

Merci de tes conseils et du temps que tu as passé.

afideg · Answer

Re,

A)- je ne sais pas si j'ai bien lu;
mais il me semblait que tu savais faire ceci « Démarrer/Exécuter... saisir msconfig.» 

Pourquoi ne sais-tu pas faire « Cliquer sur "Démarrer", puis sur "Exécuter". 
Taper (ou coller) sysdm.cpl et valider par cliquer sur [OK]. »  ?

B)- Je cherche encore
Redis-moi ce qui va de A à Z , SVP.
Peux-tu télécharger un programme ?
Que sais-tu encore faire avec le PC ==> mode normal ?

C)- Essaie encore ceci:
Ouvre "invite de commande" dans les accessoires (« Démarrer » > « Tous les programmes » > « Accessoires »  puis entre la commande  chkdsk /f /r (en respectant les espaces (entre k et /f) et entre (/f et /r) et valide par [Enter].
NB  Le copier-coller fonctionne dans l'Invite de commandes.Exactement c'est : copier et un clic droit dans l'invite, colle le texte automatiquement.  
Windows va te demander de "démonter" le lecteur et le scan se fera au redémarrage du PC
Chkdsk /f /r permet à chkdsk de vérifier les volumes à la recherche d'erreurs survenues dans le système de fichiers et des secteurs défectueux sur le disque physique. 
Chkdsk /f /r se programme pour être exécuté lors du prochain démarrage du système, en ajoutant une entrée à la valeur BootExecute. 

Ça prend du temps ± 40 minutes.



D)- Je ne connais pas ; mais il reste cette réflexion :

 Activation prise en charge USB:
Avec les claviers USB, il arrive que la touche F8 ne réagisse pas. 
Cela signifie que l'option de prise en charge de ce périphérique n'a pas été activée dans le Bios. 
La solution consiste à entrer dans la configuration du Bios (touche Suppr ou F12 ou F2 ou autres selon le Bios de la carte-mère. L'info est donnée dans un angle de l'écran au démarrage de l'ordinateur). ==> regarde ici sur la première capture écran en bleu <  http://www.aidewindows.net/bios.php  > .
•- Rechercher l'option USB Device Legacy support ou All peripherals USB ou PNP/PCI Configuration ou assimilées et définir l'option sur ENABLED. 
S'assurer également que l'option USB controler est définie sur ENABLED. 
Ces options se situent souvent dans le menu Integrated Peripherals. 
La documentation accompagnant la carte-mère ou le site du fabricant devrait permettre de localiser ces paramètres.

Paramétrer le port USB :
Ces commandes sont généralement présentes dans les menus Integrated Peripherals ou Chipset Features Setup ou PNP/PCI Configuration.
La commande USB Controller doit être sur Enable. 
Cette option peut être présente sous la dénomination Onboard USB Function ou On-Chip USB Controller. 
Vérifiez si dans le BIOS vous n'avez pas une commande du style USB Port ou (dans le cas des BIOS Phoenix) USB Controller… La valeur affectée à cette commande peut être : All, 0 - 1 ou 2 - 3.

Il est évident que si vous avez quatre ports USB, une des deux dernières valeurs désactive les ports situés à l'avant ou à l'arrière de votre ordinateur. 
Si vous n'avez que deux ports USB, essayez de modifier la valeur All par 0 - 1. 
C'est une manière détournée de régler un problème de reconnaissance ou de mauvaise gestion d'un périphérique USB.
N'hésitez pas à désactiver les ports USB dont vous ne vous servez pas.

Note : Vérifiez si les ports USB sont bien paramétrés en USB 2.0; 
Il arrive souvent que par exemple les ports usb soient en full speed et non en high speed.

 


merci
Al.

murphynette · Answer

Pour faire ce que tu me dis de faire, ce sont des commandes dans windows. On est bien d'accord ? Or le PC s'arrête à l'écran noir et ne parvient pas à windows.
Si j'y arrivais en mode sans échec, j'aurais été modifier par msconfig puisque c'est par cette commande que j'ai fait ma bêtise.

Le Chkdsk /f je l'ai fait ce matin. J'étais parvenue sur le répertoire windows en validant une commande par F8 au lancement.
J'ai tout essayé par F8 plus mode dégogage, mode restauration active directory qui passe à l'écran bleu en me disant qu'il lance windows en mode sans échec mais ne le fait pas et relance le PC.
Merci

afideg · Answer

(suite)

Avec quel PC me réponds-tu ?


Questions en B)- 

Peux-tu télécharger un programme ? 
Que sais-tu encore faire avec le PC ==> mode normal ? 


Proposition en D)- 

Activation prise en charge USB: ?

murphynette · Answer

Je te réponds avec un PC windows XP familial


B) Je peux télécharger un programme avec ce PC
Que veux-tu dire mode normal ? windows ?

D) mon clavier n'est pas pris en charge USB. 
Mes ports sont USB 1


Excuse moi, je n'avais pas vu ta question D lors de ma dernière réponse.

Pour ce qui est du BIOS, je n'ai plus la main dessus depuis plus d'un an. Je peux entrer dedans mais ne peux plus rien modifier. Je n'ai jamais fait de mise à jour de peur de tout planter (déjà avec boot.ini !!!)
Je crois que j'avais acheté ce PC Packard Bell en 2000.

Merci

afideg · Answer

(suite) Donc telecharge ELIBAGLA en cliquant sur le bouton radio "Descargar Elibagla", tout au bas http://img49.imageshack.us/img49/2295/screenshot176cv5.png de la page découverte par ce lien: < http://www.zonavirus.com/datos/descargas/95/elibagla.asp > et place-le sur le Bureau. Double-clique sur "EliBaglA.exe" pour l'ouvrir. S'assurer que dans le champ déroulant de "Unidad:", vous ayez bien "C:\" Vérifier aussi aussi que la case "Eliminar Ficheros Automaticamente" en bas de la fenêtre soit bien cochée. Clique sur le bouton "Explorar" pour lancer l'analyse < https://www.malekal.com/fichiers/forum/elibagletv5.png >. En fin d'analyse, poster le rapport généré . Ré-essaie le MSE maintenant

murphynette · Answer

Bonjour
Merci pour tes conseils. 
J'ai installé le disque dur en slave sur un autre PC. Je suis en train de faire ce que tu proposes plus haut (je ne pouvais pas avant car cela ne fonctionne qu'avec windows et le pc planté n'allait pas jusque là).
Pourrais-tu me dire comment modifier le fichier boot.ini pour enlever la commande mode sans échec pour pouvoir remettre mon disque dur dans sa boîte.
Ce fichier ne se trouve pas dans le répertoire windows. Peut-être par un autre fichier ?
En tout cas merci beaucoup

afideg · Answer

Bonjour murphynette Voici mon BOOT.INI : [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /bootlog /NoExecute=OptIn En fonction de ton OS, tu devrais avoir cette configuration de base: [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)partition(2)\WINDOWS="Microsoft Windows XP Familial" /fastdetect Attention. rdisk(0) Désigne le disque physique 1 . Exemple : le disque dur 2 => s'écrira rdisk(1), et le disque dur 3 => s'écrira rdisk(2) Partition(1) Désigne le numéro de partition sur laquelle est installé le système d'exploitation. Exemple : s'il y a deux partitions, C et D, la partition C est désignée par Partition(1) et la partition D par Partition(2) Et ELIBAGLA restaure le mode sans échec; plus particulièrement lorsque le PC a été victime de l'infection Bagle. Si tu sais redémarrer, fais ce ScanOnline secuser.com < http://www.secuser.com/outils/antivirus.htm > Activer les Actives X , et lire/imprimer ce qui est en bas à gauche « Utilisation du scan en ligne » < http://img123.imageshack.us/img123/5800/screenshot178wg9.png > Ou alors là si ça te paraît plus facile http://support.f-secure.fr/fra/home/ols.shtml Bonne chance Al.

murphynette · Answer

Je viens de rentrer du boulot et avant de relire scrupuleusement ton dernier message, Je t'indique ce que ELIBAGLA met :

HIDR.EXE - bagle
SROSA.SYS - bagle rockit

infectados 2
eliminados 2


J'ai analysé avec norton qui n'a rien trouvé.
Pour ce qui est scanner en ligne, je l'avais fait dernièrement mais je vais refaire.
Merci

afideg · Answer

Re, Il est là ton souci !! ==> HIDR.EXE - bagle et SROSA.SYS - bagle rockit Mais je ne vois pas tout le rapport . Y avait-il au bas de ce log : « Restaurada Clave: "SafeBoot\Minimal y Network" », ou qqch. de ressemblant ? As-tu ainsi retrouver ton mode sans échec ? Il faudrait tenter une analyse HijackThis comme ceci: a)- Avec connexion au Net en service, - Télécharge la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < [ http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download ] > avec un installeur. - Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png et enregistre-le sur le bureau. Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau. b)- Installation : •- Se déconnecter du Net, soit en coupant la connexion de son modem (débranche-le), - Ça peut être un routeur et tu es relié par un câble, tu débranches le cable. - Ça peut être un mécanisme wifi. Tu l'arrêtes ou tu le débranches si c'est un dongle). •- Clic-droit sur l’ icône « HJTInstall.exe » présente sur ton bureau et clic sur "Ouvrir" dans le menu contextuel. - Ensuite, clic sur « Exécuter », puis sur « Install ». - Accepte la licence en cliquant sur le bouton "I Accept" - Le programme s’installe de lui-même dans un dossier dédié. - Par défaut, il s'installera en C:\Program Files\Trend Micro\HijackThis - Et un raccourci pour lancer l’analyse apparaît sur le bureau. •- Reconnecte ton modem. •- Arrête puis Redémarre ton PC impérativement. POURQUOI l'installer là ? -Le problème consiste à avoir un dossier dédié à HijackThis; -car lors de l'utilisation il créera un dossier backup permettant de revenir en arrière en cas d'erreur. -L'emplacement de ce dossier importe peu à l'exclusion des dossiers temporaires qui sont vidés pratiquement systématiquement lors d'une procédure de nettoyage. -Ce nettoyage effacerait donc les backups; ce qui empêcherait tout retour en arrière. c)- Analyse : •-Important à faire en priorité si tu possèdes le logiciel Spybot S&D > Désactive le Tea Timer de Spybot en passant par les options de Spybot: il faut une fois dans le logiciel il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Tea Timer" . - Tu ne dois plus voir l'icône du Tea Timer dans la barre de tâches (Systray près de l’horloge)! •-Arrête tous les programmes en cours et ferme toutes les fenêtres. •- Puis, double-clic sur le raccourci HJT créé sur le bureau, et clic sur "Do a system scan and save a logfile" pour lancer l'analyse. d)- Rapport: - À la fin du scan le bloc-notes va s'ouvrir sur le bureau - Tu fais un copier/coller de tout son contenu. - Et tu le postes sur le forum. - (Il sera enregistré dans le dossier C:\Program Files\Trend Micro\HijackThis, sous hijackthis.log). e)- Tutoriel : < [ http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm ] > Tutorial de BipBip < [ http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm ] > Merci Al.

murphynette · Answer

Je te colle le rapport en entier. Je ne savais pas qu'il créait un fichier, je l'ai vu après avoir mis mon dernier message 
Fri Nov 23 07:17:28 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%AppData%\Hidires"

	  Fri Nov 23 07:31:06 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Fri Nov 23 07:31:09 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   1380408435
Nº Total de Ficheros:      1835615809
Nº de Ficheros Analizados: 845506401
Nº de Ficheros Infectados: 1768702765
Nº de Ficheros Limpiados:  1937010277

	  Fri Nov 23 07:35:24 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Fri Nov 23 07:36:10 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   1380408435
Nº Total de Ficheros:      1835615809
Nº de Ficheros Analizados: 845506401
Nº de Ficheros Infectados: 1768702765
Nº de Ficheros Limpiados:  1937010277

	  Fri Nov 23 07:38:09 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Fri Nov 23 07:38:13 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   1380408435
Nº Total de Ficheros:      1835615809
Nº de Ficheros Analizados: 845506401
Nº de Ficheros Infectados: 1768702765
Nº de Ficheros Limpiados:  1937010277

	  Fri Nov 23 12:07:07 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Fri Nov 23 12:07:17 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad L:\
L:\WINDOWS\system32\drivers\HIDR.EXE --> Eliminado Bagle
L:\WINDOWS\system32\drivers\SROSA.SYS --> Eliminado Bagle (rootkit)

Nº Total de Directorios:   19886
Nº Total de Ficheros:      251047
Nº de Ficheros Analizados: 17105
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados:  2
________________________________________________________________
Apparemment je ne vois pas « Restaurada Clave: "SafeBoot\Minimal y Network"

Pour l'instant, je fais un F-secure en ligne (il n'a pas encore fini). Pour l'instant pas de virus mais des logiciels espions.

Je ferai HijackThis ensuite en suivant tes conseils.
Je pense te mettre le rapport demain après-midi.
Merci encore et bonne soirée.

murphynette · Answer

Pour le rapport, j'ai oublié de te dire que le disque dur à problème comporte la lettre L pour l'instant. 

Je suis en train de me rendre compte que pour le c (PC sur lequel L est provisoirement installé) le rapport indique ceci . Les deux dernières lignes m'inquiètent. J'avais fait ELIBAGLE ce matin sur ce PC pour voir. 


Fri Nov 23 07:38:13 2007 
EliBagle v10.73 (c)2007 S.G.H. / Satinfo S.L. 
---------------------------------------------- 
Lista de Acciones (por Exploración): 
Explorando Unidad C:\ 

Nº Total de Directorios: 1380408435 
Nº Total de Ficheros: 1835615809 
Nº de Ficheros Analizados: 845506401 
Nº de Ficheros Infectados: 1768702765 
Nº de Ficheros Limpiados: 1937010277 

Merci.

afideg · Answer

Re Cit. « le disque dur à problème comporte la lettre L pour l'instant. » ==> oui, j'avais vu, merci. Pour l'analyse sur ton C:\ le rapport n'indique pas d'infection Bagle (pour le moment). A)- Mais je ne suis pas tranquille. Plus le temps passe, et plus je crains pour les .exe. J'attends évidemment le rapport de l'analyse en cours par F-Secure. B)- Si tu trouves ceci , supprime-les: Les fichiers: C:\WINDOWS\system32\wintems.exe C:\WINDOWS\system32\hldrrr.exe Les dossiers: C:\WINDOWS\exefld c:\Documents and Settings\%USERNAME%\Application Data\hidires C:\Program Files\RamBooster Les sous-clés (via regedit): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA C)- Mais au lieu de lancer HJT (tu le feras pls tard) je préfèrerais que tu lance ceci: Effectuer un eScan Antivirus Toolkit < https://www.malekal.com/tutorial-escan-antivirus-toolkit/ > Il faudra, à l'étape 4)-, exécuter en mode sans échec (< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > ) et restauration système désactivée (< http://www.libellules.ch/desactiver_restauration.php > afin de pouvoir effectuer un nettoyage complet. Donc imprime cette procédure maintenant. Étape 1: Télécharge eScan Antivirus Toolkit ici: http://www.spywareinfo.dk/download/mwav.exe Sauvegarde-le sur ton Bureau. Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. Étape 2: Voici comment mettre l'outil à jour : 1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau > puis [Exécuter] Dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky) < https://www.hiboox.com > Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). < https://www.hiboox.com > 2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\) ==> dans ce cas, je crois qu'il faut choisir L (le disque a analyser); double-clique sur le dossier "Kaspersky" ; ensuite, double-clique sur le fichier kavupd.exe. < https://www.hiboox.com > Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes 3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. Ne pas lancer le scan tout de suite ! Étape 3: •- Désactive la restauration système : "Démarrer"> clic droit sur "Poste de Travail"> "Propriétés système"> onglet "Restauration du système"> cocher la case "Désactiver la Restauration du système" > [Appliquer] >OK Pour la suite, tu n’auras pas accès à Internet, ni donc à CCM ; copie ou imprime donc la procédure suivante pour ne rien oublier . •- Redémarre en mode Sans Échec : 1) Redémarre ton ordi 2) Tapote la touche F8 immédiatement, juste après le "Bip" 3) Tu verras un écran avec options de démarrage apparaître 4) Choisi la première option : Sans Échec, et valide avec "Entrée" 5) Choisi ton compte régulier, et non Administrateur Étape 4: Du mode Sans Échec, voici comment utiliser le programme : 1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier « mwavscan.com » situé dans le dossier C:\Kaspersky 2.) Double-clique sur « mwavscan.com » ; l'interface d'eScan va apparaître à l'écran. 3.) Coche les options comme indiquées sur cette page < https://www.malekal.com/fichiers/eScan/eScan3.png > ; c’est-à-dire: - Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 5.) Juste au-dessous, assure-toi que Scan All Files est coché, (et non "Program Files"). 6.) Puis en bas à droite, clic sur « Scan Clean » et laisse l’outil vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras « Scan Completed ». Ne pas quitter tout de suite ! 7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre « Virus Log Information » (la deuxième, au bas) dans le fichier texte, et sauvegarde-le sur le bureau ( pour le retrouver facilement – donne-lui un nom, par ex KAS -). (eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum). Ferme le programme. Redémarre ton PC en mode Normal. Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. Désolé Merci

murphynette · Answer

Bonjour Afideg

Et oui encore elle !!!

Tout d'abord, bonne nouvelle (pour l'instant), mon PC refonctionne. Je t'envoie ce message par celui-ci.
Je l'avais remis dans le boîtier après avoir procédé jusqu'aux étapes A et B ci-dessus, mais c'était toujours pareil.
Je suis enfin arrivée dans la console de récupération, sans mot de passe (hier cela ne fonctionnait pas). Je me suis rendue compte que le fichier boot.ini s'affichait parmi tous les fichiers en C et avec l'aide des discussions que j'ai trouvées sur ce site.
J'ai copié un boot.ini selon tes indications plus haut sur une disquette et recopié en C. Et là grâce à un Pro comme toi miracle !!!

Par contre j'ai trouvé et écrasé exefld. 
Dans le registre j'ai tout ce que tu m'indiques et je ne parviens pas à supprimer. Refus.

En ce moment je refais un F-SECURE en ligne car hier il avait trouvé des virus mais s'est déconnecté sans rien me demander donc je pense qu'il n'a rien écrasé.
Après le Scan je ferai le C que tu proposais ci-dessus.

Je te remercie encore et te souhaite un bon week end

Murphynette

afideg · Answer

murphynette ?
Allo?
Pas de nouvelle = PC bloqué ?

C'est bizarre que tu ne puisses pas supprimer par "clic-droit sur LEGACY_SROSA > supprimer"; dès lors que tu sais y accéder.
Les sous-clés (via regedit): 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Quand tu fais "clic-droit LEGACY_SROSA , puis clic sur "autorisations", as-tu bien le "contrôle total" activé ?


Ne "joue" pas trop là-dedans; fais plutôt ceci pour commencer; et s'il le faut, on reviendra au registre ultérieurement:

Relance Elibagla (post # 42) ==> Tu copies et colles le rapport sur le forum ...

... suivi de ComBofix comme ceci:
• Désinstalle ComboFix (si tu as une ancienne version sur ton PC ) comme ceci: 
-Supprime le dossier Qoobox. (il est à la racine de ton disque dur c:\) 
-Supprime tous les rapports situés. (C:\ComboFix-quarantined-files.txt ; C:\ComboFix.txt ; C:\ComboFix2.txt ; C:\ComboFix3.txt ... ; C:\ComboFix-Do.txt) 
-Supprime l'application téléchargée. (ComboFix.exe)
• Télécharge ComboFix.exe (par sUBs) sur ton Bureau: 
< http://download.bleepingcomputer.com/sUBs/ComboFix.exe  > -1,41 Mo (1.483.997 octets)
- Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites. 
Tape 1 puis [Enter] . Accepter les alertes éventuelles. Laisse se dérouler le scan ==> patienter (± 40 étapes). 
Lorsque le scan sera complété, un rapport apparaîtra sur le bureau. 
Tu copies et colles ce rapport sur le forum



Bon dimanche
Al.

murphynette · Answer

Bonjour Al

Non le PC N'est pas bloqué.


J'ai refait deux fois ELIBAGLA.
Rapport : 

	  Sat Nov 24 19:45:08 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Restaurada Clave: "SafeBoot\Minimal y Network"

	  Sat Nov 24 19:45:32 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP401\A0230553.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP401\A0230554.SYS --> Eliminado Bagle (rootkit)

Nº Total de Directorios:   19686
Nº Total de Ficheros:      248838
Nº de Ficheros Analizados: 17061
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados:  2

	  Sun Nov 25 13:14:35 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Nov 25 13:14:46 2007
EliBagle v10.73  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   19527
Nº Total de Ficheros:      243364
Nº de Ficheros Analizados: 15814
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0
-------------------------------------------------------------------------------
J'ai fait aussi mwav.exe. Le rapport en copier coller n'a pas fonctionné en mode sans échec. J'ai fait une capture d'écran concernant les virus. Il y en avait deux dans la quarantaine norton que j'ai écrasés.
Les autres : 
File C:\WINDOWS\RESTORE.INS tagged as not-a-virus:NetTool.Win32.PsKill.a. No Action Taken.
C:\WINDOWS\Connection Wizard\IEXPLORE.EXE infected by "Backdoor.Win32.Rukap.gen" Virus. Action Taken: File Renamed.
C:\WINDOWS\RESTORE.INS tagged as not-a-virus:NetTool.Win32.PsKill.a. No Action Taken.
File C:\WINDOWS\system\RESTORE.INS tagged as not-a-virus:NetTool.Win32.PsKill.a. No Action Taken.

Je vais faire ce que tu as dit dans ton dernier message.


@+

Bon dimanche et merci de ta patience.

murphynette · Answer

ComboFix 07-11-19.3 - MELANIE 2007-11-25 14:45:31.1 - NTFSx86 Running from: C:\Downloads\Programs\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\boot.ini C:\WINDOWS\system32\MabryObj.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_IPRIP -------\LEGACY_SROSA ------- m ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-25 to 2007-11-25 )))))))))))))))))))))))))))))))))))) . 2007-11-24 20:40 d-------- C:\Downloads 2007-11-24 20:40 d-------- C:\Bases 2007-11-24 20:38 d-------- C:\Kaspersky 2007-11-24 18:54 d-------- C:\WINDOWS\TITINE 2007-11-21 18:32 d-------- C:\WINDOWS\BDOSCAN8 2007-11-20 18:25 129,784 --------- C:\WINDOWS\system32\pxafs.dll 2007-11-19 17:00 d-------- C:\Documents and Settings\MELANIE\Application Data\AnBSoft 2007-11-18 10:37 d-------- C:\Documents and Settings\MELANIE\Application Data\AntsSoft 2007-11-18 09:48 286,720 --a------ C:\WINDOWS\iun507.exe 2007-11-16 09:21 d-------- C:\WINDOWS\524228C9826F4B589E474F2E5C7E9F45.TMP 2007-11-16 08:31 d-------- C:\Program Files\TechSmith 2007-11-16 08:31 d-------- C:\Documents and Settings\All Users\Application Data\TechSmith 2007-11-13 10:10 d-------- C:\Program Files\IDA 2007-11-13 10:10 d-------- C:\Documents and Settings\MELANIE\Application Data\Internet Download Accelerator 2007-11-13 08:55 d-------- C:\Documents and Settings\MELANIE\Application Data\IDM 2007-11-08 19:06 d-------- C:\Program Files\PowerPlugs 2007-11-08 19:06 278,528 --a------ C:\WINDOWS\system32\CGPower3DUtilityFx.dll 2007-11-08 19:06 262,144 --a------ C:\WINDOWS\system32\STARTUP.dll 2007-11-08 19:06 114,688 --a------ C:\WINDOWS\system32\RemovePresFromTemp.dll 2007-11-04 20:37 d-------- C:\Program Files\Electric Rain 2007-11-03 11:08 d-------- C:\Plugins 2007-10-31 18:42 d-------- C:\Documents and Settings\MELANIE\Application Data\Media Player Classic 2007-10-31 18:41 d-------- C:\Program Files\QuickTime Alternative 2007-10-31 18:41 65,536 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx 2007-10-31 18:41 49,152 --a------ C:\WINDOWS\system32\QuickTime.qts 2007-10-30 18:44 165,888 --a------ C:\WINDOWS\Ckconfig.exe 2007-10-30 18:44 27,648 -ra------ C:\WINDOWS\Setup_ck.exe 2007-10-30 18:44 18,432 --a------ C:\WINDOWS\Setup_ck.dll 2007-10-30 18:44 11,776 --a------ C:\WINDOWS\Ckrfresh.exe 2007-10-28 08:01 d-------- C:\Program Files\Panda Security 2007-10-26 17:35 d-------- C:\Documents and Settings\Administrateur\WINDOWS 2007-10-26 17:35 d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau 2007-10-26 17:35 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2007-10-26 17:35 d--h----- C:\Documents and Settings\Administrateur\ModŠles 2007-10-26 17:35 dr------- C:\Documents and Settings\Administrateur\Mes documents 2007-10-26 17:35 dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer 2007-10-26 17:35 dr------- C:\Documents and Settings\Administrateur\Favoris 2007-10-26 17:35 dr------- C:\Documents and Settings\Administrateur\Bureau 2007-10-26 17:35 d-------- C:\Documents and Settings\Administrateur\Application Data\InterTrust 2007-10-25 16:49 d-------- C:\WINDOWS\AU_Temp 2007-10-25 09:21 d-------- C:\Documents and Settings\MELANIE\Application Data\StarOffice8 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-24 17:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-11-21 19:34 --------- d-----w C:\Program Files\a-squared Anti-Malware 2007-11-21 18:36 --------- d-----w C:\Program Files\Fichiers communs\AOL 2007-11-21 07:56 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2007-11-21 07:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2007-11-21 07:01 --------- d-----w C:\Program Files\Symantec 2007-11-21 07:00 --------- d-----w C:\Documents and Settings\MELANIE\Application Data\SolidDocuments 2007-11-20 21:09 --------- d-----w C:\Program Files\Anti-Trojan-55 2007-11-20 19:01 --------- d-----w C:\WINDOWS\system32\config\systemprofile\Application Data\SolidDocuments 2007-11-20 17:23 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys 2007-11-19 15:08 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-11-17 16:27 --------- d-----w C:\Program Files\Jasc Software Inc 2007-11-13 09:04 --------- d-----w C:\Documents and Settings\MELANIE\Application Data\DMCache 2007-11-08 19:25 --------- d-----w C:\Documents and Settings\MELANIE\Application Data\Ulead Systems 2007-11-08 19:16 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-11-08 19:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems 2007-11-04 20:54 --------- d-----w C:\Program Files\Google 2007-11-04 20:44 --------- d-----w C:\Program Files\Fichiers communs\LightScribe 2007-11-04 20:18 --------- d-----w C:\Program Files\Bonjour 2007-11-04 20:17 --------- d-----w C:\Program Files\AOL 9.0 2007-11-04 20:13 --------- d-----w C:\Program Files\7-Zip 2007-10-31 17:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-10-31 17:39 --------- d-----w C:\Program Files\QuickTime 2007-10-28 06:59 --------- d-----w C:\Program Files\VirtualDub 2007-10-26 18:45 10,344 ----a-w C:\WINDOWS\system32\drivers\symlcbrd.sys 2007-10-25 18:55 --------- d-----w C:\Program Files\Power IE 2007-10-25 15:57 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2007-10-25 15:57 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2007-10-25 15:57 267,845 ----a-w C:\WINDOWS sc.exe 2007-10-25 15:57 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2007-10-23 08:39 --------- d-----w C:\Documents and Settings\MELANIE\Application Data\Canon 2007-10-23 07:30 --------- d-----w C:\Program Files\Java 2007-10-04 06:41 --------- d-----w C:\Program Files\SiSoftware 2007-10-03 16:53 --------- d-----w C:\Program Files\Fichiers communs\SourceTec 2007-10-02 18:35 --------- d-----w C:\Documents and Settings\MELANIE\Application Data\AquaSoft 2007-08-27 16:31 69,689 ----a-w C:\WINDOWS\UNZIP.DLL 2007-08-27 16:31 507,904 ----a-w C:\WINDOWS\TMUPDATE.DLL 2007-08-27 16:31 286,720 ----a-w C:\WINDOWS\PATCH.EXE 2007-07-05 16:14 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2004-03-29 23:04 49,152 ----a-w C:\Program Files\Fichiers communs x11_gif.flt . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 17:05] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-19 15:10] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-27 07:27] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:09] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="RUNDLL32.exe" [2004-08-19 15:10 C:\WINDOWS\system32 undll32.exe] "EM_EXEC"="C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2001-08-24 08:40] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01] "OpwareSE2"="C:\UTILITAIRES\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 11:00] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 16:49] "HostManager"="C:\Program Files\Fichiers communs\AOL\1169743433\ee\AOLSoftware.exe" [2006-11-17 14:16] "Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2007-04-23 23:10] "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 14:40] "Adobe Photo Downloader"="C:\utilitaires\Adobe\Photoshop Elements 4.0\apdproxy.exe" [2005-09-09 00:18] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 18:19] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal ga.sys] @="Driver" R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\system32\DRIVERS\vcsmpdrv.sys R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe R3 CVIAAUD;NEC VIA 3D Environmental Audio;C:\WINDOWS\system32\drivers\cviaaud.sys R3 CVIAHALA;CVIAHALA;C:\WINDOWS\system32\drivers\cviahal.sys R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys R3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys R3 SISNPF;SIS Netgroup Packet Filter;C:\WINDOWS\system32\drivers\SISNPF.sys S2 ousbehci;%OWC_USBEHCD.DeviceDesc%;C:\WINDOWS\system32\Drivers\ousbehci.sys S3 alcan5ln;SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS);C:\WINDOWS\system32\DRIVERS\alcan5ln.sys S3 F-Secure Standalone Minifilter;F-Secure Standalone Minifilter;\??\C:\DOCUME~1\MELANIE\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsgk.sys S3 fsbl;F-Secure BlackLight Engine Driver;\??\C:\DOCUME~1\MELANIE\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsbldrv.sys S3 ousb2hub;OrangeWare USB 2.0 Root Hub Support;C:\WINDOWS\system32\DRIVERS\ousb2hub.sys S3 RTL8187B;TRENDnet TEW-424UB Wireless 802.11g 54Mbps USB 2.0 Network Adapter;C:\WINDOWS\system32\DRIVERS\RTL8187B.sys S3 SjyPkt;SjyPkt;\??\C:\WINDOWS\System32\Drivers\SjyPkt.sys S3 V90drv;v90drv;C:\WINDOWS\system32\DRIVERS\v90drv.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3ec1f86e-2b8c-11dc-a857-000b6ba0352e}] \Shell\AutoRun\command - F:\setupSNK.exe *Newly Created Service* - ATWPKT2 *Newly Created Service* - SISNPF . ************************************************************************** catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-25 15:15:17 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** . Completion time: 2007-11-25 15:20:08 - machine was rebooted . --- E O F --- ______________________________________________________________________________________________ et ci-dessous les fichiers en quarantaine 2002-05-15 13:21 83656 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\MabryObj.dll.vir 2007-11-24 17:45 340 --a------ C:\Qoobox\Quarantine\C\WINDOWS\BOOT.INI.vir 2007-11-25 14:53 1134 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_SROSA.reg.dat 2007-11-25 14:53 352 --a------ C:\Qoobox\Quarantine\Registry_backups\services_nm.reg.dat 2007-11-25 14:53 796 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_IPRIP.reg.dat Apparemment il y avait encore de sales bestioles !!! A chaque manipulation que tu me proposes, il trouve de nouveaux trucs. Les antivirus laissent passer autant de virus ? à la prochaine AM

afideg · Answer

Pour murphinette ==> il y avait erreur; pardon. je suis alité.


Oui, fais le ComboFix

Explications:

A)- 
- C:\WINDOWS\RESTORE.INS tagged as not-a-virus:NetTool.Win32.PsKill.a. No Action Taken. 
- C:\WINDOWS\system\RESTORE.INS tagged as not-a-virus:NetTool.Win32.PsKill.a. No Action Taken. 
Ce n'est rien; c'est un faux-positif relatif à l'outil dénommé "clean" de Malekal_morte.
Tu peux supprimer cet outil "clean" et ses composants.

B)- 
- C:\WINDOWS\Connection Wizard\IEXPLORE.EXE infected by "Backdoor.Win32.Rukap.gen" Virus. Action Taken: File Renamed. 
Je ne vois pas bien ce qui a provoqué cela (Connection Wizard ? ==> lire le point C)- ci-dessous); 
... mais IEXPLORE.EXE infected a été renommé.
Il faudrait que tu puisses le retrouver (ce fichier renommé) 
==> cherche IEXPLORE.EXE.ren, ou IEXPLORE.EXE.vir, ou IEXPLORE.OXE 
... qui devrait se localiser en C:\WINDOWS\Connection Wizard\.
Si tu trouves, tu supprimes.

C)- 
As-tu la certitude que ton disque amovible était propre ?
Sinon, je te conseillerais de faire ceci ultérieurement :

il existe un autre outil de désinfection très performant: Flash_Disinfector de sUBs: 
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 

Il fonctionne comme ceci: 
Double clic sur Flash_Disinfector.exe pour le lancer. 
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra : 
Connecter clé USB et périphériques USB externes susceptibles d'avoir été infectés. 
Puis cliquer sur Ok 
Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: Done!! 
Appuyez sur OK, pour faire réapparaitre le bureau. 



Al.

murphynette · Answer

Afideg, la réponse ci-dessus est pour moi ? en A et B oui mais 

TU DIS 
Coucou Green Day, 
Merci samos, 

Oui, fais le ComboFix 


Je t'ai mis la réponse de combofix avec la quarantaine.

AM

afideg · Answer

Désolé pour cette erreur d'adressage.
C'est corrigé.

Essaie de faire le rapport de l'analyse en cours par F-Secure annoncé au post # 50.

Tu dois te rendre compte que ton PC était bien infecté.

Al

murphynette · Answer

Merci Al

dans C:\WINDOWS\Connection Wizard\ j'ai iexplore.exe.mwt apparemment créé en juillet 2006.

Mon PC était vraiment infecté. Je ne comprends pas car j'avais Norton, et je fais de temps en temps des scan en ligne.
Il y a à peu près une semaine, j'avais des messages norton au lancement. Je n'y ai pas prêté assez attention car l'icone ne s'affichait plus et quand j'ai voulu le lancer, je n'avais plus le fichier.exe. J'ai donc installé Avast et je voyais les fichiers exe s'effacer dans les secondes qui suivaient.
Je vais refaire f-secure et t'indiquerai la suite. Il en a pour un moment.

Merci beaucoup tu as passé ton temps à m'aider à réparer sinon j'en serais encore en écran noir !

Bonne fin de journée et bonne semaine

AM

afideg · Answer

Re,

« iexplore.exe.mwt »  oui, supprime-le.
Merci

Al.

murphynette · Answer

Bonjour AL
Je te mets le rapport F-Secure. Il a encore trouvé ds trucs.
Par contre, il met :
Files not scanned:
C:\HIBERFIL.SYS 
C:\PAGEFILE.SYS 
Je ne trouve pas ces fichiers (même en affichant les fichiers cachés)


Scanning Report
Sunday, November 25, 2007 18:34:05 - 22:56:01
Computer name: SNOOPY2 
Scanning type: Scan system for viruses, rootkits, spyware 
Target: C:\ 


--------------------------------------------------------------------------------

Result: 13 malware found
Hupigon.gen156 (virus) 
C:\UTILITAIRES\SWFTEXT\SWFTEXT.EXE (Submitted) 
C:\UTILITAIRES\SWFTEXT\ANTSSOFT SWF TEXT 1.3\CRACK\SWFTEXT.EXE (Submitted) 
Surfairy (spyware) 
System (Disinfected) 
Tracking Cookie (spyware) 
System (Disinfected) 
System 
System 
System 
System 
System 
System 
System 
System 
System 

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 112520 
System: 5166 
Not scanned: 14 
Actions:
Disinfected: 2 
Renamed: 0 
Deleted: 0 
None: 11 
Submitted: 2 
Files not scanned:
C:\HIBERFIL.SYS 
C:\PAGEFILE.SYS 
C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS 
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 
C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{82BF61B2-A8A3-4653-9F47-8AAAE8877B19}.BIN 
C:\WINDOWS\$NTUNINSTALLQ315000$\NETSETUP.EXE 
C:\WINDOWS\$NTUNINSTALLQ315000$\SPUNINST\SPUNINST.EXE 
C:\WINDOWS\$NTUNINSTALLQ308678$\MSOBMAIN.DLL 
C:\WINDOWS\$NTUNINSTALLQ308678$\SPUNINST\SPUNINST.EXE 
C:\WINDOWS\$NTUNINSTALLQ308677$\USERENV.DLL 
C:\WINDOWS\$NTUNINSTALLQ308677$\SPUNINST\SPUNINST.EXE 
C:\WINDOWS\$NTUNINSTALLQ308402$\SPCMDCON.SYS 
C:\WINDOWS\$NTUNINSTALLQ308402$\SPUNINST\SPUNINST.EXE 
C:\WINDOWS\$NTUNINSTALLQ308387$\SPUNINST\SPUNINST.EXE 

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure Libra: 2.4.2, 2007-11-23 
F-Secure AVP: 7.0.171, 2007-11-24 
F-Secure Orion: 1.2.37, 2007-11-23 
F-Secure Blacklight: 1.0.64 
F-Secure Draco: 1.0.35, 0597-150-72 
F-Secure Pegasus: 1.19.0, 2007-10-22 
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX 
Use Advanced heuristics 


Bonne journée


AM

afideg · Answer

Bonjour

A)- Je ne trouve pas le rapport annoncé; sauf un morceau vide de détails ( je croyais avoir la liste de éléments infectés).
Ce n'est rien, on va faire comme ceci:
1- Supprime ces deux dossiers :
C:\WINDOWS\SOFTWAREDISTRIBUTION
C:\UTILITAIRES\SWFTEXT  ==> lequel est cracké !!
2- Relance une analyse  complète.
3- Poste-moi le rapport complet SVP.

Explication: ... je ne peux m'empêcher =>
Fais gaffe avec l'utilisation des logiciels P2P et des CRACKS; 
... ce sont les principaux vecteurs de l'infection dont a été victime (et est toujours victime) ton PC! 
Pour t'en convaincre, lis ces deux topics très clairs:
• le premier est de Malekal_morte et concerne les cracks 
=> <  http://forum.malekal.com/ftopic893.php  > 
•- le second de Tesgaz concerne le P2P en général 
=> https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 
Les infections véhiculées pas le p2p sont une menace réelle!!




B)- Ne touche pas à ça C:\HIBERFIL.SYS ou C:\PAGEFILE.SYS  sans réfléchir ou questionner mon copain Google.
Ce n'est pas méchant; mais c'est plus facile pour moi de le dire ainsi. Il y a trop à écrire là-dessus.

•- C:\HIBERFIL.SYS
Sous Windows XP un fichier de taille importante (égale à votre mémoire vive), nommé hiberfil.sys, se trouve à la racine de votre disque c:.
Ce fichier permet de mettre en état de veille prolongée le système et ainsi d'accélérer les redémarrages de la machine.
•- C:\PAGEFILE.SYS
C'est la mémoire virtuelle.
Lis ceci: http://www.aidewindows.net/entretien1.php


Al.

afideg · Answer

Salut jpp,

Peux suivre l'ordre chronologique des postes, SVP ?

As-tu essayé avec F5 ou F11?

Quelle est la configuration de ton PC ( Quel Windows ? ....) ?

Al.

doubia · Answer

Bonjour
J'ai un pb de fichiers exe qui disparaissent
Pour essayer de corriger ce pb j'ai voulu passer en mode sans echec par la manip msconfig 
l'ordi ne se met pas en mode sans echec
il tourne et reviens en permanence a l'ecran de choix pour passer en mode sans echec
mais revient toujours au demarrage de windows pour finir sur la page de choix mode sans echec
ça tourne en rond
merci de m'aider
doubia

jpp · Answer

Bonjour,
Mon message était adressé à régis 59 mais j'accepte toutes les aides.
Mon système est windows xp pro et je n'ai pas le disque d'installation. Dons impossible de relancer la machine.
Merci
J.P.P.

afideg · Answer

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace 
Procède comme ceci : 
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm 
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

Guide du forum < https://www.commentcamarche.net/infos/25843-guide-d-utilisation-du-forum-de-commentcamarche-net/ >

jpp · Answer

Merci pour la réponse tardive mais je me suis fait dépanner.

pcdiable · Answer

mon ordinateur redemarre quand je démarre sur mode sans echec

lemone · Answer

bonjour a tous j'ai un gro soucis avec mon pc sony windows vista probleme des que je l'allume il mais la réparation systématiquement j'ai fait f8 mode sans echec bain echec sa marche pa g essayer f10
chemin d'accés \windows\system32\winload.exe
participation:2
disque dur:a44f8294
[  \NOEXECUTE=OPTIN                                     
            
                                                                                                                                                    ]
Je ne comprend plus rien du tout jsui plus que blazer g pas trop les moyens si quelqun pouvais m'aider surtout régis lol merci de rpd svp 

coordialement lemone

Je n'arrive pas à démarrer en mode sans échec

66 réponses

Discussions similaires

Newsletters