PB explorer.exe / drwtsn32.exe "La galère" Résolu

Question

Bonsoir,
Suite à un plantage de mon PC : passage écran bleu et impossibilité de redémarrage quelque soit le mode demandé (normal, sans échec..). Le PC redémarre de lui même lors du lancement de windows. impossible de réinstaller Windows car lors de l'installation j'avais un message du style "Windows s'est mis en sécurité pour protéger votre PC"
J'ai quand même réussi à passer sous dos et faire un checkdsk, ce qui m'a permis de redémarrer le PC mais maintenant les icônes en bas à droite en barre d'outils n'apparaissent pas tous le temps et impossible d'ouvrir le panneau de configuration. L'erreur suivante apparaît " explorer.exe a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru." et puis "drwtsn32.exe a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru." puis le PC ralenti fortement. J'ai aussi le scanner qui scanne que du noir malgré sa réinstalle.
SVP merci de venir à mon secours car je ne sais plus quoi faire et surtout éviter une installation complète.
Merci d'avoir pris le temps de me lire.

Configuration: Windows XP / Firefox 3.6.2

gen-hackman · Accepted Answer

salut :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur "all"

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

ickxy · Answer

Bonsoir,  
Merci pour ton aide liens envoyés par msg privé. 

Bonne soirée

gen-hackman · Answer

non je t ai demandé les liens sur le forum

ickxy · Answer

Bonjour,
Merci pour ton aide, voici les deux liens.
http://www.cijoint.fr/cjlink.php?file=cj201003/cijdssvGeg.txt
http://www.cijoint.fr/cjlink.php?file=cj201003/cijPt9gWfz.txt

Bonne journée

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

ickxy · Answer

Bonsoir,

Impossible de poster le rapport directement sur le forum (copier/coller) donc comme précédemment voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201003/cijVUubDEr.txt 

bonne lecture

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option Restore MBR

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse 

ensuite :

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

ickxy · Answer

Bonsoir, 
Avec l'option RESTORE MBR 
après plusieurs essais avec ou sans antivurus / parefeu, List_Kill'em 
m'affiche sous  fenêtre DOS "completed" et une fenêtre avec "Impossible de trouver mbr.log". Quant au rapport qui s'affiche il est vide sous le bloc note. 

Toutefois, voici le lien pour rapport de l'option CLEAN 

http://www.cijoint.fr/cjlink.php?file=cj201003/cijUsa1zIf.txt 

Nota : toujours le même PB quand je clique sur "Panneau de configuration" 

Bonne soirée

gen-hackman · Answer

&#9654 Télécharge UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

ickxy · Answer

Bonsoir, 
Voilà les 2 rapports car j'ai trop de clés vis à vis du nombre de ports. 
Je confirme que "Process.exe" est reconnu comme un trojan par bitdefender.


############################## | UsbFix V6.100 | 

User : Parents (Administrateurs) # ICKXY-C960703C8 
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8 
Start at: 23:04:36 | 25/03/2010 
Website : http://pagesperso-orange.fr/NosTools/index.html 
Contact : FindyKill.Contact@gmail.com 

              Intel(R) Pentium(R) 4 CPU 3.00GHz 
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3 
Internet Explorer 8.0.6001.18702 
Windows Firewall Status : Enabled 
AV : BitDefender Antivirus 13.0.19 [ Enabled | Updated ] 
FW : BitDefender Pare-feu[ Enabled ]13.0.19 

A:\ -> Lecteur de disquettes 3 ½ pouces 
C:\ -> Disque fixe local # 116,22 Go (68,22 Go free) [BOOT] # NTFS 
D:\ -> Disque fixe local # 931,28 Go (757,78 Go free) [My Book] # FAT32 
E:\ -> Disque fixe local # 113,73 Go (55,23 Go free) [BACKUP] # NTFS 
F:\ -> Disque fixe local # 2,93 Go (995,68 Mo free) [RECOVER] # FAT32 
G:\ -> Disque amovible 
H:\ -> Disque amovible 
I:\ -> Disque amovible 
J:\ -> Disque CD-ROM 
K:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS 
L:\ -> Disque CD-ROM 
M:\ -> Disque amovible # 1,91 Go (1,13 Go free) [SAUVEGARDE] # FAT 
N:\ -> Disque amovible # 488,73 Mo (107,27 Mo free) # FAT 

################## | Elements infectieux | 

E:\driver   

################## | Registre | 


################## | Mountpoints2 | 


################## | Vaccin | 

(!) Cet ordinateur n'est pas vacciné !   

################## | ! Fin du rapport # UsbFix V6.100 ! | 




############################## | UsbFix V6.100 | 

User : Parents (Administrateurs) # ICKXY-C960703C8 
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8 
Start at: 22:57:56 | 25/03/2010 
Website : http://pagesperso-orange.fr/NosTools/index.html 
Contact : FindyKill.Contact@gmail.com 

              Intel(R) Pentium(R) 4 CPU 3.00GHz 
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3 
Internet Explorer 8.0.6001.18702 
Windows Firewall Status : Enabled 
AV : BitDefender Antivirus 13.0.19 [ Enabled | Updated ] 
FW : BitDefender Pare-feu[ Enabled ]13.0.19 

A:\ -> Lecteur de disquettes 3 ½ pouces 
C:\ -> Disque fixe local # 116,22 Go (68,5 Go free) [BOOT] # NTFS 
D:\ -> Disque fixe local # 931,28 Go (757,78 Go free) [My Book] # FAT32 
E:\ -> Disque fixe local # 113,73 Go (55,23 Go free) [BACKUP] # NTFS 
F:\ -> Disque fixe local # 2,93 Go (995,68 Mo free) [RECOVER] # FAT32 
G:\ -> Disque amovible 
H:\ -> Disque amovible 
I:\ -> Disque amovible 
J:\ -> Disque CD-ROM 
K:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS 
L:\ -> Disque CD-ROM 
M:\ -> Disque amovible # 1,88 Go (1,04 Go free) # FAT 
N:\ -> Disque amovible # 116,23 Mo (114,16 Mo free) [UDISK 20X] # FAT32 
O:\ -> Disque amovible 

################## | Elements infectieux | 

E:\driver   

################## | Registre | 


################## | Mountpoints2 | 


################## | Vaccin | 

(!) Cet ordinateur n'est pas vacciné !   

################## | ! Fin du rapport # UsbFix V6.100 ! |

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ickxy · Answer

1er rapport


############################## | UsbFix V6.100 |

User : Parents (Administrateurs) # ICKXY-C960703C8
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:40:25 | 25/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : BitDefender Antivirus 13.0.19 [ Enabled | Updated ]
FW : BitDefender Pare-feu[ Enabled ]13.0.19

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 116,22 Go (68,43 Go free) [BOOT] # NTFS
D:\ -> Disque fixe local # 931,28 Go (757,78 Go free) [My Book] # FAT32
E:\ -> Disque fixe local # 113,73 Go (55,23 Go free) [BACKUP] # NTFS
F:\ -> Disque fixe local # 2,93 Go (995,68 Mo free) [RECOVER] # FAT32
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
L:\ -> Disque CD-ROM
M:\ -> Disque amovible # 1,91 Go (1,13 Go free) [SAUVEGARDE] # FAT
N:\ -> Disque amovible # 1,88 Go (1,04 Go free) # FAT
O:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-2000478354-884357618-725345543-1004 
Supprimé ! E:\driver 
Supprimé ! E:\Recycler\S-1-5-21-2000478354-884357618-725345543-1004 
Supprimé ! E:\Recycler\S-1-5-21-798328083-3750360230-2059236579-1006 
Supprimé ! E:\Recycler\S-1-5-21-986615783-2035839970-2926566833-1007 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[03/02/2010 23:11|--a------|1340] C:\aaw7boot.log 
[26/03/2009 15:39|--a------|16] C:\asdict.dat 
[25/03/2010 18:33|--a------|4] C:\AUTOEXEC.BAT 
[24/03/2010 18:44|--a------|12167] C:\bdlog.txt 
[18/01/2007 23:44|--a------|34007] C:\bdoe.log 
[23/03/2010 21:11|--a------|12409249] C:\BdUninstallTool2010.03.23-09.09.39.log 
[23/03/2010 21:11|--a------|1282588] C:\BdUninstallTool2010.03.23-09.09.39.reg 
[16/01/2010 23:07|---hs----|216] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[23/01/2010 16:37|--a------|4643] C:\cltest.txt 
[13/10/2004 18:48|--a------|0] C:\CONFIG.SYS 
[20/02/2007 23:15|--a------|54045] C:\debug.log 
[05/05/2006 16:22|--a------|12158] C:\drwtsn32.log 
[21/01/2007 12:13|--a------|24249] C:\error.log 
[16/01/2010 21:59|--ahs----|1073270784] C:\hiberfil.sys 
[17/01/2010 16:46|--a------|4461] C:\InstallHelper.log 
[13/10/2004 18:48|-rahs----|0] C:\IO.SYS 
[14/10/2004 11:05|--ah-----|787] C:\IPH.PH 
[24/03/2010 18:28|--a------|24959] C:\List'em.txt 
[28/01/2008 20:50|--a------|14014] C:\mail cpa 1.htm 
[28/01/2008 20:51|--a------|14015] C:\mail cpa 2.htm 
[13/10/2004 18:48|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[28/11/2008 09:44|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[23/12/2006 23:02|--a------|13030] C:\PDOXUSRS.NET 
[19/12/2005 18:33|--a------|58] C:esetdm.bat 
[03/02/2010 23:36|--a------|2166] C:\TCleaner.txt 
[02/11/2006 23:16|---h-----|27] C:\TraFgFr.Tra 
[25/03/2010 23:00|--a------|1523] C:\UsbFix 1.txt 
[25/03/2010 23:50|--a------|3277] C:\UsbFix.txt 
[05/05/2006 19:56|--a------|27262976] C:\VIRTPART.DAT 
[31/03/2008 11:57|--a------|87] D:\Install.ini 
[03/12/2008 13:38|--a------|319488] D:\Setup.exe 
[16/01/2010 23:40|--a------|78] D:\Install.log 
[08/03/1995 12:13|--a------|140816] E:\AAPLAY.DLL 
[08/03/1995 12:13|--a------|13840] E:\AAVGA.DLL 
[19/06/1995 10:49|--a------|26861] E:\ACCURES.DLL 
[04/03/1997 18:43|--a------|316416] E:\ARCIMG15.DLL 
[08/03/1995 12:13|--a------|60] E:\ARCJOURN.BIN 
[17/02/1995 01:11|--a------|7390] E:\ARCJOURN.DLL 
[13/06/1997 11:27|--a------|26112] E:\ARCMAIL.DLL 
[24/06/1995 18:48|--a------|38240] E:\ARXDLL.DLL 
[03/03/1994 03:00|--a------|96944] E:\AVIFILE.DLL 
[24/08/2009 11:55|--a------|9975] E:\CD_01.DCF 
[08/03/2008 17:27|--a------|17213] E:\CD_02.DCF 
[04/05/2007 18:24|--a------|20813] E:\CD_03.DCF 
[30/10/1997 14:27|--a------|15654] E:\CD_04.DCF 
[18/05/2009 22:48|--a------|659456] E:\Correspondance des noms des fonctions dans Access entre les noms anglais et les noms fran#ais.doc 
[16/11/1993 03:00|--a------|21008] E:\CTL3D.DLL 
[19/12/2005 19:08|--a------|268] E:\cut.syl 
[10/06/2005 15:04|--a------|2347] E:\DeIsL1.isu 
[31/12/1996 18:46|--a------|19813] E:\DOITALL.DLL 
[05/03/1996 14:34|--a------|48512] E:\DUNZIP.DLL 
[05/03/1996 11:35|--a------|67664] E:\DZIP.DLL 
[17/02/1997 20:09|--a------|952] E:\FILTER.INI 
[09/03/1995 10:56|--a------|16384] E:\FLIFILE.DLL 
[17/02/1995 01:11|--a------|4339] E:\HELPRINT.DLL 
[28/07/1997 15:06|--a------|8625] E:\INSTALL.INI 
[28/03/2009 17:18|--a------|6036] E:\LIB0338.PAQ 
[28/03/2009 17:20|--a------|4499] E:\LIB1B33.PAQ 
[08/07/2008 18:18|--a------|7436] E:\LIB2778.PAQ 
[22/01/1996 04:23|--a------|111436] E:\LOGO.DLL 
[07/01/1997 15:57|--a------|66678] E:\LOGOBM.DLL 
[11/08/1997 14:29|--a------|1132790] E:\MCFIND.REZ 
[08/03/1995 12:13|--a------|16912] E:\MCIAAP.DRV 
[17/02/1995 06:11|--a------|2694] E:\MDIBITS.DLL 
[04/08/1997 19:24|--a------|853248] E:\MEDIAPAQ.EXE 
[16/05/1997 02:57|--a------|303344] E:\MEDIAPAQ.HLP 
[17/02/1995 08:11|--a------|49616] E:\MSACM.DLL 
[17/03/1995 03:00|--a------|121936] E:\MSVIDEO.DLL 
[13/06/1997 11:28|--a------|435712] E:\NETLIB.DLL 
[10/09/1997 14:42|--a------|555056] E:\paqup.dll 
[13/01/1997 14:02|--a------|11612] E:\README.HLP 
[30/10/1997 14:38|--a------|9226] E:\README.TXT 
[04/03/1997 18:43|--a------|316416] E:\SNBD6W3S.DLL 
[20/12/1993 10:58|--a------|5120] E:\THRDUTLS.DLL 
[15/02/2009 09:44|--a------|341] E:	xt.txt 
[09/03/1995 10:56|--a------|19020] E:\TXTOUT.DRV 
[04/03/1997 16:49|--a------|13330] E:\UPGRADE.HLP 
[27/12/1996 12:09|--a------|5175] E:\UPGRADE.TXT 
[08/07/1995 15:28|--a------|85936] E:\UZDLL20.DLL 
[24/03/2005 18:22|--a------|22] F:\SWCONF.DAT 
[08/12/2009 09:02|--a------|281] F:\Raccourci vers BACKUP (D).lnk 
[21/04/2005 18:04|--a------|49] F:\PASS.RPT 
[20/02/2006 10:02|--a------|187] F:\Raccourci vers Lecteur CD.lnk 
[01/01/1995 01:00|-r-------|44] K:\Track01.cda 
[01/01/1995 01:04|-r-------|44] K:\Track02.cda 
[01/01/1995 01:04|-r-------|44] K:\Track03.cda 
[01/01/1995 01:05|-r-------|44] K:\Track04.cda 
[01/01/1995 01:06|-r-------|44] K:\Track05.cda 
[01/01/1995 01:06|-r-------|44] K:\Track06.cda 
[01/01/1995 01:07|-r-------|44] K:\Track07.cda 
[01/01/1995 01:08|-r-------|44] K:\Track08.cda 
[01/01/1995 01:10|-r-------|44] K:\Track09.cda 
[01/01/1995 01:11|-r-------|44] K:\Track10.cda 
[01/01/1995 01:15|-r-------|44] K:\Track11.cda 
[01/01/1995 01:15|-r-------|44] K:\Track12.cda 
[01/01/1995 01:15|-r-------|44] K:\Track13.cda 
[01/01/1995 01:16|-r-------|44] K:\Track14.cda 
[01/01/1995 01:17|-r-------|44] K:\Track15.cda 
[01/01/1995 01:18|-r-------|44] K:\Track16.cda 
[01/01/1995 01:19|-r-------|44] K:\Track17.cda 
[01/01/1995 01:20|-r-------|44] K:\Track18.cda 
[01/01/1995 01:22|-r-------|44] K:\Track19.cda 
[01/01/1995 01:25|-r-------|44] K:\Track20.cda 
[01/01/1995 01:26|-r-------|44] K:\Track21.cda 
[01/01/1995 01:28|-r-------|44] K:\Track22.cda 
[01/01/1995 01:29|-r-------|44] K:\Track23.cda 
[01/01/1995 01:30|-r-------|44] K:\Track24.cda 
[01/01/1995 01:31|-r-------|44] K:\Track25.cda 
[01/01/1995 01:31|-r-------|44] K:\Track26.cda 
[01/01/1995 01:32|-r-------|44] K:\Track27.cda 
[01/01/1995 01:33|-r-------|44] K:\Track28.cda 
[01/01/1995 01:34|-r-------|44] K:\Track29.cda 
[01/01/1995 01:36|-r-------|44] K:\Track30.cda 
[01/01/1995 01:37|-r-------|44] K:\Track31.cda 
[01/01/1995 01:37|-r-------|44] K:\Track32.cda 
[01/01/1995 01:39|-r-------|44] K:\Track33.cda 
[01/01/1995 01:40|-r-------|44] K:\Track34.cda 
[01/01/1995 01:43|-r-------|44] K:\Track35.cda 
[01/01/1995 01:44|-r-------|44] K:\Track36.cda 
[01/01/1995 01:47|-r-------|44] K:\Track37.cda 
[01/01/1995 01:49|-r-------|44] K:\Track38.cda 
[01/01/1995 01:50|-r-------|44] K:\Track39.cda 
[01/01/1995 01:51|-r-------|44] K:\Track40.cda 
[01/01/1995 01:52|-r-------|44] K:\Track41.cda 
[01/01/1995 01:53|-r-------|44] K:\Track42.cda 
[01/01/1995 01:54|-r-------|44] K:\Track43.cda 
[01/01/1995 01:57|-r-------|44] K:\Track44.cda 
[01/01/1995 01:58|-r-------|44] K:\Track45.cda 
[01/01/1995 01:59|-r-------|44] K:\Track46.cda 
[01/01/1995 01:03|-r-------|44] K:\Track47.cda 
[01/01/1995 01:04|-r-------|44] K:\Track48.cda 
[01/01/1995 01:06|-r-------|44] K:\Track49.cda 
[01/01/1995 01:11|-r-------|44] K:\Track50.cda 
[18/09/2009 01:23|--a------|793600] M:\Norton_Removal_Tool.exe 
[17/02/2010 19:22|---h-----|16646] N:\~WRL3063.tmp

[26/11/2006 16:52|--a------|14333] N:\Chat.gif 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# M:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# N:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_ICKXY-C960703C8.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.100 ! |

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\resetdm.bat 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ickxy · Answer

2ème rapport avec les autres clés. A quoi servent les répertoires créés autorun.inf par USBFIX ?
Pour tes infos de 00./6, je verrais demain
Bonne nuit et encore merci pour ton aide


############################## | UsbFix V6.100 |

User : Parents (Administrateurs) # ICKXY-C960703C8
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 00:05:12 | 26/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : BitDefender Antivirus 13.0.19 [ Enabled | Updated ]
FW : BitDefender Pare-feu[ Enabled ]13.0.19

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 116,22 Go (73,23 Go free) [BOOT] # NTFS
D:\ -> Disque fixe local # 931,28 Go (757,78 Go free) [My Book] # FAT32
E:\ -> Disque fixe local # 113,73 Go (55,28 Go free) [BACKUP] # NTFS
F:\ -> Disque fixe local # 2,93 Go (995,67 Mo free) [RECOVER] # FAT32
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
L:\ -> Disque CD-ROM
M:\ -> Disque amovible # 116,23 Mo (114,16 Mo free) [UDISK 20X] # FAT32
N:\ -> Disque amovible # 488,73 Mo (107,27 Mo free) # FAT

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-2000478354-884357618-725345543-1004 
Supprimé ! E:\Recycler\S-1-5-21-2000478354-884357618-725345543-1004 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[03/02/2010 23:11|--a------|1340] C:\aaw7boot.log 
[26/03/2009 15:39|--a------|16] C:\asdict.dat 
[25/03/2010 18:33|--a------|4] C:\AUTOEXEC.BAT 
[24/03/2010 18:44|--a------|12167] C:\bdlog.txt 
[18/01/2007 23:44|--a------|34007] C:\bdoe.log 
[23/03/2010 21:11|--a------|12409249] C:\BdUninstallTool2010.03.23-09.09.39.log 
[23/03/2010 21:11|--a------|1282588] C:\BdUninstallTool2010.03.23-09.09.39.reg 
[16/01/2010 23:07|---hs----|216] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[23/01/2010 16:37|--a------|4643] C:\cltest.txt 
[13/10/2004 18:48|--a------|0] C:\CONFIG.SYS 
[20/02/2007 23:15|--a------|54045] C:\debug.log 
[05/05/2006 16:22|--a------|12158] C:\drwtsn32.log 
[21/01/2007 12:13|--a------|24249] C:\error.log 
[16/01/2010 21:59|--ahs----|1073270784] C:\hiberfil.sys 
[17/01/2010 16:46|--a------|4461] C:\InstallHelper.log 
[13/10/2004 18:48|-rahs----|0] C:\IO.SYS 
[14/10/2004 11:05|--ah-----|787] C:\IPH.PH 
[24/03/2010 18:28|--a------|24959] C:\List'em.txt 
[28/01/2008 20:50|--a------|14014] C:\mail cpa 1.htm 
[28/01/2008 20:51|--a------|14015] C:\mail cpa 2.htm 
[13/10/2004 18:48|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[28/11/2008 09:44|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[23/12/2006 23:02|--a------|13030] C:\PDOXUSRS.NET 
[19/12/2005 18:33|--a------|58] C:esetdm.bat 
[03/02/2010 23:36|--a------|2166] C:\TCleaner.txt 
[02/11/2006 23:16|---h-----|27] C:\TraFgFr.Tra 
[25/03/2010 23:00|--a------|1523] C:\UsbFix 1.txt 
[26/03/2010 00:13|--a------|3097] C:\UsbFix.txt 
[05/05/2006 19:56|--a------|27262976] C:\VIRTPART.DAT 
[31/03/2008 11:57|--a------|87] D:\Install.ini 
[03/12/2008 13:38|--a------|319488] D:\Setup.exe 
[16/01/2010 23:40|--a------|78] D:\Install.log 
[08/03/1995 12:13|--a------|140816] E:\AAPLAY.DLL 
[08/03/1995 12:13|--a------|13840] E:\AAVGA.DLL 
[19/06/1995 10:49|--a------|26861] E:\ACCURES.DLL 
[04/03/1997 18:43|--a------|316416] E:\ARCIMG15.DLL 
[08/03/1995 12:13|--a------|60] E:\ARCJOURN.BIN 
[17/02/1995 01:11|--a------|7390] E:\ARCJOURN.DLL 
[13/06/1997 11:27|--a------|26112] E:\ARCMAIL.DLL 
[24/06/1995 18:48|--a------|38240] E:\ARXDLL.DLL 
[03/03/1994 03:00|--a------|96944] E:\AVIFILE.DLL 
[24/08/2009 11:55|--a------|9975] E:\CD_01.DCF 
[08/03/2008 17:27|--a------|17213] E:\CD_02.DCF 
[04/05/2007 18:24|--a------|20813] E:\CD_03.DCF 
[30/10/1997 14:27|--a------|15654] E:\CD_04.DCF 
[18/05/2009 22:48|--a------|659456] E:\Correspondance des noms des fonctions dans Access entre les noms anglais et les noms fran#ais.doc 
[16/11/1993 03:00|--a------|21008] E:\CTL3D.DLL 
[19/12/2005 19:08|--a------|268] E:\cut.syl 
[10/06/2005 15:04|--a------|2347] E:\DeIsL1.isu 
[31/12/1996 18:46|--a------|19813] E:\DOITALL.DLL 
[05/03/1996 14:34|--a------|48512] E:\DUNZIP.DLL 
[05/03/1996 11:35|--a------|67664] E:\DZIP.DLL 
[17/02/1997 20:09|--a------|952] E:\FILTER.INI 
[09/03/1995 10:56|--a------|16384] E:\FLIFILE.DLL 
[17/02/1995 01:11|--a------|4339] E:\HELPRINT.DLL 
[28/07/1997 15:06|--a------|8625] E:\INSTALL.INI 
[28/03/2009 17:18|--a------|6036] E:\LIB0338.PAQ 
[28/03/2009 17:20|--a------|4499] E:\LIB1B33.PAQ 
[08/07/2008 18:18|--a------|7436] E:\LIB2778.PAQ 
[22/01/1996 04:23|--a------|111436] E:\LOGO.DLL 
[07/01/1997 15:57|--a------|66678] E:\LOGOBM.DLL 
[11/08/1997 14:29|--a------|1132790] E:\MCFIND.REZ 
[08/03/1995 12:13|--a------|16912] E:\MCIAAP.DRV 
[17/02/1995 06:11|--a------|2694] E:\MDIBITS.DLL 
[04/08/1997 19:24|--a------|853248] E:\MEDIAPAQ.EXE 
[16/05/1997 02:57|--a------|303344] E:\MEDIAPAQ.HLP 
[17/02/1995 08:11|--a------|49616] E:\MSACM.DLL 
[17/03/1995 03:00|--a------|121936] E:\MSVIDEO.DLL 
[13/06/1997 11:28|--a------|435712] E:\NETLIB.DLL 
[10/09/1997 14:42|--a------|555056] E:\paqup.dll 
[13/01/1997 14:02|--a------|11612] E:\README.HLP 
[30/10/1997 14:38|--a------|9226] E:\README.TXT 
[04/03/1997 18:43|--a------|316416] E:\SNBD6W3S.DLL 
[20/12/1993 10:58|--a------|5120] E:\THRDUTLS.DLL 
[15/02/2009 09:44|--a------|341] E:	xt.txt 
[09/03/1995 10:56|--a------|19020] E:\TXTOUT.DRV 
[04/03/1997 16:49|--a------|13330] E:\UPGRADE.HLP 
[27/12/1996 12:09|--a------|5175] E:\UPGRADE.TXT 
[08/07/1995 15:28|--a------|85936] E:\UZDLL20.DLL 
[24/03/2005 18:22|--a------|22] F:\SWCONF.DAT 
[08/12/2009 09:02|--a------|281] F:\Raccourci vers BACKUP (D).lnk 
[21/04/2005 18:04|--a------|49] F:\PASS.RPT 
[20/02/2006 10:02|--a------|187] F:\Raccourci vers Lecteur CD.lnk 
[01/01/1995 01:00|-r-------|44] K:\Track01.cda 
[01/01/1995 01:04|-r-------|44] K:\Track02.cda 
[01/01/1995 01:04|-r-------|44] K:\Track03.cda 
[01/01/1995 01:05|-r-------|44] K:\Track04.cda 
[01/01/1995 01:06|-r-------|44] K:\Track05.cda 
[01/01/1995 01:06|-r-------|44] K:\Track06.cda 
[01/01/1995 01:07|-r-------|44] K:\Track07.cda 
[01/01/1995 01:08|-r-------|44] K:\Track08.cda 
[01/01/1995 01:10|-r-------|44] K:\Track09.cda 
[01/01/1995 01:11|-r-------|44] K:\Track10.cda 
[01/01/1995 01:15|-r-------|44] K:\Track11.cda 
[01/01/1995 01:15|-r-------|44] K:\Track12.cda 
[01/01/1995 01:15|-r-------|44] K:\Track13.cda 
[01/01/1995 01:16|-r-------|44] K:\Track14.cda 
[01/01/1995 01:17|-r-------|44] K:\Track15.cda 
[01/01/1995 01:18|-r-------|44] K:\Track16.cda 
[01/01/1995 01:19|-r-------|44] K:\Track17.cda 
[01/01/1995 01:20|-r-------|44] K:\Track18.cda 
[01/01/1995 01:22|-r-------|44] K:\Track19.cda 
[01/01/1995 01:25|-r-------|44] K:\Track20.cda 
[01/01/1995 01:26|-r-------|44] K:\Track21.cda 
[01/01/1995 01:28|-r-------|44] K:\Track22.cda 
[01/01/1995 01:29|-r-------|44] K:\Track23.cda 
[01/01/1995 01:30|-r-------|44] K:\Track24.cda 
[01/01/1995 01:31|-r-------|44] K:\Track25.cda 
[01/01/1995 01:31|-r-------|44] K:\Track26.cda 
[01/01/1995 01:32|-r-------|44] K:\Track27.cda 
[01/01/1995 01:33|-r-------|44] K:\Track28.cda 
[01/01/1995 01:34|-r-------|44] K:\Track29.cda 
[01/01/1995 01:36|-r-------|44] K:\Track30.cda 
[01/01/1995 01:37|-r-------|44] K:\Track31.cda 
[01/01/1995 01:37|-r-------|44] K:\Track32.cda 
[01/01/1995 01:39|-r-------|44] K:\Track33.cda 
[01/01/1995 01:40|-r-------|44] K:\Track34.cda 
[01/01/1995 01:43|-r-------|44] K:\Track35.cda 
[01/01/1995 01:44|-r-------|44] K:\Track36.cda 
[01/01/1995 01:47|-r-------|44] K:\Track37.cda 
[01/01/1995 01:49|-r-------|44] K:\Track38.cda 
[01/01/1995 01:50|-r-------|44] K:\Track39.cda 
[01/01/1995 01:51|-r-------|44] K:\Track40.cda 
[01/01/1995 01:52|-r-------|44] K:\Track41.cda 
[01/01/1995 01:53|-r-------|44] K:\Track42.cda 
[01/01/1995 01:54|-r-------|44] K:\Track43.cda 
[01/01/1995 01:57|-r-------|44] K:\Track44.cda 
[01/01/1995 01:58|-r-------|44] K:\Track45.cda 
[01/01/1995 01:59|-r-------|44] K:\Track46.cda 
[01/01/1995 01:03|-r-------|44] K:\Track47.cda 
[01/01/1995 01:04|-r-------|44] K:\Track48.cda 
[01/01/1995 01:06|-r-------|44] K:\Track49.cda 
[01/01/1995 01:11|-r-------|44] K:\Track50.cda 
[16/03/2010 13:03|--a------|13596] M:\inscriptions rentr'e 2010.docx 
[16/03/2010 20:37|--a------|67430] M:\Histoire Rome.docx 
[21/03/2010 19:03|--a------|26624] M:\accus' de r'ception de la lettre du 5 mars 2010.doc 
[21/03/2010 23:46|--a------|44204] M:\marion accus' de r'ception de la lettre du 5 mars 2010.dotx 
[16/03/2010 18:10|--a------|157152] M:
oms communs noms propres.docx 
[24/03/2010 12:11|--a------|42542] M:\communique suite fermeture.docx 
[25/03/2010 15:55|--a------|41470] M:\lettre parents fermeture.docx 
[22/03/2010 07:19|--a------|30047] M:\mail accus' r'ception lettre du 15 mars.docx 
[25/03/2010 22:39|--a------|98816] M:\lettre parents fermeture w97-2003.doc 
[22/03/2010 07:20|--a------|1171020] M:\lettre r'ponse IA.dotx 
[05/03/2010 17:47|--a------|23139] N:\educ civique l'enfant.docx 
[16/03/2010 09:21|--a------|21096] N:\inscriptions rentr'e 2010.docx 
[19/03/2010 14:23|--a------|1146880] N:\lettre r'ponse IA.doc 
[22/03/2010 18:09|--a------|161308] N:\bookmarks-2010-03-22.json 
[22/03/2010 15:29|--a------|2065920] N:\patch_64b_update_issue.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# M:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# N:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_ICKXY-C960703C8.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.100 ! |

gen-hackman · Answer

ok

les dossiers crées par usbfix , font un blindage a tous les peripheriques et evitera qu'ils s'infectent facilement en les branchant ailleurs

ickxy · Answer

Tout compte fait, j'ai effectué l'analyse voilà le résultat File resetdm.bat received on 2010.03.25 23:22:26 (UTC) Antivirus Version Last Update Result a-squared 4.5.0.50 2010.03.25 - AhnLab-V3 5.0.0.2 2010.03.25 - AntiVir 7.10.5.225 2010.03.25 - Antiy-AVL 2.0.3.7 2010.03.24 - Authentium 5.2.0.5 2010.03.26 - Avast 4.8.1351.0 2010.03.25 - Avast5 5.0.332.0 2010.03.25 - AVG 9.0.0.787 2010.03.25 - BitDefender 7.2 2010.03.25 - CAT-QuickHeal 10.00 2010.03.25 - ClamAV 0.96.0.0-git 2010.03.25 - Comodo 4385 2010.03.25 - DrWeb 5.0.1.12222 2010.03.25 - eSafe 7.0.17.0 2010.03.25 - eTrust-Vet 35.2.7389 2010.03.25 - F-Prot 4.5.1.85 2010.03.25 - F-Secure 9.0.15370.0 2010.03.25 - Fortinet 4.0.14.0 2010.03.24 - GData 19 2010.03.25 - Ikarus T3.1.1.80.0 2010.03.25 - Jiangmin 13.0.900 2010.03.25 - K7AntiVirus 7.10.1004 2010.03.22 - Kaspersky 7.0.0.125 2010.03.25 - McAfee 5931 2010.03.25 - McAfee+Artemis 5931 2010.03.25 - McAfee-GW-Edition 6.8.5 2010.03.25 - Microsoft 1.5605 2010.03.25 - NOD32 4975 2010.03.25 - Norman 6.04.10 2010.03.25 - nProtect 2009.1.8.0 2010.03.25 - Panda 10.0.2.2 2010.03.25 - PCTools 7.0.3.5 2010.03.25 - Prevx 3.0 2010.03.26 - Rising 22.40.03.04 2010.03.25 - Sophos 4.52.0 2010.03.26 - Sunbelt 6088 2010.03.25 - Symantec 20091.2.0.41 2010.03.25 - TheHacker 6.5.2.0.245 2010.03.26 - TrendMicro 9.120.0.1004 2010.03.25 - VBA32 3.12.12.2 2010.03.25 - ViRobot 2010.3.25.2244 2010.03.25 - VirusBuster 5.0.27.0 2010.03.25 - Additional information File size: 58 bytes MD5...: 3a0264d28e5644d92fd5594e2dfa8141 SHA1..: 3be2161d9e2cca989b15376832c7625418962804 SHA256: ce1fc6a68631d87a3153716b84c77386393033ce5e758fa289a0c017d7d092ad ssdeep: 3:otn5GbFTfUJzJOuny:ot5+T+Quny
PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set
- pdfid.: - trid..: file seems to be plain text/ASCII (0.0%) sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Last Update Result a-squared 4.5.0.50 2010.03.25 - AhnLab-V3 5.0.0.2 2010.03.25 - AntiVir 7.10.5.225 2010.03.25 - Antiy-AVL 2.0.3.7 2010.03.24 - Authentium 5.2.0.5 2010.03.26 - Avast 4.8.1351.0 2010.03.25 - Avast5 5.0.332.0 2010.03.25 - AVG 9.0.0.787 2010.03.25 - BitDefender 7.2 2010.03.25 - CAT-QuickHeal 10.00 2010.03.25 - ClamAV 0.96.0.0-git 2010.03.25 - Comodo 4385 2010.03.25 - DrWeb 5.0.1.12222 2010.03.25 - eSafe 7.0.17.0 2010.03.25 - eTrust-Vet 35.2.7389 2010.03.25 - F-Prot 4.5.1.85 2010.03.25 - F-Secure 9.0.15370.0 2010.03.25 - Fortinet 4.0.14.0 2010.03.24 - GData 19 2010.03.25 - Ikarus T3.1.1.80.0 2010.03.25 - Jiangmin 13.0.900 2010.03.25 - K7AntiVirus 7.10.1004 2010.03.22 - Kaspersky 7.0.0.125 2010.03.25 - McAfee 5931 2010.03.25 - McAfee+Artemis 5931 2010.03.25 - McAfee-GW-Edition 6.8.5 2010.03.25 - Microsoft 1.5605 2010.03.25 - NOD32 4975 2010.03.25 - Norman 6.04.10 2010.03.25 - nProtect 2009.1.8.0 2010.03.25 - Panda 10.0.2.2 2010.03.25 - PCTools 7.0.3.5 2010.03.25 - Prevx 3.0 2010.03.26 - Rising 22.40.03.04 2010.03.25 - Sophos 4.52.0 2010.03.26 - Sunbelt 6088 2010.03.25 - Symantec 20091.2.0.41 2010.03.25 - TheHacker 6.5.2.0.245 2010.03.26 - TrendMicro 9.120.0.1004 2010.03.25 - VBA32 3.12.12.2 2010.03.25 - ViRobot 2010.3.25.2244 2010.03.25 - VirusBuster 5.0.27.0 2010.03.25 - Additional information File size: 58 bytes MD5...: 3a0264d28e5644d92fd5594e2dfa8141 SHA1..: 3be2161d9e2cca989b15376832c7625418962804 SHA256: ce1fc6a68631d87a3153716b84c77386393033ce5e758fa289a0c017d7d092ad ssdeep: 3:otn5GbFTfUJzJOuny:ot5+T+Quny
PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set
- pdfid.: - trid..: file seems to be plain text/ASCII (0.0%) sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

ickxy · Answer

Pour info

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichag

Cela ne marche pas. Avec cette démarche, il s'affiche :

"explorer.exe a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru."

Bonne nuit

gen-hackman · Answer

hello

mets-toi sur C:\resetdm.bat , clique droit , modifier , et colle son contenu dans ta reponse stp

ickxy · Answer

Et voilà

C:\PROGRA~1\DIVXMA~1\DivXMachine.exe
del c:\resetdm.bat

gen-hackman · Answer

??????????????

y'a que ca dans ce truc-là ???????

ickxy · Answer

Oui, il n'y a que ça. juste 2 lignes 
Désolé, je pense que la dernière ligne effectue un reset

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\Program files\Divxmachine\DivXMachine.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ickxy · Answer

Bonsoir, 
Malgré le déblocage des propriétés des dossiers, je ne trouve pas ce répertoire et fichier. C'est un programme que j'ai désinstallé il y a bien longtemps. 
J'ai aussi effectué une recherche en incluant les sous répertoires et dossiers cachés  mais il n'y a rien. 
Désolé une nouvelle fois.

ickxy · Answer

Pour revérifier le lien, je viens de faire une fausse manip. Au lieu de modifier, j'ai fait ouvrir le fichier "C:\resetdm.bat" et hop il a été supprimé.
Oups...

gen-hackman · Answer

ce qui etait ecrit dans son contenu...............

ickxy · Answer

Non le fichier a été supprimé et il n'a même pas été mis dans la corbeille. La commande "del c:\resetdm.bat" a bien fonctionné.

J'ai recollé le contenu de "C:\resetdm.bat" 

C:\PROGRA~1\DIVXMA~1\DivXMachine.exe
del c:\resetdm.bat

gen-hackman · Answer

un fichier qui s'auto-commande de se suprimer.........bizarre............

ickxy · Answer

J'ai relancé le PC pour voir si il réapparaissait mais rien.
Par contre j'ai essayé d'accéder au centre de sécurité windows car l'icone en bas à droite dans la barre d'outils est apparue puis l'erreur suivante s'est affichée

une erreur s'est produite lors de la tentative d'exécution de "Shell32.dll,Control_RunDLLwscue.cpl"

Peut-être ce symptôme vous aidera dans vos recherches.

ickxy · Answer

Bonsoir,
Si on n'arrive pas à résoudre mon PB. Pensez vous qu'une une nouvelle installation de Windows permettrai de le résoudre ?
Par contre, il y a quelques mois j'ai déjà effectué une installation et pour ne pas écraser mes informations j'avais changé le nom de la session lors de l'installation.
Si je fais une autre installation, je serais partant pour un format du C puis installation pour partir sur des bases saines. Est-ce faisable sans problème ? 
Nota : je me suis fait un disque "Windows installation" à partir des informations trouvées sur ce site.

gen-hackman · Answer

hello j avais pas vu ta reponse....:(

tu peux preciser "disque d'installation" ?

ickxy · Answer

Bonjour,
Ci-joint l'adresse du lien pour le disque d'installation.
J'ai suivi à la lettre les informations. Toutefois, j'ai du reprendre I386 sur le disque version SP2 fourni avec mon PC pour créer ce disque version SP3.
https://www.commentcamarche.net/faq/5033-windows-xp-recreer-son-cd-original-pc-grande-marque

par contre en ce moment j'ai des PB de BOX (elle se connecte quand elle veut)
Alors je ne peux me connecter que du bouot voire de temps en temps à la maison.

gen-hackman · Answer

ok tu as recupéré tous les pilotes aussi ?

ickxy · Answer

Bonjour, 
Me revoilà. 
Ce week-end, j'ai mis à jour mes pilotes via le site "tous les drivers" et j'ai quelques pilotes sur ma bécane que j'ai dans un répertoire (carte mère, carte son, ...) Quels sont les pilotes indispensables qu'il faut sur le CD de démarrage ? 
Pour le réseau, il y avait un PB sur ma ligne - réparé par la hotline

gen-hackman · Answer

hello

carte son
carte graphique
carte mère
carte reseau

pour commencer

ickxy · Answer

Bonsoir,
J'ai trouvé la carte son, graphique, réseau mais la carte mère je cale. C'est une MSI MS7046. Rien sur le site de microvision avec mon SN.
Ci-joint ma config 

 Système d'exploitation
	Windows XP Edition familliale (build 2600) Service Pack 3
Navigateur web par défaut: Mozilla Firefox
Client e-mail par défaut: Mozilla Thunderbird
Client de groupes de discussions par défaut: Outlook Express
Antivirus: BitDefender Antivirus 13.0.19
Pare-feu:BitDefender Pare-feu 13.0.19
Carte mère
	SMBios version 2.3
MICRO-STAR INTERNATIONAL CO., LTD MS-7046
Bios: Phoenix Technologies, LTD 6.00 PG 03/11/2005 taille: 512Kb
Chipset
	Northbridge: Intel i915P/i915G
Southbridge: Intel 82801FB (ICH6)
Processeur
	Intel Pentium 4 630 Prescott Socket 775 LGA (@90 nm) 3000 Mhz ( L1D: 16 Ko, TC: 12 Kuops, L2: 2048 Ko )
Mémoire
	Mémoire physique totale: 1536 Mo, Type: DDR, @199.5MHz, 3.0-4-4-8--1T
DDR 512 Mo PC3200 (200 Mhz) (3.0-3-3-8)
DDR Swissbit SDU03264B5B71MT-50 256 Mo PC3200 (200 Mhz) (3.0-3-3-8)
DDR 512 Mo PC3200 (200 Mhz) (3.0-4-4-8)
DDR Swissbit SDU03264B5B71MT-50 256 Mo PC3200 (200 Mhz) (3.0-3-3-8)
Carte Graphique
	NVIDIA GeForce 9400 GT (G96,,512 Mo)
Périphériques IDE
	WDC WD2500JD-00HBB0 08.02D08 (SATA, 232.89 Go, tampon: 8 Mo)
Lecteurs CD/DVD
	PIONEER DVD RW DVR-109
TEAC DV-W512G
CU7519R AUD363H SCSI CdRom Device
Disque dur
	WDC WD2500JD-00HBB0
Generic CF Card CF USB Device
Generic MS/SD Combo MS USB Device
Generic SM/xD Combo SM USB Device
WD 10EADS External USB Device
Cartes PCI/AGP
	Stockage
Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) IDE Controller:
Intel Corporation:82801FB/FW (ICH6/ICH6W) SATA Controller:

Réseau
VIA Technologies, Inc.:VT6105/VT6106S [Rhine-III]:

Affichage
nVidia Corporation:G96 [GeForce 9400 GT]:

Multimedia
Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) High Definition Audio Controller:
Philips Semiconductors:SAA7134/SAA7135HL Video Broadcast Decoder: Medion 7134

Ponts
Intel Corporation:82915G/P/GV/GL/PL/910GL Memory Controller Hub:
Intel Corporation:82915G/P/GV/GL/PL/910GL PCI Express Root Port
Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) PCI Express Port 1
Intel Corporation:82801 PCI Bridge
Intel Corporation:82801FB/FR (ICH6/ICH6R) LPC Interface Bridge:

Communications
Agere Systems:V.92 56K WinModem:

Bus Series
Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #1:
Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #2:
Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #3:
Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #4:
Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) USB2 EHCI Controller:
Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) SMBus Controller:
VIA Technologies, Inc.:VT6306/7/8 [Fire II(M)] IEEE 1394 OHCI Controller:
Périphérique USB
	Microsoft Corp. Microsoft LifeCam VX-2000 (Périphérique USB composite)
Microsoft Corp. Microsoft LifeCam VX-2000 (Microsoft LifeCam VX-2000)
Microsoft Corp. Microsoft LifeCam VX-2000 (Microsoft LifeCam VX-2000.)
Primax Electronics, Ltd Périphérique d'interface utilisateur USB
Canon, Inc. iP5200 (Prise en charge d'impression USB)
Canon, Inc. CanoScan 4200F (CanoScan 4200F)
Micro Star International Périphérique de stockage de masse USB
Western Digital Technologies, Inc. Périphérique de stockage de masse USB
Clavier
	Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
Périphérique clavier PIH
Souris
	Souris HID
Ecran(s)
	Écran Plug-and-Play( Acer AL1703)

gen-hackman · Answer

pilote chipset carte mère :

http://downloadcenter.intel.com/license_agr.aspx?url=/12536/a08/win2k_xp142550.exe&agr=Y&sType=&PrdMap=&DwnldId=12536&strOSs=All&OSFullName=All+Operating+Systems&lang=fra

ickxy · Answer

Bonsoir,
Merci pour l'info - driver carte mère téléchargé.
Pour l'instant ces drivers sont sur mon PC dois-je le mettre sur le CD windows en le recréant ou les mettre sur un autre cd ?
Merci

gen-hackman · Answer

comme tu veux les deux sont valables

ickxy · Answer

Bonsoir, 
Ce sont les seuls drivers qu'il faut pour réinstaller windows ? 
J'ai Driver Détective au cas où. 
Quelle est la meilleure méthode CD windows avec drivers ou CD windows + CD drivers ?
Si, oui, puis-je suivre dès maintenant cette méthode 
http://www.teamatic.net 

Toutefois, concernant mon erreur du 26/03/10, avez-vous une idée qui pourrait me sortir de cette galère avant réinstallation. 
merci encore pour tout

gen-hackman · Answer

pour l'instant , oui pour les drivers , les autres tu iras les chercher sur maconfig.com

je dirais cd windows + cd drivers (ce n'est qu'une suggestion....)

Toutefois, concernant mon erreur du 26/03/10, avez-vous une idée qui pourrait me sortir de cette galère avant réinstallation. 

je ne saisis pas

ickxy · Answer

Ok, ce week-end en fonction de mon temps, je ferais un CD drivers et la réinstallation puis te tiendrais informé du résultat.
Bon week-end de Pâques.

gen-hackman · Answer

merci toi aussi :)

ickxy · Answer

Et voilà, installation effectuée sur 1 journée. Pour cette installation, j'ai eu besoin des drivers des cartes réseau, vidéo, son et graphique uniquement mais pas de celui de la carte mère.
Fonctionnement optimum.
Bon week-end
Merci pour tous

gen-hackman · Answer

Parfait ;) bonne suite

PB explorer.exe / drwtsn32.exe "La galère" - Page 3

Discussions similaires

Newsletters