Mon ordi s'éteind tout seul pendant le scan

framboise -  
 gen-hackman -
Bonjour,



lorsque mon anitvirus scan l'ordi s'éteind tout seul ! j'ai pu faire le scan ZHDP sans probléme

http://www.cijoint.fr/cjlink.php?file=cj201006/cijyGk2WaE.txt

et le scan mbam

http://www.cijoint.fr/cjlink.php?file=cj201006/cijD8Q7QZF.txt

mais le scan antivirus kapersky en ligne n'a pas été possible car l'ordi s'est encore éteind!

est ce quelqu'un pourrait avoir la gentillesse de m'aider car je n'y connais rien ! merci par avance

26 réponses

  • 1
  • 2
Résumé de la discussion

Lors d'un scan antivirus sur Windows XP, l'ordinateur s'éteint, malgré des scans réussis avec ZHDP et MBAM. Des solutions proposées privilégient une suppression active des éléments malveillants via USBFix en option 2, puis un nettoyage avec Ad-Remover (option NETTOYER) après désactivation temporaire de l'antivirus. La note associée précise que Process.exe peut être signalé par certains antivirus comme RiskTool, mais il s'agit d'un utilitaire destiné à gérer des processus et non d'un virus, nécessitant une contextualisation du risque. Si le comportement persiste après ces étapes, envisager un démarrage en mode sans échec et vérifier les périphériques USB ou sources externes susceptibles d'être infectées pour éviter une réinfection.

Bobot (l'IA à votre service)
  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, tu passes usbfix option 2 , et puis tu passeras ad-remover option nettoyer , merci

    1) passes usbfix option 2 "suppression"

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    * Télécharges et installes : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    * Double clic sur le raccourci UsbFix présent sur ton bureau .

    * choisis l'option 2 ( Suppression )

    * Ton bureau disparaitra et le pc redémarrera .

    * Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

    * Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
    Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
    Nous vous remercions pour votre contribution.


    . UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

    Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

    Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

    Merci d'avance pour ta contribution !!

    2) passes ad-remover option NETTOYER

    Déactives ton anti-virus et anti-spyware le temps du scan

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge Ad-Remover sur ton bureau:
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
    ou:
    https://www.androidworld.fr/

    /!\ Ferme toutes tes applications ouvertes. /!\

    Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
    Laisse travailler l'outil.
    Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

    ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )
    1
  2. rabah_1977
     
    pour le redemmarage automatique clicker bouton droite de la souris sur l'icone poste de travail sur le bureau ensuite proprieté-avancé-démmarage et reccuperation-decocher la case redémmarage automatique.ok .
    0
  3. framboise
     
    merci jacques pour la rapidité de ta réponse. J'ai fait comme tu m'as dit avec usbfix désque je l'ai ouvert ca a marqué 10 pour cant et c'est resté comme ca au moins 15 minutes et d'un coup l'ordi c'est éteind ! que me conseilles tu?
    0
  4. rabah_1977
     
    revivifier clicker bouton droite de la souris sur l'icone poste de travail sur le bureau ensuite proprieté-avancé-démmarage et récupération-défaillance du système décocher la case redémmarage automatique .ok . si ta la même problème peut être ton pc est infecté.
    0
    1. framboise
       
      merci rabah ! je viens de le faire ! maintenant je retente d'ouvrir usbfix ? qui normalement ne devrait plus faire éteindre l'ordi c'est bien ca?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. rabah_1977
     
    ok bonne nuit
    0
    1. framboise
       
      j'ai fait ce que tu as dit et pendant ca a refait pareil avec usbfix ! le scan est resté bloqué pendant au moins 15 min sur 10% et l'ordi s'est éteind
      0
    2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, c'est bizare que ton pc se coupe tous seul comme cela il séteint ou il redémarre ?? automatiquement tous seul ??

      ton pc est un pc fixe ou portable ?

      essais de passer rkill avant de lancer ad-remover

      téléchargez le fichier suivant sur votre bureau apartir d'un de ces liens

      http://download.bleepingcomputer.com/grinler/rkill.pif
      https://download.bleepingcomputer.com/grinler/rkill.scr
      https://download.bleepingcomputer.com/grinler/rkill.com
      https://download.bleepingcomputer.com/grinler/rkill.exe


      Double-cliquez dessus pour le lancer. Il va arrêter automatiquement tous les processus associés à Security Tool et à d'autres rogues. soyez patient car le logiciel peut prendre du temps ! une fois terminé le logiciel se ferme et vous pouvez passer l'outil demandé
      Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.


      N.B: ne pas redémarrer le pc après avoir fait Rkill sans quoi l'infection pourrait se réactiver
      0
    3. framboise
       
      oui c'est bizarre ! non il s'éteind et ne redémarre pas ! c'est un fixe ! alors je vais essayer rkill mais tu dis qu'il ne faut pas redémarrer le pc aprés avoir fait rkill : et si mon pc s'éteind pendant rkill je fais comment?
      0
    4. framboise
       
      tant que je fais pas de scan mon pc marche nickel il rame pas je vais partout sur internet sans soucis c'est seulement quand je lance un scan c'est la que c'est bizarre
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour , y a t'il longtemps que tu as ouvert la tour et supprimer la poussière surtout celle entre les ailettes du radiateur de refroidissement du processeur avec un coup d'air sec " bombe vendu en rayon informatique , car quand tu fais un scan le processeur est très sollicité donc il monte en température et pour éviter d'être détruit il se met en sécurité , normalement en redémarrant mais possible que sur le modèle de ta carte mère il s'éteigne !!

      si avant de réussir à aller jusqu'au bout le pc se coupe vois coté nettoyage de la tour, et puis on verra pour faire cela en mode sans echec
      0
  7. gen-hackman
     
    salut à tous...

    je suis ce topic et j'aimerais avoir un diagnostic des points sensibles

    DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

    ▶ Télécharge List_Kill'em

    et enregistre le sur ton bureau

    double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

    Laisse coché :

    ♦ Executer Shortcut
    ♦ Executer List_Kill'em

    une fois terminée , clic sur "terminer" et le programme se lancera seul

    choisis l'option Search

    ▶ laisse travailler l'outil

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    0
    1. framboise
       
      merci gen

      voila mon rapport

      http://www.cijoint.fr/cjlink.php?file=cj201006/cijrPvtN09.txt
      0
  8. gen-hackman
     
    bien

    ▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
    mais cette fois-ci :

    ▶ choisis l'Option Clean

    ton PC va redemarrer,

    laisse travailler l'outil.

    en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

    ▶ colle le contenu dans ta reponse

    ensuite :

    ▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

    Desactive toutes tes protections le temps du scan de gMer

    Pour XP => double clique sur gmer.exe
    Pour Vista et 7 => clique droit "executer en tant que...."

    ▶ Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

    ▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

    Ensuite

    ▶ sur les lignes rouge:

    ▶ Services:cliques droit delete service
    ▶ Process:cliques droit kill process
    ▶ Adl ,file:cliques droit delete files
    0
    1. framboise
       
      voila le rapport de kill'em

      ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.0.9 ¤¤¤¤¤¤¤¤¤¤

      User : HP_Administrateur (Administrateurs)
      Update on 13/06/2010 by g3n-h@ckm@n ::::: 01.25
      Start at: 16:16:42 | 6/14/2010

      Intel(R) Pentium(R) D CPU 2.80GHz
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 8.0.6001.18702
      Windows Firewall Status : Enabled
      AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
      FW : Avira Pare-feu[ Enabled ]9.0.1.32

      C:\ -> Disque fixe local | 365.87 Go (69.03 Go free) [HP_PAVILION] | NTFS
      D:\ -> Disque fixe local | 6.72 Go (127.03 Mo free) [HP_RECOVERY] | FAT32
      E:\ -> Disque CD-ROM
      F:\ -> Disque amovible
      G:\ -> Disque amovible
      H:\ -> Disque amovible
      I:\ -> Disque amovible
      J:\ -> Disque CD-ROM
      K:\ -> Disque CD-ROM
      L:\ -> Disque CD-ROM
      M:\ -> Disque CD-ROM
      N:\ -> Disque CD-ROM
      O:\ -> Disque CD-ROM
      P:\ -> Disque CD-ROM
      Q:\ -> Disque CD-ROM
      T:\ -> Disque amovible
      X:\ -> Disque CD-ROM


      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir Desktop\sched.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\a-squared Free\a2service.exe
      C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
      C:\WINDOWS\arservice.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
      C:\WINDOWS\eHome\ehRec.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
      C:\Program Files\Inventel\Gateway\wlancfg.exe
      C:\WINDOWS\ehome\mcrdsvc.exe
      C:\WINDOWS\system32\cmd.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\List_Kill'em\ERUNT.EXE
      C:\Program Files\List_Kill'em\pv.exe

      ¤¤¤¤¤¤¤¤¤¤ Files/folders :

      Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache
      Quarantined & Deleted !! : C:\Program Files\WindowsUpdate
      Quarantined & Deleted !! : C:\WINDOWS\002867_.tmp
      Quarantined & Deleted !! : C:\WINDOWS\~GLC0000.TMP
      Quarantined & Deleted !! : C:\WINDOWS\~GLC0001.TMP
      Quarantined & Deleted !! : C:\WINDOWS\~GLH0000.TMP
      Quarantined & Deleted !! : C:\WINDOWS\aucfg.ini
      Quarantined & Deleted !! : C:\WINDOWS\Fonts\GRGAREF.TTF
      Quarantined & Deleted !! : C:\WINDOWS\kb913800.exe
      Quarantined & Deleted !! : C:\WINDOWS\meta4.exe
      Quarantined & Deleted !! : C:\WINDOWS\patch.exe

      Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
      Quarantined & Deleted !! : C:\WINDOWS\system32\MSWINSCK.OCX
      Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrateur\Application Data\wklnhst.dat
      Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrateur\Application data\ezpinst.exe
      Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrateur\Application Data\pcouffin.inf
      Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrateur\Application Data\pcouffin.log
      Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\SuggestedSites.dat
      Deleted !! : C:\RECYCLER\S-1-5-21-1578045988-324061746-1678026910-1007\Dc1.jpg
      Deleted !! : C:\RECYCLER\S-1-5-21-1578045988-324061746-1678026910-1007\Dc2.jpg
      Deleted !! : C:\RECYCLER\S-1-5-21-1578045988-324061746-1678026910-1007\Dc3.jpg
      Deleted !! : C:\RECYCLER\S-1-5-21-1578045988-324061746-1678026910-1007\Dc4.jpg
      Deleted !! : C:\RECYCLER\S-1-5-21-1578045988-324061746-1678026910-1007\Dc5.jpg
      Deleted !! : C:\RECYCLER\S-1-5-21-1578045988-324061746-1678026910-1007\Dc6.avi
      Deleted !! : C:\RECYCLER\S-1-5-21-1578045988-324061746-1678026910-1007\Dc7.avi

      =======
      Hosts :
      =======

      127.0.0.1 localhost

      ========
      Registry
      ========

      Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
      Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
      Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
      Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
      Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
      Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
      Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
      Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
      =================
      Internet Explorer
      =================

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
      Local Page REG_SZ C:\WINDOWS\system32\blank.htm
      Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
      Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      Start Page REG_SZ https://www.google.com/?gws_rd=ssl
      Local Page REG_SZ C:\WINDOWS\system32\blank.htm
      Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

      ===============
      Security Center
      ===============

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
      FirstRunDisabled REG_DWORD 1 (0x1)
      AntiVirusDisableNotify REG_DWORD 0 (0x0)
      FirewallDisableNotify REG_DWORD 0 (0x0)
      UpdatesDisableNotify REG_DWORD 0 (0x0)
      AntiVirusOverride REG_DWORD 1 (0x1)
      FirewallOverride REG_DWORD 1 (0x1)

      ========
      Services
      =========

      Ndisuio : Start = 3
      EapHost : Start = 2
      Ip6Fw : Start = 2
      SharedAccess : Start = 2
      wuauserv : Start = 2
      wscsvc : Start = 2

      ============
      Disk Cleaned
      anti-ver blaster : OK
      Prefetch cleaned
      ================

      Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

      device: opened successfully
      user: MBR read successfully
      called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys sptd.sys >>UNKNOWN [0x861808AC]<<
      kernel: MBR read successfully
      user & kernel MBR OK




      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      0
  9. gen-hackman
     
    ok la suite ;)
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      salut gen heureux que tu sois passé !!

      françoise fais la deuxiéme partie du message 32 avec gmer !!
      0
    2. framboise
       
      alors gen et jacques je vous explique : j'ai commencé le scan vers 16h avec gmer vers 22h le scan continuait encore et la à minuit j'arrive à l'ordi et il s'était éteint ! donc je peux vous poster aucun rapport je sais même pas si le scan était fini ! par contre au fur et a mesure je voyais le rapport et il n'y avait pas de ligne rouge ! du moins à 22h
      0
  10. gen-hackman
     

    /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

    __________________________________________________________
    >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
    >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
    =====================================================


    ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

    ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    Avant d'utiliser ComboFix :
    ________________________________________________________
    >> referme les fenêtres de tous les programmes en cours.
    >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
    >>la protection en temps réel de ton Antivirus et de tes Antispywares,
    >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

    ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    0
    1. framboise
       
      excuse moi gen j'ai pas compris ca : Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur ! ca veut dire que dés que j'ai téléchargé combofix je le renomme avant de l'ouvrir c'est ca?
      0
  11. gen-hackman
     
    en gros oui
    0
    1. framboise
       
      bonjour gen

      voila le rapport combofix

      http://www.cijoint.fr/cjlink.php?file=cj201006/cijsaQ8SgD.txt
      0
  12. gen-hackman
     

    __________________________________________________
    =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
    =>il est fort déconseillé de le transposer sur un autre ordinateur !<=
    ----------------------------------------------------------------------------


    Toujours avec toutes les protections désactivées, fais ceci :

    ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
    ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

    ----------------------------------------------------------
    KillAll::

    MBR::

    SkipFix::


    ------------------------------------------------------------------

    ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
    ▶ Quitte le Bloc Notes

    ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

    ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
    ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

    0
    1. framboise
       
      j'ai mis dans le bloc note ca :

      KillAll::

      MBR::

      SkipFix::

      je l'ai renommé comme tu m'as dit et je l'ai fait glissé sur le log combofix que j'avais renommé framboise ! c'est bien ca qu'il fallait faire?
      0
  13. gen-hackman
     
    tout à fait je peux avoir le rapport ?
    0
    1. framboise
       
      quand le scan à été fini et que ca me marquait le rapport est en cours j'ai eu un message d'erreur et ca m'a bloqué l'ordi qui ne s'est pas éteind mais j'ai l'impression que le programme s'est arrété l'écran était toujours là mais je l'ai laissé comme ca le temps d'aller bosser donc plus de 3h et c'était toujours pareil ! donc j'ai arrété le programme éteind l'ordi et rallumé ! et je me suis dit que j'avais pas du faire ce qu'il fallait mais tu me dis que si donc...
      0
  14. gen-hackman
     
    regarde si tu as C:\Combofix2.txt
    0
    1. framboise
       
      non je l'ai pas
      0
  15. gen-hackman
     
    retente en mode sans echec
    0
    1. framboise
       
      normalement mon mode sans echec marche pas mais je vais essayer vu que ton combofix est un logiciel magique et qu'il m'a déjà réparé des trucs :)
      0
  16. gen-hackman
     
    avec le cfscript hein ?
    0
    1. framboise
       
      oui je refais la meme manip
      0
    2. framboise
       
      le mode sans echec marche pas
      0
  17. gen-hackman
     
    explique....tu attends un peu ? ca peut etre un peu long
    0
    1. framboise
       
      oui j'ai laissé l'écran noir pendant une heure j'avais pas le petit curseur blanc et l'ordi s'est éteint !ca m'a fait pareil avec jacques quand il a voulut que je fasse usbfix en mode sans echec ! vraiment gen je te remercie pour ta patience...
      0
  18. gen-hackman
     
    ▶ Télécharge FindyKill sur ton bureau :

    http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

    ▶ Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    0
    1. framboise
       
      l'antivirus me bloque la page t'as pas un autre lien stp?
      0
  19. gen-hackman
     
    desactive le
    0
    1. framboise
       
      ############################## | FindyKill V5.044 |

      # User : HP_Administrateur (Administrateurs) # NOM-FB9B15D2723
      # Update on 10/06/2010 by El Desaparecido
      # Start at: 23:34:08 | 6/15/2010
      # Website : http://pagesperso-orange.fr/NosTools/index.html
      # Contact : FindyKill.Contact@gmail.com

      # Intel(R) Pentium(R) D CPU 2.80GHz
      # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      # Internet Explorer 8.0.6001.18702
      # Windows Firewall Status : Disabled
      # AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
      # FW : Avira Pare-feu[ Enabled ]9.0.1.32

      # C:\ # Disque fixe local # 365.87 Go (69.03 Go free) [HP_PAVILION] # NTFS
      # D:\ # Disque fixe local # 6.72 Go (127.02 Mo free) [HP_RECOVERY] # FAT32
      # E:\ # Disque CD-ROM
      # F:\ # Disque amovible
      # G:\ # Disque amovible
      # H:\ # Disque amovible
      # I:\ # Disque amovible
      # J:\ # Disque CD-ROM
      # K:\ # Disque CD-ROM
      # L:\ # Disque CD-ROM
      # M:\ # Disque CD-ROM
      # N:\ # Disque CD-ROM
      # O:\ # Disque CD-ROM
      # P:\ # Disque CD-ROM
      # Q:\ # Disque CD-ROM
      # T:\ # Disque amovible
      # X:\ # Disque CD-ROM

      ################## | Eléments infectieux |


      ################## | Registre |

      [HKCR\ed2k]
      [HKCU\Software\Classes\ed2k]

      ################## | Etat |

      # Affichage des fichiers cachés : OK

      # Mode sans echec : OK

      # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
      # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
      # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
      # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
      # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
      # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

      ################## | ! Fin du rapport # FindyKill V5.044 ! |
      0
  20. gen-hackman
     
    apparement le mode sans echec est fonctionnel....
    0
    1. framboise
       
      quand je me met dans le mode sans échec je dois bien choisir windows media center? j'ai un autre choix mais je m'en rappelle plus
      0
  21. gen-hackman
     
    Comment aller en Mode sans échec :

    ▶ Redémarres ton ordi
    ▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
    ▶ Tu verras un écran avec options de démarrage apparaître
    ▶ Choisis la première option : Sans Échec, et valide avec "Entrée"
    ▶ Choisis ton compte habituel, et non Administrateur (si besoin ... )

    (attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
    0
    1. framboise
       
      c'est exactement ce que je fais
      0
  • 1
  • 2