j'ai gaffer

Question

bonjour,
j'etait infesté de virus , j'ai été voir dans reinstallation du syteme et j'ai fais une erreur de manip.
bref je n'avais plus rien.et en plus jen'avais pas fais les cd de reinstallation.
depuis j'ai installé xp pro qui a été mis sur une autre partition (D) de 3.9 GO et presario (C) de107 GO qui est toujour infecté

BitDefender Online Scanner

Rapport d'analyse généré à: Fri, Oct 21, 2005 - 07:55:

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques

Temps
00:43:21

Fichiers
221250

Directoires
6902

Secteurs de boot
3

Archives
2503

Paquets programmes
28086

Résultats

Virus identifiés
3

Fichiers infectés
3

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3

Info sur les moteurs

Définition virus
225139

Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
4

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe
Infecté par: Backdoor.Poebot.C

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe
Echec de la désinfection

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe
Supprimé

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe
Infecté par: Win32.Worm.SDBot.BJ

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe
Echec de la désinfection

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe
Supprimé

C:\WINDOWS\backup\T\50930000.DAT=>(Embedded EXE g)
Infecté par: Backdoor.RBot.A7A5C00A

C:\WINDOWS\backup\T\50930000.DAT=>(Embedded EXE g)
Supprimé

C:\WINDOWS\backup\T\50930000.DAT
Echec de la mise à jour

je ne peux accéder a (C) que par poste de travail ou les dossier sont presque tous vide
questions :
---peut-on reinstaller presario ou le supprimer definitivement afin de recuperer l'espace du disque (C)

merci si quelqu'un peut m'aider

a++

Afficher la suite

benjam · Answer

re,je remonte mon pbmercia++

bernie61 · Answer

salut
tu désactives ta restauration, tu relances l'ordi puis réactive la restauration et crée un point de restauration manuel

explication:
s’ils sont dans la restauration il faut la désactiver, explications là WinXP et Win Me
http://www.libellules.ch/desactiver_restauration.php
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/795ae89c54f9305d80256c25002d27d1?OpenDocument
faire Démarrer/panneauConfiguration/Système et là tu as onglet Restauration

a+

benjam · Answer

bonjour,j'ai essayer la manip de libellule mais ensuite impossible de modifier l'espace du disque (c) ni de le formater a++

bernie61 · Answer

resalutpourquoi formater? c'est pas lié à la restauration çaa+

bernie61 · Answer

resalutessaie ce log Partition logic làhttp://www.clubic.com/logiciel-windows-143-0-0-disque-dur-partition.htmlou partition Magic qui est payanta+

benjam · Answer

re,apparrament partition logic ne peut pas redimensionner les partitionpeut-on retrouver rstaurer (C) sans cd de reinstallation ?a++

bernie61 · Answer

resi tu as désactivé la restauration puis redémarrer ton ordi tu as perdu tes points de restauration  antérieursa+

benjam · Answer

re,
j'ai desactivé cela ne marche pas.a l'allumage du pc il me propose :windowsxp pro ou windows xp home edition .
quand je prend xp home ce message s'affiche:

<racine windows>systeme 32\hal.dll est manquante ou endommagé

a++

Utilisateur anonyme · Answer

si ca peut aiderhttp://www.infos-du-net.com/modules/nsections/astuce-54.html

benjam · Answer

re,j'ai telechargerle fichier :hal.dll mais aprescomment faire je planea++

bernie61 · Answer

généralement il faut le copier dans Windowssi ça marche pas copie aussi dans Windows/systema+

benjam · Answer

re,si je le copie,il sera dans xp pro et non dans xp home editiona+

bernie61 · Answer

tu as installé win xp pro et xp Home sur le même disque? si oui fait ceciDémarrer/panneauConfig/ajoutSuppressionProgramme et là Windows XP home tu cliq pour désinstallera+

benjam · Answer

re,non xp pro est sur la partition (D) et xp home sur la partition (C)a++

bernie61 · Answer

rebon alors copie le fichier dans l'autre répertoire sur c:windows et c:windows/system32a+

benjam · Answer

re,
j'ai réussi a mettre( enfin je crois* ) le fichier hal.dll dans C mais quand je redemarre le pc,au bios et que je choisi xp home ,ilme dit toujours: fichier endommager ou manquant---reinstaller une copie du fichier.

*pour trouver le fichier j'ai fait :demarrer <poste de travail<presario (C) <windows<systeme 32<et j'ai trouver le fichier hal.dll

c'est pas gagner
a++

bernie61 · Answer

reessaie cecicopie hal.dll de D:windows/system32   vers c:windows/system32

bernie61 · Answer

resi ça marche pas tu le copie de c:windows/servicePackFiles/i386 vers c: windows/system32

benjam · Answer

re,c'est ce que j'avais fait vu que par (C) je ne peux pas y aller.j'ai fais copier de (D) et j'ai fait :demarrer <poste de travail<presario (C) <windows<systeme 32<collera+

benjam · Answer

bonjour ,me revoilaa+

benjam · Answer

re,salut Bernie61,je remonte mon pb.a++

bernie61 · Answer

refais un hj car je plus où est le problèmeTu charges HijackThis là et enregistre le dans un répertoire spécifique:HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exehttp://www.spywareinfo.com/~merijn/downloads.htmlOu làhttp://www.spychecker.com/download/download_hijackthis.htmltu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris icia+

benjam · Answer

re,voila mon log,mais on ne voit que D et pas CLogfile of HijackThis v1.99.1Scan saved at 14:04:16, on 23/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\System32\Ati2evxx.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\logonui.exeD:\WINDOWS\system32\Ati2evxx.exeD:\WINDOWS\Explorer.EXED:\WINDOWS\system32\spoolsv.exeD:\Program Files\Alwil Software\Avast4\aswUpdSv.exeD:\Program Files\Alwil Software\Avast4\ashServ.exeD:\WINDOWS\system32\ZoneLabs\vsmon.exeD:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeD:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeD:\WINDOWS\SOUNDMAN.EXED:\WINDOWS\System32\ctfmon.exeD:\Program Files\Messenger\msmsgs.exeD:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeD:\Program Files\Alwil Software\Avast4\ashWebSv.exeD:\Program Files\Alwil Software\Avast4\ashMaiSv.exeD:\Documents and Settings\AURELIE\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.netR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htmO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129144019168O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exea++

bernie61 · Answer

salutrien dans le log pour moitu essaie post 6 cidessus le pgm PartitionLogicsinon faudra tout formatera+

benjam · Answer

re, ok pour formater presario (C)xp home, mais je n'ai pas de cd de reinstalpourrais-je mettre xp pro a la place ?a++

bernie61 · Answer

reoui si tu as un cd avec la config du presario car xp n'a pas les drivers pour son, écran, clavier, ports usb, etcsi non fais une demande écrite auprès de presario pour avoir des cd (avec copie de ta facture?)a+

benjam · Answer

repour trouver la config et charger les drivers, faire touslesdrivers.com ,c'est bien ça ?a++

bernie61 · Answer

tu peux toujours essayer mais c'est pas sûr que tu trouves toutun cd de presario doit pas coûter si chera+

benjam · Answer

re,merci a++

J'ai gaffer

29 réponses

Votre réponse

Newsletters