j'ai gaffer

Question

bonjour,
j'etait infesté de virus , j'ai été voir dans reinstallation du syteme et j'ai fais une erreur de manip.
bref je n'avais plus rien.et en plus jen'avais pas fais les cd de reinstallation.
depuis j'ai installé xp pro qui a été mis sur une autre partition (D) de 3.9 GO et presario (C) de107 GO qui est toujour infecté

BitDefender Online Scanner

Rapport d'analyse généré à: Fri, Oct 21, 2005 - 07:55:

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques

Temps
00:43:21

Fichiers
221250

Directoires
6902

Secteurs de boot
3

Archives
2503

Paquets programmes
28086

Résultats

Virus identifiés
3

Fichiers infectés
3

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3

Info sur les moteurs

Définition virus
225139

Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
4

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe
Infecté par: Backdoor.Poebot.C

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe
Echec de la désinfection

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe
Supprimé

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe
Infecté par: Win32.Worm.SDBot.BJ

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe
Echec de la désinfection

C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe
Supprimé

C:\WINDOWS\backup\T\50930000.DAT=>(Embedded EXE g)
Infecté par: Backdoor.RBot.A7A5C00A

C:\WINDOWS\backup\T\50930000.DAT=>(Embedded EXE g)
Supprimé

C:\WINDOWS\backup\T\50930000.DAT
Echec de la mise à jour

je ne peux accéder a (C) que par poste de travail ou les dossier sont presque tous vide
questions :
---peut-on reinstaller presario ou le supprimer definitivement afin de recuperer l'espace du disque (C)

merci si quelqu'un peut m'aider

a++

Afficher la suite

benjam · Answer

re,je remonte mon pbmercia++

bernie61 · Answer

saluttu désactives ta restauration, tu relances l'ordi puis réactive la restauration et crée un point de restauration manuelexplication:s’ils sont dans la restauration il faut la désactiver, explications là WinXP et Win Mehttp://www.libellules.ch/desactiver_restauration.phphttp://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/795ae89c54f9305d80256c25002d27d1?OpenDocumentfaire Démarrer/panneauConfiguration/Système et là tu as onglet Restaurationa+

benjam · Answer

bonjour,j'ai essayer la manip de libellule mais ensuite impossible de modifier l'espace du disque (c) ni de le formater a++

bernie61 · Answer

resalutpourquoi formater? c'est pas lié à la restauration çaa+

bernie61 · Answer

resalutessaie ce log Partition logic làhttp://www.clubic.com/logiciel-windows-143-0-0-disque-dur-partition.htmlou partition Magic qui est payanta+

benjam · Answer

re,apparrament partition logic ne peut pas redimensionner les partitionpeut-on retrouver rstaurer (C) sans cd de reinstallation ?a++

bernie61 · Answer

resi tu as désactivé la restauration puis redémarrer ton ordi tu as perdu tes points de restauration  antérieursa+

benjam · Answer

re,j'ai desactivé cela ne marche pas.a l'allumage du pc il me propose :windowsxp pro ou windows xp home edition .quand je prend xp home ce message s'affiche:<racine windows>systeme 32\hal.dll est manquante ou endommagé  a++

Utilisateur anonyme · Answer

si ca peut aiderhttp://www.infos-du-net.com/modules/nsections/astuce-54.html

benjam · Answer

re,j'ai telechargerle fichier :hal.dll mais aprescomment faire je planea++

bernie61 · Answer

généralement il faut le copier dans Windowssi ça marche pas copie aussi dans Windows/systema+

benjam · Answer

re,si je le copie,il sera dans xp pro et non dans xp home editiona+

bernie61 · Answer

tu as installé win xp pro et xp Home sur le même disque? si oui fait ceciDémarrer/panneauConfig/ajoutSuppressionProgramme et là Windows XP home tu cliq pour désinstallera+

benjam · Answer

re,non xp pro est sur la partition (D) et xp home sur la partition (C)a++

bernie61 · Answer

rebon alors copie le fichier dans l'autre répertoire sur c:windows et c:windows/system32a+

benjam · Answer

re,j'ai réussi a mettre( enfin je crois* ) le fichier hal.dll dans C mais quand je redemarre le pc,au bios et que je choisi xp home ,ilme dit toujours:  fichier endommager ou manquant---reinstaller une copie du fichier.*pour trouver le fichier j'ai fait :demarrer <poste de travail<presario (C) <windows<systeme 32<et j'ai trouver le fichier hal.dllc'est pas gagnera++

bernie61 · Answer

reessaie cecicopie hal.dll de D:windows/system32   vers c:windows/system32

bernie61 · Answer

resi ça marche pas tu le copie de c:windows/servicePackFiles/i386 vers c: windows/system32

benjam · Answer

re,c'est ce que j'avais fait vu que par (C) je ne peux pas y aller.j'ai fais copier de (D) et j'ai fait :demarrer <poste de travail<presario (C) <windows<systeme 32<collera+

benjam · Answer

bonjour ,me revoilaa+

benjam · Answer

re,salut Bernie61,je remonte mon pb.a++

bernie61 · Answer

re
fais un hj car je plus où est le problème

Tu charges HijackThis là et enregistre le dans un répertoire spécifique:
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
http://www.spywareinfo.com/~merijn/downloads.html
Ou là
http://www.spychecker.com/download/download_hijackthis.html
tu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris ici
a+

benjam · Answer

re,
voila mon log,mais on ne voit que D et pas C

Logfile of HijackThis v1.99.1
Scan saved at 14:04:16, on 23/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\logonui.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Documents and Settings\AURELIE\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129144019168
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

a++

bernie61 · Answer

salutrien dans le log pour moitu essaie post 6 cidessus le pgm PartitionLogicsinon faudra tout formatera+

benjam · Answer

re, ok pour formater presario (C)xp home, mais je n'ai pas de cd de reinstalpourrais-je mettre xp pro a la place ?a++

bernie61 · Answer

re
oui si tu as un cd avec la config du presario car xp n'a pas les drivers pour son, écran, clavier, ports usb, etc
si non fais une demande écrite auprès de presario pour avoir des cd (avec copie de ta facture?)
a+

benjam · Answer

repour trouver la config et charger les drivers, faire touslesdrivers.com ,c'est bien ça ?a++

bernie61 · Answer

tu peux toujours essayer mais c'est pas sûr que tu trouves toutun cd de presario doit pas coûter si chera+

benjam · Answer

re,merci a++

J'ai gaffer

29 réponses

Votre réponse

Newsletters