j'ai gaffer

Question

bonjour,j'etait infesté de virus , j'ai été voir dans reinstallation du syteme et j'ai fais une erreur de manip.bref je n'avais plus rien.et en plus jen'avais pas fais les cd de reinstallation.depuis j'ai installé xp pro qui a été mis sur une autre partition (D) de 3.9 GO et presario (C) de107 GO qui est toujour infectéBitDefender Online Scanner   Rapport d'analyse généré à: Fri, Oct 21, 2005 - 07:55: Voie d'analyse: A:\;C:\;D:\;E:\;F:\;  Statistiques Temps 00:43:21 Fichiers 221250 Directoires 6902 Secteurs de boot 3 Archives 2503 Paquets programmes 28086  Résultats Virus identifiés 3 Fichiers infectés 3 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 3 Info sur les moteurs Définition virus 225139 Version des moteurs AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29) Analyse des plugins 13 Archive des plugins 39 Unpack des plugins 4 E-mail plugins 6 Système plugins 1 Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe Infecté par: Backdoor.Poebot.C C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe Echec de la désinfection C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012664.exe Supprimé C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe Infecté par: Win32.Worm.SDBot.BJ C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe Echec de la désinfection C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP16\A0012666.exe Supprimé C:\WINDOWS\backup\T\50930000.DAT=>(Embedded EXE g) Infecté par: Backdoor.RBot.A7A5C00A C:\WINDOWS\backup\T\50930000.DAT=>(Embedded EXE g) Supprimé C:\WINDOWS\backup\T\50930000.DAT Echec de la mise à jourje ne peux accéder a (C) que par poste de travail ou les dossier sont presque tous vide questions :         ---peut-on reinstaller  presario ou le supprimer definitivement afin de recuperer l'espace  du disque (C)merci si quelqu'un peut m'aider a++

benjam · Answer

re,je remonte mon pbmercia++

bernie61 · Answer

saluttu désactives ta restauration, tu relances l'ordi puis réactive la restauration et crée un point de restauration manuelexplication:s’ils sont dans la restauration il faut la désactiver, explications là WinXP et Win Mehttp://www.libellules.ch/desactiver_restauration.phphttp://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/795ae89c54f9305d80256c25002d27d1?OpenDocumentfaire Démarrer/panneauConfiguration/Système et là tu as onglet Restaurationa+

benjam · Answer

bonjour,j'ai essayer la manip de libellule mais ensuite impossible de modifier l'espace du disque (c) ni de le formater a++

bernie61 · Answer

resalutpourquoi formater? c'est pas lié à la restauration çaa+

bernie61 · Answer

resalutessaie ce log Partition logic làhttp://www.clubic.com/logiciel-windows-143-0-0-disque-dur-partition.htmlou partition Magic qui est payanta+

benjam · Answer

re,apparrament partition logic ne peut pas redimensionner les partitionpeut-on retrouver rstaurer (C) sans cd de reinstallation ?a++

bernie61 · Answer

resi tu as désactivé la restauration puis redémarrer ton ordi tu as perdu tes points de restauration  antérieursa+

benjam · Answer

re,j'ai desactivé cela ne marche pas.a l'allumage du pc il me propose :windowsxp pro ou windows xp home edition .quand je prend xp home ce message s'affiche:<racine windows>systeme 32\hal.dll est manquante ou endommagé  a++

Utilisateur anonyme · Answer

si ca peut aiderhttp://www.infos-du-net.com/modules/nsections/astuce-54.html

benjam · Answer

re,j'ai telechargerle fichier :hal.dll mais aprescomment faire je planea++

bernie61 · Answer

généralement il faut le copier dans Windowssi ça marche pas copie aussi dans Windows/systema+

benjam · Answer

re,si je le copie,il sera dans xp pro et non dans xp home editiona+

bernie61 · Answer

tu as installé win xp pro et xp Home sur le même disque? si oui fait ceciDémarrer/panneauConfig/ajoutSuppressionProgramme et là Windows XP home tu cliq pour désinstallera+

benjam · Answer

re,non xp pro est sur la partition (D) et xp home sur la partition (C)a++

bernie61 · Answer

rebon alors copie le fichier dans l'autre répertoire sur c:windows et c:windows/system32a+

benjam · Answer

re,j'ai réussi a mettre( enfin je crois* ) le fichier hal.dll dans C mais quand je redemarre le pc,au bios et que je choisi xp home ,ilme dit toujours:  fichier endommager ou manquant---reinstaller une copie du fichier.*pour trouver le fichier j'ai fait :demarrer <poste de travail<presario (C) <windows<systeme 32<et j'ai trouver le fichier hal.dllc'est pas gagnera++

bernie61 · Answer

reessaie cecicopie hal.dll de D:windows/system32   vers c:windows/system32

bernie61 · Answer

resi ça marche pas tu le copie de c:windows/servicePackFiles/i386 vers c: windows/system32

benjam · Answer

re,c'est ce que j'avais fait vu que par (C) je ne peux pas y aller.j'ai fais copier de (D) et j'ai fait :demarrer <poste de travail<presario (C) <windows<systeme 32<collera+

benjam · Answer

bonjour ,me revoilaa+

benjam · Answer

re,salut Bernie61,je remonte mon pb.a++

bernie61 · Answer

re
fais un hj car je plus où est le problème

Tu charges HijackThis là et enregistre le dans un répertoire spécifique:
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
http://www.spywareinfo.com/~merijn/downloads.html
Ou là
http://www.spychecker.com/download/download_hijackthis.html
tu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris ici
a+

benjam · Answer

re,
voila mon log,mais on ne voit que D et pas C

Logfile of HijackThis v1.99.1
Scan saved at 14:04:16, on 23/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\logonui.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Documents and Settings\AURELIE\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129144019168
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

a++

bernie61 · Answer

salutrien dans le log pour moitu essaie post 6 cidessus le pgm PartitionLogicsinon faudra tout formatera+

benjam · Answer

re, ok pour formater presario (C)xp home, mais je n'ai pas de cd de reinstalpourrais-je mettre xp pro a la place ?a++

bernie61 · Answer

re
oui si tu as un cd avec la config du presario car xp n'a pas les drivers pour son, écran, clavier, ports usb, etc
si non fais une demande écrite auprès de presario pour avoir des cd (avec copie de ta facture?)
a+

benjam · Answer

repour trouver la config et charger les drivers, faire touslesdrivers.com ,c'est bien ça ?a++

bernie61 · Answer

tu peux toujours essayer mais c'est pas sûr que tu trouves toutun cd de presario doit pas coûter si chera+

benjam · Answer

re,merci a++

J'ai gaffer - Page 2

Newsletters