depuis Virus Antivir pro 2010 que des pb!Help

Question

Bonjour, 

Je me suis chopé il y a une 15aine de jours le virus "Antivir pro 2010", qui me bloquait toutes mes appli, mon antivirus, etc... je l'ai stoppé via des "executer en tant que"... puis avec TrendMicro Officescan, Mbam, CCleaner, Spibot, un produit emisoft.....et j'en passe

J'ai du supprimer des clé dans la base de registre et des appli et autre fichiers temp, style Street Ads, Sky Banners ToolBar 4 (goofix ..??..) car le moindre surf sur google devenait compliqué avec les pop-up....

Malheureusement, cela revenait en permanence avec de plus en plus de symptomes : plus de son, plus de connexion internet et j'en passe.... j'ai donc recommencé les nettoyages en désactivant la restauration systeme.

Maintenant plus de pop up mais un pc avec des erreurs style la valeur "OxOO1a3b57 ne peut être read...." et plantage systematique qui m'oblige un arrêt à "l'arrache"....

Autre précision, j'ai du réinstaller mon antivirus et mes antimalware pour pouvoir les mettre à jour....

Ce qui n'aide pas c'est que j'ai un C:/ de 15Go seulement (partition merdique d'un informaticien...) qui est quasi plein donc j'ai une marge de manoeuvre réduite....

Avec tous ces détails..quelqu'un peut-il m'aider???? Please
Merci

Stéphanie

Configuration: Windows XP / Internet Explorer 8.0

juju666 · Answer

Salut,

Pour ta partition tu peux l'étendre sans perdre tes données avec partition magic.

On va regarder ce qui se passe sur ton pc:

Salut,  

* Télécharge ZHP: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


Certainement des traces d'AV 2010 et un adware.

@+

Stephanie77 · Answer

Merci de me répondre !! 
J'ai le rapport mais impossible de le déposer sur cijoint.fr le serveur est apparemment surchargé....

non en fait c'est encore un bug de mon pc....

voici le lien (j'utilise un 2eme pc en parallele.....)

http://www.cijoint.fr/cjlink.php?file=cj201008/cijVauzQWU.txt 

Merci encore

juju666 · Answer

Avec plaisir :)

Spybot = inutile, obsolète ==> à virer du PC =D

Encore une infection USB comme je les aime ^^

Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i)

[*] Double clic (clique "droit exécuter en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau

[*] Au menu principale choisis l'option "Suppression"

[*] Laisse travailler l'outil

[*] Ensuite poste le rapport qui apparaitra
(!) Le menu démarrer et les icônes vont disparaître.. c'est normal

Stephanie77 · Answer

Tu crois que ça vient de mon dd?? Parce lors de mon infection je ne l'avais pas.. Et je ne l'ai utilisé avant aujourd'hui.... Je l'ai connecté pour sauvegarder mes fichiers au cas oú je devrais reformater.....

Stephanie77 · Answer

bon, c'est lancé !!
Ce matin  JS_Fakescan.SMI encore annoncé par mon Officescan quand j'ai ouvert IE....... j'arrive seulement à le bloquer temporairement en lançant ccleaner; car le JS concerné est dans les temporary internet files \Content.IE5 ...... dossier qui n'est accessible que si je tape l'adresse directement dans la barre.....
et 1 fois sur 2 quand je veux lancer une appli (installée avant ) elle ne se lance pas "vraiment", rien de plus qu'une ligne de prcessus dans le gestionnaire....
Enfin, j'ai un fichier shell32 dans system qui a une date de modif qui correspond aux date d'infection... ça m'inquiète....

Voici le rapport :
############################## | UsbFix 7.019 | [Suppression]

Utilisateur: admin_fr (Administrateur) # LIPCFR011 [ ]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 09:07:05 | 11/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 3.20GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Antivirus: Trend Micro OfficeScan Antivirus 10.0 [Enabled | Updated]
RAM -> 502 Mo 
C:\ -> Disque fixe # 15 Go (638 Mo libre(s) - 4%) [System] # NTFS
D:\ -> Disque fixe # 56 Go (51 Go libre(s) - 91%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 298 Go (81 Go libre(s) - 27%) [VERBATIM] # FAT32

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |




mais toujours un pb .... recherches google "déviées" ....

juju666 · Answer

Etrange !! Le mode de suppression n'a ... rien supprimé! 

TTH est légitime, j'en doute pour le "Lauch3r". 

Pour tes recherches détournée, j'aimerais que tu refasse un ZHP quand le problème se présente...  

"Ce matin JS_Fakescan.SMI encore annoncé par mon Officescan quand j'ai ouvert IE....... j'arrive seulement à le bloquer temporairement en lançant ccleaner; car le JS concerné est dans les temporary internet files \Content.IE5 ...... dossier qui n'est accessible que si je tape l'adresse directement dans la barre.....  
et 1 fois sur 2 quand je veux lancer une appli (installée avant ) elle ne se lance pas "vraiment", rien de plus qu'une ligne de prcessus dans le gestionnaire....  
Enfin, j'ai un fichier shell32 dans system qui a une date de modif qui correspond aux date d'infection... ça m'inquiète....  
" ==> au lieu de faire un ccleaner, à ce moment tu me fais un ZHP et je verrais si c'est un process malicieux ou non. 


Tu a l'air de t'y connaitre, tu a déjà utilisé des tools.

C'est un pc du travail? Les informaticiens ne savent pas désinfecter? mdr 

Connais-tu ces domaines:

O17 - HKLM\System\CCS\Services\Tcpip\..\{1A47B10A-3615-4239-BB0D-F51C5BCD812D}: DhcpNameServer = 192.168.140.4 
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A47B10A-3615-4239-BB0D-F51C5BCD812D}: DhcpNameServer = 192.168.140.1 
O17 - HKLM\System\CS2\Services\Tcpip\..\{1A47B10A-3615-4239-BB0D-F51C5BCD812D}: DhcpNameServer = 192.168.140.4 
O17 - HKLM\System\CS3\Services\Tcpip\..\{1A47B10A-3615-4239-BB0D-F51C5BCD812D}: DhcpNameServer = 192.168.140.4 


O17 - HKLM\System\CCS\Services\Tcpip\..\{1A47B10A-3615-4239-BB0D-F51C5BCD812D}: DhcpDomain = pads.local 
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A47B10A-3615-4239-BB0D-F51C5BCD812D}: DhcpDomain = pads.local 
O17 - HKLM\System\CS2\Services\Tcpip\..\{1A47B10A-3615-4239-BB0D-F51C5BCD812D}: DhcpDomain = pads.local 
O17 - HKLM\System\CS3\Services\Tcpip\..\{1A47B10A-3615-4239-BB0D-F51C5BCD812D}: DhcpDomain = pads.local 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = pads.local 

???

Sinon, les redirections viennent de là.

@+

Stephanie77 · Answer

je l'ai relancé avec mon user et pas en tant que ..... et la ça rame !! 
ça fait une demi heure qu'il est à 48%... 

et je l'ai relancé déjà une fois car il etait resté bloqué sur crack : dcom98.exe ..... 

je ne sais pas pourquoi mais ça n'a pas l'air bon signe... ;)

et promis si l'alerte revient , je fais un ZHP ..... mais pour l'instant mon icone d' antivirus à disparue.. (mais processus dans les taches...)

Stephanie77 · Answer

Ok merci ...

pour info, oui c'est à mon taf mais on est qu'une petite structure avec une boite externe pour l'admin réseau... mais à la hotline ce ne sont pas des flèches.. du coup j'apprends sur le tas et je me débrouille toute seule .... j'ai déjà rencontré des infections sur différents pc.... et je me debrouille pas mal d'habitude mais là .... il faut que ça tombe sur mon pc ........

pour ta question, la grande serie de lettre je n'y comprend rien mais les ips et et pads ce sont mes serveurs et notre nom de domaine.

Stephanie77 · Answer

Voici le rapport USBFix :

############################# | UsbFix 7.019 | [Suppression]

Utilisateur: culnste (Administrateur) # LIPCFR011 [ ]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 10:15:59 | 11/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 3.20GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Antivirus: Trend Micro OfficeScan Antivirus 10.0 [Enabled | Updated]
RAM -> 502 Mo 
C:\ -> Disque fixe # 15 Go (632 Mo libre(s) - 4%) [System] # NTFS
D:\ -> Disque fixe # 56 Go (51 Go libre(s) - 91%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 298 Go (81 Go libre(s) - 27%) [VERBATIM] # FAT32

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
L:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
P:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
R:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
S:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
T:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
U:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
Z:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

Je ne vois pas grand chose..... mais je sais que pendant le scan le processus msiexec.exe a été lancé..... peut-être que ça m'a réparé qq chose.....

juju666 · Answer

C'est un process vital :D

Ok pour USBFix. Il a vacciné les clés introduites.

Ouvre ZHP Fix (pas ZHP Diag, ne te trompe pas ;])

Copie le texte en gras ci dessous:
-----
[HKCU\Software\PopCap] 

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
-----

Retourne sur ZHP, normalement les lignes doivent être collées.

Clique sur Ok poste le rapport généré.

Stephanie77 · Answer

Euh.. je dois attendre un peu, j'ai relancé une autre version de USBFix et je n'en suis qu'à 80% .....

Je te filerai le rapport et enchainerai avec la manip ci-dessus !!

Stephanie77 · Answer

comment je poste le rapport ....ZHPFix ? Je peux selectionner tous / aucun .. nettoyer mais je ne peux rien copier pour poster  !!!!

Autant pour moi... j'avais ok avec tout le rapport ZHPDiag en plus de tes entrées.... je n'ai rien supprimer heureusement....
Bon voila le rapport sur les 2 points concernés seulement  :

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : D:\ZHPExportRegistry-11-08-2010-15-15-08.txt
Run by culnste at 11/08/2010 15:15:08
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\PopCap  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre


End of the scan

juju666 · Answer

Re,

Pour voir l'état du PC actuel:

* Relance ZHPDiag
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Stephanie77 · Answer

Salut !  

Bon c'est loin d'être fini ...  
Au démarrage d'internet ce matin, ça recommence .... JS_Fakescan.msi .. j'ai lancé ZHPDiag , on verra ce qu'il voit !!  

Un pop up s'ouvre comme la première fois avec une cercle vert au centre .. genre en analyse du pc.....  adresse : [hxxp://www2.secureguerd46.co.cc.....]   ......   

En plus, il y a 2 jour j'ai eu un just in time debugging qui s'ouvrait me demandant d'ouvrir the "New Instance of Microsoft debugging" ....et ça recommence aujourd'hui !!! Script concerné ?  [1208] C:\WINDOWS\system32\svchost.exe  

et le "Miscellaneous files" : [hxxp://*b*o*u*t*i*q*u*e*s*.*o*r*a*n**g*e*.*f*r*.Js/eshop_header_oes.js]  
c'est certainement une page que j'ai visité....   

C'est la galère et c'est de ma faute, si j'avais fait les mises à jour Java au lieu de refuser les update pour garder l'espace sur mon dd....  

Bon voici le lien avec le rapport :  

http://www.cijoint.fr/cjlink.php?file=cj201008/cij0ZWgjZn.txt  

Les policies (MWPE) (O56) ont été modifiées et des dossiers dans Software créés.. entre autre !!!  


(Liens infectieux cassés, La Modération) 

;) Merci

juju666 · Answer

Salut,

Non je bosse à temps plein et j'ai fait des heures sup' :D

Voici ce que je vois quand je clique sur ton url: http://nsa17.casimages.com/img/2010/08/12/100812054808584314.jpg

^^

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- D:\SPYBOT~1\SDHelper.dll

==> obsolète. A supprimer.

Je t'avoue qu'il n'y a rien de particulier sur le rapport.

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

[*] Rends toi sur >-> cette page <-<, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
[*] Lance Gmer (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
[*] Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
[*] A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau au format .txt
[*] Héberge le rapport sur ce site , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

fred08700 · Answer

bonjour Stéphanie
salut Juju (on va essayer d'avancer un peu) , je ne te promets rien ^^

* Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Désactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

* Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

* Les lignes rouges indiquent la présence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans démarrer ,puis ouvres le bloc note,vas dans édition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

* sur les lignes rouge:

* Services:cliques droit delete service
* Process:cliques droit kill process
* Adl ,file:cliques droit delete files 

ensuite : 

    * Téléchargez TDSSKiller sur votre bureau


https://support.kaspersky.com/downloads/utils/tdsskiller.zip

    * Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Cochez les et cliquez sur "Delete/Repair Selected".

    * Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Stephanie77 · Answer

aïe !!! ça va être dur de poster le rapport !!! avant la fin du scan :

Ecran bleu apparemment causé par kxloypob.sys dans Page_Fault_IN_NonPages_Area

redémarrage et là profil standard car plus d'espace pour mon profil ..... c'est la M****** !!

bon je vais tenter de récupérer qq mo et relancer Gmer....

juju666 · Answer

cool tu sais lire les rapports :D 

Mais fait pas mon travail ^^ mdr 

Oui, il y a encore infection ;-) 

==> C:\WINDOWS\system32\yqcemec.dll 
O81 - IFC: Internet Feature Controls [HKCU] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe 



On va le faire bouger :D 

Avec la méthode radicale :DD 


 [*] Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau 

    [*] Double-clique sur OTM.exe pour le lancer. 

    [*] Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved. 
     
    ----------------------------- 

:Processes
 
explorer.exe 

:files 

C:\WINDOWS\system32\yqcemec.dll 

:commands 
 
[start explorer] 
[emptytemp] 
[resethosts] 
[reboot] 
    ----------------------------- 
     
    [*] clique sur MoveIt! puis ferme OTM. 

    [*] Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 



Ensuite, 

COpie le texte ci dessous: 
O81 - IFC: Internet Feature Controls [HKCU] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe 


Lance ZHPFix 

Clique sur le H bleu "coller les lignes helper" 

Clique sur Tous, Nettoyer 

Peut être un reboot et ensuite fais moi un nouveau ZHPDiag :D 
    [*] Accepte en cliquant sur YES. 

    [*] Poste le rapport situé dans C:\_OTM\MovedFiles. 

    [*] Le nom du rapport correspond au moment de sa création : date_heure.log 

En formation avancée chez Helper-Formation. 
Pas de demande de support par MP !!! Le forum est fait pour ça. Merci de votre compréhension.

Stephanie77 · Answer

Nouveau rapport ZHPDiag... mieux je pense .... (plus de ligne O81..) je te rassure, sans toi je ne pourrais pas savoir ce qui est louche dans ce type de rapport ....
Le problème c'est que même lorsque j'ai des doutes sur un fichier, un process, une clé .... je ne suis jamais sur à 100% que ce n'est pas légitime donc je ne supprime pas...

http://www.cijoint.fr/cjlink.php?file=cj201008/cijpu2aQ7n.txt

et le rapport OTM :

All processes killed
Error: Unable to interpret <:Process > in the current context!
Error: Unable to interpret <explorer.exe > in the current context!
Error: Unable to interpret <:File > in the current context!
Error: Unable to interpret <C:\WINDOWS\system32\yqcemec.dll > in the current context!
Error: Unable to interpret <:Command > in the current context!
Error: Unable to interpret <[start explorer] > in the current context!
Error: Unable to interpret <[emptytemp] > in the current context!
Error: Unable to interpret <[resethosts] > in the current context!
Error: Unable to interpret <[reboot] > in the current context!

OTM by OldTimer - Version 3.1.15.0 log created on 08162010_100622

Merci ;)

juju666 · Answer

J'attends une réponse de Nicolas Coolman pour le bug de ZHP ;-)

Concernant tes rapports, c'est clean selon moi.

Qu'est ce qui te fais tiquer? 

Pour les process que tu ne connais pas: https://www.processlibrary.com/fr/

Optimisation du PC: 

Relance HijackThis
CLique sur Do a system scan ONLY
Coche les lignes suivantes:

O1 - Hosts: ÿþ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {CE000992-A58C-4441-8938-744CD72AB27F} - (no file)
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKUS\S-1-5-18\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background (User 'SYSTEM')
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} (ObjWinNTCheck Class) - http://earth4/officescan/console/html/ClientInstall/WinNTChk.cab
O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupCtrl Class) - http://earth4/officescan/console/html/ClientInstall/setup.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} (Encrypt Class) - http://earth4/officescan/console/html/root/AtxEnc.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {B562BC94-9A3A-4760-AE48-0D52FD01B1B5} (VeriSign Software Update Service) - http://download.verisign-grs.com/plug-in/i-navinstall.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = pads.local
O17 - HKLM\Software\..\Telephony: DomainName = pads.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = pads.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = pads.local
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = pads.local

Clique sur "Fix Checked!"

Refais un HJT avec "Do a system scan and save logfile" pour voir si ça a bien été supprimé ;-)

gen-hackman · Answer

bonjour je prends la suite :

on va commencer par virer tous les outils utilisés pour repartir sur du sain car là , c'est cacophonique ^^


https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
---> Télécharge ToolsCleaner2 sur ton Bureau. 
* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ensuite :

ne fixe pas les lignes avec hijackthis

ensuite :

Télécharge ici :OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gen-hackman · Answer

stephanie la suite ici si tu veux continuer :

https://forums.commentcamarche.net/forum/affich-18787566-depuis-virus-antivir-pro-2010-que-des-pb-help?page=2#52

gen-hackman · Answer

tu n 'es au milieu de rien 

oui remets la resto en route et cree un point

il en vaut mieux un infecté que pas du tout

Stephany77 · Answer

Ok !! Bon d'abord, Bonjour gen-hackman !!!

restauration système rétablie
point de restauration crée

pour HjT, trop tard, ligne déjà supprimée ...

pour le ToolsCLeaner il n'a trouvé qu'un fichier txt UsbFix.... je l'ai relancé mais il plante !


et je te poste les rapports des que je les ai !!

Merci

gen-hackman · Answer

tu as toujours le reseau vers l'exterieur avec le pc malade ?

Stephany77 · Answer

c'est parce que mon pc va beaucoup mieux ! mais il est vrai qu'il m'etait impossible d'aller sur internet. Il y avait les redirections vers des sites douteux ou vers l'adresse pour le chargement du virus, puis parfois mes paramètres de connexion étaient faussés....plus de connexion..
mais aussi pleins d'autre choses...... plus de son, j'ai du retélécharger des logiciels car il ne démarraient plus depuis l'infection, càd qu'il n'y avait qu'une ligne de process dans le gestionnaire de taches mais rien d'autre....
Mon mbam et mon antivirus ne voulaient plus se mettre à jour .....

Voila les rapports :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijKA88Zjh.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijx46eYqJ.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-3253062510-4278979617-2060795096-1003\..\URLSearchHook: {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll (TODO: <Company name>)     
O2 - BHO: (Search Assistant) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll File not found     
O2 - BHO: (Fast Browser Search Toolbar Helper) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll ()     
O3 - HKLM\..\Toolbar: (Fast Browser Search Toolbar) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll ()     
O3 - HKU\S-1-5-21-3253062510-4278979617-2060795096-1003\..\Toolbar\WebBrowser: (Fast Browser Search Toolbar) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll ()     
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe ()     
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)     

[HKEY_LOCAL_MACHINE\Software\Micvrosoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"iTunesHelper"=-
"LanguageShortcut"=-
"QuickTime Task"=-
"RemoteControl"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] 
"C:\Program Files\IBM\Updater\jre\bin\java.exe"=-
"C:\Program Files\IBM\Updater\jre\bin\javaw.exe"=-
"C:\Program Files\IBM\Updater\ucsmb.exe"=-
"C:\Program Files\Messenger\msmsgs.exe"=-
"C:\Program Files\Alcatel_PIMphony\aocwiz.exe"=-
"C:\Program Files\Alcatel_PIMphony\aoconfig.exe"=-
"C:\Program Files\Alcatel_PIMphony\uaproc.exe"=-
"%windir%\system32\abers.exe"=-
"C:\Program Files\Alcatel_PIMphony\appdiag\appdiag.exe"=-
"C:\Program Files\Alcatel_PIMphony\aocphone.exe"=-
"E:\NeroExpress\Installation\Setupx.exe"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 
"C:\Program Files\IBM\Updater\jre\bin\java.exe"=-
"C:\Program Files\IBM\Updater\jre\bin\javaw.exe"=-
"C:\Program Files\IBM\Updater\ucsmb.exe"=-
"C:\Program Files\Alcatel_PIMphony\aoconfig.exe"=-
"C:\Program Files\Alcatel_PIMphony\uaproc.exe"=-
"%windir%\system32\abers.exe"=-
"C:\Program Files\Alcatel_PIMphony\appdiag\appdiag.exe"=-
"C:\Program Files\Alcatel_PIMphony\aocphone.exe"=-


:Files
 C:\Users\emilie\AppData\Roaming\HTML Executable 

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Stephany77 · Answer

Ok mais avant de le faire, pourquoi :Files 
C:\Users\emilie\AppData\Roaming\HTML Executable ?

Il n'y a pas de répertoire Users ni de profil emilie.

gen-hackman · Answer

autant pour moi j'ai oublié de virer cette ligne

peu importe si le dossier n existe pas , il ne fera rien

sinon fais sans ces lignes :


:Files
C:\Users\emilie\AppData\Roaming\HTML Executable

Stephany77 · Answer

Voici le rapport ....

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-3253062510-4278979617-2060795096-1003\Software\Microsoft\Internet Explorer\URLSearchHooks not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}\ not found.
File C:\Program Files\SGPSA\mtwb3sh.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
File C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{1BB22D38-A411-4B13-A746-C2A4F4EC7344} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
File C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll not found.
Registry key HKEY_USERS\S-1-5-21-3253062510-4278979617-2060795096-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
File C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program Files\SGPSA\ie3sh.exe not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
File EY_LOCAL_MACHINE\Software\Micvrosoft\Windows\CurrentVersion\Run] not found.
Folder EY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]\ not found.
File EY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: admin_fr
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: culnste
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 7894139 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 5757 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 483 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 8,00 mb
 
 
OTL by OldTimer - Version 3.2.10.0 log created on 08162010_163741

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

tu as cliqué plusieurs fois sur Correction ?

Stephany77 · Answer

Non pourquoi?

gen-hackman · Answer

ok refais la meme operation en mode sans echec , ca n'a pas fonctionné

Stephany77 · Answer

et voila

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-3253062510-4278979617-2060795096-1003\Software\Microsoft\Internet Explorer\URLSearchHooks not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}\ not found.
File C:\Program Files\SGPSA\mtwb3sh.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
File C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{1BB22D38-A411-4B13-A746-C2A4F4EC7344} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
File C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll not found.
Registry key HKEY_USERS\S-1-5-21-3253062510-4278979617-2060795096-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
File C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program Files\SGPSA\ie3sh.exe not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
File EY_LOCAL_MACHINE\Software\Micvrosoft\Windows\CurrentVersion\Run] not found.
Folder EY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]\ not found.
File EY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: admin_fr
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: culnste
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 404664 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16867 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.10.0 log created on 08162010_170228

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


j'ai une urgence, je te dis à demain et merci beaucoup !!!

gen-hackman · Answer

refais un scan OTL normal ?

Stephany77 · Answer

Bonjour!

Voici les rapports :

http://www.cijoint.fr/cjlink.php?file=cj201008/cij1AXgynx.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijjQ5arJa.txt

Par contre depuis hier soir, au démarrage de windows j'ai un message d'erreur style erreur d'instruction 0x00000000 la mémoire ne peut être read. Ok pour terminer le programme, annuler pour debugger.


Merci

gen-hackman · Answer

je comprends pas pourquoi OTL n'a rien supprimé...

gen-hackman · Answer

tu as bien lancé OTL avec le clic droit "executer en tant qu........"   ??? pour l'etape de suppression ??

gen-hackman · Answer

ok vu j'ai oublié une commande dans mon copier/coller ca risquait pas de marcher 

refais OTL avec ceci puis correction : 
 

:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:Reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"Adobe Reader Speed Launcher"=- 
"iTunesHelper"=- 
"LanguageShortcut"=- 
"QuickTime Task"=- 
"RemoteControl"=- 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] 
"C:\Program Files\IBM\Updater\jre\bin\java.exe"=- 
"C:\Program Files\IBM\Updater\jre\bin\javaw.exe"=- 
"C:\Program Files\IBM\Updater\ucsmb.exe"=- 
"C:\Program Files\Messenger\msmsgs.exe"=- 
"C:\Program Files\Alcatel_PIMphony\aocwiz.exe"=- 
"C:\Program Files\Alcatel_PIMphony\aoconfig.exe"=- 
"C:\Program Files\Alcatel_PIMphony\uaproc.exe"=- 
"%windir%\system32\abers.exe"=- 
"C:\Program Files\Alcatel_PIMphony\appdiag\appdiag.exe"=- 
"C:\Program Files\Alcatel_PIMphony\aocphone.exe"=- 
"E:\NeroExpress\Installation\Setupx.exe"=- 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 
"C:\Program Files\IBM\Updater\jre\bin\java.exe"=- 
"C:\Program Files\IBM\Updater\jre\bin\javaw.exe"=- 
"C:\Program Files\IBM\Updater\ucsmb.exe"=- 
"C:\Program Files\Alcatel_PIMphony\aoconfig.exe"=- 
"C:\Program Files\Alcatel_PIMphony\uaproc.exe"=- 
"%windir%\system32\abers.exe"=- 
"C:\Program Files\Alcatel_PIMphony\appdiag\appdiag.exe"=- 
"C:\Program Files\Alcatel_PIMphony\aocphone.exe"=- 


:commands 
[emptytemp] 
[start explorer] 
[reboot] 
 


?G3?-?@¢??@?(TM)©®?

Stephany77 · Answer

Voila le rapport :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\LanguageShortcut not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\RemoteControl not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\C:\Program Files\IBM\Updater\jre\bin\java.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\C:\Program Files\IBM\Updater\jre\bin\javaw.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\C:\Program Files\IBM\Updater\ucsmb.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\C:\Program Files\Messenger\msmsgs.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\C:\Program Files\Alcatel_PIMphony\aocwiz.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\C:\Program Files\Alcatel_PIMphony\aoconfig.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\C:\Program Files\Alcatel_PIMphony\uaproc.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\%windir%\system32\abers.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\C:\Program Files\Alcatel_PIMphony\appdiag\appdiag.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\C:\Program Files\Alcatel_PIMphony\aocphone.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\E:\NeroExpress\Installation\Setupx.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Program Files\IBM\Updater\jre\bin\java.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Program Files\IBM\Updater\jre\bin\javaw.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Program Files\IBM\Updater\ucsmb.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Program Files\Alcatel_PIMphony\aoconfig.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Program Files\Alcatel_PIMphony\uaproc.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\%windir%\system32\abers.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Program Files\Alcatel_PIMphony\appdiag\appdiag.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Program Files\Alcatel_PIMphony\aocphone.exe deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: admin_fr
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: culnste
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 39722067 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 564 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 439 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 38,00 mb
 
 
OTL by OldTimer - Version 3.2.10.0 log created on 08172010_172435

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


mais ça recommence : profil temporaire car espace disque insuffisant.... alors que j'ai désinstallé des logiciels.....

gen-hackman · Answer

ok pas de soucis fais juste remonter le topic et je te rattrapperai au vol

bonne vacances :)

Stephany77 · Answer

Salut Gen !!
 et me revoilà.... et mon pc est au bord de l'étouffement....

pas forcément de signe distinctif de virus... mais tellement peu d'espace sur mon C que je n'ai pas pu charger mon profil... et cela, après désinstallation de pas mal de logiciels...... snif, c'est usant !!!

gen-hackman · Answer

qu'as-tu comme place dans C: actuellement , de libre ?

Stephany77 · Answer

J'ai 1,15Go et d'habitude ça passe avec ça .... mais là mon profil fait 1,17.... j'essaie de le réduire..

Pour info, mon C fait 15Go au total.

gen-hackman · Answer

quelqu'un a utilisé le pc pendant ton absence ?

Stephany77 · Answer

Non.

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Stephany77 · Answer

Ok je vais faire cela.. 

Pour info, j'ai le dossier Content.IE5 qui ne s'affiche pas dans mes Temporary Internet Files.... et pourtant j'ai les bonnes options dans option des dossiers....

gen-hackman · Answer

d'ac :)

Stephany77 · Answer

Voici les rapports :

https://www.cjoint.com/?jglFz3c5DD

https://www.cjoint.com/?jglG1e1o4Q

Merci

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\pwdmon.dll       


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Stephany77 · Answer

Voila :

http://www.virustotal.com/file-scan/report.html?id=56efece332fe7c2cf76dfdfb23d68e48abc0143fc98f52716af681b14969ef46-1283767847

gen-hackman · Answer

ok poubelle

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Stephany77 · Answer

Voici le rapport mais l'outil m'a réinitialisé des logiciels, dont IE et le pack office...

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.3 ¤¤¤¤¤¤¤¤¤¤ 
 
User : culnste (Administrateurs) 
Update on 05/09/2010 by g3n-h@ckm@n ::::: 08.15
Start at: 12:42:01 | 06/09/2010

              Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Trend Micro OfficeScan Antivirus 10.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 14,72 Go (1,18 Go free) [System] | NTFS
D:\ -> Disque fixe local | 56,43 Go (51,43 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
H:\ -> Connexion réseau | 221,4 Go (126,13 Go free) [Data] | NTFS
I:\ -> Connexion réseau | 352,1 Go (98,74 Go free) [Data] | NTFS
R:\ -> Connexion réseau | 352,1 Go (98,74 Go free) [Data] | NTFS
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----188 Ko
C:\WINDOWS\system32\csrss.exe ----3136 Ko
C:\WINDOWS\system32\winlogon.exe ----6144 Ko
C:\WINDOWS\system32\services.exe ----5308 Ko
C:\WINDOWS\system32\lsass.exe ----3604 Ko
C:\WINDOWS\system32\svchost.exe ----2236 Ko
C:\WINDOWS\system32\svchost.exe ----1824 Ko
C:\WINDOWS\System32\svchost.exe ----20484 Ko
C:\WINDOWS\system32\svchost.exe ----920 Ko
C:\WINDOWS\system32\svchost.exe ----1528 Ko
C:\WINDOWS\system32\svchost.exe ----1724 Ko
C:\WINDOWS\system32\spoolsv.exe ----2508 Ko
C:\WINDOWS\system32\svchost.exe ----1344 Ko
C:\WINDOWS\SYSTEM32\DNTUS26.EXE ----292 Ko
C:\WINDOWS\System32\svchost.exe ----908 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----1588 Ko
C:\Program Files\IBM\IBM Rapid Restore Ultrarpcsb.exe ----1560 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1384 Ko
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe ----400 Ko
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe ----288 Ko
C:\WINDOWS\system32\svchost.exe ----2152 Ko
C:\Program Files\Windows Media Player\WMPNetwk.exe ----2236 Ko
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe ----864 Ko
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe ----720 Ko
C:\WINDOWS\system32\hkcmd.exe ----3780 Ko
C:\WINDOWS\system32\dla	fswctrl.exe ----7172 Ko
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe ----8672 Ko
C:\Program Files\FreePDF_XP\fpassist.exe ----1372 Ko
C:\WINDOWS\system32\ctfmon.exe ----3596 Ko
C:\Program Files\IBM\Messages By IBM\ibmmessages.exe ----2876 Ko
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe ----4112 Ko
C:\WINDOWS\system32\FSRremoS.EXE ----772 Ko
C:\WINDOWS\system32\Pelmiced.exe ----1960 Ko
C:\WINDOWS\explorer.exe ----12292 Ko
C:\WINDOWS\system32\ICO.EXE ----2312 Ko
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe ----2220 Ko
C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe ----7868 Ko
C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe ----2564 Ko
C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe ----6700 Ko
C:\Program Files\Trend Micro\BM\TMBMSRV.exe ----12392 Ko
C:\WINDOWS\system32\cmd.exe ----2916 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----7332 Ko
C:\Program Files\List_Kill'em\pv.exe ----2756 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : H:\Microsoft 
Quarantined & Deleted !! : C:\WINDOWS\DCEBoot.exe 
 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NPF  
Deleted : HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_NPF  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 


Merci

gen-hackman · Answer

tu peux preciser ca ?

Voici le rapport mais l'outil m'a réinitialisé des logiciels, dont IE et le pack office...

Stephany77 · Answer

Bonjour Gen,

désolé j'etais sous l'eau ces 2 derniers jours.... ( et j'y suis encore ....)

Pour préciser, une boite de dialogue m'a demandé le "lieu" du pack d'installation pack office puis j'ai pu voir les fenêtre "prépa de l'installation etc.... pour IE c'est parce qu 'après travail de l'outil, à l'ouverture d'IE j'ai eu le message de bienvenue pour une première utilisation...   il n'y a rien de grave et j'ai pensé que c'était pour réparer des fichiers...

aujourd'hui je remarque qu'une fen^tre windows installer s'ouvre quand je lance les logiciels du pack office..

sinon j'ai refait du ménage.. et j'ai récupéré 1,3Go sur mon disque et du coup j'ai mon profil.... ce qui est bien car j'ai du filer le pc de secours que j'utilisais jusqu'à présent  à qq1 d'autre...

gen-hackman · Answer

Stephany77 · Answer

euh.. je ne crois pas que cela m'étais précisé... c'etait plutot "le cd ou chemin d'installation pour le pack office".... mais je n'ai peut-être pas fait assez attention...


Bon et puis je m'excuse pour les réponses au compte goutte... je suis vraiment sous l'eau en ce moment... je te remercie de continuer à m'aider !!

Pour faire un point : je n'ai plus du tout de pop up ie qui s'ouvrent, j'ai toujours le son sur mon pc, j'ai récupéré les affichages de dossiers cachés et systèmes, les fenêtres windows installer ne s'ouvre plus avec le pack office (ça venait apparemment d'un logiciel mal désinstallé..).....

Les seuls soucis restants : un message d'erreur à chaque démarrage de windows avec "instruction 0x000000 n'a pas pu être read........"

et un disque dur au bord de l'étouffement puisque je n'ai qu' 1, 15 Go sur 15Go de dispo sur mon C pour "survivre", ce qui induit une utilisation plusieurs fois par jour de Ccleaner et "nettoyage de disque" pour n'avoir aucun fichier temporaire.... et cela est amené à réduire à chaque mise à jour windows ou du peu de logiciel installés sur mon C (le reste je l'ai mis sur mon autre partition le D: de 56Go)....

Merci encore pour ton aide précieuse

gen-hackman · Answer

bonjour

pas assez de place tout ca !!!

Stephany77 · Answer

je sais bien .... j'ai entendu parler de logiciels qui permettent de modifier les partitions sans reformater .... mais ça marche vraiment??

gen-hackman · Answer

les gratuits je ne sais pas car jamais utilisés mais je sais que j'ai acheté Partition Magic , (à l'epoque c'était le 8.0) et ce logiciel est vraiment de la tuerie

Depuis Virus Antivir pro 2010 que des pb!Help

61 réponses

Newsletters