VIRUS WIN32:Adan-161 HELP SVP

Question

Bonjour a tous,

Je me presente je m appelle Mr. pas de bol. J ai ete contamine par 2 virus.
le 1er: Win32:Adware-gen. Avast la repere j ai donc pu le supprimer sans aucun soucis.
le 2eme plus serieux: Win32:Adan-161. Avast l a egalement reperer je l ai mis en quarantaine et je l ai supprimer.
Pour verification g lance un scan complet de mon ordi et Avast n a rien trouve.

Pourant je suis persuade que mon ordinateur est toujours infecté. Depuis que j ai supprimer ces virus mes cartes reseau (local et wi-fi) ne s affichent plus. Seul la carte reseau 1394 est encore visible. Je n ai biensur plus aucune connexion internet.

Lorsque je vais dans gestionnaires de peripheriques mes cartes reseau apparaissent avec un logo danger.
Les proprietes de ma carte reseau Realtek RTL8139/810x Family Fast Ethernet NIC et de ma carte reseau Broadcam 8O2.11b/g WLAN::
Ce peripherique ne fonctionne pas correctement car windows ne peut charger les pilotes requis pour ce peripherique (code 31)

J ai telecharger et reinstaller les drivers de ces cartes et rien n a change. Ou lorsque que je mets mettre a jour les pilotes il est dit:
L'assistant ne peut pas trouver de meilleur logiciel pour votre periherique que celui installe.
J ai donc voulu essaye de les desinstaller mais impossible car on me dit: impossible de desinstaller le peripherique. Le peripherique peut etre requis pour le demarage de l ordinateur. G reussi a desinstaller la carte Realtek mais quand je vais dans ajout de nouveau materiel on me dit: impossible d installer ce materiel. un probleme s est produit lors de l installation de ce materiel. Le fichier specifie est introuvable.

Je ne sais plus quoi faire. c completement FOU. Je vous en prie je compte sur vous pour m aider; c orripilant de ne plus avoir de connexion internet et de voir que son ordi par en vrille avec des trucs qui disparaisent.

Merci d avance

Jordanjed

Configuration: HP Pavillion Zd7000/Windows XP

toutel · Answer

tu crois pas que ce serait bien de réinstaller windows xp tout simplement malgré le fait que tu perdras tes fichiers perso c la seule solution si ta pas le cd d'installation essaye de me contacter toutel@hotmail.fr. si tu la, tu démarres à partir du cd et tu supprimes ce que le pc appelera des partitions de telle façon à avoir un système <>

Utilisateur anonyme · Answer

c la seule solutionQuand tu montes dans un bus, tu as 2 choix? Soit monter par la jambe droite, soit par la gauche.Donc 2 solutions !

toutel · Answer

sauf que dans certaines situations t'as pas le choix!

Kristopher · Answer

...Du calme les jeunes :)Essayez plutôt d'aider notre ami Jordanjed en détresse.

toutel · Answer

bon d'accord mais j'ai déjà proposé ma solution. j'aime pas les pièges surtout tendus de cette façon

Utilisateur anonyme · Answer

salut toutelNon, c etait juste pour te signaler que c etait pas LA solution. Il en existe d autres...Sur ce, bonne continuation a tous;-)

Jordanjed · Answer

salut Regis,

Il m est impossible de formater mon ordi g 80g de fichier important pour mon boulot ce serait tro complique de tt graver.
Apparemment tu connais une solution a mon probleme ca serait cool de m aider.

merci

jordanjed

incognito02 · Answer

Bonsoir Jordan,

Telecharge, installe puis mets à jour ce logiciel, une fois que c'est fait,

Lance un scan complet de ton systeme et colle le rapport ici
Ewido:
http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html

Bon courage.

A+

Jordanjed · Answer

merci incognito pour ton conseil.
j ai donc scanner mon systeme avec ewido. Il trouve un fichier infecte que je supprime puis le scan continue puis mon ordi s eteint d un coup c tro bizarre. en tt cas merci de ton aide si t as d autres plans tiens moi au courant.

jordanjed

incognito02 · Answer

Re,

as tu le rapport d'ediwo ? si il est disponible, le copier ici sur le forum.

ensuite :
télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Jordanjed · Answer

voici les rapport que j ai trouve ms ils ne doivent pas etre complet.Bref,rapport de demarrage:+ Créé le:		20:39:56, 12/02/2006 + Somme de contrôle:	1CDD70FBReg\HKLM\Run         XpOpenAuto                               "C:\Program Files\Belkin\Belkin 54Mbps Wireless Utility\TOOL\OpenXpAuto.exe" 979899a48a75987f6b9d86a9aa798c73837198ae83a6a498b878837b768a788c84Reg\HKLM\Run         SunJavaUpdateSched                       C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe                                                   Reg\HKLM\Run         SynTPLpr                                 C:\Program Files\Synaptics\SynTP\SynTPLpr.exe                                                       Reg\HKLM\Run         SynTPEnh                                 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe                                                       Reg\HKLM\Run         NvCplDaemon                              RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup                                                Reg\HKLM\Run         nwiz                                     nwiz.exe /installquiet                                                                              Reg\HKLM\Run         Cpqset                                   C:\Program Files\HPQ\Default Settings\cpqset.exe                                                    Reg\HKLM\Run         MediaPipe P2P Loader                     "C:\Program Files\p2pnetworks\mpp2pl.exe" /H                                                        Reg\HKLM\Run         MessengerPlus3                           "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"                                                     Reg\HKLM\Run         avast!                                   C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe                                                             Reg\HKLM\Run         iTunesHelper                             "C:\Program Files\iTunes\iTunesHelper.exe"                                                          Reg\HKLM\Run         QuickTime Task                           "C:\Program Files\QuickTime\qttask.exe" -atboottime                                                 Reg\HKLM\Run         eabconfg.cpl                             C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start                                       Reg\HKCU\Run         Skype                                    "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized                                       Reg\HKCU\Run         SuperCopier.exe                          C:\Program Files\SuperCopier\SuperCopier.exe                                                        Reg\HKCU\Run         NVIEW                                    rundll32.exe nview.dll,nViewLoadHook                                                                Shell\CommonStartup  Windows Desktop Search.lnk               C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Desktop Search.lnk   Shell\UserStartup    Stardock ObjectDock.lnk                  C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Stardock ObjectDock.lnk Shell\UserStartup    Y'z ToolBar.lnk                          C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Y'z ToolBar.lnk         Rapport de processus:Créé le:		20:39:05, 12/02/2006 + Somme de contrôle:	85E48EE6       0: System Process       4: System Process     124: C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe     136: C:\Program Files\Skype\Phone\Skype.exe     192: C:\Program Files\SuperCopier\SuperCopier.exe     220: C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe     232: C:\WINDOWS\system32undll32.exe     240: C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe     264: C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe     364: C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe     428: \SystemRoot\System32\smss.exe     484: \??\C:\WINDOWS\system32\csrss.exe     508: \??\C:\WINDOWS\system32\winlogon.exe     552: C:\WINDOWS\system32\services.exe     564: C:\WINDOWS\system32\lsass.exe     728: C:\WINDOWS\system32\svchost.exe     796: C:\WINDOWS\system32\svchost.exe     836: C:\WINDOWS\System32\svchost.exe     856: C:\WINDOWS\system32\svchost.exe     912: C:\WINDOWS\system32\svchost.exe    1024: C:\WINDOWS\system32\spoolsv.exe    1060: C:\Program Files\iPod\bin\iPodService.exe    1116: C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe    1128: C:\Program Files\Alwil Software\Avast4\ashServ.exe    1192: C:\WINDOWS\system32
vsvc32.exe    1216: C:\WINDOWS\system32\svchost.exe    1252: C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe    1524: C:\Program Files\Alwil Software\Avast4\ashWebSv.exe    1652: C:\WINDOWS\System32\alg.exe    1732: C:\WINDOWS\Explorer.EXE    1944: C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe    1952: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe    1964: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe    2012: C:\Program Files\MessengerPlus! 3\MsgPlus.exe    2024: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe    2032: C:\Program Files\iTunes\iTunesHelper.exe    2040: C:\Program Files\QuickTime\qttask.exe    2068: C:\WINDOWS\system32\wbem\wmiprvse.exe    2928: C:\WINDOWS\system32\wuauclt.exe    3716: C:\Documents and Settings\Administrateur\Bureau\ewido anti-malware\SecuritySuite.exeRapport de connexion:TCP	0.0.0.0:135          0.0.0.0:0            LISTENING           TCP	0.0.0.0:445          0.0.0.0:0            LISTENING           TCP	127.0.0.1:1028       0.0.0.0:0            LISTENING           TCP	127.0.0.1:12025      0.0.0.0:0            LISTENING           TCP	127.0.0.1:12080      0.0.0.0:0            LISTENING           TCP	127.0.0.1:12110      0.0.0.0:0            LISTENING           TCP	127.0.0.1:12119      0.0.0.0:0            LISTENING           TCP	127.0.0.1:12143      0.0.0.0:0            LISTENING           UDP	0.0.0.0:445          UDP	127.0.0.1:1032       UDP	127.0.0.1:1900       Je sais pas si ca peut t aider ms bon on sait jamaisJe me lance pour les autres demarchesa tte

incognito02 · Answer

Re,Effectivement il est plutot incomplet ! lolpasse à hijackthis stp Bon courageA+

Jordanjed · Answer

Voila enfin un rapport complet enfin gspere:Logfile of HijackThis v1.99.1Scan saved at 21:51:14, on 12/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\jre1.5.0_05\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\SuperCopier\SuperCopier.exeC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exeC:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\system32\mmc.exeC:\WINDOWS\explorer.exeC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO4 - HKLM\..\Run: [XpOpenAuto] "C:\Program Files\Belkin\Belkin 54Mbps Wireless Utility\TOOL\OpenXpAuto.exe" 979899a48a75987f6b9d86a9aa798c73837198ae83a6a498b878837b768a788c84O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /HO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exeO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exeO4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exeO4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exeO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?46de1a135ee04cb0a8fbdbda517df99O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?46de1a135ee04cb0a8fbdbda517df99O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CABO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeAffaire a suivremerci ;)

incognito02 · Answer

on continu le combat ! lolScanne en ligne avec bitdefender http://www.bitdefender.fr/bd/site/page.phpcolle le rapport ici stp.a+

Jordanjed · Answer

dommage g plus de connexion internet car mes carte reseau n apparaissent plus dans les connexion, et dans gestion de peripheriques signalent un proble (cf. 1er message)
je communique grace a l ordi d un pote

desole tro mon reve d avoir internet de mon ordi

meme combat!!!!!

incognito02 · Answer

ok,

Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H

précise nous tes soucis

A+

incognito02 · Answer

Salut Kristopher :-)comment vas tu ?Pas évident ce post, ediwo plante en plein milieu de scan, plus de web .... A+

Jordanjed · Answer

ok j ai ccoche la case devant la ligne: O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H

Ensuite rien a signaler.

Mes cartes reseaux ont toujours le meme probleme (cf.message 1)
Veux tu que je scan l ordi de nouveau maintenant ?

incognito02 · Answer

re,

supprime le dossier en gras :
C:\Program Files\p2pnetworks

reboot l'ordi et fait un scan stp.

essaie de reinstaller ta carte reseau Realtek

je vais devoir te laisser pour ce soir car demain boulot de très bonne heure.

Bon courage.

a+

Jordanjed · Answer

je trouve pas ce fichier il n apparait pas dans mon disque durdesolé!!!! ou peut il etre caché loluni contre ces putain de virus

Jordanjed · Answer

Merci sincerement incognito pour ton aide. gspere que l on va pouvoir trouve une solution.$a la prochaine pour un nouveau combat

toutel · Answer

jé proposé ma solution bon maintenant faites comme bon vous semble. Sur ce bonsoir

Utilisateur anonyme · Answer

salut toutelTa solution est une solution.Certes, mais comme tu peux le voir, formater est tres difficile vu que le pc a beaucoup de donnees importantes ...Enfin bref, bon courage a tous

incognito02 · Answer

Bonsoir Jordan,pour le dossier que tu ne trouves pas :¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! là, tu devrais le trouver ce fameux dossier C:\Program Files\p2pnetworks Ensuite, on va essayer un truc :Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). et passe Ediwo.tiens nous au courant.Bon courage.A+

Jordanjed · Answer

Salut incognito,Le fichier p2p reste introuvable malgre  les demarches dans option des dossiers.J ai scanne de nouveau mon pc en mode sans echec mais il beug en scannage complet du systeme a chaque fois au meme moment c est a dire 34,9% et mon ordi s eteint automatiquement.C est lorsque il scan  C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\cookies  mon ordi beugVoici le rapport du scan en mode rapide: + Créé le:		19:57:32, 13/02/2006 + Somme de contrôle:	2310FB1E + Résultats du scan:	C:\WINDOWS\Temp\MT\FanPamela[1].exe -> Dialer.CapreDeam.c : Nettoyer et sauvegarder	C:\WINDOWS\Temp\MT\FanPamela[2].exe -> Dialer.CapreDeam.c : Nettoyer et sauvegarderC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2ZK9YHK3\ysb_prompt[1].htm -> Downloader.IstBar.j : Nettoyer et sauvegarderVoila je sais pa si ca peut t aider le combat continue!!!! merci de ton soutien

incognito02 · Answer

re,essaie de telecharger Ccleaner, tu devrais le trouver sur télécharger.comet ici un didactitiel :http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.phptu passes un coup de Ccleaner et refait un ediwo ensuite.tiens nous au courant.Bon courage.A+

Jordanjed · Answer

resalut incognito,alors g essaye ccleaner: ca c bien passe car jusqu au bout et il m a trouve encore des infectionsVoila l historique au cas ou:v1.27.260- Added secure file deletion.- Added Windows HotFix Uninstaller cleaning.- Added optional CCleaner/Yahoo! toolbar.- Updated application icon.- Fixed large file size issue.- Fixed Firefox cookie error.- Restyled Startup program list.- Added cleaning for:  Grisoft AVG 7.0, TUGZip, AntiVir Personal Edition,  Google Toolbar 4.0- Updated cleaning for:  MSN Messenger, DVD Shrink, Spybot Search and Destroy,  Adobe Photoshop CS2.- Updated translations:  Hebrew, Romanian, French, German.- Fixed small font issue with symbolic languages.- Minor display fixes.v1.26.218- Uninstall Tool has been rewritten to better support  MSI-based installers.- Issue backup remembers the last save location.- Added Arabic translation.- Added Romanian translation.- Fixed display issue with some languages.- Tweak to top bar gradient styling.- Fixed results column widths on Issue scanner.- Updated installer engine.- Added OpenOffice cleaning.- Updated Nero Burning ROM cleaning.- Updated eTrust EZ Antivirus cleaning.- Minor bug fixes.Apres j ai relance  ewido: il a beuge une premiere fois a 90 % et l ordi c eteint comme d hab.Je l ai relancer une seconde fois et il c accompli parfaitement et me trouvant aucun virus.Cependant, les cartes reseau n apparaissent toujours pa dans favoris reseu et lorsque je veut faire une action sur gestionnaires de peripheriques on me dit le fichier est introuvable.G essaye de reinstaller la carte reseau ms le proble reste pareil. probleme durant l installion.Encore merci de ton aideVive le combat.

incognito02 · Answer

Bonsoir Jordanjed !essaie ediwo maintenant.tiens moi au courant.Bon courage.A+

Jordanjed · Answer

resalut incognito, alors g essaye ccleaner: ca c bien passe car jusqu au bout et il m a trouve encore des infections Voila l historique au cas ou: v1.27.260 - Added secure file deletion. - Added Windows HotFix Uninstaller cleaning. - Added optional CCleaner/Yahoo! toolbar. - Updated application icon. - Fixed large file size issue. - Fixed Firefox cookie error. - Restyled Startup program list. - Added cleaning for: Grisoft AVG 7.0, TUGZip, AntiVir Personal Edition, Google Toolbar 4.0 - Updated cleaning for: MSN Messenger, DVD Shrink, Spybot Search and Destroy, Adobe Photoshop CS2. - Updated translations: Hebrew, Romanian, French, German. - Fixed small font issue with symbolic languages. - Minor display fixes. v1.26.218 - Uninstall Tool has been rewritten to better support MSI-based installers. - Issue backup remembers the last save location. - Added Arabic translation. - Added Romanian translation. - Fixed display issue with some languages. - Tweak to top bar gradient styling. - Fixed results column widths on Issue scanner. - Updated installer engine. - Added OpenOffice cleaning. - Updated Nero Burning ROM cleaning. - Updated eTrust EZ Antivirus cleaning. - Minor bug fixes. Apres j ai relance ewido: il a beuge une premiere fois a 90 % et l ordi c eteint comme d hab. Je l ai relancer une seconde fois et il c accompli parfaitement et me trouvant aucun virus. Cependant, les cartes reseau n apparaissent toujours pa dans favoris reseu et lorsque je veut faire une action sur gestionnaires de peripheriques on me dit le fichier est introuvable. G essaye de reinstaller la carte reseau ms le proble reste pareil. probleme durant l installion. Encore merci de ton aide Vive le combat.

incognito02 · Answer

Re,tu peux remettre un log hijackthis stp.A+

Jordanjed · Answer

Par ici:Logfile of HijackThis v1.99.1Scan saved at 22:13:04, on 15/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Java\jre1.5.0_05\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\SuperCopier\SuperCopier.exeC:\WINDOWS\system32undll32.exeC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exeC:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exeC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exeC:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exeC:\Program Files\iTunes\iTunes.exeC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchFilter.exeC:\WINDOWS\explorer.exeC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exeO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exeO4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exeO4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exeO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?46de1a135ee04cb0a8fbdbda517df99O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?46de1a135ee04cb0a8fbdbda517df99O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} - http://www.photoservice.com/activeX/newUpload.CABO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

incognito02 · Answer

Ton log me parait clean,je refléchis et je te répond dans quelques minutes .A+

incognito02 · Answer

Je ne vois plus qu'une chose :La réparation du systèmeLancer l'ordinateur sur le CD d'installation de XP, choisir d'abord l'option d'installation (!), puis “réparer” lorsque le programme a détecté l'installation courante. Tous les paramètres seront alors réinitialisés, mais les programmes n'auront pas besoin d'être réinstallés. Tiens moi au courant.Bon courage.A+

Jordanjed · Answer

:) ok je le tente. Gspere qu avec ca ces putain de cartes reseaux vont refonctionner.Je te tiens au courant. Merci c pour ton aide peut etre  la derniere bataille.Est ce que cette operation va effacer toutes mes donnees ?

incognito02 · Answer

théoriquement, on ne touche pas aux données, on ne touche que les fichiers système windows.Bon courage.A+

Jordanjed · Answer

Hola incognito,g lance mon ordi sur le logiciel d installation XP et dc pris l option reparer. J arrive sur l ecran: console de recuperation de windows xpIl me demande sur quelle installation de xp voulez vous ouvrir une session?y en a qu une donc je tape 1ensuite il me demande mon mot de passe administrateur. Je n ai pa le souvenir d en avoir fait un. Dc je tape entree comme si j avais pa de mot de passe rien ne se passe.G essaye un mot de passe que j aurai utilise si ca avait ete le cas mais ont me dit invalide.Dc pa pu lancer la reparation ss ce mot de passe. bizarre qd meme ;(Sinon je suis retourne sur gestionnaire de peripheriques pour mettre a jour le pilote a partir du cd d installation mais rien y fait cela me dit windows ne trouve pa de meilleures logiciel que celuit installe. Elle reste invisible dans mes connexions reseau. Comment retrouver ce mot de passe perdu ???hasta luego

incognito02 · Answer

Bonsoir Jordanjed,Pour réparer XP sans passer par la console de récupération :Démarrer l'ordi sur le cd d'install xplancer le programme d'installation de xpAu 1er menu choisir INSTALLATIONPoursuivre le processus d'install jusqu'à la fenetre t'avertissant que version de xp est déja installéechoisir REPARERle process va remplacer tous les fichiers corrompus ou manquants.ATTENTION : tu devras refaire ensuite toutes les mises à jour de windows, y compris le SP2Tiens moi au courant.Bon courage.A+

Jordanjed · Answer

bonsoir,ok j ai lance l installation de windows xp. On me demande ce que dois faire de la partition existantes:-installer windows sur la partion-creer une partition--ou supprimer la partition selectionneej ai fait la n°1 et un messae d info apparait:-vous avez choisi d  installer windows xp sur une partition qui contient un autre systeme d exploitation. L installation de windows xp sur cette partition pourrait provoquer des dysfonctionnement avec l autre systeme- l installation de plusieurs systeme d exploitation sur une seule partition n est pa recommandee. Dois je continuer ?Toutes mes données svont disparaitre ?TT pres du but !!!

incognito02 · Answer

Jordan,désolé, je n'ai pas trop le temps ce soir, mais on va essayer.sur ton micro, tu as un windows XP Home ou Pro ?il faut que le cd corresponde parfaitement à ce qu'il y a d'installéun cd xp pro pour un ordi xp proun cd xp home pour un ordi xp homeBon courage.A+

Jordanjed · Answer

lol je comprends ta une vie aussi....g le cd windows xp home sp1 ac le bien c qui y a d installemerci incognito

incognito02 · Answer

Jordan,ci dessous un tuto pour réparer windows :http://www.informatruc.com/forum/ftopic1610-0.phpje n'abandonne pas !bon courage.A++

lolmech · Answer

Bonjour,

Le probléme de la carte réseau a t'il été résolu ?

Cdt

VIRUS WIN32:Adan-161 HELP SVP

42 réponses

Discussions similaires

Newsletters