Windows repair virus pour smart91

Résolu
elo -  
 Tigzy -
Bonsoir,

J'ai le même souci avec windows repair !! j'ai fais ce que j'ai lu mais les fichiers ne sont pas revenus sur le bureau... que faire ??

Dans l'attente de votre réponse ...

33 réponses

  • 1
  • 2
Résumé de la discussion

Un souci survient lorsque Windows Repair sur Windows Vista/IE8 ne ramène pas les fichiers du bureau après l'opération, laissant l'utilisateur sans accès à ses données. Plusieurs conseils impliquent des outils de sécurité et de nettoyage, notamment RogueKiller pour nettoyer les paramètres réseau et les éléments indésirables, ainsi que des guides de suppression de proxies et de DNS. Des réponses évoquent également Ad-Remover et Malwarebytes' Anti-Malware, avec instruction de lancer en tant qu'administrateur, de créer et partager des rapports de scan, et de désactiver temporairement antivirus et pare-feu. En cas de blocage, des éléments techniques discutent de vérifications du MBR et de l’intégrité du disque, avec l’examen des rapports générés et éventuellement l’usage de serveurs ou outils alternatifs.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    salut tu as donc des rapports à nous poster ???

    ▶ Télécharge sur le bureau RogueKiller (par tigzy)

    ▶ ▶ Sous Windows XP, double clic gauche

    ▶ ▶ Sous Vista/Seven, clique droit, lancer en tant qu'administrateur

    ▶ Quitte tous tes programmes en cours
    ▶ Lance RogueKiller.exe.
    ▶ Un scan se lance, puis tu verra d'indiqué dans la fenêtre
    ▶ ▶ 1. Scan (écrit en vert)
    ▶ ▶ 2. Delete (écrit en rouge)
    ▶ ▶ 3. Hosts RAZ (écrit en rouge)
    ▶ ▶ 4. Proxy RAZ (écrit en rouge)
    ▶ ▶ 5. DNS RAZ (écrit en rouge)
    ▶ ▶ 6. Raccourcis RAZ (écrit en rouge)
    ▶ A ce moment tape 2 et valide
    Note: s'il te demande de supprimer le proxy, tape 4
    ▶ Un rapport (RKreport1.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    ▶ Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe

    Refais le en option 6

    ===========================================

    DÉSACTIVE TON ANTIVIRUS ET TON PARE-FEU SI PRÉSENTS !!!!! (car l'outil est détecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

    ▶ Télécharge ici :List_Kill'em de gen-hackman

    et télécharge Pre_scan de gen-hackman

    et enregistre les sur ton bureau

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."

    sur Pre_Scan.exe. Laisse le travailler et poste le contenu du rapport rapport.txt sur ton bureau ici directement.

    Puis:

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."

    sur sur List_Kill'em_Instal.exe sur ton bureau pour lancer l'installation

    Laisse coché :

    ♦ Exécuter List_Kill'em

    une fois terminée , clic sur "terminer"

    lance-le via le raccourci apparu sur ton bureau comme précité au début

    choisis l'option Search

    ▶ laisse travailler l'outil

    à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , il se peut que l'outil bloque anormalement longtemps arrivé à 95% , relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Fais de même avec more.txt qui se trouve sur ton bureau

    ▶ Copie ces liens dans ta réponse.
    1
  2. eloodiie28 Messages postés 44 Statut Membre
     
    Help please.... j'suis désespérée je sais pas quoi faire :(
    0
  3. eloodiie28 Messages postés 44 Statut Membre
     
    hey merci pour ta réponse :)

    voici le rapport :

    RogueKiller V4.3.5 par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
    Demarrage : Mode normal
    Utilisateur: Martine [Droits d'admin]
    Mode: Suppression -- Date : 29/03/2011 21:09:26

    Processus malicieux: 0

    Entrees de registre: 0

    Fichier HOSTS:
    127.0.0.1 localhost
    ::1 localhost

    Termine : << RKreport[2].txt >>
    RKreport[1].txt ; RKreport[2].txt
    0
  4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    poste moi RKreport[1].txt
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. eloodiie28 Messages postés 44 Statut Membre
     
    c'est le seul que j'ai ! pourtant j'ai fait exactment ce que tu m'as dit.
    j'en ai un autre c'est "rapport" j'en fais quoi de celui ci ?
    0
  7. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    tu le poste ici :-)

    et tu passe à l'installation de list_kill'em, puis le mode scan, et tu auras deux autres rapports à envoyer :-)
    0
    1. eloodiie28 Messages postés 44 Statut Membre
       
      je te l'ai posté tu as vu ?
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      oui ^^
      0
    3. eloodiie28 Messages postés 44 Statut Membre
       
      list_kill'em c'est long c'est normal ??
      0
  8. eloodiie28 Messages postés 44 Statut Membre
     
    j'ai une fenetre qui s'est ouverte : fond noir rien dedans.
    C:\program files\list_kill'em\MRBcheck.exe
    j'écris quelque chose ?
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      non, laisse tourner, c est normal.
      si ça plante, tu relance list'em depuis le raccourci sur le bureau et dans la fenetre en bas à droite tu clique sur la croix
      0
  9. eloodiie28 Messages postés 44 Statut Membre
     
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Process_Killer by g3n-h@ckm@n 1.0.0.0 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Mis à jour le 24/03/2011 | 13.05 par g3n-h@ckm@n
    Utilisateur : Martine (Administrateurs)
    Ordinateur : PC-DE-MARTINE

    Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
    Internet Explorer : 8.0.6001.19019
    Mozilla Firefox :

    Scan : 21:12:27 | 29/03/2011

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    [HKLM\..\..\Winlogon] | Shell -> Aucune modification : explorer.exe -> explorer.exe
    [HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
    [HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\Windows\system32\userinit.exe, -> C:\Windows\system32\userinit.exe,
    [HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    [HKCR\exefile\..\..\command] : "%1" %*
    [HKCR\comfile\..\..\command] : "%1" %*
    [HKCR\scrfile\..\..\command] : "%1" /S
    [HKCR\batfile\..\..\command] : "%1" %*
    [HKCR\piffile\..\..\command] : "%1" %*

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    explorer.exe -> Processus stoppé

    ¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

    [HKLM\..\..\Services\Ndisuio] | Start -> Aucune modification : 3 -> 3
    [HKLM\..\..\Services\EapHost] | Start -> Modification apportée : 3 -> 2
    [HKLM\..\..\Services\Wlansvc] | Start -> Aucune modification : 2 -> 2
    [HKLM\..\..\Services\SharedAccess] | Start -> Modification apportée : 3 -> 2
    [HKLM\..\..\Services\windefend] | Start -> Aucune modification : 2 -> 2
    [HKLM\..\..\Services\wuauserv] | Start -> Aucune modification : 2 -> 2
    [HKLM\..\..\Services\wscsvc] | Start -> Aucune modification : 2 -> 2

    ¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    scanning jobs ...

    scanning processes ...

    scanning threads ...

    scanning modules in svchost.exe...
    scanning modules in services.exe...
    scanning modules in explorer.exe...

    restoring services BITS, wuauserv, ERSvc, WerSvc
    Service BITS autorun restored
    Service wuauserv autorun restored
    Service WerSvc autorun restored

    restoring show hidden and system files

    restoring SafeBoot registry node
    Restoring safe/network boot registry branches for windows Vista/2008

    scanning C:\Windows\system32 ...
    scanning C:\Program Files\Internet Explorer\ ...
    scanning C:\Program Files\Movie Maker\ ...
    scanning C:\Program Files\Windows Media Player\ ...
    scanning C:\Program Files\Windows NT\ ...
    scanning C:\Users\Martine\AppData\Roaming ...
    scanning C:\Users\Martine\AppData\Local\Temp\ ...
    scanning C:\ ...
    scanning D:\ ...

    completed
    Infected jobs: 0
    Infected files: 0
    Infected threads: 0
    Splices functions: 0
    Cured files: 0
    Fixed registry keys: 0

    ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
    0
  10. eloodiie28 Messages postés 44 Statut Membre
     
    j'ai un autre rapport : MRBCheck je te le poste ?
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      tu peux oui ...
      0
    2. eloodiie28 Messages postés 44 Statut Membre
       
      MBRCheck, version 1.2.3
      (c) 2010, AD

      Command-line: -zqc
      Windows Version: Windows Vista Home Premium Edition
      Windows Information: Service Pack 2 (build 6002), 32-bit
      Base Board Manufacturer: Hewlett-Packard
      BIOS Manufacturer: Hewlett-Packard
      System Manufacturer: Hewlett-Packard
      System Product Name: Compaq Presario A900 Notebook PC
      Logical Drives Mask: 0x0000001c

      Kernel Drivers (total 160):
      0x81C40000 \SystemRoot\system32\ntkrnlpa.exe
      0x81C0D000 \SystemRoot\system32\hal.dll
      0x8040E000 \SystemRoot\system32\kdcom.dll
      0x80415000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
      0x80485000 \SystemRoot\system32\PSHED.dll
      0x80496000 \SystemRoot\system32\BOOTVID.dll
      0x8049E000 \SystemRoot\system32\CLFS.SYS
      0x804DF000 \SystemRoot\system32\CI.dll
      0x80603000 \SystemRoot\system32\drivers\Wdf01000.sys
      0x8067F000 \SystemRoot\system32\drivers\WDFLDR.SYS
      0x8068C000 \SystemRoot\system32\drivers\acpi.sys
      0x806D2000 \SystemRoot\system32\drivers\WMILIB.SYS
      0x806DB000 \SystemRoot\system32\drivers\msisadrv.sys
      0x806E3000 \SystemRoot\system32\drivers\pci.sys
      0x8070A000 \SystemRoot\System32\drivers\partmgr.sys
      0x80719000 \SystemRoot\system32\DRIVERS\compbatt.sys
      0x8071C000 \SystemRoot\system32\DRIVERS\BATTC.SYS
      0x80726000 \SystemRoot\system32\drivers\volmgr.sys
      0x80735000 \SystemRoot\System32\drivers\volmgrx.sys
      0x8077F000 \SystemRoot\system32\drivers\intelide.sys
      0x80786000 \SystemRoot\system32\drivers\PCIIDEX.SYS
      0x80794000 \SystemRoot\System32\drivers\mountmgr.sys
      0x82207000 \SystemRoot\system32\DRIVERS\iaStor.sys
      0x822CF000 \SystemRoot\system32\drivers\atapi.sys
      0x822D7000 \SystemRoot\system32\drivers\ataport.SYS
      0x822F5000 \SystemRoot\system32\drivers\msahci.sys
      0x822FF000 \SystemRoot\system32\drivers\fltmgr.sys
      0x82331000 \SystemRoot\system32\drivers\fileinfo.sys
      0x82341000 \SystemRoot\system32\drivers\NIS\1008000.029\SYMEFA.SYS
      0x89E07000 \SystemRoot\System32\Drivers\ksecdd.sys
      0x89E78000 \SystemRoot\system32\drivers\ndis.sys
      0x89F83000 \SystemRoot\system32\drivers\msrpc.sys
      0x89FAE000 \SystemRoot\system32\drivers\NETIO.SYS
      0x8A002000 \SystemRoot\System32\drivers\tcpip.sys
      0x8A0EC000 \SystemRoot\System32\drivers\fwpkclnt.sys
      0x8A20E000 \SystemRoot\System32\Drivers\Ntfs.sys
      0x8A31E000 \SystemRoot\system32\drivers\volsnap.sys
      0x8A357000 \SystemRoot\System32\Drivers\spldr.sys
      0x8A35F000 \SystemRoot\System32\Drivers\mup.sys
      0x8A36E000 \SystemRoot\System32\drivers\ecache.sys
      0x8A395000 \SystemRoot\system32\drivers\disk.sys
      0x8A3A6000 \SystemRoot\system32\drivers\CLASSPNP.SYS
      0x8A3C7000 \SystemRoot\system32\drivers\crcdisk.sys
      0x8A3DD000 \SystemRoot\system32\DRIVERS\tunnel.sys
      0x8A3E8000 \SystemRoot\system32\DRIVERS\tunmp.sys
      0x8A3F1000 \SystemRoot\system32\DRIVERS\intelppm.sys
      0x8A200000 \SystemRoot\system32\DRIVERS\CmBatt.sys
      0x8A204000 \SystemRoot\system32\DRIVERS\cpqbttn.sys
      0x8A1CF000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
      0x8A207000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
      0x8A1DF000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
      0x8E40C000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
      0x8EA15000 \SystemRoot\System32\drivers\dxgkrnl.sys
      0x8EAB5000 \SystemRoot\System32\drivers\watchdog.sys
      0x8EAC1000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
      0x8E00D000 \SystemRoot\system32\DRIVERS\athr.sys
      0x8E0C6000 \SystemRoot\system32\DRIVERS\usbuhci.sys
      0x8E0D1000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
      0x8E10F000 \SystemRoot\system32\DRIVERS\usbehci.sys
      0x8E11E000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
      0x8E12F000 \SystemRoot\system32\DRIVERS\i8042prt.sys
      0x8E142000 \SystemRoot\system32\DRIVERS\HpqKbFiltr.sys
      0x8E147000 \SystemRoot\system32\DRIVERS\kbdclass.sys
      0x8E152000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
      0x8E17E000 \SystemRoot\system32\DRIVERS\mouclass.sys
      0x8E189000 \SystemRoot\system32\DRIVERS\cdrom.sys
      0x8E1A1000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
      0x8E1A7000 \SystemRoot\system32\DRIVERS\msiscsi.sys
      0x8EB4E000 \SystemRoot\system32\DRIVERS\storport.sys
      0x8E1D6000 \SystemRoot\system32\DRIVERS\TDI.SYS
      0x8E1E1000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
      0x8E000000 \SystemRoot\system32\DRIVERS\ndistapi.sys
      0x8EB8F000 \SystemRoot\system32\DRIVERS\ndiswan.sys
      0x8EBB2000 \SystemRoot\system32\DRIVERS\raspppoe.sys
      0x8EBC1000 \SystemRoot\system32\DRIVERS\raspptp.sys
      0x8EBD5000 \SystemRoot\system32\DRIVERS\rassstp.sys
      0x8EBEA000 \SystemRoot\system32\DRIVERS\termdd.sys
      0x8E00B000 \SystemRoot\system32\DRIVERS\swenum.sys
      0x82390000 \SystemRoot\system32\DRIVERS\ks.sys
      0x8E400000 \SystemRoot\system32\DRIVERS\mssmbios.sys
      0x8A1E8000 \SystemRoot\system32\DRIVERS\umbus.sys
      0x8A1F5000 \SystemRoot\system32\DRIVERS\kbdhid.sys
      0x823BA000 \SystemRoot\system32\DRIVERS\usbhub.sys
      0x89FE9000 \SystemRoot\System32\Drivers\NDProxy.SYS
      0x807A4000 \SystemRoot\system32\drivers\CHDRT32.sys
      0x805BF000 \SystemRoot\system32\drivers\portcls.sys
      0x807DA000 \SystemRoot\system32\drivers\drmk.sys
      0x8EE0F000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
      0x8EE4D000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
      0x8F002000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
      0x8F0B7000 \SystemRoot\system32\drivers\modem.sys
      0x8F0C4000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
      0x8F0CD000 \SystemRoot\System32\Drivers\Null.SYS
      0x8F0D4000 \SystemRoot\System32\Drivers\Beep.SYS
      0x8F0DB000 \SystemRoot\System32\drivers\vga.sys
      0x8F0E7000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
      0x8F108000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
      0x8F110000 \SystemRoot\system32\drivers\rdpencdd.sys
      0x8F118000 \SystemRoot\System32\Drivers\Msfs.SYS
      0x8F123000 \SystemRoot\System32\Drivers\Npfs.SYS
      0x8F131000 \SystemRoot\System32\DRIVERS\rasacd.sys
      0x8F13A000 \SystemRoot\system32\DRIVERS\tdx.sys
      0x8F150000 \SystemRoot\System32\Drivers\NIS\1008000.029\SYMTDI.SYS
      0x8F184000 \??\C:\Windows\system32\Drivers\SYMEVENT.SYS
      0x8F1A9000 \SystemRoot\System32\Drivers\NIS\1008000.029\SYMNDISV.SYS
      0x8F1B7000 \SystemRoot\System32\Drivers\NIS\1008000.029\SYMFW.SYS
      0x8F1CC000 \SystemRoot\system32\DRIVERS\smb.sys
      0x8EF50000 \SystemRoot\system32\drivers\afd.sys
      0x8EF98000 \SystemRoot\System32\DRIVERS\netbt.sys
      0x8F1E0000 \SystemRoot\system32\DRIVERS\pacer.sys
      0x8F1F6000 \SystemRoot\system32\DRIVERS\SymIMv.sys
      0x8EFCA000 \SystemRoot\system32\DRIVERS\netbios.sys
      0x8EFD8000 \SystemRoot\system32\DRIVERS\wanarp.sys
      0x8EFEB000 \SystemRoot\system32\drivers\NIS\1008000.029\SRTSPX.SYS
      0x8F801000 \SystemRoot\system32\DRIVERS\rdbss.sys
      0x8F83D000 \SystemRoot\system32\drivers\nsiproxy.sys
      0x8F847000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20110325.001\IDSvix86.sys
      0x8F8A2000 \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
      0x8F900000 \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
      0x8F91D000 \SystemRoot\System32\Drivers\dfsc.sys
      0x8F934000 \SystemRoot\System32\Drivers\NIS\1008000.029\ccHPx86.sys
      0x8F9AF000 \SystemRoot\System32\Drivers\NIS\1008000.029\BHDrvx86.sys
      0x805EC000 \SystemRoot\system32\drivers\RTSTOR.SYS
      0x8F9F1000 \SystemRoot\system32\drivers\USBD.SYS
      0x8F401000 \SystemRoot\system32\DRIVERS\usbccgp.sys
      0x8F418000 \SystemRoot\System32\Drivers\usbvideo.sys
      0x8F439000 \SystemRoot\System32\Drivers\crashdmp.sys
      0x8F446000 \SystemRoot\System32\Drivers\dump_iaStor.sys
      0x99CC0000 \SystemRoot\System32\win32k.sys
      0x8F50E000 \SystemRoot\System32\drivers\Dxapi.sys
      0x8F518000 \SystemRoot\system32\DRIVERS\monitor.sys
      0x99EE0000 \SystemRoot\System32\TSDDD.dll
      0x99F00000 \SystemRoot\System32\cdd.dll
      0x8F527000 \SystemRoot\system32\drivers\luafv.sys
      0x8F542000 \SystemRoot\system32\drivers\spsys.sys
      0x8A107000 \SystemRoot\system32\DRIVERS\lltdio.sys
      0x8A117000 \SystemRoot\system32\DRIVERS\nwifi.sys
      0x8F5F2000 \SystemRoot\system32\DRIVERS\ndisuio.sys
      0x8A141000 \SystemRoot\system32\DRIVERS\rspndr.sys
      0x8A154000 \SystemRoot\system32\drivers\HTTP.sys
      0xAD40E000 \SystemRoot\System32\DRIVERS\srvnet.sys
      0xAD42B000 \SystemRoot\system32\DRIVERS\bowser.sys
      0xAD444000 \SystemRoot\System32\drivers\mpsdrv.sys
      0xAD459000 \SystemRoot\system32\drivers\mrxdav.sys
      0xAD47A000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
      0xAD499000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
      0xAD4D2000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
      0xAD4EA000 \SystemRoot\System32\DRIVERS\srv2.sys
      0xAD512000 \SystemRoot\System32\DRIVERS\srv.sys
      0xAD560000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
      0xADE09000 \SystemRoot\system32\drivers\peauth.sys
      0xADEE7000 \SystemRoot\System32\Drivers\secdrv.SYS
      0xADEF1000 \SystemRoot\System32\drivers\tcpipreg.sys
      0xADEFD000 \SystemRoot\system32\DRIVERS\xaudio.sys
      0xADF05000 \SystemRoot\System32\Drivers\NIS\1008000.029\SRTSP.SYS
      0xB496A000 \SystemRoot\system32\DRIVERS\cdfs.sys
      0xB4800000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20110329.005\NAVEX15.SYS
      0xB494B000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20110329.005\NAVENG.SYS
      0xB495F000 \??\C:\Users\Martine\AppData\Local\Temp\mbr.sys
      0x77230000 \Windows\System32\ntdll.dll

      Processes (total 80):
      0 System Idle Process
      4 System
      480 C:\Windows\System32\smss.exe
      556 csrss.exe
      600 C:\Windows\System32\wininit.exe
      608 csrss.exe
      648 C:\Windows\System32\services.exe
      664 C:\Windows\System32\lsass.exe
      672 C:\Windows\System32\lsm.exe
      776 C:\Windows\System32\winlogon.exe
      856 C:\Windows\System32\svchost.exe
      916 C:\Windows\System32\svchost.exe
      1052 C:\Windows\System32\svchost.exe
      1080 C:\Windows\System32\svchost.exe
      1092 C:\Windows\System32\svchost.exe
      1204 C:\Windows\System32\audiodg.exe
      1236 C:\Windows\System32\svchost.exe
      1256 C:\Windows\System32\SLsvc.exe
      1324 C:\Windows\System32\svchost.exe
      1456 C:\Windows\System32\svchost.exe
      1664 C:\Windows\System32\spoolsv.exe
      1696 C:\Windows\System32\svchost.exe
      1860 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
      1892 C:\Program Files\Bonjour\mDNSResponder.exe
      1936 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
      1972 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      372 C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
      392 C:\Windows\System32\svchost.exe
      532 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      596 C:\Windows\System32\svchost.exe
      1452 C:\Windows\System32\svchost.exe
      1704 C:\Windows\System32\SearchIndexer.exe
      2096 C:\Windows\System32\drivers\XAudio.exe
      2128 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      2680 C:\Windows\System32\dwm.exe
      2780 C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
      2876 C:\Windows\System32\taskeng.exe
      3140 dllhost.exe
      3376 C:\Windows\System32\igfxtray.exe
      3396 C:\Windows\System32\hkcmd.exe
      3404 C:\Windows\System32\igfxpers.exe
      3440 C:\Windows\System32\igfxsrvc.exe
      3696 C:\Program Files\Apoint2K\Apoint.exe
      3728 C:\Windows\System32\taskeng.exe
      3744 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
      3752 C:\Program Files\Hp\QuickPlay\QPService.exe
      3760 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      3856 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      3868 C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
      3904 WmiPrvSE.exe
      3940 C:\Program Files\Java\jre6\bin\jusched.exe
      4016 C:\Program Files\iTunes\iTunesHelper.exe
      4032 C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
      4044 C:\Program Files\Windows Sidebar\sidebar.exe
      4052 C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
      4068 C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
      4076 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      3080 C:\Program Files\Windows Media Player\wmpnscfg.exe
      1380 C:\Windows\System32\wbem\unsecapp.exe
      3612 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      3456 C:\Program Files\Windows Media Player\wmpnetwk.exe
      4128 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
      4520 C:\Program Files\Apoint2K\ApMsgFwd.exe
      4536 C:\Program Files\Windows Sidebar\sidebar.exe
      4656 C:\Program Files\Apoint2K\ApntEx.exe
      4736 C:\Windows\System32\conime.exe
      4908 C:\Program Files\iPod\bin\iPodService.exe
      5348 C:\Windows\System32\svchost.exe
      5972 C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
      5296 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
      5256 C:\Program Files\Java\jre6\bin\jucheck.exe
      4432 C:\Windows\System32\wuauclt.exe
      3360 C:\Program Files\Internet Explorer\iexplore.exe
      5528 C:\Program Files\Internet Explorer\iexplore.exe
      3104 C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
      5056 C:\Windows\System32\Macromed\Flash\FlashUtil10o_ActiveX.exe
      236 C:\Windows\explorer.exe
      3828 C:\Program Files\List_kill'em\List_Kill'em.exe
      5536 C:\Program Files\List_kill'em\MBrCheck.exe
      4084 C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe

      \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)
      \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000022'76511600 (NTFS)

      PhysicalDrive0 Model Number: HitachiHTS542516K9SA00, Rev: BBCOC3LP

      Size Device Name MBR Status
      --------------------------------------------
      149 GB \\.\PhysicalDrive0 Unknown MBR code
      SHA1: D94F393960D1CD66C2071F2D7260A5196DF105AC


      Found non-standard or infected MBR.
      Enter 'Y' and hit ENTER for more options, or 'N' to exit:
      0
    3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      bien j attends more.txt et list'em.Txt :)
      0
  11. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    vu, la suite >> list'em mode recherche, j attends more et list'em
    0
    1. eloodiie28 Messages postés 44 Statut Membre
       
      list_kill'em mode recherche c'est long ... l'impression que c'est bloqué
      0
    2. eloodiie28 Messages postés 44 Statut Membre
       
      list'em http://www.cijoint.fr/cjlink.php?file=cj201103/cijVZtVcTV.txt
      0
    3. eloodiie28 Messages postés 44 Statut Membre
       
      more http://www.cijoint.fr/cjlink.php?file=cj201103/cijhobXBYC.txt
      0
    4. eloodiie28 Messages postés 44 Statut Membre
       
      tu es encore là ?
      0
  12. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ok vu

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."

    ▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

    mais cette fois-ci :

    ▶ choisis l'Option Suppression

    ▶▶▶ Ne clique qu'une seule fois sur le bouton !!

    laisse travailler l'outil.

    en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

    ▶ colle le contenu dans ta réponse

    ==================================

    ▶ Télécharger, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens:

    * http://www.geekstogo.com/forum/files/file/441-mbrcheck/
    * https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
    * http://www.kernelmode.info/MBRCheck.exe

    ▶ Fermer tout et cliquer sur MBRCheck.exe

    ▶ ▶ S'il te demande de taper "Y or N", tapes Y puis valider en tapant sur la touche entrée de ton clavier,
    ▶ ▶ S'il te demande de taper sur la touche "entrée" seulement, fais le

    ▶ Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).
    0
  13. eloodiie28 Messages postés 44 Statut Membre
     
    rapport kill'em

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.7 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Mis à jour le 28/02/2011 | 06.00 par g3n-h@ckm@n
    Utilisateur : Martine (Administrateurs)
    Ordinateur : PC-DE-MARTINE

    Système d'exploitation : Windows Vista (TM) Home Premium HomePremium (32 bits)

    c:\ -> [Fixed] | [] | Total : 141160 Mo | Free : 78150 Mo -> NTFS
    d:\ -> [Fixed] | [PRESARIO_RP] | Total : 11470 Mo | Free : 2410 Mo -> NTFS
    e:\ -> [CDROM] | [] | Total : 0 Mo | Free : 0 Mo ->

    Scan : 21:55:26 | 29/03/2011

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ Winlogon ¤¤¤¤¤¤¤¤¤¤

    [HKLM\..\..\Winlogon] | AutoRestartShell = 1
    [HKLM\..\..\Winlogon] | Shell = Explorer.exe
    [HKLM\..\..\Winlogon] | Userinit = C:\Windows\system32\Userinit.exe,
    [HKLM\..\..\Winlogon] | System =
    [HKLM\..\..\Winlogon] | PowerdownAfterShutdown = 1

    ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

    [HKCU\..\..\Internet Explorer\Main] | Start Page=https://www.google.com/?gws_rd=ssl
    [HKCU\..\..\Internet Explorer\Main] | Local Page=C:\WINDOWS\system32\blank.htm
    [HKCU\..\..\Internet Explorer\Main] | Search Page=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    [HKLM\..\..\Internet Explorer\Main] | Start Page=http://go.microsoft.com/fwlink/?LinkId=69157
    [HKLM\..\..\Internet Explorer\Main] | Local Page=C:\WINDOWS\system32\blank.htm
    [HKLM\..\..\Internet Explorer\Main] | Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
    [HKLM\..\..\Internet Explorer\Main] | Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157
    [HKLM\..\..\Internet Explorer\Main] | Search Page=http://go.microsoft.com/fwlink/?LinkId=54896

    ¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤
    0
  14. eloodiie28 Messages postés 44 Statut Membre
     
    j'arrete list kill'em ?
    0
  15. eloodiie28 Messages postés 44 Statut Membre
     
    j'ai le rapport MBRCheck je fais quoi maintenant ?

    (list_kill'em est toujours en recherche mais il semble ne plus avancer...)
    0
  16. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    c est tout ce qu'il y a dans le rapport ????????????????
    0
    1. eloodiie28 Messages postés 44 Statut Membre
       
      oui c'est grave ??
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      refais le ça a pas fonctionné :P
      0
    3. eloodiie28 Messages postés 44 Statut Membre
       
      tu me fais peur là... lol
      0
    4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      pourquoi peur? :P
      0
    5. eloodiie28 Messages postés 44 Statut Membre
       
      tous les points d'interrogation !! ok je recommence
      0
  17. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ok moi je vais me coucher, bonne nuit :-)
    0
    1. eloodiie28 Messages postés 44 Statut Membre
       
      j'ai finis mrb tu me diras ce que je fais du rapport ...
      tu repasses demain pour voir ?
      si je reprend demain c'est bon ?
      merci pour ton aide et bonne nuit
      0
  18. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    re pas sommeil :P

    passe les rapport: kill'em et mbr

    @+
    0
    1. eloodiie28 Messages postés 44 Statut Membre
       
      bonjour :-)

      rapport kill'em
      http://www.cijoint.fr/cjlink.php?file=cj201103/cijzv89q6W.txt

      rapport mbr
      http://www.cijoint.fr/cjlink.php?file=cj201103/cij3NjwrBE.txt
      0
  19. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    salut

    Nous allons effectuer un diagnostic de ton PC:
    ▶ Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    ou :
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    ▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    ▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    ▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    ▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://pjjoint.malekal.com/

    Si indispo:
    http://www.cijoint.fr/
    ou :
    http://ww38.toofiles.com/fr/documents-upload.html
    ou :
    https://www.cjoint.com/
    ou :
    https://www.casimages.com/

    ▶ Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    ▶ Rends toi sur pjjoint.malekal.com
    ▶ Clique sur le bouton Parcourir
    ▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
    ▶ Clique sur le bouton Envoyer
    ▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
    0
  21. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    le rapport n est pas dispo, envoie le sur cjoint.com
    0
    1. eloodiie28 Messages postés 44 Statut Membre
       
      http://www.cijoint.fr/cjlink.php?file=cj201103/cijAojT3IV.txt
      0
  • 1
  • 2