Explorateur Windows (explorer.exe) Résolu

Question

Bonjour, 
Suite à la mise en place d'une commande pour lister le contenu d'un dossier, décrit dans l'astuce "Windows - Obtenir la liste d'un fichier, publié par Nilou17 - Dernière mise à jour le 13 novembre 2009 à 14:20 par marlalapocket", je n'arrive plus à ouvrir un dossier dans la fenêtre de droite. J'ai toujours la fenêtre "Recherche" qui s'affiche.
Comment corriger cela.
J'ai essayé de supprimer la commande, mais je ne la retrouve pas en appliquant la procédure.

Je ne suis surement pas dans le forum adéquat, mais j'ai posé ma question dans le forum WINDOWS et personne ne m'a répondu.

Si vous pouviez m'indiquer une solution.

Merci à vous.
Cordialement. 



Configuration: Windows XP / Internet Explorer 8.0

g3n-h@ckm@n · Answer

salut

tu as le lien de cette astuce ?

g07 · Answer

Bonjour,
 Voici :
http://www.commentcamarche.net/faq/2662-windows-obtenir-la-liste-des-fichiers-d-un-dossier#pour-supprimer-l-entree-dans-le-menu-contextuel

g3n-h@ckm@n · Answer

ok il y a des chances que ceci te remette la clé d'origine

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g07 · Answer

C'est fait, mais le site pour transfert du fichier est en maintenance.
Je l'envoi dès que possible.
Merci à vous.

g3n-h@ckm@n · Answer

essaie là :

https://www.cjoint.com/

g07 · Answer

Ci joint le lien :
http://cjoint.com/?AHimUHfW5D6
A+

g3n-h@ckm@n · Answer

pourtant la clé est bonne.....

ton MBR est modifié par contre il faut faire une action pour le desinfecter

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
command::
"%Homedrive%\Kill'em\Mbr.exe" -f
"%Homedrive%\Kill'em\mbr.exe" -t
Notepad "%Homedrive%\Kill'em\mbr.log"                        
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste le contenu du rapport qui s'ouvrira en fin en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g07 · Answer

Le contenu du rapport : 
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net 
Windows 5.1.2600 Disk: Maxtor_6L200M0 rev.BANC1G10 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-7  

device: opened successfully 
user: MBR read successfully 

Disk trace: 
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys  
1 ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Harddisk0\DR0[0x86F61AB8] 
3 CLASSPNP[0xF75D0FD7] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Ide\IdeDeviceP2T0L0-7[0x86F4AB00] 
kernel: MBR read successfully 
user & kernel MBR OK  
malicious code @ sector 0x17499f00 size 0x1e4 ! 
copy of MBR has been found in sector 62 !

Si cela peux vous aider, en faisant clic droit dans la colonne de droite de l'explorateur j'ai recherché en gras et en premier.

g3n-h@ckm@n · Answer

mmmmm....tu as le cd de windows ?

g07 · Answer

J'ai un cd de Windows, mais ce n'est pas celui qui a été installé par le gars chez qui j'avais emmener le PC pour révision suite à un PB virus derniérement (avant mon appelle au secours de lenteur).
J'ai les deux dvd de sauvegarde suite à l'acquisition du PC .
Sinon rien d'autre.
C'est quoi le problème d'explorer ???
J'ai par contre un autre PC avec Windows XP Pack2 sain.
Peux-t-on récupérer quelque chose??????????????

g3n-h@ckm@n · Answer

il faut reparer ton secteur d'amorcage qui contient un code malicieux

tu as de quoi graver sous le main ? (un cd suffit)

g07 · Answer

Oui

g3n-h@ckm@n · Answer

ok tu sais graver un cd image ?

g07 · Answer

Non, désolé

g3n-h@ckm@n · Answer

ok tu tournes sous XP donc :

installe ceci :

http://isorecorder.alexfeinman.com/download/ISORecorderV2RC1.msi

ensuite telecharge ceci :

http://sd-4.archive-host.com/membres/up/829108531491024/cdr.iso

ensuite clic droit sur ce fichier ISO => COPY TO CD/DVD

une fois fait , je te donne la suite

g07 · Answer

IsoRecorder installe
cdr.iso installé
Peut-être ne fallait-il pas?

J'ai une fenêtre "Assistant d'enregistrement de CD" ouverte, avec : Source : Fichier image coché et à côté la possibilité d'aller chercher un fichier.
Desous CD avec E:  grisé

Puis Enregistreur :
Propriétés et à côté E: Pas de support, ce qui laisse supposer que le cd vierge que j'ai mis n'est pas reconnu.
Dessous : pas de média

et enfin, annuler, suivant terminer

g3n-h@ckm@n · Answer

cdr.iso installé ? pas compris là

g07 · Answer

J'ai refait, mais pas de COPY TO CD/DVD

En faisant clic droit, j'ai :
COPY IMAGE VERS CD en GRAS,
Ouvrir, 
un trait,
Copie vers Creative Zen
un trait,
et d'autre foncton après,

et si je clic sur Ouvrir, j'ai la fenêtre que je vous ai décrit plus haut.

Il faut peut-être mettre un dvd????

g3n-h@ckm@n · Answer

copy image vers cd

g07 · Answer

Ok pour image vers CD

Message après quelques instants :
L'opération a échoué  Code : 80040020e  Raison : une erreur générique est survenue

g3n-h@ckm@n · Answer

ok /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

g07 · Answer

Bonsoir,
J'ai du m'absenter.
Je reprends donc mais je ne mettrai en place vos instructions que demain.

Comme j'avais questionné d'autres forum sur ce sujet, j'ai eu une réponse de Generation NT.com, qui m'indique une adresse qui pointe chez "Comment ca marche" et qui est la suivante :
http://www.commentcamarche.net/faq/7462-remettre-l-action-ouvrir-par-defaut, publié par Séb08 - Dernière mise à jour le 5 novembre 2009 à 19:32 par marlalapocket

et dans laquelle on trouve deux possiblités de modifier ce PB que je n'ai pas testé.
Faut-il essayer ????

D'autre part, d'après ce que je crois comprendre, il s'agirait d'un autre virus.
Si c'est le cas, je ne m'explique pas sa présence, d'autant que mon problème s'est déclaré juste après cette manip pour lister un dossier.
Si vous pouvez m'en dire un peu plus.
Merci à vous.

g07 · Answer

Non, je les ai bloqués

g3n-h@ckm@n · Answer

pas mal ! t'aurais pu planter ta machine au point de ne plus pouvoir demarrer

g07 · Answer

J'ai eu de la chance.
Et maintenant?

Avant et si ce n'est pas trop vous demander, pouvez répondre à ces interrogations :
Comme j'avais questionné d'autres forum sur ce sujet, j'ai eu une réponse de Generation NT.com, qui m'indique une adresse qui pointe chez "Comment ca marche" et qui est la suivante : 
http://www.commentcamarche.net/faq/7462-remettre-l-action-ouvrir-par-defaut, publié par Séb08 - Dernière mise à jour le 5 novembre 2009 à 19:32 par marlalapocket 

et dans laquelle on trouve deux possiblités de modifier ce PB que je n'ai pas testé. 
Faut-il essayer ???? 

D'autre part, d'après ce que je crois comprendre, il s'agirait d'autres virus. 
Si c'est le cas, je ne m'explique pas leur présence, d'autant que mon problème s'est déclaré juste après cette manip pour lister un dossier. 
Si vous pouvez m'en dire un peu plus.

g3n-h@ckm@n · Answer

pour l'instant on s'occupe de remettre ton MBR d'aplomb __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: MBR:: ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

g07 · Answer

j'ai créé le ficher .txt avec les deux ordres comme indiqué.
J'ai fait glissé le script sur gerard.exe (Combofix)
Il s'est activé , j'ai une fenetre fond bleu avec :
recherche d fichiers infectés
cela ne prend généralement pas plus de 10 mn
le temps pour une machine infecté peut être plus ng

lancé à 16h56, pas terminé, ne tourne as, semble bloqué
pas de disparition de bureau,
ce matin cela fonctionnait

g3n-h@ckm@n · Answer

patientons encore

g07 · Answer

je veux bien, mais le voyant ne clignote pas 

Je vous informe à partir d'un autre PC, je n'ai pas touvher l'autre.

g07 · Answer

Près d'une heure après toujours rien.
Que faut-il faire.
Merci à vous

g07 · Answer

S'il vous plait que faut-il faire.
Je suis bloqué
Toujours rien depuis 1h20

g3n-h@ckm@n · Answer

ok arrete-le et refais la manip en mode sans echec sans prise en charge reseau

g07 · Answer

Impossible de l'arreter et de redemarrer Faut-il éteindre et rallumer?

g3n-h@ckm@n · Answer

precise "impossible de l'arreter" ..

g07 · Answer

J'ai redemarre mode sans echec.
J'ai relancé
J'ai un message comme quoi Antivir Desktop est actif.
Comment faire pour desctivé alors que en cliquant sur avira, j'ai Antivit Guard service arrété

g3n-h@ckm@n · Answer

ok passe outre l'avertissement de combofix

g07 · Answer

Voilà ça tourne cette fois-ci.
Désolé pour tout ces appels, mais j'ai eu un peu peur.
Je vous transmets le .txt dès que c'est fini.

g3n-h@ckm@n · Answer

ok :)

g07 · Answer

Comme convenu le rapport :

ComboFix 11-08-08.02 - HP_Administrateur 09/08/2011  19:24:54.2.1 - x86 MINIMAL
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1022.809 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\gerard.exe
Commutateurs utilisés :: c:\documents and settings\HP_Administrateur\Bureau\CFScript.txt
AV: AntiVir Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Pare-feu Online Armor *Disabled* {B797DAA0-7E2E-4711-8BB3-D12744F1922A}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-09 au 2011-08-09  ))))))))))))))))))))))))))))))))))))
.
.
2011-08-08 15:54 . 2011-08-08 15:54	--------	d-----w-	c:\program files\Alex Feinman
2011-08-08 10:06 . 2011-08-08 13:41	--------	d-----w-	C:\Kill'em
2011-08-01 09:58 . 2011-08-01 09:58	--------	d-----w-	c:\program files\Fichiers communs\Java
2011-08-01 09:57 . 2011-08-01 09:57	476904	----a-w-	c:\program files\Mozilla Firefox\plugins
pdeployJava1.dll
2011-08-01 09:57 . 2011-08-01 09:57	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-08-01 09:57 . 2011-08-01 09:57	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-07-31 16:20 . 2011-07-31 16:20	--------	d-----w-	c:\program files\Sibelius Software
2011-07-31 14:08 . 2011-07-31 14:08	--------	d-----w-	c:\program files\WOT
2011-07-31 12:54 . 2011-07-31 13:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\OnlineArmor
2011-07-31 12:54 . 2011-07-31 12:54	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\OnlineArmor
2011-07-31 12:53 . 2011-04-06 11:02	39048	----a-w-	c:\windows\system32\drivers\oahlp32.sys
2011-07-31 12:53 . 2011-04-06 11:01	29464	----a-w-	c:\windows\system32\drivers\OAnet.sys
2011-07-31 12:53 . 2011-04-06 11:01	25192	----a-w-	c:\windows\system32\drivers\OAmon.sys
2011-07-31 12:53 . 2011-04-06 11:01	205864	----a-w-	c:\windows\system32\drivers\OADriver.sys
2011-07-31 12:53 . 2011-08-08 10:04	--------	d-----w-	c:\program files\Online Armor
2011-07-31 09:34 . 2011-07-31 09:34	--------	d-----w-	c:\program files\Defraggler
2011-07-29 14:53 . 2010-09-18 06:53	953856	-c----w-	c:\windows\system32\dllcache\mfc40u.dll
2011-07-29 14:52 . 2010-08-23 16:12	617472	-c----w-	c:\windows\system32\dllcache\comctl32.dll
2011-07-29 14:50 . 2010-11-02 15:17	40960	-c----w-	c:\windows\system32\dllcache
dproxy.sys
2011-07-29 14:48 . 2011-04-21 13:37	105472	-c----w-	c:\windows\system32\dllcache\mup.sys
2011-07-29 14:46 . 2010-10-11 14:59	45568	-c----w-	c:\windows\system32\dllcache\wab.exe
2011-07-28 22:57 . 2001-08-23 15:47	8704	----a-w-	c:\windows\system32\kbdjpn.dll
2011-07-28 22:57 . 2008-04-13 17:31	6144	----a-w-	c:\windows\system32\kbd106.dll
2011-07-28 21:54 . 2011-07-28 21:54	--------	d-----w-	c:\windows\system32\bits
2011-07-27 16:02 . 2011-07-27 16:02	--------	d-----w-	c:\program files\TablEdit
2011-07-24 21:17 . 2011-07-24 21:17	--------	d-----r-	c:\documents and settings\LocalService\Favoris
2011-07-24 10:56 . 2011-07-24 10:56	--------	d-----w-	c:\documents and settings\HP_Administrateur\Local Settings\Application Data\HP
2011-07-15 13:38 . 2011-08-01 10:24	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\DVDVideoSoft
2011-07-15 13:38 . 2011-08-01 10:22	--------	d-----w-	c:\program files\Fichiers communs\DVDVideoSoft
2011-07-15 13:38 . 2011-07-15 13:44	--------	d-----w-	c:\program files\DVDVideoSoft
2011-07-15 13:29 . 2006-06-29 11:07	14048	------w-	c:\windows\system32\spmsg2.dll
2011-07-15 13:24 . 2011-07-15 13:28	--------	d-----w-	c:\windows\system32\XPSViewer
2011-07-15 13:24 . 2011-07-15 13:24	--------	d-----w-	c:\program files\MSBuild
2011-07-15 13:23 . 2011-07-15 13:23	--------	d-----w-	c:\program files\Reference Assemblies
2011-07-15 13:23 . 2008-07-06 12:06	89088	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2011-07-15 13:22 . 2008-07-06 12:06	117760	------w-	c:\windows\system32\prntvpt.dll
2011-07-15 13:22 . 2008-07-06 12:06	89088	-c----w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2011-07-15 13:22 . 2008-07-06 12:06	575488	-c----w-	c:\windows\system32\dllcache\xpsshhdr.dll
2011-07-15 13:22 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\xpsshhdr.dll
2011-07-15 13:22 . 2008-07-06 10:50	597504	-c----w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2011-07-15 13:22 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2011-07-15 13:22 . 2008-07-06 12:06	1676288	-c----w-	c:\windows\system32\dllcache\xpssvcs.dll
2011-07-15 13:22 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\xpssvcs.dll
2011-07-15 13:17 . 2011-07-15 13:17	--------	d-----w-	c:\program files\MSXML 6.0
2011-07-15 10:07 . 2008-04-13 17:34	139656	----a-w-	c:\windows\system32\driversdpwd.sys
2011-07-15 10:05 . 2008-04-13 07:39	142592	----a-w-	c:\windows\system32\drivers\aec.sys
2011-07-15 10:05 . 2008-04-13 17:33	354304	----a-w-	c:\windows\system32\hypertrm.dll
2011-07-15 10:04 . 2008-04-13 17:33	37376	----a-w-	c:\windows\system32\olecnv32.dll
2011-07-15 09:46 . 2010-08-27 05:58	99840	----a-w-	c:\windows\system32\srvsvc.dll
2011-07-15 09:44 . 2008-04-13 10:28	175744	----a-w-	c:\windows\system32\driversdbss.sys
2011-07-14 16:32 . 2011-07-14 16:32	--------	d-----w-	c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Temp
2011-07-12 18:26 . 2011-08-08 19:56	--------	d-----w-	c:\windows\system32\NtmsData
2011-07-12 09:29 . 2011-07-12 09:29	--------	d-----w-	c:\windows\PIF
2011-07-10 22:51 . 2011-07-10 22:51	--------	d-----w-	c:\program files\Quickpartitions
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-04 09:11 . 2011-07-06 09:57	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\HELST___.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUSTEXT.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUSS___.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUSROMC.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUSPC__.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUSP___.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\HELSS___.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\HELSM___.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\HELSINKI.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUSM___.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUSJAPC.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUSFBE_.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUSFB__.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUSC___.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\OPUS____.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\INKPEN2_.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\INK2TEXT.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\INK2SPEC.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\INK2SCRI.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\INK2METR.FOT
2011-07-10 22:51 . 2011-07-10 22:51	1409	----a-w-	c:\windows\Fonts\INK2CHOR.FOT
2011-07-06 17:52 . 2011-06-23 11:07	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-06 17:52 . 2011-06-23 11:07	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-06-25 16:52 . 2011-06-23 11:07	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-06-25 16:52 . 2011-06-23 11:07	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-06-24 14:18 . 2011-06-24 14:18	1409	----a-w-	c:\windows\Fonts\MPRR____.FOT
2011-06-24 14:18 . 2011-06-24 14:18	1409	----a-w-	c:\windows\Fonts\MPLV____.FOT
2011-06-24 14:18 . 2011-06-24 14:18	1409	----a-w-	c:\windows\Fonts\MPLST___.FOT
2011-06-24 14:18 . 2011-06-24 14:18	1409	----a-w-	c:\windows\Fonts\MPLEV___.FOT
2011-06-24 14:18 . 2011-06-24 14:18	1409	----a-w-	c:\windows\Fonts\MPLED___.FOT
2011-06-24 14:18 . 2011-06-24 14:18	1409	----a-w-	c:\windows\Fonts\MPLC____.FOT
2011-06-24 14:18 . 2011-06-24 14:18	1409	----a-w-	c:\windows\Fonts\MPC_____.FOT
2011-06-24 14:18 . 2011-06-24 14:18	1409	----a-w-	c:\windows\Fonts\MPAJ____.FOT
2011-06-09 09:33 . 2011-07-05 14:04	23376	----a-w-	c:\windows\system32\dopdfmn7.dll
2011-06-09 09:33 . 2011-07-05 14:04	20816	----a-w-	c:\windows\system32\dopdfmi7.dll
2011-06-06 11:35 . 2005-01-01 15:23	1859072	----a-w-	c:\windows\system32\win32k.sys
2010-03-31 08:09 . 2010-03-31 08:09	10437264	----a-w-	c:\program files\mozilla firefox\plugins\PDFNetC.dll
2010-04-08 10:36 . 2010-04-08 10:36	107760	----a-w-	c:\program files\mozilla firefox\plugins\ScorchPDFWrapper.dll
2011-07-06 09:00 . 2011-06-23 11:06	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2004-08-10 10:00 . B751CE6043B33A2EFEABB2D6BA83EC67 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll
[-] 2004-08-10 10:00 . B751CE6043B33A2EFEABB2D6BA83EC67 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2010-12-21 2162488]
"CTSyncU.exe"="c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe" [2007-07-17 868352]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2004-08-10 59392]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-08-20 155648]
"HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]
"KBD"="c:\hp\KBD\KBD.EXE" [2003-02-11 61440]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"PS2"="c:\windows\system32\ps2.exe" [2002-10-16 81920]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-09 344064]
"CTDVDDET"="c:\program files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE" [2003-06-17 45056]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"CTCheck"="c:\program files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe" [2007-11-06 397312]
"SecurDisc"="c:\program files\Nero\Nero 7\InCD\NBHGui.exe" [2007-11-26 1629480]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
"@OnlineArmor GUI"="c:\program files\Online Armor\OAui.exe" [2011-08-01 2477544]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SetDefaultMIDI"="MIDIDEF.EXE" [2003-06-21 49152]
"StartMS"="c:\program files\Creative\Shared Files\Media Sniffer\StartMS.EXE" [2003-03-26 57344]
"CMSRegOW.exe"="c:\program files\InstallShield Installation Information\{56F3E1FF-54FE-4384-A153-6CCABA097814}\CMSRegOW.exe" [2003-06-15 57344]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-5-29 241664]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
M'mento.lnk - c:\quickenw\billmind.exe [2011-6-24 25600]
WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2011-7-6 122880]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{4F07DA45-8170-4859-9B5F-037EF2970034}"= "c:\progra~1\ONLINE~2\oaevent.dll" [2011-04-06 354720]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\CyberLink\PowerDVD\PowerDVD.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqcopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
.
R1 OADevice;OADriver;c:\windows\system32\drivers\OADriver.sys [31/07/2011 14:53 205864]
R1 oahlpXX;Online Armor helper driver;c:\windows\system32\drivers\oahlp32.sys [31/07/2011 14:53 39048]
R1 OAmon;OAmon;c:\windows\system32\drivers\OAmon.sys [31/07/2011 14:53 25192]
R1 OAnet;OAnet;c:\windows\system32\drivers\OAnet.sys [31/07/2011 14:53 29464]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [23/06/2011 13:07 136360]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [23/06/2011 13:07 366640]
R2 OAcat;Online Armor Helper Service;c:\program files\Online Armor\oacat.exe [31/07/2011 14:53 381512]
R2 SvcOnlineArmor;Online Armor;c:\program files\Online Armor\oasrv.exe [31/07/2011 14:53 4326472]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [23/06/2011 13:07 22712]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.fr/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Free YouTube Download - c:\documents and settings\HP_Administrateur\Application Data\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
FF - ProfilePath - c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\uby1bf68.default\
FF - prefs.js: network.proxy.type - 0
FF - user.js: general.useragent.extra.zencast - Creative ZENcast v2.00.13);user_pref(general.useragent.extra.zencast, 
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-08-09 19:41
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(448)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3240)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\CTSvcCDA.EXE
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Nero\Nero 7\InCD\InCDsrv.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\MsPMSPSv.exe
c:\windows\system32\dllhost.exe
c:\windows\eHome\ehmsas.exe
c:\program files\Online Armor\OAhlp.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2011-08-09  19:47:56 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-08-09 17:47
ComboFix2.txt  2011-08-09 09:15
.
Avant-CF: 167 806 185 472 octets libres
Après-CF: 167 610 077 184 octets libres
.
- - End Of File - - 4B452D2EEBAD41C07B6C018D684A78EB


J'attends la suite

g3n-h@ckm@n · Answer

refais ca et poste le contenu

https://forums.commentcamarche.net/forum/affich-22830901-explorateur-windows-explorer-exe?full#7

g07 · Answer

Voici le résultat

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Maxtor_6L200M0 rev.BANC1G10 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-7 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys 
1 ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Harddisk0\DR0[0x86F61AB8]
3 CLASSPNP[0xF75D0FD7] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Ide\IdeDeviceP2T0L0-7[0x86F4AB00]
kernel: MBR read successfully
user & kernel MBR OK 
malicious code @ sector 0x17499f00 size 0x1e4 !
copy of MBR has been found in sector 62 !

g3n-h@ckm@n · Answer

bon je crois qu'on ne pourra pas le reparer sans un cd de windows....

g07 · Answer

Comme je vous l'avais dit prédemment, j'ai les dvds de sauvegarde gravés quelques jours après la mise en service du PC. 
J'ai retrouvé aussi un CD de windows XP Professionnel avec les clés d'identification (que l'on m'avait donné, mais non officiel), mais ma configuration c'est Windowx XP Media Center. 

Voici ma config actuelle : 
Windows XP Media Center Edition Version 2002 Service pack 3  
HP Pavillon AMD Athlon 64 Processor 3200+ 1.99 GHz, 1.00 Go de RAM

g07 · Answer

C'est fait, mais une suite de message me prévenant qu'il n'était pas necessaire de le faire c'est affiché.
Pour valider il a fallu taper "o"

g3n-h@ckm@n · Answer

ok le pc est redemarré normalement ?

g07 · Answer

Oui sans problème

g3n-h@ckm@n · Answer

refais ca ?

https://forums.commentcamarche.net/forum/affich-22830901-explorateur-windows-explorer-exe?full#7

g07 · Answer

Voici le CR :

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Maxtor_6L200M0 rev.BANC1G10 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-7 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys 
1 ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Harddisk0\DR0[0x86F61AB8]
3 CLASSPNP[0xF75D0FD7] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Ide\IdeDeviceP2T0L0-7[0x86F4AB00]
kernel: MBR read successfully
user & kernel MBR OK 
malicious code @ sector 0x17499f00 size 0x1e4 !
copy of MBR has been found in sector 62 !

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

g07 · Answer

Bonsoir,
Voilà cela vient de se terminer
2 virus seulement, mais j'ai l'impression que les disques annexes n'ont pas été scannés.

http://www.cijoint.fr/cjlink.php?file=cj201108/cijOyJQfM6.zip

g3n-h@ckm@n · Answer

salut tu n'as pas du les selectionner....

g07 · Answer

Bonjour,
J'étais devant mon écran et lors dudéroulement du pgm, je n'ai eu que ces deux messages.
dans la 1ere partie de vos instructions, redemarre enn mode echec, aucun message pour virus.

Dans la 2éme seulement deux messages pour les virus selectionnés et je n'ai pas eu "deseinfecter" etc....

g3n-h@ckm@n · Answer

dans la 1ere partie de vos instructions, redemarre enn mode echec, aucun message pour virus. 

j'ai rien compris

g07 · Answer

1ere partie: Redemarre en mode echec , ?- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Aucun virus detecté à cette étape.

g3n-h@ckm@n · Answer

tu n'as pas du selectionner tous tes disques pour l'analyse

g07 · Answer

Peut-être,
Et maintenant???

g3n-h@ckm@n · Answer

ben faut rescanner avec les peripheriques selectionnés....

g07 · Answer

Refaire toute la procédure à partir de redemarrer en mode sans echec?

g3n-h@ckm@n · Answer

ouaip

g07 · Answer

D'accord

g07 · Answer

Je viens de terminer la première partie de votre procédure "Analyse rapide" 
AUCUN VIRUS DECTECTE 
SEUL LE DISQUE C: A ETE EXPLORE 

Dans la 2éme Phase, vous marquez, "SELECTIONNE TOUS LES DISQUES" 
Comment fait-on??? 

J'ai la fenêtre suivante à l'écan : 
En haut : Fichiers  Options  Aide 
Dessous Analyse  Statistique 
Dessous Analyse rapide cochée 
            Analyse complète 
           Analyse selective 

dans e bas de la fenêtre aucun virus détecté  0 8648 2011-08-10(09/22) 2467405


Pour la seconde partie, en regardant de plus près, en selectionnant Analyse complete, dans les explications il est noté que :
Analyse des objets suivants :
      Memoire vive,
      Objets d'autodemarrage
      Secteur de demarrage de tous les disques
      Tous les medias amovibles
      Tous les disques locaux.


C'est ce que j'ai fait hier et mes disques annexes n'ont pas été examinés.

g3n-h@ckm@n · Answer

Analyse complète

g07 · Answer

C'est parti

g07 · Answer

J'ai du m'absenter 10mn environ, et en revenat, ecran noir. 
Je ne sais pas ce qui s'est passé. 
Je relance le contrôle à la 2éme phase. 
J'espère ne pas me tromper.

Erreur de ma part obliger de tout refaire

g07 · Answer

Nouvel arret de Dr Web.
J'étais présent.

Donc Execution de l'analyse rapide  OK pas de Virus. 8648 fichiers traités

Modif pour l'analyse complète Fèche Verte, le scan démarre.
Première partie de ce scan OK C: et c: traité pas de Virus   9762 fichiers

Attaque de la suite :
Préparation à l'analyse : C:  Ok
                                        D: Ok
                                        K:  Ok
                                        attaque de M: (DD externe 2to) et plantage après avoir travaillé un petit moment et redemarrage de l'ordi tout seul.

Ne faudrait-il pas faire l'analyse de M: tout seul, ainsi que l'autre dk externe ??

g3n-h@ckm@n · Answer

si fais , voir !

g07 · Answer

Bien me revoilà,
Scan de M:  Pas de Virus
Scan de K: Pas de Virus
Scan de D: (Partition de C:) Pas de Virus

Donc mis à part les deuc virus que je vous ai signalé et mis en quarantaine rien d'autre.
J'attends la suite.

A+

g3n-h@ckm@n · Answer

ok toujours est-il que ton MBR n'est toujours pas conforme..;

g07 · Answer

D'accord mais conforme par rapport à quoi?  
Comment se fait-il qu'il y ait eu cette infection alors que le PC est protéger, fichier scannés chaque semaine ect suite aux derniers dépannage que nous avons effectué ensemble.  
Que faut-il faire ? 

Par curiosité je suis allé voir la signification du MBR et j'ai trouvé que c'était une procédure pour demarrer le PC. 

Vous m'avez fait effectué celà : 

g3n-h@ckm@n - 10 août 2011 à 12:21  
demarre sur le cd de XP , choisis "R" puis à la question "sur quelle session de windows voulez-vous....?" tu réponds "1"  

ensuite tu as ceci :  

C:\WINDOWS>_  

tape :  

fixmbr  

[entrée]  

confirme , puis tape exit  

ensuite redemarre le pc sans le cd 

Comme j'étais positionné sur C:\WINDOWS est-ce que la création de mbr c'est faite sous C: ?
J'ai également vu que l'on pouvait utiliser fixboot 
Je pose simplement la question

g3n-h@ckm@n · Answer

tu as raison je pense qu'il faut reessayer le fixmbr sous c:\

tu sais faire ?

tes protections antivirus etc ne peuvent rien contre ca

d'ailleurs si tu fais n'importe quoi avec l'ordi , un antivirus est totalement inutile lequel qu'il soit :) tu pourrras avoir la meilleure protections du monde ca servira à rien et tu seras infecté ^^

g07 · Answer

Je pense savoir faire en reprenant la même procédure que vous m'avez décrit, en me mettant sous C: et taper fixmbr

Pour le reste de votre réponse, avant votre 1ere intervention, je téléchargai à partir d'Emule.
Depuis, je ne me suis plus connecté.
Il m'arrive quelques fois d'enregistrer de la musique à partir de Youtube, et de les transformer à partir des logiciels suivants :
Free Youtube Download3, et Free Video to PM3 Converter.
Je navigue beaucoup sur Internet.
Je m'occupe de tennis et me connecte souvent au site de la FFT sur un logiciel de gestion sportive pour gerer les championnat régionaux.
Je récupère également des partition en échange dans les sites de musique.
Sinon le reste du temps,  c'est beaucoup de traitement de texte, correction partition etc....
Je ne penses pas faire n'importe quoi, et justement tout ce qui me parait suspect est viré.

g3n-h@ckm@n · Answer

c'est bien pour cela que j'ai marqué "si" en gras , (sous-entendu , si c'est le cas :))

g07 · Answer

Compte rendu du demarrage à aprtir du CD de Xp :

Réponse "R"
3 possibilité :
                       1 H: Minint
                       2 H: i383
                       3 C:\Windows

J'ai tapé 3
J'ai fait cd puis C:\
Invite C:\
Tapé fixmbr puis "entrée" 

Message : Ecriture du secteur de demarrage principal sur le secteur physique
                 \Device\Harddisk4\Partition 0
                 Nouvel enregistrement de demarrage ecrit correctement.

Exit

J'ai redemarré sans PB.

Quel suite ???

g3n-h@ckm@n · Answer

et bien refaire la commande voir si cca a fonctionné , avec pre_script

g07 · Answer

J'ai refait cela en espérant ne pas m'être trompé :

g3n-h@ckm@n  
 8 aoû 2011 à 13:25  
pourtant la clé est bonne.....  

ton MBR est modifié par contre il faut faire une action pour le desinfecter  

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre  

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,  
sans les lignes , en une seule fois en le mettant en surbrillance :  
___________________________________________________  
command::  
"%Homedrive%\Kill'em\Mbr.exe" -f  
"%Homedrive%\Kill'em\mbr.exe" -t  
Notepad "%Homedrive%\Kill'em\mbr.log"  
___________________________________________________  

copie-le (ctrl+c ou clique droit sur la selection puis => copier)  

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste le contenu du rapport qui s'ouvrira en fin en fin de travail  

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer  

RESULTAT  de PRE-SCRIPT :
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Maxtor_6L200M0 rev.BANC1G10 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-7 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys 
1 ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Harddisk0\DR0[0x86F61AB8]
3 CLASSPNP[0xF75D0FD7] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Ide\IdeDeviceP2T0L0-7[0x86F4AB00]
kernel: MBR read successfully
user & kernel MBR OK 
malicious code @ sector 0x17499f00 size 0x1e4 !
copy of MBR has been found in sector 62 !

Alors??

g3n-h@ckm@n · Answer

alors on en est au meme point...et je ne vois pas comment regler ca.....ou alors je reflechis mal....

g07 · Answer

C'est un peu ce qu'il me semblait en regardant le CR.
Ne connaissant pas tout, j'ai suite à vos explication du problème concernant le MBR, regarder sur Internet pour comprendre un peu plus. J'avais trouvé cela :

http://forum.pcastuces.com/sujet.asp?f=01&s=108547

Normalement, et si j'ai bien compris, il sert au demarrage du PC.
Comment se fait que j'arrive à démarrer normalement???
Est-ce que la solution de reformater le disque serait une solution.
J'ai un 2éme PC à partir duquel on pourrai rester en contact pendant la manip.
Vos collègues pourraient peux être vous aider.
Mais je ne comprend toujours pas comment cela a pu arriver.

Désolé de ne pouvoir vous aider plus que ça.

g3n-h@ckm@n · Answer

je ne sais pas ce MBR  me perturbe....

g07 · Answer

Bonjour,
C'est un peu ce que je ressentai, car votre réactivité n'esyt pas la même que lors de mon premier souci.
Tenez moi informé de votre décision.
Merci à vous pour tout.
Cordialement.

g3n-h@ckm@n · Answer

faudrait trouver un MBR qui correspond à ton OS

ton deuxieme pc sur quoi tourne-t-il ?

g07 · Answer

Il tourne sur Windows XP Professionnel Pack2

g3n-h@ckm@n · Answer

bon deja ca fait deux XP on peut faire quelque chose

faut qu'on recupère le MBR de celui-là

au fait le xp sur lequel tu tournes a été installé ou c'est celui d'origine ?

g07 · Answer

Je ne penses pas que se soit ceux d'origine, aussi bien sur celui ou il y a le PB que sur l'autre.

J'avais donné les DVD de sauvegarde du PC HP Media Center (celui à PB), mais le gars n'est jamais reparti de ces sauvegarde.
Quant à l'autre, c'est un PC qu'il à réinitialisé.

g3n-h@ckm@n · Answer

ok je te fais un prog patience

g07 · Answer

C'est sympa, merci à vous

g3n-h@ckm@n · Answer

bon j'ai un peu cherché et en fait on ne peut pas prendre le MBR d'un autre pc 

donc soit on le repare , soit tu le gardes comme ca...

g07 · Answer

D'une part, en quoi va consister la réparation ????
D'aute part, est-il génant de continuer ainsi.

Merci à vous.

g3n-h@ckm@n · Answer

bon on va pas insister on va le laisser comme ca...je ne vois pas comment faire de toutes facons tous les outils testés n'ont rien donné....

g07 · Answer

Bonjour,
J'ai du mal à comprendre votre réaction aux questions que j'ai posé.
Vous me semblez mal à l'aise

Comment faire pour que je puisse me servir de EXPLORER.EXE sans avoir la fenêtre de recherche qui s'affiche constamment.

Est-ce que par hasard, c'est cette manip qui a pertubé le MBR?

Merci à vous pour tout ce que vous avez fait, mais pouvez répondre à ces questions SVP.

g3n-h@ckm@n · Answer

&#9654 Telecharge ici :  Boot_Kit et enregistre-le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

Pour lancer l installation.

&#9654 clic sur "Terminer"

&#9654 choisis l'option 1.Effectuer un scan avec Bootkit Remover

&#9654 valide par [ENTREE] puis poste le rapport une fois celui-ci obtenu

&#9654 ferme Boot_Kit avec le choix [4] puis entrée.

g07 · Answer

Ci joint le rapport : Bootkit Remover version 1.0.0.1 (c) 2009 eSage Lab www.esagelab.com \.\C: -> \.\PhysicalDrive0 MD5: 6def5ffcbcdbdb4082f1015625e597bd \.\D: -> \.\PhysicalDrive0 \.\M: -> \.\PhysicalDrive5 MD5: 023fb285bf9850ccc10287a3a8db3603 Size Device Name MBR Status -------------------------------------------- 186 GB \.\PhysicalDrive0 OK (DOS/Win32 Boot code found) 1863 GB \.\PhysicalDrive5 Unknown boot code Unknown boot code has been found on some of your physical disks. To inspect the boot code manually, dump the master boot sector: remover.exe dump [output_file] To disinfect the master boot sector, use the following command: remover.exe fix

g3n-h@ckm@n · Answer

et là ton MBR est bon....je suis assez perplexe donc sur ce coup-là....

g07 · Answer

Est-ce une bonne nouvelle??
J'ai peut-être fait une mauvaise manip au cours des différents test.
Que fait-on maintenant?

g3n-h@ckm@n · Answer

fais-moi un rappel des soucis restants ?

g07 · Answer

C'est ma question première :
Suite à la mise en place d'une commande pour lister le contenu d'un dossier, décrit dans l'astuce "Windows - Obtenir la liste d'un fichier, publié par Nilou17 - Dernière mise à jour le 13 novembre 2009 à 14:20 par marlalapocket", je n'arrive plus à ouvrir un dossier dans la fenêtre de droite. J'ai toujours la fenêtre "Recherche" qui s'affiche.

g3n-h@ckm@n · Answer

ok !

donc tu ne trouves pas cette clé ?

HKEY_CLASSES_ROOT\Folder\shell\Listing\command

g07 · Answer

Comment avoir, en double cliquant sur un dossier dans la partie droite de l'explorateur, le contenu du dossier et non une fenêtre de recherche qui s'affiche systématiquement.

En faisant clic droit sur un dossier dans la partie droite de l'exploreur, j'ai RECHERCHE en gras, Liste (QUE J'AI CREE, suite à la fiche dont je vous ai donné le lien), Explorer et Ouvrir.

Du fait que RECHERCHE est en 1er et en GRAS, c'est lui qui est prioritaire.

J'avais par ailleurs consulter un autre site pour avoir des explications car des personnes avaient le même souci que moi, et la réponse est là :
http://www.commentcamarche.net/faq/7462-remettre-l-action-ouvrir-par-defaut

Je n'ai rien fait pour l'instant, et dans les différents échanges que nous avons eu, je vous ai fait part de ces réponses.

g3n-h@ckm@n · Answer

ok fais ce indiqué sur ton deuxieme lien

g07 · Answer

Parfait, tout est redevenu comme avant.
Merci à vous.
Faut-il faire le nettoyage des logiciels installés?

g3n-h@ckm@n · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

g07 · Answer

Bonjour,

Total space cleaned: 73977610 bytes
J'ai oublié de faire un copie/coller de delfix.txt. Désolé

Il y a des choses qui avaient été déjà faite lors de votre dernière intervention.

Merci pour cette aide.
En espérant être tranquille maintenant.
Très cordialement.
Je cloture cette intervention.

g3n-h@ckm@n · Answer

:)

Explorateur Windows (explorer.exe)

102 réponses

Newsletters