[XP]Perte de données ?

Question

Bonjours,

Il y a quelques temps de celà j'ai eu un probleme avec mon ordi ... Celà a commencé par des redémarrages intempestifs (non contrôlés). Et puis un beau jour ... J'ai voulu l'allumer et là ... rien ne se passait si ce n'est que les 2 ventilos présents dans mon ordi, tournaient. Lorsque je l'ai allumé, le ventilo qui refroidit la processeur, c'est mis à tourner comme un malade (enfin + vite que d'habitude). J'ai appelé le service technique de Fujitsu Siemens et donc j'ai fais les différentes manip. que m'a conseillé le technicien pour tenter de diagnostiquer le probleme. Après tout ceci, il a pris un RDV avec un ingénieurs qui est venu chez moi afin de remplacer le pièce défaillante qui était le bloc d'alimentation. YOUPI ça marchait ... MAIS parcontre la souris, elle, ne marchait plus. Alors qu'avant elle marchait très bien. Autres problemes, le techniciens s'est rendu compte que la souris ne marchait pas alors il m'a conseillé de faire une restauration ... et suite à celà, mon ordi ne se met jamais à l'heure: je vais le mettre à l'heure et le lendemain il reste bloqué à une heure antérieure. De plus, j'ai un probleme avec MSN Messenger, qui ne peut se connecter pour des raisons que j'ignore. Lorsque qu'il m'envoit le message comme quoi il n'a pu me connecter, je fais "dépanner" et là ... tout est bien coché en vert et pourtant il ne parviens pas à me connecter. J'ai réinstallé MSN, j'ai créer un autre compte, et ça ne fonctionne toujours pas ... Même en vidant le cache contacts. 

Voilà, en espèrant que vous pourrez m'aider à résoudre ce probleme au combien saoulant. 

@++ Chado

philo2100 · Answer

Salut à toi,

faits ceci pour commencer:
https://leblogdeclaude.blogspot.com/2006/10/informatique-problme-de-dfragmentation.html
ensuite fais ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Chado · Answer

Salut,

Oki merci je vais essayer. ;)

Chado · Answer

Bilan : Ca ne marche toujours pas ...

philo2100 · Answer

Euhhhh...m'étonnes pas en fait, que ça ne marche pas !!! LOL
On est au tout début de la phase de décontamination !!!!
Si tu commençais par faire ce que j'ai demandé au <1>
Je parle de ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
et accessoirement de coller le log (hijackthis)...pour que les autres helpeurs et moi-même puissions voir clair dans ton soucis !!
----------------------------------------------------
je te remercie.

Chado · Answer

Lol désolé ... :) 

Bon j'ais fais le scan et voici le bilan:

Logfile of HijackThis v1.99.1
Scan saved at 14:31:29, on 03/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Gamesurround Fortissimo 4 mixer\EnMixCPL.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\WINDOWS\system32\LVComS.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijackthis\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [EnvyHFCPL] C:\Program Files\Gamesurround Fortissimo 4 mixer\EnMixCPL.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe


Voilà. 

@++

philo2100 · Answer

cocher+fixer
--------------------------------------
comment faire ?
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
----------------------------------------------------------------

 	O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
 	O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
 	 	O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
---------------------------------------------------------------------------


1/Télécharge clean.zip ( de malekal )
http://www.malekal.com/download/clean.zip

Enregistre-le sur ton bureau.
2/Dezippe clean.zip , une fois ceci fait double-clique sur clean.bat. Une fenetre noir s'ouvre on demande de choisir une option : Choisi l'option 1 ! a la fin du scan le bloc-note s'ouvre.
Copie\colle son contenu dans ton prochain message stp.

Chado · Answer

Voici le rapport:
 03/06/2007 a 16:58:41,64 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\exefld\ FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport ! 


Juste une question, à quoi sert la première étape de ton dernier post ( "Fixer" ) ?

philo2100 · Answer

ok,
vas en mode sans échec:
---------------------------------------
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
------------------------------------------------------

-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître
choisi l'option 2
postes le rapport.

Chado · Answer

Voilà, 

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 31/12/2001 a 23:04:05,20 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

philo2100 · Answer

bien, on avance.
fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html

Chado · Answer

Bon je vais faire ça mais avant j'aimerai que tu détailles un peu l'intérêt de tous ce qu'on fait. Pour que je puisses comprendres un peu mieux. :)

philo2100 · Answer

en fait la plupart des outils  spécifiques sont des scripts qui effectuent certaines actions de recherche ciblés...c'est le complèment des anti-virus.
fais celui-ci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
postes le log.
Il affiche les processus cachés....

Chado · Answer

Voici ce que j'obtient en faisant l'étape 1. 
Search Navipromo version 2.0.2 commencé le 03/06/2007 à 19:45:02,29
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Chad ( Styl )\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 06/03/07 at 19:45:03.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 06/03/07 at 19:47:17 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 03/06/2007 à 19:47:26,51 *** 

Il faut que je fasses toutes les étapes ?

philo2100 · Answer

Bien, ce log est clean.
fais ceci:
https://leblogdeclaude.blogspot.com/2007/04/informatique-procdure-smitfraud.html

Chado · Answer

Une fois l'étape une, terminée, le rapport n'est pas génèré ... :o

philo2100 · Answer

ok, mets ta machinne en mode sans échec:
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
refaits alors le scan Smitfraud.

philo2100 · Answer

probablement que tu as restauré alors que ton point de restauration était infecté...
essayes de faire ceci:
http://support.f-secure.fr/fra/home/ols.shtml
postes le log

philo2100 · Answer

Bien,
il a fait son travail.
télécharge ceci+lances un scan
http://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl01?prd=triasw
infos ici:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html

philo2100 · Answer

Tu dis tombé en panne?
ok, quoi comme panne?
Tu peux décrire ?

Chado · Answer

Ben il ne veut plus démarrer ... Le ventilo se met à tourner plus vite que d'habitude et rien ne se lance.

philo2100 · Answer

tu as deux barettes de Ram ?

philo2100 · Answer

dans ce cas , pas le choix, tu dois vérifier cetta barette avec Mentest
memoire tester ses barrettes de ram avec memtest

philo2100 · Answer

tu as jeter un oeil sur le lien de mon post précédent?
Apparement, non .
il sagit de faire un ceci:
Pour l'utiliser il suffit de télécharger le fichier ISO, puis de graver l'image ISO et de booter sur le CD-ROM (il peut donc fonctionner sur n'importe quel système d'exploitation pour PC)

Maintenant si tu me dis, que tu n'as pas la possiblité de télécharger et graver le ISO (image disque)
c'est naze.....pour le cd.
Reste l'option disquette.
http://www.depannetonpc.net/article115-utiliser-memtest.html

Chado · Answer

Oui mais ton CD à graver devra être lu sur l'ordi contenant les barettes c'est bien ça ?! Pour la disquette, c'est mort je n'est pas de lecteur disquette.

philo2100 · Answer

ben, oui...de cette manière tu vas voir si le soucis viens de là.
S'il ne veux pas booter sur le cd et que tu restes avec ton écran bleu...le soucis est hardware à mon avis.
(carte mère, alim, carte graphique, ram)

philo2100 · Answer

Comme ça, sans voir le PC, je dirais panne de l'alim, possible.
Je suppose que tu n'entends aucun bip ?
Ceci dit, j'ai déjà eu à réparer un PC muet comme un carpe (pas de voyant, pas de démarrage ventilo, rien PC mort)...rien de chez rien
C'était la barette de RAM morte.

philo2100 · Answer

EuHHH, tout est possible !
la ram naze aussi...

Chado · Answer

Oui j'en doute pas ! Mais c'est quand même pourrit ... Si la RAM était naze, pourquoi après avoir changé le bloc d'alim. ça marchait ??? C'est 2 trucs qui n'ont rien à voir. C'est mal foutu ce truc !

philo2100 · Answer

Il te faudrait tester la ram en premier sur un autre PC.
Ensuite tu avancera...si tu sais que la RAM est ok, c'est soit la carte mère out, soit ton alim.

philo2100 · Answer

. elle est toute neuve.
oui...c'est quoi comme alim ? (noname?)
https://leblogdeclaude.blogspot.com/2007/01/informatique-et-la-question.html

philo2100 · Answer

Exact, juste la mettre et la tester....pas sorcier.
Encore faut-il qu'elle soit compatible.
a+

philo2100 · Answer

Ben, il faut en général deux PC, de la même génération.(+/-)
Je veux dire, n'essaye pas de mettre de la RAM d'un PC de 1998 dans celui d'un 2007.
Ou l'inverse...de toute façon il y a de grandes chances qu'elle ne rentre m^me pas ! pas les m^me formats.
Donc, si elle rentre c'est déjà bon signe....

philo2100 · Answer

ok
message reçu.

[XP]Perte de données ? - Page 2

Discussions similaires

Newsletters