Suppression impossible et MULTIPLICATION

Question

SALUT A VOUS GENS DE SAVOIR (.... ou peut etre pas :-p!!!)

 Bon, on va dessuite gagner du temps en sachant que les plans : " essayes en mode sans echec " ou " invite de cmd del ( ou erase, ou /\ ma belle mere qui pele ...) ne fonctionne pas

j'en viens au fait...

  Un fichier telech de 700 Mo, et placé sur un disque dur externe d'une capacité de 110 Go ( c'est important)
c'est vu demultiplie seul jusqu'à atteindre la taille de 320 Go sans affecter pour autant les 8 Go qu'il me restait...

Lorsque je tente de le supprimer il me dit : impossible de supprimer 3: syntaxe du nom de fichier , de repertoire ou de volume incorrect ( alors que le dossier s'appelle PPP ... mais bref, il y a mieux...)

Lorsque je veux supprimer independamment les petits dossiers qu'il a crees en son sein, un autre message stipule : impossible de lire le fichier a partir du fichier ou de la disquette source.

Enfin lorsque je passe par l'invite de commande en arretant explorer. exe ... ... meme reponse

... et le petit bonus, accrochez vous :-), Avast, ad aware, unlocker, spybot et Cc cleaner n'en ont rien ressortis ( tout comme l'analyse On line de secuser pc ( mais ca c'est peut etre parce que ce dossier est sur un disque dur externe ...)

Donc, au bilan, un vrai defi pour les inities qui, aux vues des precisions suscitees, auront bien compris que j'ai fais c'que j'ai pu ... et la ... j'en peux plus !!!

                                                                           Merci d'avance ... :-D           JOHNJOHN7777

moK´s@ · Answer

salut JOHNJOHN7777,

donne le chemin exact de ton fichier.

JOHNJOHN7777 · Answer

salut moK's@

F:\Films\ppp\ 

... mais le: pourquoi faire ??? ... s'impose.

                                  :-)

moK´s@ · Answer

re,

le pourquoi du comment ne s´explique pas par fois essaie avec ceci :

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :

F:\Films\ppp\ 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

@+

moK´s@ · Answer

il l´as bien trouvé mais a pas reussie a le virer ?

on va essayé avec le vieux de la vieille

Télécharge Pocket KillBox sur ton bureau.
http://www.downloads.subratam.org/KillBox.exe


Double-clique sur le fichier Killbox.exe, et coche la case "Delete on reboot".
copie la ligne ci dessous :

F:\Films\ppp\ 

Sur PocketKillBox --> menu "File" --> "Paste from Clipboard"

Tu peux vérifier dans le menu déroulant que le fichier est bien présent.
- coche la case "Unregister dll before deleting" (si tu en as la possibilité)
- clique sur le bouton "All files"
- clique ensuite sur la croix rouge

Au deux messages qui vont s'afficher, tu réponds par "YES"
L'ordinateur doit redémarrer, sinon, fais le toi-même, quoiqu'il arrive.

Après redémarrage, relance Killbox puis clic sur l'onglet "fichier" -> Log -> Actions History Log
Poste le rapport ici

JOHNJOHN7777 · Answer

J'm'y atele resultat dans ( bah ... le temps que mettent les vieux ... meme de la vieille ) .....           

      (nb ... detiendrais tu le secret du ctrl C - Ctrl V ... je suis acheteur ;-D )

moK´s@ · Answer

c tout dans la boite...

JOHNJOHN7777 · Answer

Bon ben ... 

Pocket Killbox version 2.0.0.648
Running on Windows XP as Momo(Administrator)
was started @ Sunday, July 15, 2007, 12:29 AM
 
# 1 [Delete on Reboot]
Path = F:\Films\ppp

 
I Rebooted @ 12:32:14 AM
Killbox Closed(Exit) @ 12:32:15 AM
__________________________________________________
 
Pocket Killbox version 2.0.0.648
Running on Windows XP as Momo(Administrator)
was started @ Sunday, July 15, 2007, 12:34 AM

   ... Mais PPP est toujours Alive ... Vous ne comprenez donc pas ??? Il faut les eradiquer ... TOUUS ... Il copulent et se reproduisent comme pfiouf ... Ils ont le controle ...

moK´s@ · Answer

re,

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

JOHNJOHN7777 · Answer

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:20:01 PM, on 14/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\LOGICIELS\Sécurité\AD AWARE\INstall\aawservice.exe
C:\WINDOWS\System32\GEARSec.exe
C:\LOGICIELS\Sécurité\Norton Ghost 2005\Agent\PQV2iSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\LOGICIELS\Hardware\PerfectDisk\PDSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
c:\progra~1\intern~1\iexplore.exe
C:\LOGICIELS\Internet\Firefox plu barre google\Mozilla Firefox\firefox.exe
C:\LOGICIELS\Sécurité\HiJackThis\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\LOGICIELS\Gestion de formats\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\SCURIT~1\spybot\Install\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Star Downloader Toolbar Helper - {E16AB45F-35A8-4f4d-922F-8D00D760F85B} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Star Downloader Toolbar - {8CEB3591-5DDC-47ec-AF97-66699BC85FE0} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [Mixcash] C:\DOCUME~1\Momo\APPLIC~1\EXITSC~1\helpshimsurf.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\Bit Spirit\BitSpirit\bsurl.htm
O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\BUREAU~1\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\Bit Spirit\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\BUREAU~1\OFFICE~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\LOGICIELS\Sécurité\AD AWARE\INstall\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32
etdde.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\LOGICIELS\Sécurité\Norton Ghost 2005\Agent\PQV2iSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\LOGICIELS\Hardware\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\LOGICIELS\Hardware\PerfectDisk\PDSched.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

JOHNJOHN7777 · Answer

Non mais plus serieusement ... ce rapport ne concerne que C: .... d'ou le delicat d'obtenir un rapport sur le disque dur externe

moK´s@ · Answer

re,

mais la aussi y a des merdes :

avec hijack this coche ceci :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file
O4 - HKCU\..\Run: [Mixcash] C:\DOCUME~1\Momo\APPLIC~1\EXITSC~1\helpshimsurf.exe

quitte tes applications et fixe les lignes ci dessus .

avec ot move it vire ceci :

C:\DOCUME~1\Momo\APPLIC~1\EXITSC~1\helpshimsurf.exe


c´est quoid ceci :

O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')

JOHNJOHN7777 · Answer

Pour le ... c'est quoi ceci ... 
effectivement j'osait pas te le dire, mais moi je dirai une ligne d'ecriture numerique ... bon je m'avance un peu ... mais a se que j'ai entendu dire ... ca y ressemble pas mal ..... ;-)

moK´s@ · Answer

lsd ca te dit quelque chose? lol

JOHNJOHN7777 · Answer

boh ... moi tu sais ... la drogue c'est pas bien ...

.......... PPP est toujours la malgre les dernieres manips !!!

moK´s@ · Answer

oui ok

avec hijack this toujours coche ceci :

O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')

quitte tes applications et navigateur et fix les lignes ci dessus.

tu as bien supprimé :

\helpshimsurf.exe 

avec ot move it?

JOHNJOHN7777 · Answer

c'est fait ca redemarre ......;

sans mettre en doute tes competences ...........; il y a environ 60 dossier dont la moitie translucide ( donc caches) et idem en fichier qui finissent en bout de phrase genre :

 je va.is ... a def.aut ..... pour un.e fo ... ... donc un peu chelou

et je t'avoues que ce decorticage fait froid dans le dos

moK´s@ · Answer

c´est sur ton disk f ca?

JOHNJOHN7777 · Answer

oui ... sur le F: disque excterne ( la ou ils se reproduisent) et le rapport est sur le disque C: ... disk dur interne....

moK´s@ · Answer

t´as moyen de faire une analyse anti virus sur f?

JOHNJOHN7777 · Answer

oui c'est fait mais ca donne rien !!! (avec avast, adaware,spybot, ccleaner...)

moK´s@ · Answer

et en ligne tu as essayé?

JOHNJOHN7777 · Answer

oui panda en ligne !

moK´s@ · Answer

ok

Télécharge Lopxp
Double clic sur Lopxp_Setup.exe pour lancer l'installation.
Sur le bureau double clic sur le raccourci Lopxp.
Le programme va se lancer, choisis l'option 1 Rechercher/Générer un rapport.
Le bloc notes s'ouvrira ensuite, copie et colle le contenu dans ton prochain message.

je sais pas si il tien en compte les lecteur externe, j´ai pas l´habitude, on verra bien, si tu veux bien?!?

JOHNJOHN7777 · Answer

il n'existe point de lien pour ce prog

 .........; je les auraidemain si elles ne m'ont achevées .........

                Merci  pour toute ces tentatives .... gardons espoir un jour nous vaincrons

moK´s@ · Answer

http://sosvirus.changelog.fr/Green_day/Lopxp.exe

desolé

moe · Answer

Salut

moK´s@, LSD c'est une version Windows... comment dire... "Non officielle".

Ou alors... son pc a connu les années 70 et est en train de faire un retour d'acide, lol
Quoique ca expliquerait peut être pourquoi ce dossier veux pas se barrer... :-)

Blague à part JOHNJOHN7777, à la base il contenait quoi ce dossier ?
Un film ? un iso ?

moK´s@, tu connais The Avenger de Swandog46, tu sais t'en servir ?
Si son dossier résiste à ce prog qui est un des plus puissant que je connaisse alors franchement je vois pas quoi conseiller d'autre...

a++

moK´s@ · Answer

salut moe couche tard, pas de feux d´articifice par chez toi ? lol

oui je connais avanger, c´est vrai je l´ai pas tenté, a essayer...

si notre amis daigne revenir...

pour le lsd, risk et peril dasn la vie comme dans les pc...


1/ Téléchargez The Avenger par Swandog46 sur votre Bureau.

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

l'extraire sur le bureau


2/ Copier tout le texte ci-dessous : mettre en surbrillance et faire un clic droit/ copier

Citation:

Files to Delete:
F:\Films\ppp\ 


Ouvre le Bloc-Note et clic sur le menu Edition/Coller afin de coller le contenu qui est dans le cadre ci-dessus
Important : Tu dois avoir le contenu du cadre ci-dessous dans le bloc-note, vérifie qu'il n'y a pas de lignes manquantes au début ou à la fin.
- Enregistre le fichier sur ton bureau sous le nom remove.txt

3/ Maintenant, lancer The Avenger en cliquant sur son icône du bureau.

* Sous "Script file to execute" choisir "Input Script Manually".
* Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"
* Dans cette fenêtre, coller le texte précédemment copié sur le bureau par les touches (Ctrl+V).
* Cliquer Done
* ensuite cliquer sur l'icône en forme de Feu Vert pour démarrer l'exécution du script
* Répondre "Yes" deux fois quand demandé.


4/ The Avenger va automatiquement faire ce qui suit:

* Il va Re-démarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera votre système 2 fois.)
* Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur votre bureau, ceci est NORMAL.
* Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaître les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
* The Avenger aura également sauvegardé tous les fichiers, etc., que vous lui avez demandé de supprimer, les aura compactés (zipped) et transféré l'archive zip ici : C:\avenger\backup.zip.

5/ poste le rapport C:\avenger.txt 

@+

JOHNJOHN7777 · Answer

____________ Rapport Lopxp fait le 15/07/2007 à 1:42:28.32 _______________ /!\ Attention /!\ Les résultats de ce rapport sont sujets à interprétations, Et ne démontrent pas systématiquement des dossiers infectés... _________________________ Recherche prédéterminé __________________________ _________________________ Recherche heuristique __________________________ Recherche négative ___________________________ Tâches planifiées _____________________________ Listing de toutes les tâches planifiées: AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task __________ Détection des paramètres de désinstallation du sponsor _________ Sponsor P2P: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak] DisplayName REG_SZ CiD Help UninstallString REG_SZ C:\DOCUME~1\Momo\APPLIC~1\EXITSC~1\helpshimsurf.exe -uninstall - Label de désinstallation listé "CiD Help" dans Ajout/Supression de Programmes. Sponsor MSN+: __________________ Listing des dossiers Application Data __________________ C:\Documents and Settings\All Users\Application Data Date/heure Création Nom court Nom long 14/07/2007 à 07:34 | SPYBOT~1 Spybot - Search & Destroy 14/07/2007 à 03:08 | Lavasoft 14/07/2007 à 10:25 | Google 04/06/2007 à 04:52 | APPLEC~1 Apple Computer 29/05/2007 à 08:07 | Trymedia 20/05/2007 à 02:47 | WINDOW~1 Windows Genuine Advantage 13/03/2007 à 11:04 | MESSEN~1 Messenger Plus! 28/08/2001 à 12:34 | Symantec 28/08/2001 à 12:30 | Raxco 27/08/2001 à 03:32 | Babylon 27/08/2001 à 11:57 | INSTAL~1 InstallShield 27/08/2001 à 11:14 | Adobe 27/08/2001 à 02:41 | MICROS~1 Microsoft 15/12/2000 à 10:06 | Skype C:\Documents and Settings\Momo\Application Data Date/heure Création Nom court Nom long 04/06/2007 à 04:56 | APPLEC~1 Apple Computer 29/05/2007 à 08:38 | CHOCOL~1 Chocolate Castle 28/05/2007 à 01:56 | MAGICA~1 Magic Academy 28/05/2007 à 05:19 | MEDIAP~1 Media Player Classic 19/05/2007 à 04:33 | EXITSC~1 Exit Scr 07/05/2007 à 05:13 | Help 13/03/2007 à 05:45 | Vso 28/08/2001 à 01:08 | ISOLAT~1 IsolatedStorage 27/08/2001 à 03:30 | Babylon 27/08/2001 à 03:24 | MACROM~1 Macromedia 27/08/2001 à 12:13 | Talkback 27/08/2001 à 12:12 | Mozilla 27/08/2001 à 12:02 | vlc 27/08/2001 à 01:02 | IDENTI~1 Identities 27/08/2001 à 01:01 | MICROS~1 Microsoft 22/12/2000 à 11:29 | Sun 15/12/2000 à 10:06 | Skype 15/12/2000 à 06:05 | AdobeUM 15/12/2000 à 06:05 | Adobe C:\Documents and Settings\Momo\Local Settings\Application Data Date/heure Création Nom court Nom long 14/07/2007 à 10:25 | Google 04/06/2007 à 04:56 | APPLEC~1 Apple Computer 07/05/2007 à 05:13 | Help 30/03/2007 à 01:20 | Mozilla 27/08/2001 à 03:33 | Babylon 27/08/2001 à 03:28 | APPLIC~1 ApplicationHistory 27/08/2001 à 01:01 | MICROS~1 Microsoft 22/12/2000 à 01:09 | Sun 20/12/2000 à 11:01 | IDENTI~1 Identities 15/12/2000 à 06:05 | Adobe ____________________ Listing du dossier Program Files _____________________ C:\Program Files Date/heure Création Nom court Nom long 14/07/2007 à 01:43 | Yahoo! 29/06/2007 à 09:43 | Setup 04/06/2007 à 04:56 | iPod 04/06/2007 à 04:54 | QUICKT~1 QuickTime 04/06/2007 à 04:52 | APPLES~1 Apple Software Update 02/06/2007 à 04:31 | directx 02/06/2007 à 08:26 | DAEMON~1 DaemonTools_WhenUSave_Installer 02/06/2007 à 03:50 | ALCOHO~1 Alcohol Soft 29/05/2007 à 08:07 | BFG 29/05/2007 à 01:03 | WinLemm 28/05/2007 à 01:54 | REFLEX~1 ReflexiveArcade 19/05/2007 à 04:33 | EXITSC~1 Exit Scr 15/05/2007 à 02:16 | STARDO~2 Star Downloader Toolbar 15/05/2007 à 02:16 | STARDO~1 Star Downloader 07/04/2007 à 08:08 | ANALOG~1 Analog Devices 07/04/2007 à 05:47 | REALTE~1 Realtek AC97 07/04/2007 à 04:37 | HARDWA~1 HardwareDetection 15/03/2007 à 12:08 | COMMON~1 Common Files 14/03/2007 à 09:25 | MICROS~1 Microsoft Office 10/03/2007 à 06:58 | VIAudioi 31/10/2006 à 02:34 | FICHIE~1 Fichiers communs 28/08/2001 à 07:40 | Lecteurs 28/08/2001 à 12:34 | Symantec 27/08/2001 à 12:08 | AVSOCI~1 AVSociety 27/08/2001 à 11:11 | Adobe 27/08/2001 à 11:06 | INSTAL~1 InstallShield Installation Information 27/08/2001 à 01:02 | UNINST~1 Uninstall Information 27/08/2001 à 12:50 | WINDOW~3 WindowsUpdate 27/08/2001 à 12:50 | SERVIC~1 Services en ligne 27/08/2001 à 12:49 | WINDOW~2 Windows Media Player 27/08/2001 à 12:49 | NETMEE~1 NetMeeting 27/08/2001 à 12:49 | OUTLOO~1 Outlook Express 27/08/2001 à 12:49 | INTERN~1 Internet Explorer 27/08/2001 à 12:47 | COMPLU~1 ComPlus Applications 27/08/2001 à 12:46 | WINDOW~1 Windows NT 22/12/2000 à 01:10 | Java 22/12/2000 à 12:50 | WinPcap 19/12/2000 à 09:02 | ALWILS~1 Alwil Software 16/12/2000 à 06:19 | SECURI~1 securit‚ 16/12/2000 à 04:02 | BITSPI~1 Bit Spirit 16/12/2000 à 06:30 | FLASHP~1 flashplayer 15/12/2000 à 10:04 | SKYPE 15/12/2000 à 09:51 | MSNAPP~1 MSN Apps 15/12/2000 à 09:40 | MSNMES~1 MSN Messenger 15/12/2000 à 09:39 | MESSEN~1 MESSENGER 7 15/12/2000 à 05:40 | Free __________________________ Recherche dans le registre _____________________ # Clés de démarrage : _____________________ Modification du fichier Hosts _______________________ 127.0.0.1= Url bloquée Autre= Redirection 127.0.0.1 bin.errorprotector.com ## added by CiD 127.0.0.1 br.errorsafe.com ## added by CiD 127.0.0.1 br.winantivirus.com ## added by CiD 127.0.0.1 br.winfixer.com ## added by CiD 127.0.0.1 cdn.drivecleaner.com ## added by CiD 127.0.0.1 cdn.errorsafe.com ## added by CiD 127.0.0.1 cdn.winsoftware.com ## added by CiD 127.0.0.1 de.errorsafe.com ## added by CiD 127.0.0.1 de.winantivirus.com ## added by CiD 127.0.0.1 download.cdn.drivecleaner.com ## added by CiD 127.0.0.1 download.cdn.errorsafe.com ## added by CiD 127.0.0.1 download.cdn.winsoftware.com ## added by CiD 127.0.0.1 download.errorsafe.com ## added by CiD 127.0.0.1 download.systemdoctor.com ## added by CiD 127.0.0.1 download.winantispyware.com ## added by CiD 127.0.0.1 download.windrivecleaner.com ## added by CiD 127.0.0.1 download.winfixer.com ## added by CiD 127.0.0.1 drivecleaner.com ## added by CiD 127.0.0.1 dynamique.drivecleaner.com ## added by CiD 127.0.0.1 errorprotector.com ## added by CiD 127.0.0.1 errorsafe.com ## added by CiD 127.0.0.1 es.winantivirus.com ## added by CiD 127.0.0.1 fr.winantivirus.com ## added by CiD 127.0.0.1 fr.winfixer.com ## added by CiD 127.0.0.1 go.drivecleaner.com ## added by CiD 127.0.0.1 go.errorsafe.com ## added by CiD 127.0.0.1 go.winantispyware.com ## added by CiD 127.0.0.1 go.winantivirus.com ## added by CiD 127.0.0.1 hk.winantivirus.com ## added by CiD 127.0.0.1 instlog.errorsafe.com ## added by CiD 127.0.0.1 instlog.winantivirus.com ## added by CiD 127.0.0.1 instlog.winfixer.com ## added by CiD 127.0.0.1 jsp.drivecleaner.com ## added by CiD 127.0.0.1 kb.errorsafe.com ## added by CiD 127.0.0.1 kb.winantivirus.com ## added by CiD 127.0.0.1 nl.errorsafe.com ## added by CiD 127.0.0.1 se.errorsafe.com ## added by CiD 127.0.0.1 secure.drivecleaner.com ## added by CiD 127.0.0.1 secure.errorsafe.com ## added by CiD 127.0.0.1 secure.winantispam.com ## added by CiD 127.0.0.1 secure.winantispy.com ## added by CiD 127.0.0.1 secure.winantivirus.com ## added by CiD 127.0.0.1 support.winantivirus.com ## added by CiD 127.0.0.1 trial.updates.winsoftware.com ## added by CiD 127.0.0.1 ulog.winantivirus.com ## added by CiD 127.0.0.1 utils.errorsafe.com ## added by CiD 127.0.0.1 utils.winantivirus.com ## added by CiD 127.0.0.1 utils.winfixer.com ## added by CiD 127.0.0.1 winantispyware.com ## added by CiD 127.0.0.1 winantivirus.com ## added by CiD 127.0.0.1 winfixer.com ## added by CiD 127.0.0.1 winfixer2006.com ## added by CiD 127.0.0.1 winsoftware.com ## added by CiD 127.0.0.1 www.drivecleaner.com ## added by CiD 127.0.0.1 www.errorprotector.com ## added by CiD 127.0.0.1 www.errorsafe.com ## added by CiD 127.0.0.1 www.systemdoctor.com ## added by CiD 127.0.0.1 www.utils.winfixer.com ## added by CiD 127.0.0.1 www.win-anti-virus-pro.com ## added by CiD 127.0.0.1 www.win-virus-pro.com ## added by CiD 127.0.0.1 www.winantispam.com ## added by CiD 127.0.0.1 www.winantispy.com ## added by CiD 127.0.0.1 www.winantispyware.com ## added by CiD 127.0.0.1 www.winantivirus.com ## added by CiD 127.0.0.1 www.winantiviruspro.com ## added by CiD 127.0.0.1 www.windrivecleaner.com ## added by CiD 127.0.0.1 www.windrivesafe.com ## added by CiD 127.0.0.1 www.winfixer.com ## added by CiD 127.0.0.1 www.winfixer2006.com ## added by CiD 127.0.0.1 www.winsoftware.com ## added by CiD __________________________ Popups autorisées ______________________________ # Internet Explorer HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow zonenxt.msn-int.com REG_BINARY zonenxt.msn-ppe.com REG_BINARY zone.msn.com REG_BINARY # Mozilla Firefox (1 autorisé 2 interdit) # Suite Mozilla / SeaMonkey (1 autorisé 2 interdit) ___________________________ Zones de sécurité _____________________________ # HKCU Domains (4) # P3P History (5) ___________________ Suggestion nettoyage registre _______________ (Pour désinfection manuelle) REGEDIT4 [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak] _________________________ Fin du rapport ________________________ ================================================= ...... pour la little tutch y'a aussi eu tentativ de fix dont v'la l'rapport ================================================== LopFix Fait le 15/07/2007 … 1:47:31.32 _________ Liste des dossiers et fichiers saisis par l'utilisateur _________ Dossiers: F:\Films\ppp Tâche(s) planifiées(s): Aucune tâche planifiées n' a été saisie par l'utilisateur. ____________________ Suppression des Tâches planifiées ____________________ Aucune tâche planifiée selectionnée par l'utilisateur. _______________________ Suppression des dossiers __________________________ F:\Films\ppp N'a pas pu être supprimé ============================ Bon ben le test est peu optimiste mais ca valait le coup d'essayer ...... On passe a la tentative de Moe et apres j'm'ecroule ............. mais dans tout les cas merci pour tout (reponse du resultat quand meme pour les prochains !!!! )

JOHNJOHN7777 · Answer

Pour la p'tite note """ discrete """ ... merci les gars ... la classe !!!

 J'ai un XP " Officiel" compatible uniquement PC portable Maxdata .... donc vous m'avez mis a jour ... l'enigme de lundi sera .... comment craquer un CD officiel acquis légalement !!! .; Merci a tous  :-D

moK´s@ · Answer

oui passe avanger 

mais tu as aussi Sponsor MSN+ a virer :

lis ce qui suit et desinstal messenger plus..

Messenger plus est un add-on non officiel à "Messenger MSN", gratuit grâce à la sponsorisation. Malheureusement ils ont choisi comme sponsor, ni plus ni moins, LOP.COM !!!

On le voit à un bouton installé dans la barre et qui porte un nom quelconque, généré aléatoirement, à la volée, de manière à empêcher les anti-spywares de le détecter par la méthode des signatures.

Lop.com est une des pire cochonneries qui s'installent sournoisement sur nos machines, furtif et très difficile à retirer. Son installation se fait en utilisant des noms et des clés de registres générées aléatoirement. Il s'installe, du point de vue technique, partiellement sous la forme d'un Bho hostile dont le nom et la clé de registre sont générés aléatoirement ce qui fait des billions (milliers de millions) de combinaisons possibles. Impossible d'en faire une liste ce qui rend le travail des anti-spywares basés sur des scanners et des listes de signatures, totalement impossible.

Pour éradiquer Messenger Plus, il suffit de passer par le classique panneau de configuration de Windows et, dans ajout/suppression de programmes, il suffit de supprimer (désinstaller)

* Messenger Plus
* Messenger Plus Random Quote Addon


Mais ceci ne supprime pas lop.com.

Il existe un outil pour retirer lop.com, qui traîne encore sur l'ordinateur après éradication de Messenger Plus:

---> http://www.spywareedge.net


Toutefois il s'agit d'un programme exécutable, qui plus est sur le site de lop.com, ce qui, comme d'habitude, succite un peu de méfiance.

Vous pouvez, ensuite, réinstaller "Messenger Plus" - mais en DECOCHANT la case "sponsor" puisque vous avez le choix.

puis crée un ficier .reg avec le bloc note avec ceci :

REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak]

tu l´enrregistre  en point reg et tu l´integre au registre en double clickant dessus...

@+

JOHNJOHN7777 · Answer

Bon comme promis Mok et Moe ... rapport ... au lancé de feu vert ( ref . precedentes executions) advenger ...

           Error selected file does not appear to be a valid script .... ( donc ...)
    Puis un 2em ...
      3 em  tableau s'ouvre .... et le 4 eme ... est un : Error code : 0

   .......      si je pouvais vous transmettre des impr ecran ... ça nous aiderai peut etre un chouilla ... mais pareillement je ne sais comment faire sur ce forum

moK´s@ · Answer

j´ai du me planter...

pour avanger :

le fichier :

F:\Films\ppp

sans la barre a la fin...

tu as supprimé le sponssor de messenger plus?

moe · Answer

re

Nan... j'aurais sous-entendu "discretement" le contraire ?... lol

Le plus marrant c'est qu'il existe bien une version LSD 3 avec un crack qui tourne en tache de fond, avoues qu'il y avait de quoi s'y méprendre...

Pour Avenger, apparement le prog n'arrive pas à interpréter le script, d'ou le message d'erreur,  c'est peut être le dernier '\' après F:\Films\ppp qui bloque, réessayes une dernière fois la manip en mettant ceci:

Files to Delete:
F:\Films\ppp


@++ direction -> les bras de morphée...

moK´s@ · Answer

moi aussi je vais faire la bise a morphée...

bonne nuit...

JOHNJOHN7777 · Answer

well ... je viens d'essayer egalement mais c'est toujours negatif Sir ...

J'ai un ch'tit impr ecran sous word que je voudrai convertir en JPG pour vous envoyer l'image de tout ce fouilli
comme toi Mok sur http://img137.imageshack.us/ ... si manip rapidette a faire possible pour passer de .doc a . Jpg ...ch'uis prenneur

ceci dit il semble s'etre stabilise ... puisque toujours a 311 Go pour un disque dur externe de 110 Go de capacite ??!!??

    Non parfois, peut etre, faut il se resigner et se dire  que le formatage est le renouveau necessaireau grand triet aux meilleurs depart

moe · Answer

Salut JOHNJOHN7777

Dur, dur en effet.

Quand tu as utilisé unlocker pour tenter de le supprimer, est-ce que le dossier était locké par un processus en particulier ?
Est-ce que tu peux renommer ce dossier et/ou  créer des fichiers à l'intérieur, sans message d'erreur  ?

Pour l'impression écran tu peux utiliser paint pour la convertion, tu fais ta capture via la touche "imp écr" ou "Alt Gr" + imp écr pour la capture de la fenêtre active seulement, puis tu ouvres paint et dans le menu édition, clic sur coller.
Ensuite dans le menu Fichier, clic sur enregistrer sous, tu n'auras plus qu'à choisir le format de sortie du fichier dans le menu déroulant "Type" (jpg, gif, bmp, png..), puis enregistrer et uploader sur imageshack ou cjoint.

a+

JOHNJOHN7777 · Answer

oki .... donc voila les images  tant attendues 

   1 le dossier PPP ( sans importance en fait mais bon ....)

  http://img523.imageshack.us/img523/2711/23130463ry1.jpg

   2 Son contenu

    http://img103.imageshack.us/img103/9765/30216514tu9.jpg

    2 bis
     
    http://img522.imageshack.us/img522/3423/2bisly1.jpg

   2 ter 

    http://img518.imageshack.us/img518/1025/2terzr2.jpg
 

et c’est là que ça part en total sucette, je pense … t'as vu ces extensions …. :-°

 ( hey, honnêtement, Moe, c’est plus du LSD … c’est du GHB  là :-) )

  Pour ce qui est de deplacer hors de question ... depuis qu'il a ete ouvert sur le disque externe F: il peut etre deplace dedans mais ne peut retourner sur C: ( oui je sais !!! c'est con d'avoir essayé mais comme les 124/125eme des logs essayes ne prennaient que celui là en compte ... puis au moins on sait que c'est pas possible !!! 

  renommer le dossier PPP en lui meme est possible mais ceux qu'il contient semble etre aussi receptif que si nous demandions aux 'ricains de rebaptiser Lincoln en Huguette Loufion ( quoique avec eux vas savoir ;-) )
 mais bref en gros c'est niet

 Je peux en créer autant que je veux par contre avec l'exemple le plus probant que nous ayons  à ce jour ...
   Le SCHLOUPITON

   
               http://img49.imageshack.us/img49/3230/3renommer1ul2.jpg

 Pour ce qui est de Unlocker en revanche il n'y avait pas de processus particulier ... mais toujours cette syntaxe du fichier, volume ...  incorrecte
Certains ont ete supprimes par CCleaner (tres peu et j'ai pas noté lesquels)... mais du coup je me retrouve avec un dossier corbeille vide d'apparence .... et un clic option vider corbeille qui me demande si je veux supprimer le dossier nommer "Window" .... evidement mefiant que je suis ... je clique VUI .... et là .... tatata.... rien .... et je reclique et re VUI et là ... tatata ... rien 
(j'l'ai deja dis non? :-) ) 

Dans l'sommaire des discussions y'a une charlotte qui semble avoir un virus qui ecrit tout seul .... j'vais jetter un oeuil voir si y'aurait pas des similitudes ....

            ... dans tout les cas, amicalement redevable   JOHNJOHN ;-)

JOHNJOHN7777 · Answer

Ben non .... charlotte  ... RAV ( Rien A Voir) :-(

moe · Answer

Lol, hallucinant !
C'est la première fois que je vois un truc pareil.

Tu sais à quoi elles me font penser ces extensions à première vue ?
A des bribes de titres de films/séries/épisodes ou chansons et à des durées en temps.
On dirait des infos relatives à des fichiers vidéos qui se seraient je ne sais pour quelle raison transformées en fichiers au moment de la tentative de suppression du dossier ppp.

Dans le cas ou ces fichiers existent vraiment et ne sont pas une hallucination de l'explorateur, probable que certains caractères spéciaux posent problèmes aux divers outils de suppression et ça risque d'être le bordel tant qu'il n'y aura pas moyen de les renommer (avis purement perso).

Si tu veux on peut essayer de tenter de changer les attributs de tous les fichiers et dossiers pour leur enlever le statut caché, système, en lecture seule etc...bref tenter de les rendre chacun comme un fichier banal.
Et essayer après de voir si tu peux renommer un de ces fichiers puis le supprimer.
Je te mets la manip si jamais tu n'avais pas déjà tenté, ça se passe en invite de commande (demarrer > exécuter tape cmd):

Dans la fenêtre de l'invite, copie et colle ceci et valide avec "Entrée":  
cd /d F:\Films\ppp
Normallement le résultat de cette commande donnera ceci à l'écran et signifiera que tu te trouve bien dans le dossier ppp:
F:\Films\ppp>

Ensuite tu copie et colle ceci et tu valides:
for /f "tokens=*" %a in ('dir /s /a /b') do attrib -r -s -h -a "%a"
Si la commande marche, tu verras defiler les noms des dossiers très rapidement, mais si les noms s'accompagnent d'un message d'erreur, je te fais pas un dessin...coup d'épée dans l'eau.

Par contre, si tu as gardé hijackthis, est ce que tu peux poster un rapport, mais fait de cette façon (F:\sera "normallement..." scanné) :
Lance Hijackthis, clic sur le bouton [Open the misc tools section]
Puis sur [Open ADS spy]
Assures-toi que les cases devant:
Quick Scan
et
Ignore safe system infos stream
soient décochées
Clic sur Scan, puis sur Save log
Copie et colle le rapport qui apparaîtra dans le bloc notes, ou s'il est vraiment trop volumineux pour passer sur le forum, héberges carrément le fichier ici: https://www.cjoint.com/

D'ici là je continue de chercher d'autres pistes...

Bonne fin de soirée JOHNJOHN.
a++

JOHNJOHN7777 · Answer

Je rentre à peine et à regret ... ( il reside toujours un mea culpa du ...... arg j'etais pas là )
Bon j'm'atele aux nouvelles donnees mais resultat  probablement demain .... au matin

Mais une  (en fait deux .... bon pour ce soir deux ... :-p questions persiste )

Ne se pourrait il point que se put etre l'heure de duplication qui s'inscrive ... un des noms etant quand meme 
" coloscopie " (et oui !!! les mormons sont toujours parmis nous)

L'autre .... mais quelle folie peut pousser une entité vivante a aider le quidam perdu (me parle pas de philantropie ... ca existe plus depuis les cathares (acte 2) (haha cathare ... acte  ... hahaha .. ha ... hummmf ... bon ok c naz .... :) )  ... mais n'empeche je suis persuade que tu conserves un pannel de tout les gus ( ou gussettes) que t'as aide dans l'espoir d'un jour leur demander la monnaie de ta piece ... et mises bout a bout , ces monnaies de pieces , te permettre de controler le monde .....        attends !!! je connais John Mc Lane ...

JOHNJOHN7777 · Answer

NB : mok .... c'est la meme pour toi ..... :-p ( crois pas qu'j'oublis les prim' samaritain !!! ;-) )

afideg · Answer

Bonsoir TLM

MoK's@, avec The Avenger, il y a un doute . En effet, tu as demandé ceci :
 
Files to Delete: 
F:\Films\ppp 

Or, et lopxp le mentionne bien ( Suppression des dossiers : F:\Films\ppp N'a pas pu être supprimé ) , il aurait sans doute fallu écrire :

Folders to delete:
F:\Films\ppp

J'aimerais que l'internaute puisse réessayer la procédure The Avanger.

Sinon, relance Lopxp.exe
Double-clic sur l’iône Lopxp.exe > [Exécuter]  > on obtient un dossier Lopxp > l’ouvrir .
2)- Double-clic sur lopxp.bat et choisir l’option 2 ( mode avancé). 
Cette option est plus consacrée à la suppression qu'à la détection. 
Poster le contenu du rapport qui va s'ouvrir.



Bonne chance
Al.

afideg · Answer

Re,

Dommage de ne pas corriger l'erreur de script et faire l'essai

J'aimerais que l'internaute puisse réessayer la procédure The Avenger avec ce script :

Folders to delete: 
F:\Films\ppp 

Avec bien sûr le disque externe F branché.


PS: Il ne doit pas mettre en surbrillance le mot "citation" .
Et pour copier/coller, il devrait tester cette façon :

« Sélectionner ( mettre en surbrillance ) le texte en gras ci-dessous,  et appuyer sur les touches(Ctrl+C): 

Folders to delete: 
F:\Films\ppp

- Double-clic sur l'icône "avenger.exe" du bureau, puis [OK] ( sur le message qui s'affiche ). 
•- Sous "Script file to execute" cocher le bouton ratio devant "Input Script Manually". 
< http://img78.imageshack.us/img78/5258/screenshot265wz9.gif  >
Puis clique sur l'icône " en forme de loupe " qui va ouvrir une nouvelle fenêtre "View/edit script" 
Dans cette fenêtre colle le texte .
Pour cela, pointer la souris dans le coin supérieur gauche de cette fenêtre, et cliquer; puis CTL+V 
Cliquer Done
Ensuite clique sur l'icône en forme de Feu Vert pour démarrer l'exécution du script 
Réponds "Yes" deux fois quand demandé.  »


Bonne nuit
Al

Je ne crois pas facilement à l'échec de The Avenger.

afideg · Answer

Re,

Dommage

JOHNJOHN7777 · Answer

Bon vu que l'option the advenger etait rapidette ... je viens de m'y mettre et il faut bien admettre que la, le script c'est lance .... tatata ... d'ou lueur d'espoir .... l'ordi se relance ( donc il manquait bien la premiere ligne de script :

 Folders to delete:

 Mais ( et oui !!! pas que pour moi les fausses joies :-p ) voici le rapport ... et il est pas bien optimiste...

http://img176.imageshack.us/img176/2969/advengerladefaiteio7.jpg

 Bon j'me met a l'approche plus delicate de Moe ..... Atout :-D

moe · Answer

Salut tous le monde,

A bien y réflechir et vu les différentes manips et programmes que tu as déjà utilisé, je crois que si ce que je t'ai demandé de faire ne donne aucun résultat par la suite, ce ne sera pas la peine de te faire continuer à tatonner au p'tit bonheur la chance lol. 

Je sais pas si les personnes qui ont essayés de résoudre ton problème avant d'arriver ici, t'ont déjà parlé de la console de récupération ou si tu sais ce que c'est, mais à mon avis j'aurais surement du commencer par là en premier.
C'est un mode auquel on accède en redemarrant via le cd d'XP et qui permet d'agir bien avant le chargement de windows, ce qui évite toute interférence.
Il n'y a pas d'interface graphique et tout se passe en invite de commande.
Pour être honnête, très rares sont les fichiers qui résistent dans ce mode, mais vu la spécificité de ton cas, lol je préfère rester prudent sur les possibles chances de réussites.
Très franchement, si dans ce mode la suppression reste impossible, je vois pas quel autre programme ou manips pourront y arriver.

Avant d'en arriver là, on va déjà voir ce qu'a donné la manip d'hier et le rapport hijackthis, puis j'attend  aussi l'avis de moK´s@ et afideg, et surtout s'ils ont d'autres idées ou logiciels à te proposer, ou souhaitent plus creuser la piste virus.


a++

PS:
Si tu veux te familiariser avec ce qu'est la console de récup, tu peux jeter un oeil ici:
https://www.zebulon.fr/dossiers/windows/61-console-de-recuperation.html/3

JOHNJOHN7777 · Answer

rapport  hijackthis meme discussion .... ref < 10 > ( on l'a fait au debut !!!)

Pour le plan XP on en reparlera .... j'suis toujours LSD car le CD XP que j'ai n'est compatible que pour le pc portable maxdata .... donc .... autre soucis ... mais qu'on va garder au frigo pour plus tard ;-)

JOHNJOHN7777 · Answer

autant pour moi ......... pour hijackthis .... j'le fais dans l'instant 

Pour la commande ........ ppp ..... introuvable  :-(

 ........... puis un oeuil a console de recup ( ton lien ) .......... puis direction atelier, option marteau, clic droit ecran, puis clavier .... coller parpaing dans disque C:         :-D

afideg · Answer

Bonjour TLM JOHNJOHN7777, je disais « ... il faut virer cette saleté de dossier ppp. » Voici ce qu'il faut faire: ( c'est long à expliquer, mais c'est simple à suivre - comme d'habitude quand j'explique - ) Imprime sur une feuille, pour ne rien oublier . Attention: à suivre avec le plus grand soin ! Je te fais confiance, bien sûr. 1°- Désactiver la restauration sytème comme ceci : "Démarrer"> clic droit sur "Poste de Travail"> "Propriétés système"> onglet "Restauration du système"> cocher la case "Désactiver la Restauration du système" > OK 2°- Brancher le disque F:\ , fermer tous les programmes et de redemarrer le PC 3°- Il faut télécharger CHAOS Shredder Pour cela, clic < www.01net.com/windows/Utilitaire/cryptage_et_securite/fiches/23822.html > Ensuite, sur la page 01net qui s'ouvre, tu cliques sur le dessin du bouton "télécharger" >Sur l'image qui s'affiche tu cliques sur "EXECUTER". Sur la nouvelle image qui s'affiche, clic sur "EXECUTER". Ensuite, tu suis l'assistant d'installation ( = suivant ) jusque "INSTALLation est terminée « - tu lances le logiciel ( double-clic ) sur cette icône jaune " Chaos Shredder " . - Sur la page qui s'affiche, colonne de gauche, tu recherches le(s) fichier(s) à supprimer . Explication en photos < http://img122.imageshack.us/img122/9791/screenshot109sj0.gif > -regarde si tu es bien en " F:\ " -avec le curseur, recherche le répertoire Films -quand tu l'as, tu double-clic dessus. -le chemin "F:\Films\" est maintenant dans la barre supérieure -et dans la colonne de gauche, tu dois voir le fichier \ppp Après avoir GLISSER CE FICHIER DE LA COLONNE DE GAUCHE VERS LA FENËTRE À DROITE, puis relâché le bouton gauche de la souris, t'es-tu assurée que la ligne " F:\Films\ppp " était bien présente dans la fenêtre de droite , avant de cliquer sur le bouton "supprimer" ? Clic sur "supprimer" 4°- Réactiver la restauration système comme ceci: Clic droit sur poste de travail puis, propriétés, tu cliques sur onglet restauration système tu décoches la case « désactiver la restauration » et appliquer> OK. 5°- Redémarrer le PC Merci Al.

afideg · Answer

Lien actif < http://www.01net.com/windows/Utilitaire/cryptage_et_securite/fiches/23822.html >

JOHNJOHN7777 · Answer

Ben non je l'ai mais honnetement il n'a scanne que C: et D: ( meme disque avec 2 partitions ... 
F: bha comme la lettre .... il s'en fout pour hijack this ...

Je vais tenter ton truc adge ... sachant que la confiance que tu me fais est reciproque des applications que tu me donne

afideg · Answer

Re,
Merci et courage à toi.
Al

afideg · Answer

Bonjour Moe et MoK'S@ Moe, pourquoi ne pas tenter une vérification du Disque externe F ? Avec kill_autorun_vbs.dat et avec Flash_Disinfector de sUBs pour commencer ? Mais c'est cette erreur en The Avenger qui retient mon attention "0xc000003a" •- Je lis aussi ceci < https://forum.zebulon.fr/topic/119687-servicesexe-et-virus/page/3/?tab=comments#comment-970987#entry970987 >; mais je ne sais pas le transposer pour "notre" topic présent ici. •- Il y a aussi ceci < http://forum.zebulon.fr/lofiversion/index.php/t26512.html > If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing. If you need to use Safe Mode to remove or disable components, restart your computer, press F8 to select Advanced Startup Options, and then select Safe Mode. Technical Information: ***STOP: 0x0000006B (0xC000003A, 0x0000002, 0x0000000, 0x0000000) CAUSE : This behavior can occur if there is software installed on the computer that is incompatible with Windows XP. RESOLUTION : To work around this issue, use one of the following methods. Disable GoBack when Windows XP Setup Restarts Your Computer ................ < https://support.microsoft.com/fr-fr/help/316503 > J'ai accouché de cela en vrac, n'étant pas former assez que pour en tirer des conclusions ==> = pistes. Al.

JOHNJOHN7777 · Answer

http://img263.imageshack.us/img263/2581/5tentativadegls7.jpg

 histoire d'un refus redondant ............

         .... et d'une folie lattente resurgeante .............

         http://imgcash5.imageshack.us/Himg76/scaled.php?server=76&filename=bnab015qn2.jpg&xsize=640&ysize=480

afideg · Answer

JOHNJOHN7777

C'est ppp qu'il faut supprimer .

Si tu n'y arrives pas, fais alors le test de supprimer ( par la même méthode : "glisser") un fichier en F:\Films\ppp\

Mais à lire l'image, il me semble que je ne devrais pas voir le \ après ppp.

Puisque tu dépasses ( sans doute involontairement ) le niveau du dossier ppp, tente alors d'y supprimer un fichier dans la liste ( par "glissement" de gauche à droite ).

Donne-moi le résultat.

Al.

JOHNJOHN7777 · Answer

ha .... au fait avec cette derniere manip ..... le dossier est (toujours virtuellement) passe de 310 a 413 Go ...
mais le bug reste que des que je touche un des fichiers contenu , l'arbores. se reduit et retourne sur F:

afideg · Answer

PPffff.. ;) Fais ceci SVP: 1)- Avec F branché Télécharge Lopxp sur le Bureau : < http://cjoint.com/data/hlrdAgpMrK_Lopxp_Setup.zip > pour avoir cette page < http://img54.imageshack.us/img54/6444/screenshot004jx2.png > Il faut dézipper le .zip ; on obtient ceci : < http://img112.imageshack.us/img112/5174/screenshot008jr9.png > Pour obtenir le raccourci Lopxp_Setup , double-clic sur la deuxième icône puis [annuler]. Choisir l’option 2 ( Suppression P2P) Poste le rapport s'il te plaît. 2)- Avec F branché , télécharge kill_autorun_vbs.dat http://www.monwebperso.info/modules.php?name=Downloads&d_op=getit&lid=16 Décompresse-le ensuite double-click sur kill_autorun_vbs.bat Redémarre le PC S'il y a des observations rapporte-les. 3)- Débranche ensuite le disque externe F , et télécharge ensuite l'outil Flash_Disinfector de sUBs: http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Utilisation : Téléchargez et enregistrez Flash_Disinfector.exe sur votre bureau. Double cliquez sur Flash_Disinfector.exe pour le lancer. Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra : Connectez votre clé USB et périphériques USB externes susceptibles d'avoir été infectés. Puis cliquez sur Ok Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: "Done!!" Appuyez sur "Ok", pour faire réapparaitre le bureau. Redémarre le PC S'il y a des observations rapporte-les. 4)- Relance la manip avec The Avenger comme je l'avais indiquée ( tout simplement ). 5)- Qu'y a-t-il d'autre sur ton disque F ? Al. Merci Al.

JOHNJOHN7777 · Answer

LopFix Fait le 16/07/2007 … 12:56:39.18 _________ Liste des dossiers et fichiers saisis par l'utilisateur _________ Dossiers: F:\Films\ppp Tâche(s) planifiées(s): Aucune tâche planifiées n' a été saisie par l'utilisateur. ____________________ Suppression des Tâches planifiées ____________________ Aucune tâche planifiée selectionnée par l'utilisateur. _______________________ Suppression des dossiers __________________________ F:\Films\ppp N'a pas pu être supprimé Seconde tentative: H:\Films\ppp Problème de suppression. _____________ Suppression des Fichiers 'exe' du dossier temp ______________ C:\DOCUME~1\Momo\LOCALS~1\Temp\24017.exe Trouvé. C:\DOCUME~1\Momo\LOCALS~1\Temp\24017.exe Supprimé. ________________ Fin du rapport ________________ +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ET AUSSI +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ _____________ Rapport Lopxp fait le 16/07/2007 à 12:53:47.07 _______________ /!\ Attention /!\ Les résultats de ce rapport sont sujets à interprétations, Et ne démontrent pas systématiquement des dossiers infectés... _________________________ Recherche prédéterminé __________________________ _________________________ Recherche heuristique __________________________ Recherche négative ___________________________ Tâches planifiées _____________________________ Listing de toutes les tâches planifiées: AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task __________ Détection des paramètres de désinstallation du sponsor _________ Sponsor P2P: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak] DisplayName REG_SZ CiD Help UninstallString REG_SZ C:\DOCUME~1\Momo\APPLIC~1\EXITSC~1\helpshimsurf.exe -uninstall __________________ Listing des dossiers Application Data __________________ C:\Documents and Settings\All Users\Application Data Date/heure Création Nom court Nom long 15/07/2007 à 05:22 | YAHOO!~1 Yahoo! Companion 15/07/2007 à 12:20 | SANDLO~1 Sandlot Games 14/07/2007 à 07:34 | SPYBOT~1 Spybot - Search & Destroy 14/07/2007 à 03:08 | Lavasoft 14/07/2007 à 10:25 | Google 04/06/2007 à 04:52 | APPLEC~1 Apple Computer 29/05/2007 à 08:07 | Trymedia 20/05/2007 à 02:47 | WINDOW~1 Windows Genuine Advantage 13/03/2007 à 11:04 | MESSEN~1 Messenger Plus! 28/08/2001 à 12:34 | Symantec 28/08/2001 à 12:30 | Raxco 27/08/2001 à 03:32 | Babylon 27/08/2001 à 11:57 | INSTAL~1 InstallShield 27/08/2001 à 11:14 | Adobe 27/08/2001 à 02:41 | MICROS~1 Microsoft 15/12/2000 à 10:06 | Skype C:\Documents and Settings\Momo\Application Data Date/heure Création Nom court Nom long 04/06/2007 à 04:56 | APPLEC~1 Apple Computer 29/05/2007 à 08:38 | CHOCOL~1 Chocolate Castle 28/05/2007 à 01:56 | MAGICA~1 Magic Academy 28/05/2007 à 05:19 | MEDIAP~1 Media Player Classic 19/05/2007 à 04:33 | EXITSC~1 Exit Scr 07/05/2007 à 05:13 | Help 13/03/2007 à 05:45 | Vso 28/08/2001 à 01:08 | ISOLAT~1 IsolatedStorage 27/08/2001 à 03:30 | Babylon 27/08/2001 à 03:24 | MACROM~1 Macromedia 27/08/2001 à 12:13 | Talkback 27/08/2001 à 12:12 | Mozilla 27/08/2001 à 12:02 | vlc 27/08/2001 à 01:02 | IDENTI~1 Identities 27/08/2001 à 01:01 | MICROS~1 Microsoft 22/12/2000 à 11:29 | Sun 15/12/2000 à 10:06 | Skype 15/12/2000 à 06:05 | AdobeUM 15/12/2000 à 06:05 | Adobe C:\Documents and Settings\Momo\Local Settings\Application Data Date/heure Création Nom court Nom long 14/07/2007 à 10:25 | Google 04/06/2007 à 04:56 | APPLEC~1 Apple Computer 07/05/2007 à 05:13 | Help 30/03/2007 à 01:20 | Mozilla 27/08/2001 à 03:33 | Babylon 27/08/2001 à 03:28 | APPLIC~1 ApplicationHistory 27/08/2001 à 01:01 | MICROS~1 Microsoft 22/12/2000 à 01:09 | Sun 20/12/2000 à 11:01 | IDENTI~1 Identities 15/12/2000 à 06:05 | Adobe ____________________ Listing du dossier Program Files _____________________ C:\Program Files Date/heure Création Nom court Nom long 15/07/2007 à 02:09 | BOOKWO~1 Bookworm Adventures Deluxe 14/07/2007 à 01:43 | Yahoo! 29/06/2007 à 09:43 | Setup 04/06/2007 à 04:56 | iPod 04/06/2007 à 04:54 | QUICKT~1 QuickTime 04/06/2007 à 04:52 | APPLES~1 Apple Software Update 02/06/2007 à 04:31 | directx 02/06/2007 à 08:26 | DAEMON~1 DaemonTools_WhenUSave_Installer 02/06/2007 à 03:50 | ALCOHO~1 Alcohol Soft 29/05/2007 à 08:07 | BFG 29/05/2007 à 01:03 | WinLemm 28/05/2007 à 01:54 | REFLEX~1 ReflexiveArcade 19/05/2007 à 04:33 | EXITSC~1 Exit Scr 15/05/2007 à 02:16 | STARDO~2 Star Downloader Toolbar 15/05/2007 à 02:16 | STARDO~1 Star Downloader 07/04/2007 à 08:08 | ANALOG~1 Analog Devices 07/04/2007 à 05:47 | REALTE~1 Realtek AC97 07/04/2007 à 04:37 | HARDWA~1 HardwareDetection 15/03/2007 à 12:08 | COMMON~1 Common Files 14/03/2007 à 09:25 | MICROS~1 Microsoft Office 10/03/2007 à 06:58 | VIAudioi 31/10/2006 à 02:34 | FICHIE~1 Fichiers communs 28/08/2001 à 07:40 | Lecteurs 28/08/2001 à 12:34 | Symantec 27/08/2001 à 12:08 | AVSOCI~1 AVSociety 27/08/2001 à 11:11 | Adobe 27/08/2001 à 11:06 | INSTAL~1 InstallShield Installation Information 27/08/2001 à 01:02 | UNINST~1 Uninstall Information 27/08/2001 à 12:50 | WINDOW~3 WindowsUpdate 27/08/2001 à 12:50 | SERVIC~1 Services en ligne 27/08/2001 à 12:49 | WINDOW~2 Windows Media Player 27/08/2001 à 12:49 | NETMEE~1 NetMeeting 27/08/2001 à 12:49 | OUTLOO~1 Outlook Express 27/08/2001 à 12:49 | INTERN~1 Internet Explorer 27/08/2001 à 12:47 | COMPLU~1 ComPlus Applications 27/08/2001 à 12:46 | WINDOW~1 Windows NT 22/12/2000 à 01:10 | Java 22/12/2000 à 12:50 | WinPcap 19/12/2000 à 09:02 | ALWILS~1 Alwil Software 16/12/2000 à 06:19 | SECURI~1 securit‚ 16/12/2000 à 04:02 | BITSPI~1 Bit Spirit 16/12/2000 à 06:30 | FLASHP~1 flashplayer 15/12/2000 à 10:04 | SKYPE 15/12/2000 à 09:51 | MSNAPP~1 MSN Apps 15/12/2000 à 09:40 | MSNMES~1 MSN Messenger 15/12/2000 à 09:39 | MESSEN~1 MESSENGER 7 15/12/2000 à 05:40 | Free __________________________ Recherche dans le registre _____________________ # Clés de démarrage : _____________________ Modification du fichier Hosts _______________________ 127.0.0.1= Url bloquée Autre= Redirection 127.0.0.1 bin.errorprotector.com ## added by CiD 127.0.0.1 br.errorsafe.com ## added by CiD 127.0.0.1 br.winantivirus.com ## added by CiD 127.0.0.1 br.winfixer.com ## added by CiD 127.0.0.1 cdn.drivecleaner.com ## added by CiD 127.0.0.1 cdn.errorsafe.com ## added by CiD 127.0.0.1 cdn.winsoftware.com ## added by CiD 127.0.0.1 de.errorsafe.com ## added by CiD 127.0.0.1 de.winantivirus.com ## added by CiD 127.0.0.1 download.cdn.drivecleaner.com ## added by CiD 127.0.0.1 download.cdn.errorsafe.com ## added by CiD 127.0.0.1 download.cdn.winsoftware.com ## added by CiD 127.0.0.1 download.errorsafe.com ## added by CiD 127.0.0.1 download.systemdoctor.com ## added by CiD 127.0.0.1 download.winantispyware.com ## added by CiD 127.0.0.1 download.windrivecleaner.com ## added by CiD 127.0.0.1 download.winfixer.com ## added by CiD 127.0.0.1 drivecleaner.com ## added by CiD 127.0.0.1 dynamique.drivecleaner.com ## added by CiD 127.0.0.1 errorprotector.com ## added by CiD 127.0.0.1 errorsafe.com ## added by CiD 127.0.0.1 es.winantivirus.com ## added by CiD 127.0.0.1 fr.winantivirus.com ## added by CiD 127.0.0.1 fr.winfixer.com ## added by CiD 127.0.0.1 go.drivecleaner.com ## added by CiD 127.0.0.1 go.errorsafe.com ## added by CiD 127.0.0.1 go.winantispyware.com ## added by CiD 127.0.0.1 go.winantivirus.com ## added by CiD 127.0.0.1 hk.winantivirus.com ## added by CiD 127.0.0.1 instlog.errorsafe.com ## added by CiD 127.0.0.1 instlog.winantivirus.com ## added by CiD 127.0.0.1 instlog.winfixer.com ## added by CiD 127.0.0.1 jsp.drivecleaner.com ## added by CiD 127.0.0.1 kb.errorsafe.com ## added by CiD 127.0.0.1 kb.winantivirus.com ## added by CiD 127.0.0.1 nl.errorsafe.com ## added by CiD 127.0.0.1 se.errorsafe.com ## added by CiD 127.0.0.1 secure.drivecleaner.com ## added by CiD 127.0.0.1 secure.errorsafe.com ## added by CiD 127.0.0.1 secure.winantispam.com ## added by CiD 127.0.0.1 secure.winantispy.com ## added by CiD 127.0.0.1 secure.winantivirus.com ## added by CiD 127.0.0.1 support.winantivirus.com ## added by CiD 127.0.0.1 trial.updates.winsoftware.com ## added by CiD 127.0.0.1 ulog.winantivirus.com ## added by CiD 127.0.0.1 utils.errorsafe.com ## added by CiD 127.0.0.1 utils.winantivirus.com ## added by CiD 127.0.0.1 utils.winfixer.com ## added by CiD 127.0.0.1 winantispyware.com ## added by CiD 127.0.0.1 winantivirus.com ## added by CiD 127.0.0.1 winfixer.com ## added by CiD 127.0.0.1 winfixer2006.com ## added by CiD 127.0.0.1 winsoftware.com ## added by CiD 127.0.0.1 www.drivecleaner.com ## added by CiD 127.0.0.1 www.errorprotector.com ## added by CiD 127.0.0.1 www.errorsafe.com ## added by CiD 127.0.0.1 www.systemdoctor.com ## added by CiD 127.0.0.1 www.utils.winfixer.com ## added by CiD 127.0.0.1 www.win-anti-virus-pro.com ## added by CiD 127.0.0.1 www.win-virus-pro.com ## added by CiD 127.0.0.1 www.winantispam.com ## added by CiD 127.0.0.1 www.winantispy.com ## added by CiD 127.0.0.1 www.winantispyware.com ## added by CiD 127.0.0.1 www.winantivirus.com ## added by CiD 127.0.0.1 www.winantiviruspro.com ## added by CiD 127.0.0.1 www.windrivecleaner.com ## added by CiD 127.0.0.1 www.windrivesafe.com ## added by CiD 127.0.0.1 www.winfixer.com ## added by CiD 127.0.0.1 www.winfixer2006.com ## added by CiD 127.0.0.1 www.winsoftware.com ## added by CiD __________________________ Popups autorisées ______________________________ # Internet Explorer HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow zonenxt.msn-int.com REG_BINARY zonenxt.msn-ppe.com REG_BINARY zone.msn.com REG_BINARY # Mozilla Firefox (1 autorisé 2 interdit) # Suite Mozilla / SeaMonkey (1 autorisé 2 interdit) ___________________________ Zones de sécurité _____________________________ # HKCU Domains (4) # P3P History (5) ___________________ Suggestion nettoyage registre _______________ (Pour désinfection manuelle) REGEDIT4 [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak] _________________________ Fin du rapport ________________________

JOHNJOHN7777 · Answer

BON VU QUE J4AI PAS LA MEME PRESENTATION DU PROG QUE TOI JE LE DESINST ET REINST LE TIEN

afideg · Answer

Re, Crée un "nouveau document texte". Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ). Ouvre-le, et copie/colle dedans ce qui est en caractères gras ci-dessous, ( copie tout d'une traite, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -) ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! ) REGEDIT4 [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow] "zonenxt.msn-int.com"=- "zonenxt.msn-ppe.com"=- Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau " Dans "Nom du fichier" : taper par exemple " fix1.reg " Dans "Type de fichier" : choisir "tous les fichiers" Clic sur [enregistrer] L'icône de "fix1.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png > - Redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > double-clique sur " fix.reg " (que tu as créé sur ton bureau ) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Redémarre normalement. Dis-moi comment se comporte le PC . SVP Merci pour ton courage. Al

JOHNJOHN7777 · Answer

LOPXP ME DONNE CA EN OPTION P2P .... HORS J'EN RECONNAIT PAS LA MOITIE...

http://img204.imageshack.us/img204/6513/60onpoursuitloopxpxj0.jpg

j'ai pas lance le processus ... si ca doit tous me les effacer aucune lien je pense ... d'autant que c'est un dossier qui est sur le disque qui derange ....

JOHNJOHN7777 · Answer

bon j'ai bien fais ta manip texte et tout et tout

en mode ss echec il m'a demande si je voulais ajouter reg au registre ... j'ai dis oui ... mais il ne m'a parlé d'aucun risque ... truc bidule 

j'ai copier coller cette partie exactement:

REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"zonenxt.msn-int.com"=-
"zonenxt.msn-ppe.com"=- 

 .... et l'ordi ... ben il s'en fout ... c'est un rebelle je pense

afideg · Answer

Re, Bon N'oublie pas post # 59 2°, 3° et 5° . Fais aussi ceci : A)- Relance HJT « Do a system Scan only », sur la page/rapport qui s'affiche ( laisse lui le temps de tout scanner ) coche la case devant cette ligne ( si elle existe encore ): O4 - HKCU\..\Run: [Mixcash] C:\DOCUME~1\Momo\APPLIC~1\EXITSC~1\helpshimsurf.exe Ensuite ferme tes programmes en cours, SURTOUT LES LOGICIELs AVEC PROTECTION EN TEMPS REEL, (antivirus, tea timer, ewido, ad-watch)... ( seul HijackThis doit être ouvert ) , et ensuite Clic [Fix checked] B)- Télécharge OTMoveIt (de Old_Timer) sur ton Bureau. Sauf si tu l'as encore . < http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe > 2°- Désactiver la restauration système. ( Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] ) 3°- Redémarrer le PC 4°- Réactiver la restauration système ( Clic droit sur poste de travail puis, propriétés, tu cliques sur onglet restauration système tu décoches la case « désactiver la restauration » et [appliquer]. ) À quoi te sert impérativement ce logiciel EXITSCR qui se trouve en C:\Documents and Settings\All Users\Application Data\ ==> ( je vais te le faire supprimer si tu n'y vois pas d'inconvénient ) 5°- Double-cliquer sur OTMoveIt.exe pour le lancer. -copier/coller cette liste chemin exact du fichier que tu veux supprimer : C:\Program Files\Bit Spirit C:\Program Files\Symantec C:\Documents and Settings\All Users\Application Data\SymantecC:\Documents and Settings\Momo\Application Data\EXITSCR F:\Films\ppp -dans le cadre de gauche de OTMoveIt : " Paste List of Files/Folders to be moved ". -clique sur MoveIt! pour lancer la suppression. -le résultat apparaitra dans le cadre "Results". -clique sur Exit pour fermer. -un rapport est situé dans C:\_OTMoveIt\MovedFiles. Poste-le SVP, merci il te sera peut-être demandé de redémarrer le pc pour achever la suppression. si c'est le cas accepte par Yes. •- Où ce trouve le rapport C:\_OTMoveIt\MovedFiles ? •- Dans le chemin indiqué C:\_OTMoveIt\MovedFiles ; tu ouvres le dossier et tu trouveras le rapport. Poste le rapport Patience-Vigilance-Amour.

JOHNJOHN7777 · Answer

le lien post 59 2° n'est qu'une suite de ligne ... pas de possibilite de telechargement

moe · Answer

re,

Entre deux recherches...
JOHNJOHN, évite de coller ces deux dans la liste d'Otmoveit:

C:\Program Files\Bit Spirit
C:\Program Files\Symantec 

Premièrement parce que Norton Ghost 2005  aura un p'tit soucis de fonctionnement ensuite... et secondo BitSpirit est un client bittorent clean.

++

afideg · Answer

Re,

Moe, 

1)- L'internaute n'a pas de pare-feu actif
Les traces de Symantec sont donc superflues
Non ?

Il devrait plutôt ajouter cette ligne C:\LOGICIELS\Sécurité\Norton Ghost 2005 à la liste , non ?

2)- Et Bit Spirit est inspiré par des sponsors ,  non ?

3)- Ceci est-ce encore applicable ici  : « Ouvrir le dossier lopP2P et accepter de fusionner p2p.reg »,  et sur ce disque externe (dont je ne sais pas son contenu entier)  ?

4)- L'essai "fichier par fichier" avec ChaosShredder n'a pas été fait non plus ( à suivre ) ; et je ne suis pas certain que la procédure initiale ait été réussie ( déplacer ppp de droite à gauche , sans le \ ).

Merci
Albert

JOHNJOHN7777 · Answer

attendez attendez ..... bon 

deja j'attend rarement quand on est a chaud avant d'essayer un truc .... alors je sais pas s'il y a boulette ou pas mais j'ai Ot Moové tout ce qui etait precedement conseille
ensuite Ot m'a bien fait rebooter ........... mais trace rapport 0 .... et j'ai cherché .....
Puis dans tout les cas PPP est toujours là ............................

Alors no more prise de tete . Merci au trio, pour tout, sincerement,  mais je vais tout formater , tout réinstaller ... et tant pis pour mon traité sur le secret de la vie et la gestion de l'univers.

                                              A tres bientot ;-)            JOHNJOHN7777

afideg · Answer

Dommage
Nous aurions aimé connaître cette barrière qui empêche d'avancer sur ce foutu F.
;)
Merci pour ta collaboration.
Personne ici ne se prend la tête.
Nous sommes cool puisque nous nous connaissons entre nous.

Bonne suite.
Et sans ce disque F, comment va le PC ?
Et pense à installer un firewall efficace .
Sans compter que Avast est actuellement une passoire !


Al.

moK´s@ · Answer

Dommage...

afideg · Answer

Salut moK 's@ Ce topic m'a perturbé. En effet trop d'inconnues sans réponse, ou sans détail explicatif. Par exemple : Post # 51 CHAOS Shredder avec cette réponse post # 56 < http://img263.imageshack.us/img263/2581/5tentativadegls7.jpg > qui me laisse penser soit à une manip incomplète, soit à l'impossibilité pour CHAOS Shredder à supprimer un dossier. ==> d'où ma question # 57 ( supprimer un fichier à la fois ). Post # 55 Moe, pourquoi ne pas tenter une vérification du Disque externe F ? Avec "kill_autorun_vbs.dat" et avec "Flash_Disinfector" de sUBs pour commencer ? Mais c'est cette erreur en The Avenger qui retient mon attention "0xc000003a" au Post # 47 ==> Could no process line : F:\Films\ppp Statuts: oxc000003a et qui me conduit à ceci :« Disable GoBack when Windows XP Setup Restarts Your Computer < https://support.microsoft.com/fr-fr/help/316503 > » Post # 59 - "kill_autorun_vbs.bat" et "Flash_Disinfector.exe" non exécutés . ==> Pourquoi ? - Lopxp la suppression P2P n'a pas été lancée ( # 63 LOPXP ME DONNE CA EN OPTION P2P .... HORS J'EN RECONNAIT PAS LA MOITIE... http://img204.imageshack.us/img204/6513/60onpoursuitloopxpxj0.jpg j'ai pas lance le processus ) ==> Pourquoi ? Post # 64 Fix.reg ==> trop peu de détails . REGEDIT4 [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow] "zonenxt.msn-int.com"=- "zonenxt.msn-ppe.com"=- En effet : ===> CIT:.... et l'ordi ... ben il s'en fout ... Comment et pourquoi cette affirmation sans un nouveau log lopxp ? Et finalement, comment se comporte le PC sans ce disque externe F ? ===> ???? D'où, sur quoi dès lors va porter un formatage ? ===> ??? Sans doute JOHNJOHN7777 ne veut-il pas nous laisser découvrir les révélations sur la genèse de la vie et de l'univers. Vas savoir . ;) Dur,dur. Je dois être déphasé. hyvää iltaa Al.

moK´s@ · Answer

salut afideg, 

c´est vrai que l´internaute avait plutot l´ame poétique qu´autre chose...

mais si il a decidé de formater, on ne peut pas l´en empecher...

et puis pour  etre franc, ce dossier : film\ppp quelle plaie, mais c´est vrais qu´avec " Disable GoBack " ca aurais peut etre pu le faire, va savoir?!

tu t´es démené pour rien, je comprends que tu soie dephasé, prends pas la mouche pour autant ;-)

bonne soirée

kiitos.

Suppression impossible et MULTIPLICATION

71 réponses

Discussions similaires

Newsletters