Des tas de fichiers ou virus toutes les 2 min
Ophelie77
Messages postés
48
Date d'inscription
Statut
Membre
Dernière intervention
-
Lyonnais92 Messages postés 25159 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Lyonnais92 Messages postés 25159 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
J''ai ANTIVIR qui me trouve toutes les 2 minutes des fichiers indésirables ou virus que je delete mais qui réapparaissent toutes les 2 minutes. Pourriez vous m'aider sur ce sujet.
Mon rapport Hijack et Antivir (réalisé hier soir)
HIJACK
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:22:40, on 25/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Module - {E1290342-AAFF-4f7c-9F45-D665E4BF1A00} - btask.dll (file missing)
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - (no file)
O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socketa.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FFI - Unknown owner - C:\WINDOWS\system32\svchost.exe:exm.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Spouleur d'impression SpoolerImapiService (SpoolerImapiService) - Unknown owner - C:\WINDOWS\
J''ai ANTIVIR qui me trouve toutes les 2 minutes des fichiers indésirables ou virus que je delete mais qui réapparaissent toutes les 2 minutes. Pourriez vous m'aider sur ce sujet.
Mon rapport Hijack et Antivir (réalisé hier soir)
HIJACK
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:22:40, on 25/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Module - {E1290342-AAFF-4f7c-9F45-D665E4BF1A00} - btask.dll (file missing)
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - (no file)
O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socketa.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FFI - Unknown owner - C:\WINDOWS\system32\svchost.exe:exm.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Spouleur d'impression SpoolerImapiService (SpoolerImapiService) - Unknown owner - C:\WINDOWS\
A voir également:
- Des tas de fichiers ou virus toutes les 2 min
- Supercopier 2 - Télécharger - Gestion de fichiers
- Renommer des fichiers en masse - Guide
- Virus mcafee - Accueil - Piratage
- Maj to min - Guide
- Explorateur de fichiers - Guide
43 réponses
Ci joint le rapport via la clé USB
je crois que le virus est arrivé vers le 20/21 ou 22 janvier 2008 si çà peut être une aide. Ne faut il pas restaurer à une date antérieure?
et repartir sur des bases propres?
Je n'ai plus le logo "connexion sans fil" par contre au niveau de la clé USB il a toujours la liaison avec la Freebox mais en regardant au niveau de la connexion il ne voit rien. J'ai essayé de réinstaller l'imprimante il ne veut pas disant qu'il l'a connait déjà!!
Oph.
ComboFix 08-01-23.1C - DOMINIQUE 2008-01-26 22:21:30.1 - NTFSx86
Endroit: C:\Documents and Settings\DOMINIQUE\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\DOMINIQUE\Mes documents\SCURIT~1
C:\Documents and Settings\DOMINIQUE\Mes documents\SCURIT~1\AVG Anti-Spyware.lnk
C:\Documents and Settings\DOMINIQUE\Mes documents\SCURIT~1\CCleaner.lnk
C:\Documents and Settings\DOMINIQUE\Mes documents\SCURIT~1\HijackThis.lnk
C:\Documents and Settings\DOMINIQUE\Mes documents\SCURIT~1\Microsoft Baseline Security Analyzer 1.2.1.lnk
C:\Program Files\Helper
C:\WINDOWS\system32\9_exception.nls
C:\WINDOWS\system32\adult.txt
C:\WINDOWS\system32\alog.txt
C:\WINDOWS\system32\conf.dat
C:\WINDOWS\system32\finance.txt
C:\WINDOWS\system32\lt.res
C:\WINDOWS\system32\other.txt
C:\WINDOWS\system32\pharma.txt
C:\WINDOWS\system32\sft.res
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_MSUPDATE
-------\LEGACY_RUNTIME
-------\LEGACY_SMTPDRV
-------\runtime
-------\smtpdrv
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-26 to 2008-01-26 ))))))))))))))))))))))))))))))))))))
.
2008-01-26 22:19 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe
2008-01-26 21:48 . 2008-01-26 21:48 <REP> d-------- C:\Rustbfix
2008-01-26 19:43 . 2008-01-26 19:43 <REP> d-------- C:\Deckard
2008-01-26 19:32 . 2008-01-26 19:32 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe
2008-01-25 18:48 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-24 20:22 . 2008-01-24 20:22 <REP> d-------- C:\Program Files\Avira
2008-01-23 23:56 . 2008-01-24 00:07 <REP> d-------- C:\Program Files\MSNFix
2008-01-23 22:24 . 2008-01-23 22:24 <REP> d-------- C:\Program Files\Trend Micro
2008-01-22 22:46 . 2008-01-26 17:00 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-22 22:46 . 2008-01-25 18:49 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-22 21:11 . 2008-01-22 21:15 <REP> d-------- C:\WINDOWS\SxsCaPendDel
2008-01-22 17:51 . 2008-01-22 17:51 <REP> d-------- C:\Program Files\Windows Defender
2008-01-22 17:51 . 2008-01-22 17:51 20,992 --ahs---- C:\WINDOWS\system32\activedsy.dll
2008-01-22 17:50 . 2008-01-22 17:50 22,016 --ahs---- C:\WINDOWS\system32\944625121q.dll
2008-01-22 17:50 . 2008-01-22 17:50 17,920 --ahs---- C:\WINDOWS\system32\apcupsj.dll
2008-01-22 17:42 . 2008-01-22 17:52 249 --a-s---- C:\WINDOWS\system32\944625121.dat
2008-01-22 17:40 . 2008-01-22 17:40 1 --a------ C:\WINDOWS\system32\rc.dat
2008-01-22 17:40 . 2008-01-22 17:40 1 --a------ C:\WINDOWS\system32\ps1.dat
2008-01-22 17:26 . 2008-01-22 17:26 54,764 --a------ C:\WINDOWS\system32\ztx86.sys
2008-01-21 22:41 . 2008-01-21 22:41 11,584 --a------ C:\WINDOWS\zqxuxqby.dll
2008-01-21 22:40 . 2008-01-21 22:40 24,275 --a------ C:\WINDOWS\axetalub.exe
2008-01-21 15:34 . 2004-05-10 14:19 639,052 --a------ C:\WINDOWS\system32\BBPDFPortMon.dll
2008-01-21 15:15 . 2008-01-21 23:42 <REP> d-------- C:\Program Files\Fichiers communs\Bluebeam Software
2008-01-21 15:05 . 2008-01-21 15:05 <REP> d-------- C:\Program Files\Fichiers communs\Solidworks Data
2008-01-21 12:22 . 2008-01-24 19:20 25,984 --a------ C:\WINDOWS\system32\drivers\Lsy17.sys
2008-01-21 12:20 . 2008-01-21 12:20 54,764 --a------ C:\WINDOWS\system32\drivers\astq.tga
2008-01-15 22:01 . 2008-01-15 22:01 <REP> d-------- C:\Program Files\Alwil Software
2008-01-15 22:01 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-01-15 21:46 . 2008-01-22 21:01 <REP> d-------- C:\Program Files\Yahoo!
2008-01-13 19:02 . 2008-01-13 19:02 <REP> d-------- C:\Program Files\CCleaner
2008-01-02 18:53 . 2007-03-25 17:40 20,458 --------- C:\WINDOWS\hpoins01.dat.temp
2008-01-02 18:53 . 2003-04-06 05:33 16,622 --------- C:\WINDOWS\hpomdl01.dat.temp
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-24 19:30 --------- d-----w C:\Program Files\Mozilla Thunderbird
2008-01-22 20:49 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-01-22 20:21 --------- d-----w C:\Program Files\Microsoft Baseline Security Analyzer
2008-01-22 20:20 --------- d-----w C:\Program Files\Java
2008-01-21 22:44 --------- d-----w C:\Program Files\SolidWorks
2008-01-21 14:05 --------- d--h--w C:\Program Files\Uninstall Information
2004-01-06 20:19 38,332 -c-ha-w C:\Program Files\hpothb07.tif
2004-01-06 20:19 147 -c-ha-w C:\Program Files\hpothb07.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E1290342-AAFF-4f7c-9F45-D665E4BF1A00}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F10587E9-0E47-4CBE-84AE-7DD20B8684CC}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:09 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-01-24 20:33 249896]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15:09 15360]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 16:38 39264]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lsy17.sys]
@="Driver"
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
--a--c--- 2003-08-31 17:03 26112 C:\Program Files\Real\RealPlayer\RealPlay.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"TapiSrv"=3 (0x3)
"SysmonLog"=3 (0x3)
"SCardSvr"=3 (0x3)
"RDSessMgr"=3 (0x3)
"mnmsrvc"=3 (0x3)
R0 Lsy17;Lsy17;C:\WINDOWS\system32\Drivers\Lsy17.sys [2008-01-24 19:20]
R3 ham50;V9X HAM 1394V;C:\WINDOWS\system32\DRIVERS\CTXH51.sys [2001-08-04 16:50]
S3 fbxusb;FreeBox USB Network Adapter;C:\WINDOWS\system32\DRIVERS\fbxusb.sys [2003-12-31 11:35]
S3 SDVC04;USB DVC Service;C:\WINDOWS\system32\Drivers\SDVC04.sys [2003-05-22 20:02]
S3 USB20L;Linksys USB 2.0 10/100 Adapter;C:\WINDOWS\system32\DRIVERS\USB200M.sys [2002-09-24 07:35]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b619698-921e-11dc-9db5-0007cb0000ff}]
\shell\Setup\command - H:\setup.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e42c6c5-c99b-11dc-9eb4-0007cb0000ff}]
\shell\Setup\command - H:\setup.exe
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-01-13 18:33:10 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1100 series#1174840908.job"
- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
"2008-01-25 16:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2008-01-26 21:32:59 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Program Files\Windows Defender\MpCmdRun.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-26 22:31:49
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
C:\WINDOWS\system32\drivers\ntio922.sys 37632 bytes executable
C:\WINDOWS\system32\drivers\ndisaluo.sys 7040 bytes executable
Scan termin‚ avec succŠs
Les fichiers cach‚s: 2
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet003\Services\NDIS]
[HKEY_LOCAL_MACHINE\system\ControlSet003\Services\ndisaluo]
"ImagePath"="\??\C:\WINDOWS\system32\Drivers\ndisaluo.sys"
je crois que le virus est arrivé vers le 20/21 ou 22 janvier 2008 si çà peut être une aide. Ne faut il pas restaurer à une date antérieure?
et repartir sur des bases propres?
Je n'ai plus le logo "connexion sans fil" par contre au niveau de la clé USB il a toujours la liaison avec la Freebox mais en regardant au niveau de la connexion il ne voit rien. J'ai essayé de réinstaller l'imprimante il ne veut pas disant qu'il l'a connait déjà!!
Oph.
ComboFix 08-01-23.1C - DOMINIQUE 2008-01-26 22:21:30.1 - NTFSx86
Endroit: C:\Documents and Settings\DOMINIQUE\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\DOMINIQUE\Mes documents\SCURIT~1
C:\Documents and Settings\DOMINIQUE\Mes documents\SCURIT~1\AVG Anti-Spyware.lnk
C:\Documents and Settings\DOMINIQUE\Mes documents\SCURIT~1\CCleaner.lnk
C:\Documents and Settings\DOMINIQUE\Mes documents\SCURIT~1\HijackThis.lnk
C:\Documents and Settings\DOMINIQUE\Mes documents\SCURIT~1\Microsoft Baseline Security Analyzer 1.2.1.lnk
C:\Program Files\Helper
C:\WINDOWS\system32\9_exception.nls
C:\WINDOWS\system32\adult.txt
C:\WINDOWS\system32\alog.txt
C:\WINDOWS\system32\conf.dat
C:\WINDOWS\system32\finance.txt
C:\WINDOWS\system32\lt.res
C:\WINDOWS\system32\other.txt
C:\WINDOWS\system32\pharma.txt
C:\WINDOWS\system32\sft.res
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_MSUPDATE
-------\LEGACY_RUNTIME
-------\LEGACY_SMTPDRV
-------\runtime
-------\smtpdrv
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-26 to 2008-01-26 ))))))))))))))))))))))))))))))))))))
.
2008-01-26 22:19 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe
2008-01-26 21:48 . 2008-01-26 21:48 <REP> d-------- C:\Rustbfix
2008-01-26 19:43 . 2008-01-26 19:43 <REP> d-------- C:\Deckard
2008-01-26 19:32 . 2008-01-26 19:32 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe
2008-01-25 18:48 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-24 20:22 . 2008-01-24 20:22 <REP> d-------- C:\Program Files\Avira
2008-01-23 23:56 . 2008-01-24 00:07 <REP> d-------- C:\Program Files\MSNFix
2008-01-23 22:24 . 2008-01-23 22:24 <REP> d-------- C:\Program Files\Trend Micro
2008-01-22 22:46 . 2008-01-26 17:00 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-22 22:46 . 2008-01-25 18:49 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-22 21:11 . 2008-01-22 21:15 <REP> d-------- C:\WINDOWS\SxsCaPendDel
2008-01-22 17:51 . 2008-01-22 17:51 <REP> d-------- C:\Program Files\Windows Defender
2008-01-22 17:51 . 2008-01-22 17:51 20,992 --ahs---- C:\WINDOWS\system32\activedsy.dll
2008-01-22 17:50 . 2008-01-22 17:50 22,016 --ahs---- C:\WINDOWS\system32\944625121q.dll
2008-01-22 17:50 . 2008-01-22 17:50 17,920 --ahs---- C:\WINDOWS\system32\apcupsj.dll
2008-01-22 17:42 . 2008-01-22 17:52 249 --a-s---- C:\WINDOWS\system32\944625121.dat
2008-01-22 17:40 . 2008-01-22 17:40 1 --a------ C:\WINDOWS\system32\rc.dat
2008-01-22 17:40 . 2008-01-22 17:40 1 --a------ C:\WINDOWS\system32\ps1.dat
2008-01-22 17:26 . 2008-01-22 17:26 54,764 --a------ C:\WINDOWS\system32\ztx86.sys
2008-01-21 22:41 . 2008-01-21 22:41 11,584 --a------ C:\WINDOWS\zqxuxqby.dll
2008-01-21 22:40 . 2008-01-21 22:40 24,275 --a------ C:\WINDOWS\axetalub.exe
2008-01-21 15:34 . 2004-05-10 14:19 639,052 --a------ C:\WINDOWS\system32\BBPDFPortMon.dll
2008-01-21 15:15 . 2008-01-21 23:42 <REP> d-------- C:\Program Files\Fichiers communs\Bluebeam Software
2008-01-21 15:05 . 2008-01-21 15:05 <REP> d-------- C:\Program Files\Fichiers communs\Solidworks Data
2008-01-21 12:22 . 2008-01-24 19:20 25,984 --a------ C:\WINDOWS\system32\drivers\Lsy17.sys
2008-01-21 12:20 . 2008-01-21 12:20 54,764 --a------ C:\WINDOWS\system32\drivers\astq.tga
2008-01-15 22:01 . 2008-01-15 22:01 <REP> d-------- C:\Program Files\Alwil Software
2008-01-15 22:01 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-01-15 21:46 . 2008-01-22 21:01 <REP> d-------- C:\Program Files\Yahoo!
2008-01-13 19:02 . 2008-01-13 19:02 <REP> d-------- C:\Program Files\CCleaner
2008-01-02 18:53 . 2007-03-25 17:40 20,458 --------- C:\WINDOWS\hpoins01.dat.temp
2008-01-02 18:53 . 2003-04-06 05:33 16,622 --------- C:\WINDOWS\hpomdl01.dat.temp
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-24 19:30 --------- d-----w C:\Program Files\Mozilla Thunderbird
2008-01-22 20:49 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-01-22 20:21 --------- d-----w C:\Program Files\Microsoft Baseline Security Analyzer
2008-01-22 20:20 --------- d-----w C:\Program Files\Java
2008-01-21 22:44 --------- d-----w C:\Program Files\SolidWorks
2008-01-21 14:05 --------- d--h--w C:\Program Files\Uninstall Information
2004-01-06 20:19 38,332 -c-ha-w C:\Program Files\hpothb07.tif
2004-01-06 20:19 147 -c-ha-w C:\Program Files\hpothb07.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E1290342-AAFF-4f7c-9F45-D665E4BF1A00}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F10587E9-0E47-4CBE-84AE-7DD20B8684CC}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:09 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-01-24 20:33 249896]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15:09 15360]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 16:38 39264]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lsy17.sys]
@="Driver"
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
--a--c--- 2003-08-31 17:03 26112 C:\Program Files\Real\RealPlayer\RealPlay.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"TapiSrv"=3 (0x3)
"SysmonLog"=3 (0x3)
"SCardSvr"=3 (0x3)
"RDSessMgr"=3 (0x3)
"mnmsrvc"=3 (0x3)
R0 Lsy17;Lsy17;C:\WINDOWS\system32\Drivers\Lsy17.sys [2008-01-24 19:20]
R3 ham50;V9X HAM 1394V;C:\WINDOWS\system32\DRIVERS\CTXH51.sys [2001-08-04 16:50]
S3 fbxusb;FreeBox USB Network Adapter;C:\WINDOWS\system32\DRIVERS\fbxusb.sys [2003-12-31 11:35]
S3 SDVC04;USB DVC Service;C:\WINDOWS\system32\Drivers\SDVC04.sys [2003-05-22 20:02]
S3 USB20L;Linksys USB 2.0 10/100 Adapter;C:\WINDOWS\system32\DRIVERS\USB200M.sys [2002-09-24 07:35]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b619698-921e-11dc-9db5-0007cb0000ff}]
\shell\Setup\command - H:\setup.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e42c6c5-c99b-11dc-9eb4-0007cb0000ff}]
\shell\Setup\command - H:\setup.exe
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-01-13 18:33:10 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1100 series#1174840908.job"
- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
"2008-01-25 16:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2008-01-26 21:32:59 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Program Files\Windows Defender\MpCmdRun.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-26 22:31:49
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
C:\WINDOWS\system32\drivers\ntio922.sys 37632 bytes executable
C:\WINDOWS\system32\drivers\ndisaluo.sys 7040 bytes executable
Scan termin‚ avec succŠs
Les fichiers cach‚s: 2
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet003\Services\NDIS]
[HKEY_LOCAL_MACHINE\system\ControlSet003\Services\ndisaluo]
"ImagePath"="\??\C:\WINDOWS\system32\Drivers\ndisaluo.sys"
Re,
je préfère essayer de réparer la connexion.
Je ne suis pas sûr du résultat. Tu a 3 ou 4 rootkits, dont un très peu connu.
Tu ne redémarres pas l'ordi tant que je ne te le demande pas.
Démarrer, panneau de configuration, connexions réseau.
Clic droit sur l'icône de ta connexion, clic droit et réparer.
Tu as une box ? (livebox ?)
je préfère essayer de réparer la connexion.
Je ne suis pas sûr du résultat. Tu a 3 ou 4 rootkits, dont un très peu connu.
Tu ne redémarres pas l'ordi tant que je ne te le demande pas.
Démarrer, panneau de configuration, connexions réseau.
Clic droit sur l'icône de ta connexion, clic droit et réparer.
Tu as une box ? (livebox ?)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Re,
non pas du tout, je ne peux pas (et ne veux pas) intervenir à distance.
Je pensais que, l'ayant redémarré, tu l'avais laissé allumé.
Tu le démarres sur ta session et tu essayes de réparer ta connexion Internet avec ma dernière manip.
Démarrer, panneau de configuration, connexions réseau.
Clic droit sur l'icône de ta connexion, clic droit et réparer.
tu peux aller voir là :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
à la fin, tu as des images de ce que tu dois voir.
non pas du tout, je ne peux pas (et ne veux pas) intervenir à distance.
Je pensais que, l'ayant redémarré, tu l'avais laissé allumé.
Tu le démarres sur ta session et tu essayes de réparer ta connexion Internet avec ma dernière manip.
Démarrer, panneau de configuration, connexions réseau.
Clic droit sur l'icône de ta connexion, clic droit et réparer.
tu peux aller voir là :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
à la fin, tu as des images de ce que tu dois voir.
c'est çà le problème c'est que quand je fais cette manip. il n'y a aucune connexion réseau !!!!
Si, par malchance, vous n'avez plus accès à votre connexion Internet après avoir fait tourner ComboFix, la première chose à essayer est de faire redémarrer votre ordinateur. Cette seule manip devrait corriger la grande majorité des problèmes de non-connexion à Internet après l'utilisation de ComboFix. Si vous n'avez toujours pas de connexion Internet après avoir redémarré, exécutez les étapes suivantes:
1. Cliquez sur le bouton Démarrer.
2. Cliquez sur l'option de menu Paramètres.
3. Cliquez sur l'option Panneau de configuration.
4. Après l'ouverture du Panneau de configuration, faites un double clic sur l'icône Connexions réseau. Si votre Panneau de configuration est paramétré pour un affichage en catégories, faites un double clic sur Connexions réseau et Internet puis cliquez sur Connexions réseau tout en bas.
5. Vous verrez alors une liste de toutes les connexions réseau disponibles. Repérez la connexion vers votre adaptateur Sans Fil ou Réseau local et faites un clic droit dessus.
6. Vous verrez alors un menu similaire à celui de l'image ci-dessous. Cliquez simplement sur l'option de menu Réparer.
Si, par malchance, vous n'avez plus accès à votre connexion Internet après avoir fait tourner ComboFix, la première chose à essayer est de faire redémarrer votre ordinateur. Cette seule manip devrait corriger la grande majorité des problèmes de non-connexion à Internet après l'utilisation de ComboFix. Si vous n'avez toujours pas de connexion Internet après avoir redémarré, exécutez les étapes suivantes:
1. Cliquez sur le bouton Démarrer.
2. Cliquez sur l'option de menu Paramètres.
3. Cliquez sur l'option Panneau de configuration.
4. Après l'ouverture du Panneau de configuration, faites un double clic sur l'icône Connexions réseau. Si votre Panneau de configuration est paramétré pour un affichage en catégories, faites un double clic sur Connexions réseau et Internet puis cliquez sur Connexions réseau tout en bas.
5. Vous verrez alors une liste de toutes les connexions réseau disponibles. Repérez la connexion vers votre adaptateur Sans Fil ou Réseau local et faites un clic droit dessus.
6. Vous verrez alors un menu similaire à celui de l'image ci-dessous. Cliquez simplement sur l'option de menu Réparer.
Ophélie
Tu peux essayer ainsi :
tu peux accéder à Internet en faisant ceci:
Appuie sur les touches Ctrl Alt Suppr du clavier simultanément.
Le gestionnaire de tâches va s'ouvrir.
Dans le menu « Fichier » choisis « Nouvelle tâche ».
Dans la zone de saisie, saisis « C:/Program files/Internet explorer/iexplore.exe » puis [OK].
Al.
Tu peux essayer ainsi :
tu peux accéder à Internet en faisant ceci:
Appuie sur les touches Ctrl Alt Suppr du clavier simultanément.
Le gestionnaire de tâches va s'ouvrir.
Dans le menu « Fichier » choisis « Nouvelle tâche ».
Dans la zone de saisie, saisis « C:/Program files/Internet explorer/iexplore.exe » puis [OK].
Al.
Re,
clic droit sur démarrer, puis explorer;
Clic droit sur poste de travail, propriétés, matériel, gestionnaire de périphérique;
est ce que tu vois ton périphérique Wifi ? Si il a un ? ou ! jaune devant, essaye de réparer en suivant les instructions (problème de driver).
Si tu peux ouvrir IE, tape http://192.168.1.1 (ou l'url de ta box qui t'a été donné avec le mode d'emploi).
Tu accèdes aux fonctions d'administration de la box ?
@+
clic droit sur démarrer, puis explorer;
Clic droit sur poste de travail, propriétés, matériel, gestionnaire de périphérique;
est ce que tu vois ton périphérique Wifi ? Si il a un ? ou ! jaune devant, essaye de réparer en suivant les instructions (problème de driver).
Si tu peux ouvrir IE, tape http://192.168.1.1 (ou l'url de ta box qui t'a été donné avec le mode d'emploi).
Tu accèdes aux fonctions d'administration de la box ?
@+
Sur ce PC fixe je n'ai pas de Wifi mais une liaison filaire par USB sur la Freebox idem l'imprimante contrairement au Toshiba qui est en Wifi
Je ne peux plus démarrer le PC sauf en mode sans échec. Il se bloque à Bienvenue après avoir lancé XP
Dans l'attente
Je ne peux plus démarrer le PC sauf en mode sans échec. Il se bloque à Bienvenue après avoir lancé XP
Dans l'attente
Réparation de XP
1°) *** "démar." > "exécuter" > copier/coller : « sfc /scannow »
clic "ok" et laisser faire (un peu long)
quand c'est fini > "redémarrer le pc"
note: si demande d'insérer le cd d’installation : (étiquette vers le haut)
* cas de "xp-pro": l'insérer et continuer
* cas de "xp-home": annuler et redémarre en "mode.ss échec" insérer le cd avant l'apparition du bureau (pour éviter l'auto-run)
une fois tout en place refaire la manip.
Si résultat négatif:
2°) Démarre avec le cd d'install.
( Pour commencer assurez-vous que votre BIOS est réglé pour "booter" sur votre CDROM
- Pour y arriver, suivez ces étapes:. Tout d'abord il faut "booter" votre machine avec CDROM de Windows XP dans le lecteur. Etc ….. idem ici < https://forums.cnetfrance.fr > )
- En d'autres termes, aussi, mets-le dans le lecteur qui a servi à l'installation originelle. ( par précaution )
Après un moment Windows te demande de choisir "nouvelle install." ou "réparer"
Tu choisis "nouvelle install."
Apres un moment il te dira qu'il "a trouvé une « version... »", et te proposera de "continuer l'install." ou « réparer »
Là tu choisis "R" pour "réparer"
Bonne chance
Al.
1°) *** "démar." > "exécuter" > copier/coller : « sfc /scannow »
clic "ok" et laisser faire (un peu long)
quand c'est fini > "redémarrer le pc"
note: si demande d'insérer le cd d’installation : (étiquette vers le haut)
* cas de "xp-pro": l'insérer et continuer
* cas de "xp-home": annuler et redémarre en "mode.ss échec" insérer le cd avant l'apparition du bureau (pour éviter l'auto-run)
une fois tout en place refaire la manip.
Si résultat négatif:
2°) Démarre avec le cd d'install.
( Pour commencer assurez-vous que votre BIOS est réglé pour "booter" sur votre CDROM
- Pour y arriver, suivez ces étapes:. Tout d'abord il faut "booter" votre machine avec CDROM de Windows XP dans le lecteur. Etc ….. idem ici < https://forums.cnetfrance.fr > )
- En d'autres termes, aussi, mets-le dans le lecteur qui a servi à l'installation originelle. ( par précaution )
Après un moment Windows te demande de choisir "nouvelle install." ou "réparer"
Tu choisis "nouvelle install."
Apres un moment il te dira qu'il "a trouvé une « version... »", et te proposera de "continuer l'install." ou « réparer »
Là tu choisis "R" pour "réparer"
Bonne chance
Al.
J'ai booté mon ordi avec la disquette d'instal. XP çà l'air de fonctionner en resinstallant je vous envoie l'info plus tard
J'ai booté mon ordi avec la disquette d'instal. XP çà l'air de fonctionner en resinstallant je vous envoie l'info plus tard
bye
bye
Malheureusement çà a bien commencé le Boot mais çà a mal fini = le redémarrage a bien été lancé, j'ai accepté "les conditions...." puis à 34mn restantes l'installation s'est stoppée et plus rien ne se passe!!!
pouvez vous m'aider sur ce sujet
Oph.
pouvez vous m'aider sur ce sujet
Oph.
Salut Oph
Avec ton CD, Faire [Démarrer] -> Clic sur "Exécuter" -> coller : cmd /K CHKDSK C: /F /R /V puis [ok]
Laisse tourner
Al
Avec ton CD, Faire [Démarrer] -> Clic sur "Exécuter" -> coller : cmd /K CHKDSK C: /F /R /V puis [ok]
Laisse tourner
Al
Bonjour AL,
Pour faire cette manip. il faudrait que je sois sur le bureau ou pas? dan smon cas XP se lance mais bloque et demande maintenant le CD .
Pour faire cette manip. il faudrait que je sois sur le bureau ou pas? dan smon cas XP se lance mais bloque et demande maintenant le CD .
Re,
Non, moi je reste assis sur ma chaise; jamais sur le bureau. ;)
Ta phrase est à nouveau incompréhensible.
Faire [Démarrer] -> Clic sur "Exécuter" -> coller : cmd /K CHKDSK C: /F /R /V puis [ok]
Laisse tourner
Et si on te demande le CD, et bien qu'attends-tu pour lui donner le CD ?
Non, moi je reste assis sur ma chaise; jamais sur le bureau. ;)
Ta phrase est à nouveau incompréhensible.
Faire [Démarrer] -> Clic sur "Exécuter" -> coller : cmd /K CHKDSK C: /F /R /V puis [ok]
Laisse tourner
Et si on te demande le CD, et bien qu'attends-tu pour lui donner le CD ?
Sorry
en résumé j'ai lancé le boot de Windows XP via le CD mais il ne va pas jusqu'à son installation totale (il bloque en mettant 34 minutes restantes)
Donc je ne peux pas accéder à la page "Bureau" pour faire la manipulation que tu me demandes de faire soit:
Faire [Démarrer] -> Clic sur "Exécuter" -> coller : cmd /K CHKDSK C: /F /R /V puis [ok]
Laisse tourner
Et si on te demande le CD, et bien qu'attends-tu pour lui donner le CD ?
Sauf erreur de m part :)
en résumé j'ai lancé le boot de Windows XP via le CD mais il ne va pas jusqu'à son installation totale (il bloque en mettant 34 minutes restantes)
Donc je ne peux pas accéder à la page "Bureau" pour faire la manipulation que tu me demandes de faire soit:
Faire [Démarrer] -> Clic sur "Exécuter" -> coller : cmd /K CHKDSK C: /F /R /V puis [ok]
Laisse tourner
Et si on te demande le CD, et bien qu'attends-tu pour lui donner le CD ?
Sauf erreur de m part :)
Al,
Cette procédure
Réparation de XP
IL FAUT QUE JE METTE LES *** POUR ACCEDER A DEMARRER OU PAS?
1°) *** "démar." > "exécuter" > copier/coller : « sfc /scannow »
clic "ok" et laisser faire (un peu long)
quand c'est fini > "redémarrer le pc"
note: si demande d'insérer le cd d’installation : (étiquette vers le haut)
* cas de "xp-pro": l'insérer et continuer
* cas de "xp-home": annuler et redémarre en "mode.ss échec" insérer le cd avant l'apparition du bureau (pour éviter l'auto-run)
une fois tout en place refaire la manip.
Si résultat négatif:
2°) Démarre avec le cd d'install.
IL BLOQUE TOUJOURS A 34 MINUTES!!!
( Pour commencer assurez-vous que votre BIOS est réglé pour "booter" sur votre CDROM
- Pour y arriver, suivez ces étapes:. Tout d'abord il faut "booter" votre machine avec CDROM de Windows XP dans le lecteur. Etc ….. idem ici < https://forums.cnetfrance.fr > )
- En d'autres termes, aussi, mets-le dans le lecteur qui a servi à l'installation originelle. ( par précaution )
Après un moment Windows te demande de choisir "nouvelle install." ou "réparer"
Tu choisis "nouvelle install."
Apres un moment il te dira qu'il "a trouvé une « version... »", et te proposera de "continuer l'install." ou « réparer »
Là tu choisis "R" pour "réparer"
Bonne chance
Al.
QUE PUIS JE FAIRE??
Merci
Cette procédure
Réparation de XP
IL FAUT QUE JE METTE LES *** POUR ACCEDER A DEMARRER OU PAS?
1°) *** "démar." > "exécuter" > copier/coller : « sfc /scannow »
clic "ok" et laisser faire (un peu long)
quand c'est fini > "redémarrer le pc"
note: si demande d'insérer le cd d’installation : (étiquette vers le haut)
* cas de "xp-pro": l'insérer et continuer
* cas de "xp-home": annuler et redémarre en "mode.ss échec" insérer le cd avant l'apparition du bureau (pour éviter l'auto-run)
une fois tout en place refaire la manip.
Si résultat négatif:
2°) Démarre avec le cd d'install.
IL BLOQUE TOUJOURS A 34 MINUTES!!!
( Pour commencer assurez-vous que votre BIOS est réglé pour "booter" sur votre CDROM
- Pour y arriver, suivez ces étapes:. Tout d'abord il faut "booter" votre machine avec CDROM de Windows XP dans le lecteur. Etc ….. idem ici < https://forums.cnetfrance.fr > )
- En d'autres termes, aussi, mets-le dans le lecteur qui a servi à l'installation originelle. ( par précaution )
Après un moment Windows te demande de choisir "nouvelle install." ou "réparer"
Tu choisis "nouvelle install."
Apres un moment il te dira qu'il "a trouvé une « version... »", et te proposera de "continuer l'install." ou « réparer »
Là tu choisis "R" pour "réparer"
Bonne chance
Al.
QUE PUIS JE FAIRE??
Merci