demade des droit admin a toutFermé

Question

Bonjour,

voila j'ai un souci sur l'ordi je n'ai plus acces au gestionnaire de tache ni sur beaucoup d'autre chose il me dit vous n'avez pas les droit contacter votre administrateur etc...
voila j'ai fait un hitjackthis merci
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:46:08, on 28/05/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\System32\regsvr32.exe
C:\WINDOWS\system32\rzuyjpae.exe
C:\WINDOWS\System32\regsvr32.exe
C:\Program Files\Apoint\Apntex.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\RegFreeze\regfreeze.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\djeffal\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
O2 - BHO: (no name) - {14CED830-0E39-A398-305E-0657D66ADDD7} - C:\WINDOWS\system32\avkdthnv.dll
O2 - BHO: (no name) - {258A7E4C-55E6-6E2F-72F0-0322B253AD69} - C:\WINDOWS\system32\hxjtqica.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISP] C:\Program Files\Sony\ISPselector\ISPselector.exe /SCHEDULER
O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
O4 - HKLM\..\Run: [fcxaletc] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\fcxaletc.dll"
O4 - HKLM\..\Run: [rzuyjpae] C:\WINDOWS\system32\rzuyjpae.exe
O4 - HKLM\..\Run: [bajwdmxy] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\bajwdmxy.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Policies\Explorer\Run: [gQxu7LLWap] C:\WINDOWS\rwfituly.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe
O4 - Global Startup: svchost.exe
O4 - Global Startup: WiFi Station.lnk = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O20 - Winlogon Notify: iebvss32 - iebvss32.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Utilisateur anonyme · Answer

Bonjour,

Télécharge SmitFraudFix.exe sur ton bureau
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Double-clique sur SmitfraudFix.exe
Choisis 1 et appuie sur ENTREE
Un rapport se trouve à la racine du disque système C:\rapport.txt

Utilisateur anonyme · Answer

Redémarre en mode sans échec 
https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/
Relance SmitfraudFix,
Choisis 2, et appuie sur Entrée
Tapez O (oui) à la question : voulez-vous nettoyer le registre ?
Tapez O (oui) à la question : corriger le fichier infecté ?
Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin).
Un rapport sera à la racine de ton disque dur sous le nom de C:\rapport.txt


Et un nouveau rapport HijackThis

toto05 · Answer

SmitFraudFix v2.323

Rapport fait à 19:40:45,35, 29/05/2008
Executé à partir de C:\Documents and Settings\djeffal\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\Program Files\akl\ supprimé
C:\Program Files\Helper\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A3AD207A-C372-4F72-B515-E00D58080C1C}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A3AD207A-C372-4F72-B515-E00D58080C1C}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin









Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:57:02, on 29/05/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\System32\regsvr32.exe
C:\WINDOWS\system32\rzuyjpae.exe
C:\WINDOWS\System32\regsvr32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Documents and Settings\djeffal\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {14CED830-0E39-A398-305E-0657D66ADDD7} - C:\WINDOWS\system32\avkdthnv.dll
O2 - BHO: (no name) - {258A7E4C-55E6-6E2F-72F0-0322B253AD69} - C:\WINDOWS\system32\hxjtqica.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISP] C:\Program Files\Sony\ISPselector\ISPselector.exe /SCHEDULER
O4 - HKLM\..\Run: [fcxaletc] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\fcxaletc.dll"
O4 - HKLM\..\Run: [rzuyjpae] C:\WINDOWS\system32\rzuyjpae.exe
O4 - HKLM\..\Run: [bajwdmxy] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\bajwdmxy.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WiFi Station.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O20 - Winlogon Notify: iebvss32 - iebvss32.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Utilisateur anonyme · Answer

Ce n'est pas fini.

Commence par mettre à jour ton système et installe un pare-feu si tu n'as pas de Box (livebox, neufbox...)


Télécharge OTMoveIt (d’Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double-clique sur [b]OTMoveIt.exe[/b] pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt: Paste List of Files/Folders to be moved.

c:\windows\system32\wowfx.dll

Clique sur MoveIt! Pour lancer la suppression.
Le résultat apparaitra dans le cadre Results. 
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
Si c'est le cas accepte par Yes

----------------------------------------------------------------------------------------------------------------------------------------------------

Installe MalwareByte's :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Lance une analyse complète.
A la fin du scan, clique sur "Supprimer la sélection"
Copie/colle le rapport final.

----------------------------------------------------------------------------------------------------------------------------------------------------

Ensuite, fais ceci, j'ai un petit doute donc :
    * Télécharger Lopxp 
http://sosvirus.changelog.fr/Green_day/Lopxpsetup
    * Double clique sur Lopxpsetup.exe
    * Choisis l'option 1
    * Patiente jusqu'à ce que l'on te demande d'appuyer sur une touche.
    * Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt
* Copie/Colle le rapport.

Utilisateur anonyme · Answer

Tu mettras ton système à jour à la fin de la désinfection :
Pour le SP2 : 
http://www.aidewindows.net/windowsxp.php#sp2

Je t'avais demandé ceci aussi :
Ensuite, fais ceci, j'ai un petit doute donc :
* Télécharger Lopxp
http://sosvirus.changelog.fr/Green_day/Lopxpsetup
* Double clique sur Lopxpsetup.exe
* Choisis l'option 1
* Patiente jusqu'à ce que l'on te demande d'appuyer sur une touche.
* Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt
* Copie/Colle le rapport.

toto05 · Answer

# Rapport Lopxp fait le 01/06/2008 à 19:47:32
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" http://www.commentcamarche.net/forum/affich 6623992 demade des droit admin a tout (3688)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2002-08-06 à 13:17:09 - Adobe 
 2002-08-06 à 08:51:59 - Help 
 2002-08-06 à 07:54:23 - Identities 
 2002-08-06 à 13:17:09 - InterTrust 
 2002-08-06 à 08:52:15 - Microsoft 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2002-08-06 à 08:51:59 - Help 
 2002-08-06 à 07:58:59 - Microsoft 

+- C:\Documents and Settings\All Users\Application Data

 2005-10-09 à 01:33:38 - Adobe 
 2007-12-08 à 20:12:36 - ESET 
 2008-03-31 à 09:59:43 - firitqjg 
 2006-11-30 à 11:05:23 - Google 
 2008-05-31 à 06:01:32 - Malwarebytes 
 2007-11-08 à 19:58:33 - Microsoft 
 2008-05-28 à 16:27:29 - Motive 
 2007-01-27 à 18:55:37 - PokerAcademy2 
 2002-08-06 à 13:12:34 - QuickTime 
 2002-08-06 à 10:28:29 - SBSI 
 2002-08-06 à 13:37:02 - Sony Corporation
 2006-12-05 à 15:38:02 - Windows Genuine Advantage

+- C:\Documents and Settings\djeffal\Application Data

 2008-05-27 à 00:01:56 - Adobe 
 2007-09-21 à 21:08:12 - dvdcss 
 2006-11-30 à 11:12:50 - Google 
 2002-08-06 à 08:51:59 - Help 
 2002-08-06 à 07:54:23 - Identities 
 2008-05-28 à 16:24:24 - InstallShield 
 2002-08-06 à 13:17:09 - InterTrust 
 2005-09-12 à 15:45:05 - InterVideo 
 2006-11-30 à 11:05:05 - Macromedia 
 2008-05-31 à 06:02:13 - Malwarebytes 
 2008-05-31 à 17:06:10 - Microsoft 
 2006-09-02 à 14:47:17 - Microsoft Games
 2007-01-27 à 18:55:30 - PokerAcademy2 
 2006-01-02 à 23:53:00 - Sony Corporation
 2005-10-14 à 14:57:58 - Steinberg 
 2008-05-26 à 23:56:07 - U3 
 2006-12-06 à 15:59:41 - vlc 

+- C:\Documents and Settings\djeffal\Local Settings\Application Data

 2005-10-09 à 01:55:27 - Adobe 
 2005-09-16 à 16:51:35 - Ahead 
 2007-09-01 à 17:11:53 - Bron.tok-17-1 
 2007-05-10 à 17:34:43 - Bron.tok-17-10 
 2007-05-10 à 23:24:56 - Bron.tok-17-11 
 2007-06-12 à 18:56:24 - Bron.tok-17-12 
 2007-05-13 à 14:17:54 - Bron.tok-17-13 
 2007-09-15 à 00:26:41 - Bron.tok-17-15 
 2007-05-17 à 22:00:13 - Bron.tok-17-18 
 2007-06-02 à 09:11:56 - Bron.tok-17-2 
 2007-06-20 à 18:14:18 - Bron.tok-17-20 
 2007-09-21 à 21:05:03 - Bron.tok-17-21 
 2007-05-21 à 23:50:00 - Bron.tok-17-22 
 2007-05-23 à 00:09:14 - Bron.tok-17-23 
 2007-06-24 à 19:34:07 - Bron.tok-17-24 
 2007-11-25 à 18:36:01 - Bron.tok-17-25 
 2007-08-26 à 14:31:16 - Bron.tok-17-26 
 2007-07-26 à 23:12:14 - Bron.tok-17-27 
 2007-05-27 à 23:30:10 - Bron.tok-17-28 
 2007-06-03 à 20:24:11 - Bron.tok-17-3 
 2007-05-30 à 15:12:48 - Bron.tok-17-30 
 2007-05-31 à 14:25:05 - Bron.tok-17-31 
 2007-06-04 à 14:18:48 - Bron.tok-17-4 
 2007-07-05 à 10:43:58 - Bron.tok-17-5 
 2007-06-06 à 18:07:38 - Bron.tok-17-6 
 2007-07-06 à 22:00:00 - Bron.tok-17-7 
 2007-10-08 à 00:25:52 - Bron.tok-17-8 
 2007-07-08 à 22:49:22 - Bron.tok-17-9 
 2007-12-08 à 20:14:17 - ESET 
 2006-11-30 à 11:12:50 - Google 
 2002-08-06 à 08:51:59 - Help 
 2007-09-15 à 00:29:54 - Loc.Mail.Bron.Tok 
 2008-05-29 à 18:53:52 - Microsoft 
 2007-05-10 à 17:42:34 - Ok-SendMail-Bron-tok 
 2005-10-19 à 15:17:08 - TechSmith 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-05-28 à 16:22:31 - Adobe 
 2008-04-12 à 17:16:37 - Alwil Software
 2002-08-06 à 09:29:00 - Apoint 
 2008-05-28 à 15:12:29 - Club-Internet 
 2008-05-28 à 15:07:39 - Common Files
 2008-05-28 à 16:24:34 - DAEMON Tools
 2008-05-28 à 17:58:56 - DaemonTools_WhenUSave_Installer 
 2008-05-28 à 15:07:58 - Fichiers communs
 2008-02-28 à 20:21:48 - Google 
 2008-05-28 à 11:10:35 - Hercules 
 2008-05-28 à 11:10:32 - InstallShield Installation Information
 2007-12-08 à 19:54:38 - Internet Explorer
 2002-08-06 à 13:27:11 - InterVideo 
 2005-11-20 à 20:11:25 - Kaspersky Lab
 2008-06-01 à 17:47:37 - Lopxp 
 2007-06-04 à 14:26:54 - LRC Editor 4
 2008-05-31 à 20:15:12 - Malwarebytes' Anti-Malware
 2002-08-06 à 10:30:43 - Messenger 
 2002-08-06 à 07:54:29 - microsoft frontpage
 2006-09-21 à 06:21:08 - Microsoft Office
 2006-09-21 à 06:22:47 - Microsoft.NET 
 2002-08-06 à 07:51:20 - Movie Maker
 2002-08-06 à 07:48:59 - MSN Gaming Zone
 2008-05-31 à 17:06:05 - MSXML 4.0
 2002-08-06 à 07:50:57 - NetMeeting 
 2006-11-30 à 10:59:43 - Neuf 
 2002-08-06 à 13:35:37 - Norton AntiVirus Setup
 2002-08-06 à 07:50:54 - Outlook Express
 2007-06-20 à 20:48:59 - QuickTime 
 2002-08-06 à 13:45:47 - Real 
 2007-12-08 à 19:55:31 - Services en ligne
 2007-08-24 à 00:39:23 - Sigmatel 
 2008-02-28 à 18:32:30 - Sony 
 2005-11-06 à 22:47:10 - SureThing 
 2005-10-14 à 15:11:42 - TechSmith 
 2007-02-06 à 20:42:15 - Texas HoldEm!
 2002-08-06 à 07:58:35 - Uninstall Information
 2002-08-06 à 13:47:57 - VAIO 
 2006-12-06 à 15:54:43 - VideoLAN 
 2007-11-08 à 19:58:13 - VirtualDJ 
 2007-06-06 à 18:11:55 - Windows Media Player
 2007-12-08 à 19:54:57 - Windows NT
 2008-05-29 à 19:00:38 - WindowsUpdate 
 2005-11-10 à 23:22:07 - WOTRDemo 
 2002-08-06 à 07:54:29 - xerox 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"fcxaletc"="C:\Program Files\Lopxp\regsvr32 \u \"C:\Documents and Settings\All Users\Application Data\fcxaletc.dll\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"bajwdmxy"="C:\Program Files\Lopxp\regsvr32 \u \"C:\Documents and Settings\All Users\Application Data\bajwdmxy.dll\""


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"fcxaletc"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"bajwdmxy"=-




- Fin du rapport -
et voila

Utilisateur anonyme · Answer

#Clique sur Démarrer > Exécuter 
#Copie/colle  "%program files%\Lopxp\Lopxp.bat" /Fixme 
#Poste le rapport

toto05 · Answer

ca marche pas quand je copie et colle "windows ne trouve pas ....." est ce que c'est pareil si je vais dans programme file et que je le lance manuellement?

Utilisateur anonyme · Answer

C'est une erreur de ma part :

#Clique sur Démarrer > Exécuter
#Copie/colle "%programfiles%\Lopxp\Lopxp.bat" /Fixme
#Poste le rapport

Recommence ça ira cette fois ci

toto05 · Answer

# Rapport Lopxp fait le 02/06/2008 à 11:54:24
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2002-08-06 à 13:17:09 - Adobe 
 2002-08-06 à 08:51:59 - Help 
 2002-08-06 à 07:54:23 - Identities 
 2002-08-06 à 13:17:09 - InterTrust 
 2002-08-06 à 08:52:15 - Microsoft 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2002-08-06 à 08:51:59 - Help 
 2002-08-06 à 07:58:59 - Microsoft 

+- C:\Documents and Settings\All Users\Application Data

 2005-10-09 à 01:33:38 - Adobe 
 2007-12-08 à 20:12:36 - ESET 
 2008-03-31 à 09:59:43 - firitqjg 
 2006-11-30 à 11:05:23 - Google 
 2008-05-31 à 06:01:32 - Malwarebytes 
 2007-11-08 à 19:58:33 - Microsoft 
 2008-05-28 à 16:27:29 - Motive 
 2007-01-27 à 18:55:37 - PokerAcademy2 
 2002-08-06 à 13:12:34 - QuickTime 
 2002-08-06 à 10:28:29 - SBSI 
 2002-08-06 à 13:37:02 - Sony Corporation
 2006-12-05 à 15:38:02 - Windows Genuine Advantage

+- C:\Documents and Settings\djeffal\Application Data

 2008-05-27 à 00:01:56 - Adobe 
 2007-09-21 à 21:08:12 - dvdcss 
 2006-11-30 à 11:12:50 - Google 
 2002-08-06 à 08:51:59 - Help 
 2002-08-06 à 07:54:23 - Identities 
 2008-05-28 à 16:24:24 - InstallShield 
 2002-08-06 à 13:17:09 - InterTrust 
 2005-09-12 à 15:45:05 - InterVideo 
 2006-11-30 à 11:05:05 - Macromedia 
 2008-05-31 à 06:02:13 - Malwarebytes 
 2008-05-31 à 17:06:10 - Microsoft 
 2006-09-02 à 14:47:17 - Microsoft Games
 2007-01-27 à 18:55:30 - PokerAcademy2 
 2006-01-02 à 23:53:00 - Sony Corporation
 2005-10-14 à 14:57:58 - Steinberg 
 2008-05-26 à 23:56:07 - U3 
 2006-12-06 à 15:59:41 - vlc 

+- C:\Documents and Settings\djeffal\Local Settings\Application Data

 2005-10-09 à 01:55:27 - Adobe 
 2005-09-16 à 16:51:35 - Ahead 
 2007-09-01 à 17:11:53 - Bron.tok-17-1 
 2007-05-10 à 17:34:43 - Bron.tok-17-10 
 2007-05-10 à 23:24:56 - Bron.tok-17-11 
 2007-06-12 à 18:56:24 - Bron.tok-17-12 
 2007-05-13 à 14:17:54 - Bron.tok-17-13 
 2007-09-15 à 00:26:41 - Bron.tok-17-15 
 2007-05-17 à 22:00:13 - Bron.tok-17-18 
 2007-06-02 à 09:11:56 - Bron.tok-17-2 
 2007-06-20 à 18:14:18 - Bron.tok-17-20 
 2007-09-21 à 21:05:03 - Bron.tok-17-21 
 2007-05-21 à 23:50:00 - Bron.tok-17-22 
 2007-05-23 à 00:09:14 - Bron.tok-17-23 
 2007-06-24 à 19:34:07 - Bron.tok-17-24 
 2007-11-25 à 18:36:01 - Bron.tok-17-25 
 2007-08-26 à 14:31:16 - Bron.tok-17-26 
 2007-07-26 à 23:12:14 - Bron.tok-17-27 
 2007-05-27 à 23:30:10 - Bron.tok-17-28 
 2007-06-03 à 20:24:11 - Bron.tok-17-3 
 2007-05-30 à 15:12:48 - Bron.tok-17-30 
 2007-05-31 à 14:25:05 - Bron.tok-17-31 
 2007-06-04 à 14:18:48 - Bron.tok-17-4 
 2007-07-05 à 10:43:58 - Bron.tok-17-5 
 2007-06-06 à 18:07:38 - Bron.tok-17-6 
 2007-07-06 à 22:00:00 - Bron.tok-17-7 
 2007-10-08 à 00:25:52 - Bron.tok-17-8 
 2007-07-08 à 22:49:22 - Bron.tok-17-9 
 2007-12-08 à 20:14:17 - ESET 
 2006-11-30 à 11:12:50 - Google 
 2002-08-06 à 08:51:59 - Help 
 2007-09-15 à 00:29:54 - Loc.Mail.Bron.Tok 
 2008-05-29 à 18:53:52 - Microsoft 
 2007-05-10 à 17:42:34 - Ok-SendMail-Bron-tok 
 2005-10-19 à 15:17:08 - TechSmith 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-05-28 à 16:22:31 - Adobe 
 2008-04-12 à 17:16:37 - Alwil Software
 2002-08-06 à 09:29:00 - Apoint 
 2008-05-28 à 15:12:29 - Club-Internet 
 2008-05-28 à 15:07:39 - Common Files
 2008-05-28 à 16:24:34 - DAEMON Tools
 2008-05-28 à 17:58:56 - DaemonTools_WhenUSave_Installer 
 2008-05-28 à 15:07:58 - Fichiers communs
 2008-02-28 à 20:21:48 - Google 
 2008-05-28 à 11:10:35 - Hercules 
 2008-05-28 à 11:10:32 - InstallShield Installation Information
 2007-12-08 à 19:54:38 - Internet Explorer
 2002-08-06 à 13:27:11 - InterVideo 
 2005-11-20 à 20:11:25 - Kaspersky Lab
 2008-06-02 à 09:54:33 - Lopxp 
 2007-06-04 à 14:26:54 - LRC Editor 4
 2008-05-31 à 20:15:12 - Malwarebytes' Anti-Malware
 2002-08-06 à 10:30:43 - Messenger 
 2002-08-06 à 07:54:29 - microsoft frontpage
 2006-09-21 à 06:21:08 - Microsoft Office
 2006-09-21 à 06:22:47 - Microsoft.NET 
 2002-08-06 à 07:51:20 - Movie Maker
 2002-08-06 à 07:48:59 - MSN Gaming Zone
 2008-05-31 à 17:06:05 - MSXML 4.0
 2002-08-06 à 07:50:57 - NetMeeting 
 2006-11-30 à 10:59:43 - Neuf 
 2002-08-06 à 13:35:37 - Norton AntiVirus Setup
 2002-08-06 à 07:50:54 - Outlook Express
 2007-06-20 à 20:48:59 - QuickTime 
 2002-08-06 à 13:45:47 - Real 
 2007-12-08 à 19:55:31 - Services en ligne
 2007-08-24 à 00:39:23 - Sigmatel 
 2008-02-28 à 18:32:30 - Sony 
 2005-11-06 à 22:47:10 - SureThing 
 2005-10-14 à 15:11:42 - TechSmith 
 2007-02-06 à 20:42:15 - Texas HoldEm!
 2002-08-06 à 07:58:35 - Uninstall Information
 2002-08-06 à 13:47:57 - VAIO 
 2006-12-06 à 15:54:43 - VideoLAN 
 2007-11-08 à 19:58:13 - VirtualDJ 
 2007-06-06 à 18:11:55 - Windows Media Player
 2007-12-08 à 19:54:57 - Windows NT
 2008-05-29 à 19:00:38 - WindowsUpdate 
 2005-11-10 à 23:22:07 - WOTRDemo 
 2002-08-06 à 07:54:29 - xerox 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -
et voila

Utilisateur anonyme · Answer

Poste un nouveau rapport HijackThis

toto05 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:02:51, on 02/06/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Apoint\Apntex.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\djeffal\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {14CED830-0E39-A398-305E-0657D66ADDD7} - C:\WINDOWS\system32\avkdthnv.dll
O2 - BHO: (no name) - {258A7E4C-55E6-6E2F-72F0-0322B253AD69} - C:\WINDOWS\system32\hxjtqica.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISP] C:\Program Files\Sony\ISPselector\ISPselector.exe /SCHEDULER
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WiFi Station.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O20 - Winlogon Notify: iebvss32 - iebvss32.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Utilisateur anonyme · Answer

#Télécharge OTMoveIt (d’Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

#Double-clique sur OTMoveIt.exe pour le lancer.
#Copie la liste qui se trouve ci-dessous et colle-la dans le cadre de gauche de OTMoveIt : Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\wowfx.dll

#Clique sur MoveIt! Pour lancer la suppression.
#Le résultat apparaitra dans le cadre Results. 
#Clique sur Exit pour fermer.
#Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

#Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
Si c'est le cas accepte par Yes


Ensuite,
#Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
#Double-clique VundoFix.exe afin de le lancer.
#Clique sur le bouton Scan for Vundo.
#Lorsque le scan est complété, clique sur le bouton Fix Vundo.
#Une invite te demandera si tu veux supprimer les fichiers, clique YES
#Après avoir cliqué Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers.
#Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
#Démarre ton PC à nouveau.
#Copie/colle le contenu du rapport situé dans C:\vundofix.txt

Note : Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"

toto05 · Answer

File/Folder C:\WINDOWS\system32\wowfx.dll not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06022008_172158
voila pour otmoveit...

toto05 · Answer

pour vundofix il ne me genere pas de rapport car il n'a pas trouver de fichier infecter....

Utilisateur anonyme · Answer

# Télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
#Dézippe-le (clique-droit > Extraire ici)
#Ouvre le nouveau dossier crée et clique sur genproc.bat
#Copie/colle le rapport
Aide en images :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

toto05 · Answer

Rapport GenProc 1.968 [1] effectué le 02/06/2008 à 17:49:03,08 - Windows XP  

# Etape 1/ Télécharge :  
  
- CCleaner https://www.ccleaner.com/ccleaner/download
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme. 
 
- MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
 
 
***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "djeffal") *****

Utilisateur anonyme · Answer

#Télécharge MSNFix.zip sur ton bureau
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le (clic droit >> Extraire ici) et double-clique sur le fichier MSNFix.bat
#Exécute l'option R.
#Si l'infection est détectée,effectue l'option N.
#Sauvegarde le rapport puis fais un copier/coller de ce rapport dans ton prochain message.

/!\ Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

toto05 · Answer

MSNFix 1.719  
 
C:\Documents and Settings\djeffal\Bureau\MSNFix 
Fix exécuté le 02/06/2008 - 18:00:01,51 By djeffal 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\??????.exe 
... C:\Documents and Settings\djeffal\????????.exe 
... C:\WINDOWS\system32	mp.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\??????.exe  
/!\ ...  C:\Documents and Settings\djeffal\????????.exe    
.. OK ... C:\WINDOWS\system32	mp.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Documents and Settings\djeffal\????????.exe  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 02062008_18034052.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

Utilisateur anonyme · Answer

Comment se comporte le PC ?

BitDefender
#Fais un scan en ligne Bitdefender
https://www.bitdefender.fr/
#Une fois sur le site clique sur le bouton BitDefender Scan Online 
#Vois la démo de Balltrap34 ici si tu n'y arrives pas !
http://pageperso.aol.fr/balltrap34/defender.htm
#Copie/colle le rapport final.

toto05 · Answer

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Jun 02, 2008 - 19:05:39
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:27:47
 
Fichiers
 29489
 
Directoires
 2248
 
Secteurs de boot
 3
 
Archives
 493
 
Paquets programmes
 2552
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 3
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 3
 
  
  
 
Info sur les moteurs
 
Définition virus
 1255628
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 42
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\DAEMON Tools\SetupDTSB.exe
 Détecté avec: Application.Adware.Savenow.G
 
C:\Program Files\DAEMON Tools\SetupDTSB.exe
 Echec de la désinfection
 
C:\Program Files\DAEMON Tools\SetupDTSB.exe
 Supprimé
 
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP111\A0107092.exe
 Détecté avec: Application.Adware.Savenow.G
 
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP111\A0107092.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP111\A0107092.exe
 Supprimé
 
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP126\A0111342.exe
 Détecté avec: Application.Adware.Savenow.G
 
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP126\A0111342.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP126\A0111342.exe
 Supprimé
 
l'ordi tourne mais je ne peut toujours pas installer le sp2 il bloque au moment d'installer les fichier cab et d'autre logiciel ne veulent pas s'installer

Utilisateur anonyme · Answer

Tu as été voir ça :
Pour le SP2 :
http://www.aidewindows.net/windowsxp.php#sp2 

Et as-tu des messages d'erreur ?

toto05 · Answer

oui je l'ai lu mais je n'ai pas de message d'erreur juste il s'arrete de travailler toujours au meme moment pendant l'installation des fichier cab avec marque dans la fenetre du dessous processus toujours actif et quand j'ouvre ctrl alt sup je n'ai rien qui est en fonctionnement mais c'est bizarre je n'ai pas onglet en haut comme d'hab.... 
voila je sais pas si ca t'aide en tous cas deja merci pour le temps passer a repondre

Utilisateur anonyme · Answer

As-tu essayé de défragmenter ton PC ?

Le nettoyer au maximum, enlever les progs inutiles etc..?

Tu as essayé un CHKDSK /F ?



Mis à part ce SP2 ? comment va le pc ?

toto05 · Answer

non je suis entrain de la faire

oui j'ai virer tous les logiciel qui ne serve pas

CHKDSK /F le soucis c'est que mon lecteur ne marche plus donc je ne peut pas utiliser les disque windows

mise a part le sp2 c cool j'ai retrouver les droit d'acces il tourne bien mais ca bloque des installation de nouveau logiciel...

Utilisateur anonyme · Answer

# Je t'invite à lire ceci :
*https://www.malekal.com/proteger-pc-virus-pirates/
*http://forum.telecharger.01net.com/microhebdo/6/tuto-securite/mesures_preventives_avant_navigation_sinternet_et_entretien-346836/messages-1.html
*Utilise Windows Update
*Télécharge https://filehippo.com/windows/tuning-utilities/ tu l'installes et il te liste ce qu'il faut mettre à jour avec les liens correspondants.


#Télécharge ToolsCleaner (A.Rothstein) sur ton Bureau:
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
#Clique sur Recherche et laisse le scan se terminer.
#Clique sur Suppression pour finaliser.
#Tu peux, si tu le souhaites, te servir des Options facultatives.
#Clique sur Quitter, pour que le rapport puisse se créer.
#Poste le rapport C:\TCleaner.txt

------------------------------------------------------------------------------------------­­-------------------------

1.Ouvre le Menu Démarrer
2.Clique-droit sur Poste de travail
3.Clique sur Propriétés
4.Positionne-toi dans l'onglet Restauration du système
5.Coche Désactiver la restauration système
6.Valide par Ok
7.Redémarre
8.Reproduis les manipulations 1 à 3
9.Décoche Désactiver la restauration système
10.Valide par Ok

------------------------------------------------------------------------------------------­­-------------------------

#Télécharge Ccleaner :
https://www.ccleaner.com/ccleaner/download
Clique sur le premier Download now > Choisis la version Slim
Installe Ccleaner.
Nettoie Windows et la base de registre en suivant ce tuto :
https://www.malekal.com/tutoriel-ccleaner/#mozTocId223895

------------------------------------------------------------------------------------------­­-------------------------

#Désinstalle Avast!
https://www.avast.com/fr-fr/uninstall-utility

#Installe Antivir
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
https://www.malekal.com/avira-free-security-antivirus-gratuit/
#Paramètre le
https://www.astucesinternet.com/modules/news/article.php?storyid=253
#Quand Antivir se met à jour, il affiche une popup. Voilà comment la supprimer :
https://forum.malekal.com/viewtopic.php?p=45326

#Antivir VS Avast!
http://forum.malekal.com/ftopic3528.php



Je te conseille d'aller poser ta question dans une autre partie du forum où ils auront surement une réponse.

tototototo · Answer

salut 

je revient car j'etais parti en vacance j'ai surfer une fois et maintenant tous mon ordi a des probleme

je peut plus demarrer malware byte ni internet je n'ai plus de barre de tache , je te passe un rapport hitjack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:27:41, on 08/06/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {14CED830-0E39-A398-305E-0657D66ADDD7} - C:\WINDOWS\system32\avkdthnv.dll
O2 - BHO: (no name) - {258A7E4C-55E6-6E2F-72F0-0322B253AD69} - C:\WINDOWS\system32\hxjtqica.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISP] C:\Program Files\Sony\ISPselector\ISPselector.exe /SCHEDULER
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-21-3025990876-1161744426-439199626-1005\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart (User '?')
O4 - HKUS\S-1-5-21-3025990876-1161744426-439199626-1005\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
O4 - HKUS\S-1-5-21-3025990876-1161744426-439199626-1005\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WiFi Station.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O20 - Winlogon Notify: iebvss32 - iebvss32.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Utilisateur anonyme · Answer

En effet, ça semble infecté

*Télécharge SmitFraudFix.exe sur ton bureau
*Double-clique sur SmitfraudFix.exe
*Choisis 1 et appuie sur ENTREE
*Un rapport se trouve à la racine du disque système C:\rapport.txt

toto05 · Answer

SmitFraudFix v2.323

Rapport fait à 21:27:22,76, 08/06/2008
Executé à partir de F:\Nouveau dossier (2)\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\djeffal


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\djeffal\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\WINDOWS\system32\wowfx.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

#Redémarre en mode sans échec 
https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/
#Relance SmitfraudFix,
#Choisis 2, et appuie sur Entrée
#Tape O (oui) à la question : voulez-vous nettoyer le registre ?
#Tape O (oui) à la question : corriger le fichier infecté ?
#Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage (SmitfraudFix te le dira si besoin).
#Un rapport sera à la racine de ton disque dur sous le nom de C:\rapport.txt




*Télécharge et installe MalwareByte's :
*Lance une analyse complète.
*A la fin du scan, clique sur "Supprimer la sélection" ou "Remove Selected"
*Copie/colle le rapport final.


Et copie/colle un nouveau rapport HijackThis stp.

toto05 · Answer

il ne veut pas executer malwarebyte's il me dit les fichier installation sont altere mais il marche sur mon autre pc...

toto05 · Answer

j'ai quand meme pu faire smitfraudfix
voila le rapport
SmitFraudFix v2.323

Rapport fait à 21:46:31,52, 08/06/2008
Executé à partir de F:\Nouveau dossier (2)\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

/!\ Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer /!\ 


*Télécharge DiagHelp.zip (de Malekal) sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip
Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
*Dézippe le et ouvre le nouveau dossier DiagHelp
*Double-clique sur go.cmd (le .cmd peut ne pas apparaître ! )
*Choisis l’option 1 dans la fenêtre qui s’ouvrira.
*Ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand cela t’es demandé..

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

*A la fin de l'analyse, ton ordi devra peut-être être redémarré... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve également ici C:\resultat.txt
*Poste le contenu du rapport.

toto05 · Answer

DiagHelp version v1.4 - http://www.malekal.com excute le 09/06/2008 à 12:41:54,22 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\LOGONUI.EXE-0AF22957.pf -->03/06/2008 18:13:43 C:\WINDOWS\prefetch\SPTDINST-X86.EXE-1D6914E2.pf -->03/06/2008 18:09:09 C:\WINDOWS\prefetch\DAEMON4091-X86.EXE-2068132E.pf -->03/06/2008 18:09:02 C:\WINDOWS\prefetch\WMPLAYER.EXE-18DDEF9C.pf -->03/06/2008 15:48:28 C:\WINDOWS\prefetch\RUNDLL32.EXE-28A393C5.pf -->03/06/2008 15:47:44 C:\WINDOWS\prefetch\RUNDLL32.EXE-47A42AF0.pf -->03/06/2008 15:47:31 C:\WINDOWS\prefetch\RUNDLL32.EXE-33B62BE1.pf -->03/06/2008 15:43:50 C:\WINDOWS\prefetch\MCCIBROWSER.EXE-3379AC74.pf -->03/06/2008 15:35:42 C:\WINDOWS\prefetch\FLASH.EXE-106084AB.pf -->03/06/2008 14:54:52 C:\WINDOWS\prefetch\ASHMAISV.EXE-12E27032.pf -->03/06/2008 14:54:32 C:\WINDOWS\System32\drivers\sptd.sys -->07/06/2008 13:22:34 C:\WINDOWS\System32\drivers\AegisP.sys -->28/05/2008 13:11:39 C:\WINDOWS\System32\drivers\aswmon2.sys -->29/03/2008 19:35:21 C:\WINDOWS\System32\drivers\aswSP.sys -->29/03/2008 19:31:34 C:\WINDOWS\System32\drivers\aswRdr.sys -->29/03/2008 19:29:08 C:\WINDOWS\System32\drivers\aswTdi.sys -->29/03/2008 19:27:33 C:\WINDOWS\System32\drivers\aavmker4.sys -->29/03/2008 19:26:52 C:\WINDOWS\System32 mp.txt -->08/06/2008 21:46:44 C:\WINDOWS\System32 mp.reg -->08/06/2008 21:46:44 C:\WINDOWS\System32\wpa.dbl -->08/06/2008 17:41:27 C:\WINDOWS\System32\FNTCACHE.DAT -->31/05/2008 19:46:29 C:\WINDOWS\System32 mp.MSNFix -->29/05/2008 19:40:57 C:\WINDOWS\System32\VACFix.exe -->29/05/2008 09:35:36 C:\WINDOWS\System32\PerfStringBackup.INI -->28/05/2008 13:15:52 C:\WINDOWS\System32\perfh00C.dat -->28/05/2008 13:15:52 C:\WINDOWS\System32\perfh009.dat -->28/05/2008 13:15:52 C:\WINDOWS\System32\perfc00C.dat -->28/05/2008 13:15:52 C:\WINDOWS\System32\perfc009.dat -->28/05/2008 13:15:52 C:\WINDOWS\System32\IEDFix.exe -->18/05/2008 21:40:35 C:\WINDOWS\System32\404Fix.exe -->18/05/2008 21:40:35 C:\WINDOWS\System32\MRT.exe -->09/05/2008 14:35:06 C:\WINDOWS\System32\avkdthnv.dll -->31/03/2008 11:58:28 C:\WINDOWS\System32\aswBoot.exe -->29/03/2008 19:45:49 C:\WINDOWS\System32\AvastSS.scr -->29/03/2008 19:23:22 C:\WINDOWS\System32\hxjtqica.dll -->25/03/2008 13:16:14 C:\WINDOWS\System32\Sx5363s.acm -->29/02/2008 12:45:31 C:\WINDOWS\System32\WS2Fix.exe -->04/10/2007 00:36:46 C:\WINDOWS\System32\VCCLSID.exe -->06/09/2007 00:22:23 C:\WINDOWS\System32\wuaucpl.cpl.mui -->30/07/2007 19:20:06 C:\WINDOWS\System32\wuapi.dll.mui -->30/07/2007 19:19:52 C:\WINDOWS\System32\wuaueng.dll -->30/07/2007 19:19:42 C:\WINDOWS\System32\wuapi.dll -->30/07/2007 19:19:36 C:\WINDOWS\WindowsUpdate.log -->09/06/2008 12:28:57 C:\WINDOWS\setupapi.log -->09/06/2008 12:25:37 C:\WINDOWS\bootstat.dat -->09/06/2008 12:25:27 C:\WINDOWS\setupact.log -->08/06/2008 21:49:23 C:\WINDOWS\setuperr.log -->08/06/2008 21:48:36 C:\WINDOWS tbtlog.txt -->08/06/2008 21:45:09 C:\WINDOWS\msnfix.txt -->02/06/2008 18:04:06 C:\WINDOWS\setupapi.log.0.old -->31/05/2008 19:16:48 C:\WINDOWS\ODBC.INI -->28/03/2008 16:46:35 C:\WINDOWS\ModemLog_Conexant-Ambit SoftK56 Data,Fax Modem.txt -->28/02/2008 21:45:48 C:\WINDOWS\WMSysPr9.prx -->28/02/2008 20:31:04 C:\WINDOWS\winamp.ini -->03/12/2007 21:17:11 C:\WINDOWS\NeroDigital.ini -->21/09/2007 23:07:13 C:\WINDOWS\videoimp.ini -->06/06/2007 20:16:04 C:\WINDOWS\SIERRA.INI -->12/10/2006 02:43:18 winlogon.exe Verified: Unsigned svchost.exe ws2_32.dll Verified: Unsigned user32.dll Verified: Unsigned tcpip.sys Verified: Unsigned ndis.sys Verified: Unsigned null.sys Verified: Unsigned ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1056 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x01000000 0xf8000 6.00.2600.0000 C:\WINDOWS\Explorer.EXE 0x77be0000 0x53000 7.00.2600.0000 C:\WINDOWS\system32\msvcrt.dll 0x77290000 0x63000 6.00.2600.0000 C:\WINDOWS\system32\SHLWAPI.dll 0x77390000 0x802000 6.00.2600.0000 C:\WINDOWS\system32\SHELL32.dll 0x770e0000 0x8b000 3.50.5014.0000 C:\WINDOWS\system32\OLEAUT32.dll 0x75f10000 0xfc000 6.00.2600.0000 C:\WINDOWS\System32\BROWSEUI.dll 0x76960000 0x149000 6.00.2600.0000 C:\WINDOWS\System32\SHDOCVW.dll 0x5b090000 0x34000 6.00.2600.0000 C:\WINDOWS\System32\UxTheme.dll 0x71950000 0xe4000 6.00.2600.0000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll 0x77300000 0x8b000 5.82.2600.0000 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x78000 2001.12.4414.0042 C:\WINDOWS\System32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0042 C:\WINDOWS\System32\COMRes.dll 0x76ac0000 0x15000 3.00.9238.0000 C:\WINDOWS\System32\ATL.DLL 0x76250000 0x8a000 5.131.2600.1123 C:\WINDOWS\system32\CRYPT32.dll 0x746e0000 0x8f000 6.00.2600.0000 C:\WINDOWS\System32\MLANG.dll 0x76390000 0x1fb000 2.00.2600.0000 C:\WINDOWS\System32\msi.dll 0x74aa0000 0x43000 6.00.2600.0000 C:\WINDOWS\System32\webcheck.dll 0x74a60000 0x9000 6.00.2600.0000 C:\WINDOWS\System32\BatMeter.dll 0x74a40000 0x7000 6.00.2600.0000 C:\WINDOWS\System32\POWRPROF.dll 0x723a0000 0x13000 6.00.2600.0000 C:\WINDOWS\System32\browselc.dll 0x10000000 0x23000 C:\WINDOWS\system32\avkdthnv.dll 0x76080000 0x78000 6.00.2600.0000 C:\WINDOWS\system32\urlmon.dll 0x1f7b0000 0x31000 3.520.7713.0000 C:\WINDOWS\System32\ODBC32.dll 0x76340000 0x46000 6.00.2600.0000 C:\WINDOWS\system32\comdlg32.dll 0x1f850000 0x18000 3.520.7713.0000 C:\WINDOWS\System32\odbcint.dll 0x732d0000 0x52000 6.00.2600.0101 C:\WINDOWS\System32\zipfldr.dll 0x76190000 0x98000 6.00.2600.0000 C:\WINDOWS\system32\WININET.dll 0x76be0000 0x2b000 5.131.2600.0000 C:\WINDOWS\System32\WINTRUST.dll 0x0ffd0000 0x22000 5.01.2518.0000 C:\WINDOWS\System32 saenh.dll 0x012b0000 0x20000 5.05.0005.0155 C:\Program Files\Apoint\Apoint.DLL 0x00cd0000 0xd000 5.03.0001.0047 C:\WINDOWS\System32\Vxdif.dll 0x76100000 0x8e000 6.00.2600.0000 C:\WINDOWS\System32\shdoclc.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 572 Command line: winlogon.exe Base Size Version Path 0x01000000 0x6f000 \??\C:\WINDOWS\system32\winlogon.exe 0x77be0000 0x53000 7.00.2600.0000 C:\WINDOWS\system32\msvcrt.dll 0x76250000 0x8a000 5.131.2600.1123 C:\WINDOWS\system32\CRYPT32.dll 0x76be0000 0x2b000 5.131.2600.0000 C:\WINDOWS\system32\WINTRUST.dll 0x77390000 0x802000 6.00.2600.0000 C:\WINDOWS\system32\SHELL32.dll 0x77290000 0x63000 6.00.2600.0000 C:\WINDOWS\system32\SHLWAPI.dll 0x77300000 0x8b000 5.82.2600.0000 C:\WINDOWS\system32\COMCTL32.dll 0x1f7b0000 0x31000 3.520.7713.0000 C:\WINDOWS\system32\ODBC32.dll 0x76340000 0x46000 6.00.2600.0000 C:\WINDOWS\system32\comdlg32.dll 0x008f0000 0xe4000 6.00.2600.0000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll 0x1f850000 0x18000 3.520.7713.0000 C:\WINDOWS\system32\odbcint.dll 0x76b70000 0x1f000 6.00.2600.0000 C:\WINDOWS\system32\SHSVCS.dll 0x0ffd0000 0x22000 5.01.2518.0000 C:\WINDOWS\System32 saenh.dll 0x5b090000 0x34000 6.00.2600.0000 C:\WINDOWS\system32\UxTheme.dll 0x77000000 0xd4000 2001.12.4414.0042 C:\WINDOWS\system32\COMRes.dll 0x770e0000 0x8b000 3.50.5014.0000 C:\WINDOWS\system32\OLEAUT32.dll 0x76f80000 0x78000 2001.12.4414.0042 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C s'appelle VAIO Le numéro de série du volume est 3471-B3FF Répertoire de C:\WINDOWS\system32 28/08/2001 12:00 4 096 csrss.exe 1 fichier(s) 4 096 octets 0 Rép(s) 8 790 650 880 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle VAIO Le numéro de série du volume est 3471-B3FF Répertoire de C:\WINDOWS\Downloaded Program Files 02/06/2008 18:31 . 02/06/2008 18:31 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 06/08/2002 09:52 65 desktop.ini 20/11/2007 17:04 1 523 536 FP_AX_CAB_INSTALLER.exe 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 13/02/2008 17:55 130 live.ini 20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd 29/10/2007 16:45 1 244 oscan8.inf 25/10/2007 16:54 471 040 oscan8.ocx 14/03/2005 14:58 7 073 scanoptions.tsi 20/11/2007 16:50 247 swflash.inf 13 fichier(s) 2 184 000 octets Total des fichiers listés : 13 fichier(s) 2 184 000 octets 2 Rép(s) 8 790 650 880 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-09 12:42:23 Windows 5.1.2600 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:2a,8f,17,b3,c0,97,5f,92,58,47,ae,eb,c6,ee,8b,61,8a,7f,4b,59,ab,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,53,43,4e,27,f8,fa,8e,60,0f,24,8a,ab,65,01,b8,6e,d5,.. "khjeh"=hex:be,37,6b,ea,c1,13,da,03,3d,20,11,bc,18,a9,04,b9,1f,87,4b,bd,95,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:70,be,f6,64,23,75,e6,2c,c6,ec,7a,ea,f3,a1,54,96,d9,15,7e,fb,68,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:2a,8f,17,b3,c0,97,5f,92,58,47,ae,eb,c6,ee,8b,61,8a,7f,4b,59,ab,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,53,43,4e,27,f8,fa,8e,60,0f,24,8a,ab,65,01,b8,6e,d5,.. "khjeh"=hex:be,37,6b,ea,c1,13,da,03,3d,20,11,bc,18,a9,04,b9,1f,87,4b,bd,95,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:70,be,f6,64,23,75,e6,2c,c6,ec,7a,ea,f3,a1,54,96,d9,15,7e,fb,68,.. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 536 - cmd.exe 548 - csrss.exe 572 - winlogon.exe 616 - services.exe 628 - lsass.exe 1024 - ati2evxx.exe 1056 - explorer.exe 1228 - Apoint.exe 1296 - McciTrayApp.exe 1324 - WiFiStation.exe Total number of processes = 11 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D0000 - \WINDOWS\system32 toskrnl.exe 8069C000 - \WINDOWS\system32\hal.dll F9F4B000 - \WINDOWS\system32\KDCOM.DLL F9E5B000 - \WINDOWS\system32\BOOTVID.dll F9942000 - sptd.sys F9F4D000 - \WINDOWS\System32\Drivers\WMILIB.SYS F992C000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F9A4B000 - pci.sys F9A5B000 - isapnp.sys F9A6B000 - ohci1394.sys F9A7B000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS F9900000 - ACPI.sys F9E5F000 - compbatt.sys F9E63000 - \WINDOWS\System32\DRIVERS\BATTC.SYS F9F4F000 - viaide.sys F9CCB000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F98E3000 - pcmcia.sys F9A8B000 - MountMgr.sys F98C4000 - ftdisk.sys F9E67000 - ACPIEC.sys FA013000 - \WINDOWS\System32\DRIVERS\OPRGHDLR.SYS F9CD3000 - PartMgr.sys F9A9B000 - VolSnap.sys F98AE000 - atapi.sys F9AAB000 - disk.sys F9ABB000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F989C000 - sr.sys F9CDB000 - PxHelp20.sys F9888000 - KSecDD.sys F9805000 - Ntfs.sys F97DD000 - NDIS.sys F9CE3000 - viaagp.sys F97C3000 - Mup.sys F9B0B000 - \SystemRoot\System32\DRIVERS\amdk7.sys F96F5000 - \SystemRoot\System32\DRIVERS\ati2mpab.sys F9B1B000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F9D2B000 - \SystemRoot\System32\DRIVERS\fdc.sys F9B2B000 - \SystemRoot\System32\DRIVERS\serial.sys F9F27000 - \SystemRoot\System32\DRIVERS\serenum.sys F96E2000 - \SystemRoot\System32\DRIVERS\parport.sys F9B3B000 - \SystemRoot\System32\DRIVERS\i8042prt.sys F96CF000 - \SystemRoot\System32\DRIVERS\Apfiltr.sys F9D33000 - \SystemRoot\System32\DRIVERS\mouclass.sys F9D3B000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F9B4B000 - \SystemRoot\System32\DRIVERS\imapi.sys F9B5B000 - \SystemRoot\System32\DRIVERS\cdrom.sys F9B6B000 - \SystemRoot\System32\DRIVERS edbook.sys F96AE000 - \SystemRoot\System32\DRIVERS\ks.sys F9D43000 - \SystemRoot\System32\DRIVERS\usbuhci.sys F968F000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F9B7B000 - \SystemRoot\system32\drivers\viaudio.sys F966E000 - \SystemRoot\system32\drivers\portcls.sys F9B8B000 - \SystemRoot\system32\drivers\drmk.sys F964B000 - \SystemRoot\System32\DRIVERS\HSFHWVIA.sys F9540000 - \SystemRoot\System32\DRIVERS\HSF_DP.sys F94B5000 - \SystemRoot\System32\DRIVERS\HSF_CNXT.sys F9D4B000 - \SystemRoot\System32\Drivers\Modem.SYS F9B9B000 - \SystemRoot\System32\DRIVERS ic1394.sys F9D53000 - \SystemRoot\System32\DRIVERS\RTL8139.SYS F944F000 - \SystemRoot\System32\Drivers\auvjxvw6.SYS F9772000 - \SystemRoot\System32\DRIVERS\CmBatt.sys FA143000 - \SystemRoot\System32\DRIVERS\audstub.sys F9BBB000 - \SystemRoot\System32\DRIVERS asl2tp.sys F976E000 - \SystemRoot\System32\DRIVERS distapi.sys F9411000 - \SystemRoot\System32\DRIVERS diswan.sys F9BCB000 - \SystemRoot\System32\DRIVERS aspppoe.sys F9BDB000 - \SystemRoot\System32\DRIVERS aspptp.sys F976A000 - \SystemRoot\System32\DRIVERS\TDI.SYS F9360000 - \SystemRoot\System32\DRIVERS\psched.sys F9BEB000 - \SystemRoot\System32\DRIVERS\msgpc.sys F9DB3000 - \SystemRoot\System32\DRIVERS\ptilink.sys F9DBB000 - \SystemRoot\System32\DRIVERS aspti.sys F9BFB000 - \SystemRoot\System32\DRIVERS ermdd.sys FA146000 - \SystemRoot\System32\DRIVERS\swenum.sys F933E000 - \SystemRoot\System32\DRIVERS\update.sys F9C2B000 - \SystemRoot\System32\Drivers\NDProxy.SYS F9DD3000 - \SystemRoot\System32\DRIVERS\flpydisk.sys F9C5B000 - \SystemRoot\System32\DRIVERS\usbhub.sys F9F7B000 - \SystemRoot\System32\DRIVERS\USBD.SYS F9F83000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS FA194000 - \SystemRoot\System32\Drivers\Null.SYS F9F85000 - \SystemRoot\System32\Drivers\Beep.SYS F9DE3000 - \SystemRoot\System32\drivers\vga.sys F9F87000 - \SystemRoot\System32\Drivers\mnmdd.SYS F9F89000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F9DEB000 - \SystemRoot\System32\Drivers\Msfs.SYS F9DF3000 - \SystemRoot\System32\Drivers\Npfs.SYS F9F23000 - \SystemRoot\System32\DRIVERS asacd.sys F9C6B000 - \SystemRoot\System32\DRIVERS\ipsec.sys F7E86000 - \SystemRoot\System32\DRIVERS cpip.sys F9C7B000 - \SystemRoot\System32\Drivers\aswTdi.SYS F9C8B000 - \SystemRoot\System32\DRIVERS\wanarp.sys F7DC1000 - \SystemRoot\System32\DRIVERS etbt.sys F9C9B000 - \SystemRoot\System32\DRIVERS etbios.sys F7D99000 - \SystemRoot\System32\DRIVERS dbss.sys F7D39000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F9CBB000 - \SystemRoot\System32\DRIVERS\arp1394.sys F9ADB000 - \SystemRoot\System32\Drivers\Fips.SYS FA01E000 - \SystemRoot\System32\DRIVERS\DMICall.sys F7CFB000 - \SystemRoot\System32\Drivers\aswSP.SYS F9E13000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F9AEB000 - \SystemRoot\System32\Drivers\Cdfs.SYS F7CE5000 - \SystemRoot\System32\Drivers\dump_atapi.sys F9F93000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \??\C:\WINDOWS\system32\win32k.sys F9336000 - \??\C:\WINDOWS\system32\watchdog.sys BFF80000 - \SystemRoot\System32\drivers\dxg.sys FA09B000 - \SystemRoot\System32\drivers\dxgthk.sys BF9B8000 - \SystemRoot\System32\ati2drab.dll F9D5B000 - \SystemRoot\System32\DRIVERS\AegisP.sys F7385000 - \SystemRoot\System32\drivers\afd.sys F9FD9000 - \SystemRoot\System32\Drivers\ParVdm.SYS F9FDB000 - \SystemRoot\System32\Drivers\ASCTRM.SYS F72A7000 - \SystemRoot\System32\Drivers\aswMon2.SYS F73B5000 - \SystemRoot\System32\DRIVERS\mdmxsdk.sys F73AD000 - \SystemRoot\System32\DRIVERS\secdrv.sys F9E2B000 - \??\C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS F9E53000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS FA061000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 119 Liste des programmes installes Module de gravure de CD-R Adobe Flash Player ActiveX advertismen Analyseur et SDK XML Microsoft ArcSoft PhotoImpression ArcSoft VideoImpression 1.6 ATI Display Driver Utilities AutoUpdate avast! Antivirus BatteryMon V2.1 CCleaner (remove only) Club Internet Agent Wi-Fi V2.1 Correctif Windows XP - KB823559 Correctif Windows XP - KB833407 Correctif Windows XP - KB842773 Digital Camera DigitalPrint 1.1 Google Toolbar for Internet Explorer HijackThis 2.0.2 LRC Editor 4.0 (remove only) Microsoft Office Professional Edition 2003 Motion JPEG Software Decoder MovieShaker 3.3 MSXML4 Parser Music Visualizer Library 1.2 Nero OEM Neuf - Kit de connexion OpenMG Limited Patch 3.0.01-02-01-18-01 OpenMG Secure Module 3.0.01 Outils Club Internet Package du correctif Windows XP [voir Q329115 pour plus de détails] QuickTime RealPlayer Basic RealProducer Basic 8.5 Sigmatel MSCNMMC Audio Player Smart Capture SnagIt 7 SoftK56 Data Fax SonicStage 1.1.00 VAIO Brezza Wallpaper VAIO Grid Wallpaper VAIO Online Registration VAIO Online Registration VAIO Serenus Wallpaper VAIO System Information VAIO Web Phone VideoLAN VLC media player 0.8.5 WebFldrs XP WiFi Station Windows XP Hotfix (SP1) [See Q329048 for more information] Windows XP Hotfix (SP1) [See Q329390 for more information] Windows XP Hotfix (SP1) [See Q329441 for more information] Windows XP Hotfix (SP1) [See Q329834 for more information] Windows XP Hotfix (SP1) Q329170 Windows XP Hotfix (SP1) Q810577 Windows XP Hotfix (SP1) Q810833 Windows XP Hotfix (SP1) Q815021 Le volume dans le lecteur C s'appelle VAIO Le numéro de série du volume est 3471-B3FF Répertoire de C:\Program Files 08/06/2008 18:26 . 08/06/2008 18:26 .. 28/05/2008 18:22 Adobe 12/04/2008 19:16 Alwil Software 06/08/2002 11:29 Apoint 03/06/2008 13:02 BatteryMon 08/06/2008 17:45 CCleaner 28/05/2008 17:12 Club-Internet 28/05/2008 17:07 Common Files 07/06/2008 13:26 DAEMON Tools 28/05/2008 19:58 DaemonTools_WhenUSave_Installer 28/05/2008 17:07 Fichiers communs 28/02/2008 22:21 Google 28/05/2008 13:10 Hercules 08/12/2007 21:54 Internet Explorer 06/08/2002 15:27 InterVideo 20/11/2005 22:11 Kaspersky Lab 02/06/2008 11:54 Lopxp 04/06/2007 16:26 LRC Editor 4 06/08/2002 12:30 Messenger 06/08/2002 09:54 microsoft frontpage 21/09/2006 08:21 Microsoft Office 21/09/2006 08:22 Microsoft.NET 06/08/2002 09:51 Movie Maker 06/08/2002 09:48 MSN Gaming Zone 31/05/2008 19:06 MSXML 4.0 06/08/2002 09:50 NetMeeting 30/11/2006 12:59 Neuf 06/08/2002 15:35 Norton AntiVirus Setup 06/08/2002 09:50 Outlook Express 20/06/2007 22:48 QuickTime 06/08/2002 15:45 Real 08/12/2007 21:55 Services en ligne 24/08/2007 02:39 Sigmatel 28/02/2008 20:32 Sony 07/11/2005 00:47 SureThing 14/10/2005 17:11 TechSmith 06/02/2007 22:42 Texas HoldEm! 08/06/2008 18:26 Trend Micro 06/08/2002 15:47 VAIO 06/12/2006 17:54 VideoLAN 08/11/2007 21:58 VirtualDJ 06/06/2007 20:11 Windows Media Player 08/12/2007 21:54 Windows NT 11/11/2005 01:22 WOTRDemo 06/08/2002 09:54 xerox 0 fichier(s) 0 octets 46 Rép(s) 8 779 034 624 octets libres Le volume dans le lecteur C s'appelle VAIO Le numéro de série du volume est 3471-B3FF Répertoire de C:\Program Files\fichiers communs 28/05/2008 17:07 . 28/05/2008 17:07 .. 03/06/2008 15:03 Adobe 12/09/2005 17:34 Ahead 21/09/2006 08:21 DESIGNER 24/08/2007 02:38 InstallShield 28/02/2008 19:33 KAV Shared Files 31/05/2008 19:06 Microsoft Shared 28/05/2008 18:24 Motive 06/08/2002 09:50 MSSoap 06/08/2002 10:42 ODBC 06/08/2002 15:18 Real 06/08/2002 09:50 Services 06/08/2002 16:05 Sony Shared 06/08/2002 10:42 SpeechEngines 07/11/2005 00:46 SureThing Shared 21/09/2006 08:20 System 0 fichier(s) 0 octets 17 Rép(s) 8 779 034 624 octets libres Le volume dans le lecteur C s'appelle VAIO Le numéro de série du volume est 3471-B3FF Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 21/09/2006 08:21 . 21/09/2006 08:21 .. 21/09/2006 08:21 1033 21/09/2006 08:21 1036 11/07/2003 10:15 1 292 872 MSONSEXT.DLL 15/07/2003 06:52 35 896 MSOSV.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 8 779 034 624 octets libres Le volume dans le lecteur C s'appelle VAIO Le numéro de série du volume est 3471-B3FF Répertoire de C:\Program Files\common files 28/05/2008 17:07 . 28/05/2008 17:07 .. 28/05/2008 18:22 Motive 0 fichier(s) 0 octets 3 Rép(s) 8 779 034 624 octets libres c:\Documents and Settings\djeffal\Application Data\Microsoft\Installer\{3E908702-AF35-4611-9518-955DA24B7E07}\icon.exe c:\Documents and Settings\djeffal\Application Data\U3\08C01B60A11019D4\cleanup.exe c:\Documents and Settings\djeffal\Application Data\U3\08C01B60A11019D4\Launchpad.exe c:\Documents and Settings\djeffal\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\djeffal\Bureau\Lopxpsetup.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\Flash.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\java.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\javacpl.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\javaw.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\javaws.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\jucheck.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\jusched.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\keytool.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\kinit.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\klist.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\ktab.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\orbd.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\pack200.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\policytool.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin mid.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin miregistry.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\servertool.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin nameserv.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\JVM\bin\unpack200.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\Players\FlashPlayer.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\Players\Debug\FlashPlayer.exe c:\Documents and Settings\djeffal\Bureau\Adobe Flash CS3 fr Portable\Players\Release\FlashPlayer.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\diff.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\find2.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\grep.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\streams.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\djeffal\Bureau\DiagHelp ar.exe c:\Documents and Settings\djeffal\Bureau\Photoshop 8.0.1 Logiciel de retouche d'image professionnel - AdobePhotoshopCS_Fr\setup.exe c:\Documents and Settings\djeffal\Bureauvirii\Trojan-Downloader.Win32.Agent.bl.exe c:\Documents and Settings\djeffal\Bureauvirii\Trojan-Downloader.Win32.Agent.p.exe c:\Documents and Settings\djeffal\Bureauvirii\Trojan-Downloader.Win32.Agent.r.exe c:\Documents and Settings\djeffal\Bureauvirii\Trojan-Downloader.Win32.Agent.t.exe c:\Documents and Settings\djeffal\Bureauvirii\Trojan-Downloader.Win32.Agent.v.exe c:\Documents and Settings\All Users\Application Data\bajwdmxy.dll c:\Documents and Settings\All Users\Application Data\crstslgz.dll c:\Documents and Settings\All Users\Application Data\fcxaletc.dll c:\Documents and Settings\All Users\Application Data\jmtunmbo.dll c:\Documents and Settings\All Users\Application Data\jqbadklg.dll c:\Documents and Settings\All Users\Application Data abgzsjw.dll c:\Documents and Settings\All Users\Application Data\xuvwdidq.dll c:\Documents and Settings\All Users\Application Data\zozajwhu.dll c:\Documents and Settings\djeffal\Application Data\U3\08C01B60A11019D4\LPSecurityExtension.dll c:\Documents and Settings\djeffal\Application Data\U3\08C01B60A11019D4\u3dapi10.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_NOM-2COMRPZ9Y2X.tar.gz a l'adresse http://upload.malekal.com voici le rapport merci:)

toto05 · Answer

j'espere que je t'ai tous bien donné en tous cas je suis toujours bloquer je peut meme plus faire de glisser deposer...
alors j'ai du coller le rapport sur mon disque dur externe et l'envoyer de mon autre ordi...

Utilisateur anonyme · Answer

*Télécharge et installe MalwareByte's :
*Lance une analyse complète.
*A la fin du scan, clique sur "Supprimer la sélection" ou "Remove Selected"
*Copie/colle le rapport final.



*Télécharge MSNFix.zip sur ton bureau
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le (clic droit >> Extraire ici) et double-clique sur le fichier MSNFix.bat
*Exécute l'option R.
*Si l'infection est détectée,effectue l'option N.
*Sauvegarde le rapport puis fais un copier/coller de ce rapport dans ton prochain message.

/!\ Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

toto05 · Answer

le soucis c'est que je peut pas installer malwarebyte comme je te l'ai dit plus tot
sinon j'ai pu effectuer msnfix je t'envoie le rapport
MSNFix 1.720-1  
 
C:\Documents and Settings\djeffal\Bureau\MSNFix 
Fix exécuté le 10/06/2008 - 21:28:09,07 By djeffal 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32	mp.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\djeffal\LOCALS~1\Temp\winlogon.exe 
.. OK ... C:\DOCUME~1\djeffal\LOCALS~1\Temp\services.exe 
/!\ ...  C:\WINDOWS\system32	mp.txt    
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32	mp.txt  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 10062008_21380847.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

Utilisateur anonyme · Answer

*Télécharge AVG sur ton Bureau. https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/24345.html /!\ Ne pas cocher la barre Yahoo /!\ *Mets le à jour et paramètre le *Clique sur la catégorie Analyse *Positionne toi dans l'onglet Paramètres *Dans "Comment réagir ?", choisis Supprimer. *Redémarre en mode sans échec : https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ *Lance AVG. *Clique sur la catégorie Analyse *Clique sur Analyse complète du système *A la fin du scan, clique sur Appliquer Toutes Les Actions *Redémarre ton PC normalement et poste le rapport.

toto05 · Answer

mon ordi a deja avast je ne peut pas mettre deux antivirus ensemble non?
ensuite je ne peut pas desinstaller avast l'ordi me met un message d'erreur.
meme si j'arrive a le desinstaller je ne peut pas acceder a internet pour mettre a jours avg.
ps:pour desintaller avast j'ai bien pris le desintallateur avast que tu ma donner plus haut

alors que dois je faire? merci

Utilisateur anonyme · Answer

Essaie la désinstallation en mode sans échec.

toto05 · Answer

j'ai reussi a desinstaller avast mais quand j'ai voulu installer avg il m'a ecrit qu'il fallait que j'update mon pc donc j'ai installer antivir j'ai scanner l'ordi en mode sans echec et effacer quelque infection 
j'ai donc essayer installer anti malware l'installe commence cette fois mais s'arrete il me met ce message:

run time error '372:
failed to load control'vbaldGrid' from vbalsgrid6ocx. your version of vbalsgrid6.ocx may be outdated. make sure you are using the version of the control that was provided with your application.

voila c dur la....

Utilisateur anonyme · Answer

Mets ton système à jour via Windows Update.

toto05 · Answer

je te l'ai dit je ne peut pas me connecter a internet sur cette ordi

Utilisateur anonyme · Answer

Pourtant il va bien falloir le faire

toto05 · Answer

c'est pas que je veut pas le virus ou autre empeche la connexion et en plus la derniere fois l'installe du sp2 s'arreter au milieu

Utilisateur anonyme · Answer

Relance Antivir en mode sans échec et poste le rapport.

toto05 · Answer

Avira AntiVir Personal Report file date: mercredi 11 juin 2008 12:27 Scanning for 1165085 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (plain) [5.1.2600] Boot mode: Save mode Username: djeffal Computer name: DARKTOTO Version information: BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00 AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56 AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37 LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23 LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34 ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58 ANTIVIR2.VDF : 7.0.3.62 337408 Bytes 21/03/2008 19:12:34 ANTIVIR3.VDF : 7.0.3.68 57856 Bytes 25/03/2008 08:27:50 Engineversion : 8.1.0.28 AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21 AESCRIPT.DLL : 8.1.0.19 229754 Bytes 07/04/2008 15:34:44 AESCN.DLL : 8.1.0.12 115060 Bytes 07/04/2008 15:34:44 AERDL.DLL : 8.1.0.19 418164 Bytes 07/04/2008 15:34:44 AEPACK.DLL : 8.1.1.0 364918 Bytes 18/03/2008 11:20:42 AEOFFICE.DLL : 8.1.0.15 192889 Bytes 07/04/2008 15:34:44 AEHEUR.DLL : 8.1.0.15 1147253 Bytes 07/04/2008 15:34:44 AEHELP.DLL : 8.1.0.11 115061 Bytes 07/04/2008 15:34:43 AEGEN.DLL : 8.1.0.15 299379 Bytes 07/04/2008 15:34:43 AEEMU.DLL : 8.1.0.5 430450 Bytes 07/04/2008 15:34:43 AECORE.DLL : 8.1.0.25 168309 Bytes 08/04/2008 09:58:32 AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53 AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47 AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25 RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: mercredi 11 juin 2008 12:27 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 8 processes with 8 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '30' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'D:\' End of the scan: mercredi 11 juin 2008 13:08 Used time: 40:48 min The scan has been done completely. 2683 Scanning directories 142775 Files were scanned 0 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 142775 Files not concerned 5918 Archives were scanned 2 Warnings 0 Notes

Utilisateur anonyme · Answer

Comment se comporte le PC désormais ?

toto05 · Answer

toujours pareil pas d'internet, plus de copier coller, plus de son, aspect windows 98 pour les fenetre etc....

Utilisateur anonyme · Answer

Tu as le CD Windows ?

toto05 · Answer

oui j'ai les cd de windows mais mon lecteur de disque ne marche plus j'ai regarde dans le bios et je ne peut pas booter sur usb sinon j'aurais formater....voila c'est dommage car ceux qu'on avait au debut l'avais refait partir 
la je suis en train de telecharger le sp2 sur mon ordi et je vais essayer de l'installer a partir du disque dur externe
si tu a une soluce pour booter mon ordi c'est un sony vaio pcgfx800 merci

Utilisateur anonyme · Answer

Fais ceci :
Télécharge CleanX-II de sUBs (merci mOe) ici : 

http://download.bleepingcomputer.com/sUBs/CleanX-II.exe 

Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...). 
Ferme toutes les applications. 
Désactive puis réactive ta restauration système. 
Double-clique sur CleanX-II.exe pour démarrer la réparation. 
Clique OK lorsque tu reçois un message d'avertissement. 
A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci : 
Démarrer, exécuter et tape %temp%\report.txt . Le bloc-note va ouvrir le rapport. 

Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois. 
Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.

toto05 · Answer

je ne peut pas desactiver la restauration de systeme 
il me met: 
la restauration du systeme a rencontrer une erreur en tentant d'activer desactiver un ou plusieur lectteur redemarrer et essayer a nouveau 
ce que j'ai fait mais ca marche pas

parcontre j'ai utiliser xclean apres POST RUN ANALYSIS il me met empty 
merci

Utilisateur anonyme · Answer

Bon après quelques petits conseils .. ;)

Pas grave pour la restauration système, relance l'outil.
Copie/colle le rapport.



Ensuite, relance LOPS&D et choisis l'option 1 et copie/colle le rapport.

toto05 · Answer

merci poour ces conseils ;)

#######################################################################
 
                        Brontok Worm Removal Tool - (Version - 06.09.17B)
                                                 by sUBs 

#######################################################################
 
Current date: 12/06/2008  Current time: 22:54:22,43

=== PRE RUN ANALYSIS ===================================


=== POST RUN ANALYSIS ==================================



NOTE
The post-run analysis portion should be empty. If it's not, reboot and run the tool a second time.
22:55:13,61

======================================================



puis pour lop&d


# Rapport Lopxp fait le 12/06/2008 à 22:57:18
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2002-08-06 à 13:17:09 - Adobe 
 2002-08-06 à 08:51:59 - Help 
 2002-08-06 à 07:54:23 - Identities 
 2002-08-06 à 13:17:09 - InterTrust 
 2002-08-06 à 08:52:15 - Microsoft 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2002-08-06 à 08:51:59 - Help 
 2002-08-06 à 07:58:59 - Microsoft 

+- C:\Documents and Settings\All Users\Application Data

 2008-06-03 à 07:52:12 - Adobe 
 2008-06-11 à 06:44:40 - Avira 
 2007-12-08 à 20:12:36 - ESET 
 2008-05-31 à 11:26:53 - firitqjg 
 2006-11-30 à 11:05:23 - Google 
 2008-05-31 à 06:01:32 - Malwarebytes 
 2007-11-08 à 19:58:33 - Microsoft 
 2008-05-28 à 16:27:29 - Motive 
 2008-06-03 à 11:02:13 - PassMark 
 2007-01-27 à 18:55:37 - PokerAcademy2 
 2002-08-06 à 13:12:34 - QuickTime 
 2002-08-06 à 10:28:29 - SBSI 
 2002-08-06 à 13:37:02 - Sony Corporation
 2008-06-06 à 06:04:06 - TEMP 
 2006-12-05 à 15:38:02 - Windows Genuine Advantage

+- C:\Documents and Settings\djeffal\Application Data

 2008-05-27 à 00:01:56 - Adobe 
 2007-09-21 à 21:08:12 - dvdcss 
 2006-11-30 à 11:12:50 - Google 
 2002-08-06 à 08:51:59 - Help 
 2002-08-06 à 07:54:23 - Identities 
 2008-05-28 à 16:24:24 - InstallShield 
 2002-08-06 à 13:17:09 - InterTrust 
 2005-09-12 à 15:45:05 - InterVideo 
 2006-11-30 à 11:05:05 - Macromedia 
 2008-05-31 à 06:02:13 - Malwarebytes 
 2008-05-31 à 17:06:10 - Microsoft 
 2006-09-02 à 14:47:17 - Microsoft Games
 2007-01-27 à 18:55:30 - PokerAcademy2 
 2006-01-02 à 23:53:00 - Sony Corporation
 2005-10-14 à 14:57:58 - Steinberg 
 2008-05-26 à 23:56:07 - U3 
 2006-12-06 à 15:59:41 - vlc 

+- C:\Documents and Settings\djeffal\Local Settings\Application Data

 2008-06-03 à 07:52:17 - Adobe 
 2005-09-16 à 16:51:35 - Ahead 
 2007-09-01 à 17:11:53 - Bron.tok-17-1 
 2007-05-10 à 17:34:43 - Bron.tok-17-10 
 2007-05-10 à 23:24:56 - Bron.tok-17-11 
 2007-06-12 à 18:56:24 - Bron.tok-17-12 
 2007-05-13 à 14:17:54 - Bron.tok-17-13 
 2007-09-15 à 00:26:41 - Bron.tok-17-15 
 2007-05-17 à 22:00:13 - Bron.tok-17-18 
 2007-06-02 à 09:11:56 - Bron.tok-17-2 
 2007-06-20 à 18:14:18 - Bron.tok-17-20 
 2007-09-21 à 21:05:03 - Bron.tok-17-21 
 2007-05-21 à 23:50:00 - Bron.tok-17-22 
 2007-05-23 à 00:09:14 - Bron.tok-17-23 
 2007-06-24 à 19:34:07 - Bron.tok-17-24 
 2007-11-25 à 18:36:01 - Bron.tok-17-25 
 2007-08-26 à 14:31:16 - Bron.tok-17-26 
 2007-07-26 à 23:12:14 - Bron.tok-17-27 
 2007-05-27 à 23:30:10 - Bron.tok-17-28 
 2007-06-03 à 20:24:11 - Bron.tok-17-3 
 2007-05-30 à 15:12:48 - Bron.tok-17-30 
 2007-05-31 à 14:25:05 - Bron.tok-17-31 
 2007-06-04 à 14:18:48 - Bron.tok-17-4 
 2007-07-05 à 10:43:58 - Bron.tok-17-5 
 2007-06-06 à 18:07:38 - Bron.tok-17-6 
 2007-07-06 à 22:00:00 - Bron.tok-17-7 
 2007-10-08 à 00:25:52 - Bron.tok-17-8 
 2007-07-08 à 22:49:22 - Bron.tok-17-9 
 2007-12-08 à 20:14:17 - ESET 
 2006-11-30 à 11:12:50 - Google 
 2002-08-06 à 08:51:59 - Help 
 2007-09-15 à 00:29:54 - Loc.Mail.Bron.Tok 
 2008-06-06 à 06:01:36 - Microsoft 
 2007-05-10 à 17:42:34 - Ok-SendMail-Bron-tok 
 2005-10-19 à 15:17:08 - TechSmith 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-05-28 à 16:22:31 - Adobe 
 2008-06-11 à 06:29:59 - Alwil Software
 2002-08-06 à 09:29:00 - Apoint 
 2008-06-11 à 06:44:40 - Avira 
 2008-06-03 à 11:02:01 - BatteryMon 
 2008-06-08 à 15:45:10 - CCleaner 
 2008-05-28 à 15:12:29 - Club-Internet 
 2008-05-28 à 15:07:39 - Common Files
 2008-06-07 à 11:26:00 - DAEMON Tools
 2008-05-28 à 17:58:56 - DaemonTools_WhenUSave_Installer 
 2008-05-28 à 15:07:58 - Fichiers communs
 2008-02-28 à 20:21:48 - Google 
 2008-05-28 à 11:10:35 - Hercules 
 2008-05-28 à 11:10:32 - InstallShield Installation Information
 2007-12-08 à 19:54:38 - Internet Explorer
 2002-08-06 à 13:27:11 - InterVideo 
 2005-11-20 à 20:11:25 - Kaspersky Lab
 2008-06-12 à 20:57:29 - Lopxp 
 2007-06-04 à 14:26:54 - LRC Editor 4
 2008-06-11 à 08:04:47 - Malwarebytes' Anti-Malware
 2002-08-06 à 10:30:43 - Messenger 
 2002-08-06 à 07:54:29 - microsoft frontpage
 2006-09-21 à 06:21:08 - Microsoft Office
 2006-09-21 à 06:22:47 - Microsoft.NET 
 2002-08-06 à 07:51:20 - Movie Maker
 2002-08-06 à 07:48:59 - MSN Gaming Zone
 2008-05-31 à 17:06:07 - MSXML 4.0
 2002-08-06 à 07:50:57 - NetMeeting 
 2006-11-30 à 10:59:43 - Neuf 
 2002-08-06 à 13:35:37 - Norton AntiVirus Setup
 2002-08-06 à 07:50:54 - Outlook Express
 2007-06-20 à 20:48:59 - QuickTime 
 2002-08-06 à 13:45:47 - Real 
 2007-12-08 à 19:55:31 - Services en ligne
 2007-08-24 à 00:39:23 - Sigmatel 
 2008-02-28 à 18:32:30 - Sony 
 2005-11-06 à 22:47:10 - SureThing 
 2005-10-14 à 15:11:42 - TechSmith 
 2007-02-06 à 20:42:15 - Texas HoldEm!
 2008-06-08 à 16:26:28 - Trend Micro
 2002-08-06 à 07:58:35 - Uninstall Information
 2002-08-06 à 13:47:57 - VAIO 
 2006-12-06 à 15:54:43 - VideoLAN 
 2007-11-08 à 19:58:13 - VirtualDJ 
 2007-06-06 à 18:11:55 - Windows Media Player
 2007-12-08 à 19:54:57 - Windows NT
 2008-05-29 à 19:00:38 - WindowsUpdate 
 2005-11-10 à 23:22:07 - WOTRDemo 
 2002-08-06 à 07:54:29 - xerox 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

*Télécharge le fix de de sophos 
http://www.sophos.com/support/cleaners/brontgui.com 

*Redemarre en mode sans echec 
*Lance le fichier brontgui.com 
*Clique sur Configuration et coche l'option "Scan all files" 
*Valide avec Ok et clique sur le bouton GO
*Le scan peut durer assez longtemps... 
*Une fois terminé, un rapport sera crée à la racine de ton disque dur C:\resolved.txt avec la liste des fichiers trouvés et supprimés 

*Si tous les fichiers infectés ont été traités, redémarre en mode normal et copie/colle le rapport.

toto05 · Answer

bonsoir,

RESOLVE Version 1.07
Copyright (c) 2004, Sophos Plc, www.sophos.com

System disinfection for W32/Brontok 

Data Version 1.03

System scan started at 08:12 on 13 June 2008

Checking for W32/Brontok in memory

Checking for registry keys affected by W32/Brontok

Reset registry value HKCU\software\microsoft\windows\currentversion\explorer\advanced\ShowSuperHidden
Reset registry value HKCU\software\microsoft\windows\currentversion\explorer\advanced\Hidden
Reset registry value HKCU\software\microsoft\windows\currentversion\policies\explorer\NoFolderOptions

Checking for files affected by W32/Brontok

Scanning C:

Error opening file C:\Documents and Settings\djeffal\Application Data\Microsoft\Office\Récent\Caractères Chinois Médecine Traditionnelle Chinoise ?? v3.6.lnk

Error opening file C:\Documents and Settings\djeffal\Cookies\index.dat

Error opening file C:\Documents and Settings\djeffal\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

Error opening file C:\Documents and Settings\djeffal\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

Error opening file C:\Documents and Settings\djeffal\Local Settings\Historique\History.IE5\index.dat

Error opening file C:\Documents and Settings\djeffal\Local Settings\Temporary Internet Files\Content.IE5\index.dat

Error opening file C:\Documents and Settings\djeffal\NTUSER.DAT

Error opening file C:\Documents and Settings\djeffal\NTUSER.DAT.LOG

Error opening file C:\pagefile.sys

Error opening file C:\resolve.log

Error opening file C:\WINDOWS\Debug\PASSWD.LOG

Error opening file C:\WINDOWS\system32\config\AppEvent.Evt

Error opening file C:\WINDOWS\system32\config\default

Error opening file C:\WINDOWS\system32\config\DEFAULT.LOG

Error opening file C:\WINDOWS\system32\config\SAM

Error opening file C:\WINDOWS\system32\config\SAM.LOG

Error opening file C:\WINDOWS\system32\config\SecEvent.Evt

Error opening file C:\WINDOWS\system32\config\SECURITY

Error opening file C:\WINDOWS\system32\config\SECURITY.LOG

Error opening file C:\WINDOWS\system32\config\software

Error opening file C:\WINDOWS\system32\config\SOFTWARE.LOG

Error opening file C:\WINDOWS\system32\config\SysEvent.Evt

Error opening file C:\WINDOWS\system32\config\system

Error opening file C:\WINDOWS\system32\config\SYSTEM.LOG

Error opening file C:\WINDOWS\system32\drivers\sptd.sys


Scanning D:


Scanning H:

Error opening file H:\Nouveau dossier1\Nouveau dossier\Nouveau dossier\film ben\fz2288@www.cav18.com\??????www.cav18.net.txt

Error opening file H:\Nouveau dossier1\Nouveau dossier\Nouveau dossier\film ben\fz2288@www.cav18.com\????????.url


Scanning C:\WINDOWS

Error opening file C:\WINDOWS\Debug\PASSWD.LOG

Error opening file C:\WINDOWS\system32\config\AppEvent.Evt

Error opening file C:\WINDOWS\system32\config\default

Error opening file C:\WINDOWS\system32\config\DEFAULT.LOG

Error opening file C:\WINDOWS\system32\config\SAM

Error opening file C:\WINDOWS\system32\config\SAM.LOG

Error opening file C:\WINDOWS\system32\config\SecEvent.Evt

Error opening file C:\WINDOWS\system32\config\SECURITY

Error opening file C:\WINDOWS\system32\config\SECURITY.LOG

Error opening file C:\WINDOWS\system32\config\software

Error opening file C:\WINDOWS\system32\config\SOFTWARE.LOG

Error opening file C:\WINDOWS\system32\config\SysEvent.Evt

Error opening file C:\WINDOWS\system32\config\system

Error opening file C:\WINDOWS\system32\config\SYSTEM.LOG

Error opening file C:\WINDOWS\system32\drivers\sptd.sys


Checking for registry keys affected by W32/Brontok


System scan finished at 12:21 on 13 June 2008

	Processes found                     : 0
	Processes terminated or disinfected : 0
	Registry keys affected              : 3
	Registry keys changed               : 3
	Files found                         : 0
	Files deleted                       : 0


RESOLVE Version 1.07
Copyright (c) 2004, Sophos Plc, www.sophos.com

System disinfection for W32/Brontok 

Data Version 1.03

System scan started at 12:30 on 13 June 2008

Checking for W32/Brontok in memory

Checking for registry keys affected by W32/Brontok

Reset registry value HKCU\software\microsoft\windows\currentversion\explorer\advanced\ShowSuperHidden
Reset registry value HKCU\software\microsoft\windows\currentversion\explorer\advanced\HideFileExt

Checking for files affected by W32/Brontok

Scanning C:

Error opening file C:\Documents and Settings\Administrateur\Cookies\index.dat

Error opening file C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

Error opening file C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

Error opening file C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat

Error opening file C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat

Error opening file C:\Documents and Settings\Administrateur\NTUSER.DAT

Error opening file C:\Documents and Settings\Administrateur\NTUSER.DAT.LOG

Error opening file C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp

Error opening file C:\Documents and Settings\djeffal\Application Data\Microsoft\Office\Récent\Caractères Chinois Médecine Traditionnelle Chinoise ?? v3.6.lnk

Error opening file C:\pagefile.sys

Error opening file C:\resolve.log

Error opening file C:\WINDOWS\$NtUninstallKB833407$\bssym7.ttf

Error opening file C:\WINDOWS\Debug\PASSWD.LOG

Error opening file C:\WINDOWS\system32\config\AppEvent.Evt

Error opening file C:\WINDOWS\system32\config\default

Error opening file C:\WINDOWS\system32\config\DEFAULT.LOG

Error opening file C:\WINDOWS\system32\config\SAM

Error opening file C:\WINDOWS\system32\config\SAM.LOG

Error opening file C:\WINDOWS\system32\config\SecEvent.Evt

Error opening file C:\WINDOWS\system32\config\SECURITY

Error opening file C:\WINDOWS\system32\config\SECURITY.LOG

Error opening file C:\WINDOWS\system32\config\software

Error opening file C:\WINDOWS\system32\config\SOFTWARE.LOG

Error opening file C:\WINDOWS\system32\config\SysEvent.Evt

Error opening file C:\WINDOWS\system32\config\system

Error opening file C:\WINDOWS\system32\config\SYSTEM.LOG

Error opening file C:\WINDOWS\system32\drivers\sptd.sys


Scanning D:


Scanning H:

Error opening file H:\Nouveau dossier1\Nouveau dossier\Nouveau dossier\film ben\fz2288@www.cav18.com\??????www.cav18.net.txt

Error opening file H:\Nouveau dossier1\Nouveau dossier\Nouveau dossier\film ben\fz2288@www.cav18.com\????????.url


Scanning C:\WINDOWS

Error opening file C:\WINDOWS\$NtUninstallKB833407$\bssym7.ttf

Error opening file C:\WINDOWS\Debug\PASSWD.LOG

Error opening file C:\WINDOWS\system32\config\AppEvent.Evt

Error opening file C:\WINDOWS\system32\config\default

Error opening file C:\WINDOWS\system32\config\DEFAULT.LOG

Error opening file C:\WINDOWS\system32\config\SAM

Error opening file C:\WINDOWS\system32\config\SAM.LOG

Error opening file C:\WINDOWS\system32\config\SecEvent.Evt

Error opening file C:\WINDOWS\system32\config\SECURITY

Error opening file C:\WINDOWS\system32\config\SECURITY.LOG

Error opening file C:\WINDOWS\system32\config\software

Error opening file C:\WINDOWS\system32\config\SOFTWARE.LOG

Error opening file C:\WINDOWS\system32\config\SysEvent.Evt

Error opening file C:\WINDOWS\system32\config\system

Error opening file C:\WINDOWS\system32\config\SYSTEM.LOG

Error opening file C:\WINDOWS\system32\drivers\sptd.sys


Checking for registry keys affected by W32/Brontok


System scan finished at 19:24 on 13 June 2008

	Processes found                     : 0
	Processes terminated or disinfected : 0
	Registry keys affected              : 2
	Registry keys changed               : 2
	Files found                         : 0
	Files deleted                       : 0

toto05 · Answer

salut

je me permet de te relancer car je suis toujours coince 

j'ai les cd origines du pc un disque dur externe et un lecteur de disque par usb est ce qu'il y aurait une soluce pour formater sachant que je ne peut pas booter par usb.... et que mon lecteur de disque est mort 

j'ai penser a flasher le bios avec un qui permettrait de booter sur usb... je sais pas trop mais si deja on enlevev les cochonnerie que j'ai dessus ce serait encore mieu voila en attendant merci

Utilisateur anonyme · Answer

Vraiment désolé, je ne trouvais plus ton sujet, et me souvenais plus de ton pseudo.

Toutes mes excuses.

Je vais demander un peu d'aide, Brontok et moi ne sommes pas copains ^^

Utilisateur anonyme · Answer

Alors :

Télécharge Zeb Restore
Coche chaque case et clique sur Restaurer après avoir coché une case
Ne coche pas toutes les cases d'un coup.
Ceci fait, redémarre ton PC normalement.


Ensuite,
Tu peux remplacer ton lecteur par un graveur DVD. Pour environ 25€, tu en as un.
On pourra envisager de réparer Windows comme ça.

Demade des droit admin a tout

60 réponses

Discussions similaires

Newsletters