Mon ordi rame apres infection rapport fait - Page 3

Résolu
Précédent
  • 1
  • 2
  • 3
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Utilise Firefox pour voir.
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
comment je fais je supprime internet explorer
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Ne supprime pas Internet Explorer.
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
ok j'essaie
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
http://www.mozilla-europe.org/fr/firefox/
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
c bon apparemment tout est rentre dans l'ordre et ce grace a toi
franchement je te tire mon chapeau un grand merci et encore le mot est faible chapeau bas j'aimerais pouvoir me rendre utile mais je me sens tout petit
j'en reste sans voix
encore merci et continue a aide les gens comme tu le fais c super ce que tu fais bravo j'aimerais pouvoir en faire autant
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport.
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration systèm pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\ComboFix\Combofix.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\ComboFix\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Tu peux supprimer HostsXpert, DiagHelp et Tools Cleaner.
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
salut mec le prob persiste sur internet explorer par contre avc fire fox perfect
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
http://www.noelshack.com/uploads/IE031829.jpg
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
fais mes toujours rien ca bug sur internet explorer c tout
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
...

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
voila le rapport

SmitFraudFix v2.347

Rapport fait à 15:13:45.84, 2008-09-09
Executé à partir de C:\Documents and Settings\zizou\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\imapi.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\lvcomsx.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\zizou\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\zizou


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\zizou\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\zizou\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BEEBAF6D-AB8B-45B2-AF65-31DD3FAA5BB8}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BEEBAF6D-AB8B-45B2-AF65-31DD3FAA5BB8}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BEEBAF6D-AB8B-45B2-AF65-31DD3FAA5BB8}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{BEEBAF6D-AB8B-45B2-AF65-31DD3FAA5BB8}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
---> Supprime SmitFraudFix

* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
au secours j'ai demarre en mode sans echec automatiquement et impossible de redmarrer l'ordi l'ecran bleu unprobleme a ete detecte et windows a ete arrete .....
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Windows refonctionne en mode normal ?
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
JE N4ARRIVE PAS L4ECRAN BLEU REVIENS TOUS LE TEMPS MEME QUAND JE LUIS DIS DE REDEMARRER NORMALEMENT
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
C'est bien ce que je disais, Windows LSD, c'est de la merde.
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
j'ai pas choisi c un pote qui me la installer j'ai acheter mon ordi separe et il me la monte et mis ce windows
c foutu je dois reformater?
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
JE FAIS QUOI JE LAISSE PISSER
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Le mieux serait de reformater et surtout ne pas mettre d'XP style LSD, Gold, Ultimate, Coccinelle et j'en passe.

Ce sont des versions illégales et pleine de failles de sécurité.

Ce sont des versions INSTABLES. Sur certains PC, ça va très bien fonctionner et sur d'autres, ça va planter comme pas possible. Et encore, quand tu arrives à l'installer, des fois, tu peux même pas installer les pilotes (déjà eu le cas sur le forum touslesdrivers.com) ou tu as des bugs bizarres. J'ai déjà vu ça chez des gens que j'ai dépanné.

Ils avaient un XP Gold et du jour au lendemain, plus de copier coller. Pas de virus pourtant.

Depuis l'installation d'un XP normal, plus de problème.

Les XP modifiés, c'est de la MERDE et là-dessus, tu peux me faire confiance.
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
oui mais je n'ai pas de xp normal donc je vais me renseigne autour de moi
si j'en trouve un je fais comment car la page bleu debarque tous le temps je mets le cd et il va partir quand meme?
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Tu as des données que tu veux garder style musique, photo,... ?
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
OUI J4AURAIS BIEN AIME MES COMPTE ET MA MUSIQUE
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
et tu es sur qu'il va redemarrer avec un cd de windows xp
0
Utilisateur anonyme
 
bonjour, j'ai suivi un peu le topik : as tu essayer le bouton ENTREE quand tu as l'écran bleu- tu selectionnes démarrer en mode normal et entrée.
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Oui en faisant une réparation.
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
laquel stp et ma musique et mes comptes sont foutu
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Une réparation avec le CD, tu ne perds pas de document.
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
OK TU PEUX ME XPLIQUER RAPIDEMENT EN QUELQUES LIGNES COMMENT FAIRE OU LA PROCEDURE
TU PARLE DE REPARE AVEC LE NOUVEAU CD WINDOWS
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
car si en reformatant je peux garder mes donnees ca m'arrange meme encore mieux
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Si tu formates, tu perds tout.

Tu répares XP pour pouvoir récupérer tes données en les mettant sur disque dur externe, DVD, etc...

Puis tu formates et tu installes XP proprement.
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
j'ai etais cherche un windows xp chez un pote que dois je faire car je mets le cd de windows et il demarre pas il se mets sur l'ecran bleu
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Tu dois aller dans le BIOS et modifier l'ordre du boot. Tu dois mettre le lecteur CD en premier.
0
youlinho Messages postés 235 Date d'inscription   Statut Membre Dernière intervention   12
 
et comment on fait stp
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
http://forum.generation-nt.com/faq-logiciels/modifier-sequence-boot-180771/
0
Précédent
  • 1
  • 2
  • 3