rapport Hijack Résolu

Question

Bonjour,

Voici mon rapport Hijack (version à jour ?) pour les pros qui ont faim.

Que cela vous inspire-t-il ? deux lignes me paraissent très très suspectes et une autre farfelue.

Merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:41:16, on 26/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32egsvr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\DOCUME~1\Frank\LOCALS~1\Temp\xxx138.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\Frank\LOCALS~1\Temp\7.tmp.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: searchersmart search enhancer - {CB52C955-A915-CD41-05DC-40974E020817} - C:\WINDOWS\system32\jswfjgxczxp.dll
O2 - BHO: offersfortoday browser enhancer - {F05722A2-556D-45A0-2BCB-ABE3F87055D7} - C:\WINDOWS\system32\vnamekgqeiqa.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [piobsflxvqppws] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\vnamekgqeiqa.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MSFox] C:\DOCUME~1\Frank\LOCALS~1\Temp\xxx138.exe
O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\Frank\LOCALS~1\Temp\7.tmp.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

jlpjlp · Answer

slt il y a tout cela



O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll 
O2 - BHO: searchersmart search enhancer - {CB52C955-A915-CD41-05DC-40974E020817} - C:\WINDOWS\system32\jswfjgxczxp.dll
O2 - BHO: offersfortoday browser enhancer - {F05722A2-556D-45A0-2BCB-ABE3F87055D7} - C:\WINDOWS\system32\vnamekgqeiqa.dll
O4 - HKLM\..\Run: [piobsflxvqppws] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\vnamekgqeiqa.dll"
O4 - HKCU\..\Run: [MSFox] C:\DOCUME~1\Frank\LOCALS~1\Temp\xxx138.exe
O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\Frank\LOCALS~1\Temp\7.tmp.exe




télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix




______________________

et windows et internet explorer non à jour!!!! il faudra mettre a jour par la suite

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

jlpjlp · Answer

hum... désactiver "garde en temps réel de l'antispyware" cékoi ?
pas besoin tu desactive kaspersky

et si je mets antivirus et pare feu Internet security sur pause, c'est bon ou dois-je cliquer sur stop ? 
oui c'est bon

jlpjlp · Answer

tu lance combofix tout simplement . Pas besoin de glisser un dossier sur combofix pour le moment car je ne t'ai pas fait faire de script

franksalsa · Answer

--salut,

En fait j'ai suivi le tuto (dont tu m'as mis le lien) à la lettre.

Et sauf erreur de ma part après avoir mis Combo sur le bureau, il est écrit "Pour l'instant, ne lancez pas ComboFix car il reste quelques opérations préliminaires qui doivent être réalisées"

Si je comprend bien, je ferme la fenêtre laissée ouverte en suspend décrite dans mon précédent post, je laisse de coté le tuto (pas de sauvegarde de quoi que ce soit), je suis à la lettre les opérations que tu m'as demandé d'effectuer le 30 novembre.

Je suppose que je me reconnecte à IE entre ta ligne
"réactive ton parefeu, ton antivirus, la garde de ton antispyware "
et
"copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. "

Dis-moi si je t'ai bien compris.

Merci




Salsa y ritmo pa'gozar

jlpjlp · Answer

oui tu ferme tout et tu lance combofix et tu nous colle le rapport et un nouvel hijackthis

franksalsa · Answer

--salut,

Heureux de te lire...

Et hop, v'là l'apéro, ya qu'à d'mander...

ComboFix 08-12-03.01 - Frank 2008-12-05 21:32:25.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.630 [GMT 1:00]
Lancé depuis: d:\frank\Bureau\ComboFix.exe

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\jswfjgxczxp.dll
c:\windows\system32\vnamekgqeiqa.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-05 au 2008-12-05 ))))))))))))))))))))))))))))))))))))
.

2008-12-02 23:24 . 2008-12-02 23:24 <REP> d-------- c:\windows\Sun
2008-11-28 14:19 . 2008-11-28 14:19 <REP> d-------- c:\program files\SystemRequirementsLab
2008-11-26 13:40 . 2008-11-26 13:40 <REP> d-------- c:\program files\Trend Micro
2008-11-26 13:36 . 2007-09-05 23:22 289,144 --a------ c:\windows\system32\VCCLSID.exe
2008-11-26 13:36 . 2006-04-27 16:49 288,417 --a------ c:\windows\system32\SrchSTS.exe
2008-11-26 13:36 . 2008-01-27 14:37 81,920 --a------ c:\windows\system32\IEDFix.exe
2008-11-26 13:36 . 2003-06-05 20:13 53,248 --a------ c:\windows\system32\Process.exe
2008-11-26 13:36 . 2004-07-31 17:50 51,200 --a------ c:\windows\system32\dumphive.exe
2008-11-26 13:36 . 2007-10-03 23:36 25,600 --a------ c:\windows\system32\WS2Fix.exe
2008-11-26 13:27 . 2008-11-26 13:27 <REP> d-------- c:\program files\CCleaner
2008-11-24 12:53 . 2008-11-24 12:55 47,897 --a------ c:\windows\system32\fkmsehwalomkjatgz.exe
2008-11-24 10:08 . 2006-03-02 13:00 221,184 --a------ c:\windows\system32\wmpns.dll
2008-11-12 06:34 . 2008-10-24 12:10 453,632 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-07 15:58 . 2008-11-07 15:58 <REP> d-------- c:\program files\Google

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-05 20:37 36,860 --sha-w c:\windows\system32\drivers\fidbox2.idx
2008-12-05 20:37 337,952 --sha-w c:\windows\system32\drivers\fidbox2.dat
2008-12-05 20:37 245,984 --sha-w c:\windows\system32\drivers\fidbox.idx
2008-12-05 20:37 17,586,720 --sha-w c:\windows\system32\drivers\fidbox.dat
2008-12-05 14:50 --------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab
2008-11-12 17:34 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-02 03:10 --------- d-----w c:\program files\Blitzkrieg 2
2008-11-02 02:02 --------- d-----w c:\program files\MSXML 4.0
2008-10-31 18:05 96,976 ----a-w c:\windows\system32\drivers\klin.dat
2008-10-31 18:05 87,855 ----a-w c:\windows\system32\drivers\klick.dat
2008-10-31 18:05 112,144 ----a-w c:\windows\system32\drivers\kl1.sys
2008-10-31 17:55 --------- d-----w c:\program files\Hewlett-Packard
2008-10-31 17:54 82,380 ----a-w c:\windows\system32\drivers\AFS2K.SYS
2008-10-31 17:04 --------- d-----w c:\documents and settings\Frank\Application Data\Nero
2008-10-31 17:03 --------- d-----w c:\program files\Fichiers communs\Nero
2008-10-31 17:01 --------- d-----w c:\program files\Nero
2008-10-31 17:01 --------- d-----w c:\documents and settings\All Users\Application Data\Nero
2008-10-31 16:55 --------- d-----w c:\program files\Kaspersky Lab
2008-10-31 16:55 --------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-10-31 16:27 --------- d-----w c:\program files\Java
2008-10-31 16:27 --------- d-----w c:\program files\Fichiers communs\Java
2008-10-31 16:26 --------- d-----w c:\program files\MSECache
2008-10-31 16:25 --------- d-----w c:\program files\Lavasoft
2008-10-31 16:25 --------- d-----w c:\program files\K-Lite Codec Pack
2008-10-31 16:25 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
2008-10-31 16:25 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
2008-10-31 16:21 --------- d-----w c:\program files\Realtek Sound Manager
2008-10-31 16:21 --------- d-----w c:\program files\Realtek AC97
2008-10-31 16:21 --------- d-----w c:\program files\AvRack
2008-10-31 16:20 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-31 16:20 --------- d-----w c:\program files\AMD
2008-10-31 16:18 --------- d-----w c:\program files\Fichiers communs\InstallShield
2008-10-31 16:15 --------- d-----w c:\program files\Microsoft.NET
2008-10-31 16:15 --------- d-----w c:\program files\Microsoft Works
2008-10-31 16:06 --------- d-----w c:\program files\microsoft frontpage
2008-10-31 16:04 --------- d-----w c:\program files\Services en ligne
2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2008-06-24 1840424]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-19 1667584]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-05-28 1197296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVRaidService"="c:\windows\system32\nvraidservice.exe" [2004-06-11 83968]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-06 57344]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"NeroFilterCheck"="c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2008-06-19 570664]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-06-08 2221352]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb08.exe" [2003-03-26 172032]
"HP Software Update"="c:\program files\Hewlett-Packard\HP Software Update\HPWuSchd.exe" [2002-12-17 49152]
"DeviceDiscovery"="c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe" [2002-12-02 40960]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2008-02-08 227856]
"SoundMan"="SOUNDMAN.EXE" [2005-06-20 c:\windows\SOUNDMAN.EXE]
"nwiz"="nwiz.exe" [2006-10-22 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{77dfa94f-a76b-11dd-aee3-806d6172696f}]
\Shell\AutoRun\command - E:\setup.exe
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

c:\windows\Downloaded Program Files\sysreqlab3.dll - O16 -: {1E54D648-B804-468d-BC78-4AFFED8E262E}
hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
c:\windows\Downloaded Program Files\SysReqLab3.osd
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-05 21:37:48
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(712)
c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll
c:\windows\system32\klogon.dll

- - - - - - - > 'lsass.exe'(768)
c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\dnsq.dll
c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll
c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll

- - - - - - - > 'explorer.exe'(304)
c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll
c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll
c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\scrchpg.dll
c:\windows\system32\msi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Lavasoft\Ad-Aware\aawservice.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\IoctlSvc.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Fichiers communs\Nero\Lib\NMIndexingService.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2008-12-05 21:39:53 - La machine a redémarré [Frank]
ComboFix-quarantined-files.txt 2008-12-05 20:39:44

Avant-CF: 26,811,420,672 octets libres
Après-CF: 26,751,815,680 octets libres

166 --- E O F --- 2008-12-05 14:45:50

et hop

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:26:34, on 5/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

jlpjlp · Answer

Telecharge UsbFix sur ton bureau 
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l installation avec les parametres par default 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 

--> Double clic sur le raccourci UsbFix sur ton bureau 

--> Le pc va redémarer 

-->Apres redémarrage post le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 


__________________


scan avec 
MalwareByte's Anti-Malware en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

jlpjlp · Answer

oui colle un rapport kaspsersky après avoir fait la manip otmovit:




télécharge OTMoveIt 
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved. 
(attention bien mettre :files)

:files
C:\WINDOWS\system32\msxml71.dll
C:\WINDOWS\system32\jswfjgxczxp.dll
C:\WINDOWS\system32\vnamekgqeiqa.dll
C:\DOCUME~1\Frank\LOCALS~1\Temp\xxx138.exe
C:\DOCUME~1\Frank\LOCALS~1\Temp\7.tmp.exe



clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 


__________________


et ensuite:


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

franksalsa · Answer

--pour info

message régulier de KAV (que je comprend pas trop)

Intrusion.Win.MSSQL.Worm.Helkern!
Adresse IP de l'ordinateur à l'origine de l'attaque: 222.85.151.244.
Protocole/service: UDP sur le port local 1434

Salsa y ritmo pa'gozar

franksalsa · Answer

--pour info

en attendant ta dernière réponse et pensant que ça irait mieux j'ai fais "mises à jour" mais sans IE7 sinon ça bloque et mises à jour java (logo jaune/marron)

Salsa y ritmo pa'gozar

jlpjlp · Answer

colle le rapport otmovit et rsit

franksalsa · Answer

--j'ai recommence en finissant par exit
je vois nulle part le rapport dans C\

encore merci I'm flipping

Salsa y ritmo pa'gozar

franksalsa · Answer

--Logfile of random's system information tool 1.04 (written by random/random)
Run by Frank at 2008-12-07 17:50:03
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 25 GB (67%) free of 37 GB
Total RAM: 1023 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:50:06, on 7/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wuauclt.exe
D:\FRANK\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Frank.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

franksalsa · Answer

--et info retrouvé dans le dossier C:sit
info.txt logfile of random's system information tool 1.04 2008-12-07 17:50:09

======Uninstall list======

-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe® Photoshop® Album Starter Edition 3.0-->MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}
AIDA32 v3.93-->"C:\Program Files\AIDA32 - Enterprise System Information\unins000.exe"
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
Blitzkrieg 2-->C:\Program Files\Blitzkrieg 2\Uninstall\uninstall.exe /C "/U:C:\Program Files\Blitzkrieg 2\Uninstall\uninstall.xml"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Disque de souvenirs HP-->MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
hp deskjet 5100-->msiexec /x{FEDA56C4-82F3-46DD-8B50-FC592BBE1C0D}
HP Photo and Imaging 2.0 - Deskjet Series-->MsiExec.exe /I{E0828692-FD9D-459F-9312-C645C3CA6650}
hp print screen utility-->C:\Program Files\Hewlett-Packard\hp print screen utility\UnInstall\prnunins.exe
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Internet Security 7.0-->MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF}
Kaspersky Internet Security 7.0-->MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF}
K-Lite Codec Pack 4.1.4 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 8-->MsiExec.exe /X{D6C9AF27-9414-46C8-B9D8-D878BA041036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
UsbFix-->C:\Program Files\UsbFix\Uninstal.exe
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

=====HijackThis Backups=====

O4 - HKLM\..\Run: [piobsflxvqppws] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\vnamekgqeiqa.dll"
O2 - BHO: searchersmart search enhancer - {CB52C955-A915-CD41-05DC-40974E020817} - C:\WINDOWS\system32\jswfjgxczxp.dll
O2 - BHO: offersfortoday browser enhancer - {F05722A2-556D-45A0-2BCB-ABE3F87055D7} - C:\WINDOWS\system32\vnamekgqeiqa.dll

======Security center information======

AV: Kaspersky Internet Security
FW: Kaspersky Internet Security

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 44 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2c02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------


Salsa y ritmo pa'gozar

franksalsa · Answer

--tu as une idée de ce qui se passe, c'est de pire en pire
hum...dis-moi quelque chose de rassurant stp

Salsa y ritmo pa'gozar

franksalsa · Answer

--ceci t'aide ?

rapport dossier de sauvegarde


Infecté : cheval de Troie Trojan.Win32.FraudPack.gtv	~tmpc.exe\~tmpc.exe	220 Ko
Infecté : cheval de Troie Trojan.Win32.Agent.aquw	C:\WINDOWS\system32\msxml71.dll	103,5 Ko
Infecté : cheval de Troie Trojan.Win32.FraudPack.gtv	xxx138.exe\xxx138.exe	216 Ko
Infecté : cheval de Troie Trojan-Downloader.Win32.Agent.arpp	C:\Documents and Settings\Frank\Local Settings\Temp\7.tmp	95 Ko
Infecté : cheval de Troie Trojan.Win32.Agent.arat	C:\Documents and Settings\Frank\Local Settings\Temp\msxml71.dll	102,5 Ko
Infecté : cheval de Troie Trojan.Win32.Agent.asjk	C:\Qoobox\Quarantine\C\WINDOWS\system32\vnamekgqeiqa.dll.vir	289,5 Ko
Infecté : cheval de Troie Trojan.Win32.Agent.aqxu	C:\Documents and Settings\Frank\Local Settings\Temp\~tmpe.exe	16 Ko
Infecté : cheval de Troie Trojan.Win32.Agent.aqmf	C:\Documents and Settings\Frank\Local Settings\Temp\F.tmp	95,5 Ko
Infecté : cheval de Troie Trojan.Win32.KillAV.wk	b2e.exe\b2e.exe	20 Ko
Infecté : cheval de Troie Trojan.Win32.Agent.asjk	C:\System Volume Information\_restore{EC1C2FD6-C44F-43E8-ACCE-BF03A96CBBF1}\RP53\A0018407.dll	289,5 Ko
Infecté : cheval de Troie Trojan-Downloader.Win32.CodecPack.akt	c:\docume~1\frank\locals~1	emp\xxx138.exe	88 Ko
Infecté : cheval de Troie Trojan.Win32.Agent.aquw	C:\System Volume Information\_restore{EC1C2FD6-C44F-43E8-ACCE-BF03A96CBBF1}\RP44\A0012910.dll	103,5 Ko
Infecté : cheval de Troie Trojan-Downloader.Win32.Agent.arpp	C:\DOCUME~1\Frank\LOCALS~1\Temp\7.tmp.exe	95 Ko
Infecté : cheval de Troie Trojan.Win32.Agent.aqmf	c:\documents and settings\frank\local settings	emp\f.tmp.exe	95,5 Ko
Infecté : cheval de Troie Trojan-Downloader.Win32.Agent.arpp	C:\DOCUMENTS AND SETTINGS\FRANK\LOCAL SETTINGS\TEMP\7.TMP.EXE	95 Ko


Salsa y ritmo pa'gozar

franksalsa · Answer

et ceci, j'espère t'aider de mon mieux

jlpjlp · Answer

vire ce qui est dans le dossier quarantine en allant dans poste de travail puis C puis qoobox

____________

vire la sauvegarde d'hijackthis
______________


télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(attention bien mettre :files)

:files
C:\WINDOWS\system32\msxml71.dll
C:\WINDOWS\system32\jswfjgxczxp.dll
C:\WINDOWS\system32\vnamekgqeiqa.dll
C:\DOCUME~1\Frank\LOCALS~1\Temp\xxx138.exe
C:\DOCUME~1\Frank\LOCALS~1\Temp\7.tmp.exe
C:\Documents and Settings\Frank\Local Settings\Temp\7.tmp 
C:\Documents and Settings\Frank\Local Settings\Temp\msxml71.dll 
C:\Qoobox\Quarantine\C\WINDOWS\syste­m32\vnamekgqeiqa.dll.vir 
C:\Documents and Settings\Frank\Local Settings\Temp\~tmpe.exe 
C:\Documents and Settings\Frank\Local Settings\Temp\F.tmp 
c:\docume~1\frank\loca­ls~1	emp\xxx138.exe 
C:\DOCUME~1\Frank\LOCALS~­1\Temp\7.tmp.exe 
c:\documents and settings\frank\local settings	emp\f.tmp.exe 
C:\DOCUMENTS AND SETTINGS\FRANK\LOCAL SETTINGS\TEMP\7.TMP.EXE 



clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.

____________________________



Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

franksalsa · Answer

--où se trouve la sauvegarde de Hijackthis stp

Salsa y ritmo pa'gozar

franksalsa · Answer

--[b]SDFix: Version 1.240 [/b]
Run by Administrateur on lun. 08/12/2008 at 01:45

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-08 01:47:09
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:00002e55

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe"="C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe:*:Enabled:Programme d'installation de Kaspersky Internet Security 7.0"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Fri 31 Oct 2008         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat  6 Dec 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

[b]Finished![/b]


Salsa y ritmo pa'gozar

franksalsa · Answer

--si tu arrives à me tirer de là, alors chapeau !

je dois te préciser que j'ai du ouvrir le pc en mode sans échec avec prise en charge du réseau, je n'arrivais plus à travailler sur le site, l'ordi se bloquait de plus en plus rapidement, j'ai suivi tes instructions (excepté virer la sauvegarde de Hijack, je sais pas où elle se trouve) et j'ai redémarrer en mode sans échec comme tu me l'a demandé avec la suite des opérations.

là, l'ordi est ouvert depuis 20min et apparemment il ne se bloque plus.

je te remercie pour le temps que tu passes à m'aider, je retrouve CCM comme il était auparavant
mes connaissances informatiques sont assez confuses, j'ai appris sur un tard, un vrai nul, alors j'ai suivi tout ce qui existait comme cours et formations dans la région où j'habite (et aussi à une époque, des nuits entières à lire un tas d'interventions de pros sur ce site et... d'autres), très dur pour moi, en pensant que quelque chose resterait dans mon cerveau, j'ai surtout un pb de vocabulaire informatique, je suis plutôt un manuel (et baroudeur, ce qu'on dit de moi) et pas épistolaire.

Salsa y ritmo pa'gozar

jlpjlp · Answer

tu as le rapport otmovit?



remet ensuite un hijackhcits

franksalsa · Answer

--Bonjour,

je suis en mode sans échec avec prise en charge réseau, j'ai peur d'être rebloqué, l'ordi s'est rebloqué cette nuit.

J'ai trouvé ça dans C:\_OTMovelt\MovedFiles\12082008_012826.log Document texte
c'est ce que tu veux ?



========== FILES ==========
File/Folder C:\WINDOWS\system32\msxml71.dll not found.
File/Folder C:\WINDOWS\system32\jswfjgxczxp.dll not found.
File/Folder C:\WINDOWS\system32\vnamekgqeiqa.dll not found.
File/Folder C:\DOCUME~1\Frank\LOCALS~1\Temp\xxx138.exe not found.
File/Folder C:\DOCUME~1\Frank\LOCALS~1\Temp\7.tmp.exe not found.
File/Folder C:\Documents and Settings\Frank\Local Settings\Temp\7.tmp not found.
File/Folder C:\Documents and Settings\Frank\Local Settings\Temp\msxml71.dll not found.
File/Folder C:\Qoobox\Quarantine\C\WINDOWS\syste­m32\vnamekgqeiqa.dll.vi­r not found.
File/Folder C:\Documents and Settings\Frank\Local Settings\Temp\~tmpe.exe not found.
File/Folder C:\Documents and Settings\Frank\Local Settings\Temp\F.tmp not found.
File/Folder c:\docume~1\frank\loca­ls~1	emp\xxx138.exe not found.
File/Folder C:\DOCUME~1\Frank\LOCALS~­1\Temp\7.tmp.exe not found.
File/Folder c:\documents and settings\frank\local settings	emp\f.tmp.exe not found.
File/Folder C:\DOCUMENTS AND SETTINGS\FRANK\LOCAL SETTINGS\TEMP\7.TMP.EXE not found.
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12082008_012826


Salsa y ritmo pa'gozar

franksalsa · Answer

--et voici le dernier scan Hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:19:18, on 8/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] "C:\Program Files\Fichiers communs\Nero\Lib\NMFirstStart.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

jlpjlp · Answer

REPARE WINDOWS

https://www.pcastuces.com/pratique/windows/xp/default.htm



colle un rapport de kaspersky que tu as pour voir
et remet un rapport hijakhcits

franksalsa · Answer

--slt,

à la lecture du lien pcastuces que tu m'a mis, il est possible que je doive utiliser un cd Windows, je n'ai pas de cd.
pour être totalement "clean" j'ai fait installer une version officielle par le magasin, je n'ai pas de cd mais il y a un autocollant derrière la tour avec un numéro.

si on me demande d'introduire un cd, je fais quoi ?

et cela peut-il être fait en mode sans échec avec prise en charge réseau (ce que j'emploie en ce moment) ou mode sans échec ?

merci


Salsa y ritmo pa'gozar

jlpjlp · Answer

tu dois pouvoir créer un cd normalement

regarde ton manuel

jlpjlp · Answer

tu dois pouvoir faire un cd , c'est frequent avec les ordi de marquent qui ne fournissent pas de cd ... il faut se le créer le plus vite possible!

jlpjlp · Answer

tu as quel ordi marque ... refrences...

franksalsa · Answer

--excepté la carte graphique, la configuration de mon pc se trouve dans mon profil/configuration.

ça peux t'aider ?

Salsa y ritmo pa'gozar

jlpjlp · Answer

pas facile sans cd ... surtout avec un pc reconstitué a plusieurs reprises!


si tu as payé la version officielle il doit te fournir le cd!

apparemment il ne reste rien d'infectieux: pour vérifier:


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

____________________


pour réparer windows alors essaye avec zeb restore qui ne demande pas de cd:

http://telechargement.zebulon.fr/zeb-restore.html

_____________________

dis moi ensuite les soucis que tu as car cela peut etre d'ordre materiel ou logciel et pas infectieux!

franksalsa · Answer

--je crois que c'est une version officielle en ligne sans cd, c'est possible ça ?

bitdefender et panda en ligne, il ne risque pas d'avoir un conflit avec mon KAV ?

zeb restore, je peux l'utiliser, ainsi que les scans, en mode sans échec avec prise en charge réseau ?

pour les autres soucis, merci c'est sympa, compte sur moi, j'en tiens un bon de CCM, j'le lâche pas ;)

Ps je viens de voir qu'il y a un dossier repair dans C\WINDOWS qui comprend : autoexec.nt, config.nt, default, sam, secsetup.inf, security, setup.log (qui est immense, 203 Ko), software et system.

ça ne sert pas à réparer ? 

Salsa y ritmo pa'gozar

jlpjlp · Answer

bitdefender et panda en ligne, il ne risque pas d'avoir un conflit avec mon KAV ?

NON PAS DE RISQUE

zeb restore, je peux l'utiliser, ainsi que les scans, en mode sans échec avec prise en charge réseau ? 

oui tu peux

franksalsa · Answer

--et hop

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Dec 08, 2008 - 23:29:37
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:14:41
 
Fichiers
 59012
 
Directoires
 3595
 
Secteurs de boot
 0
 
Archives
 962
 
Paquets programmes
 3359
 
  
  
 
Résultats
 
Virus identifiés
 3
 
Fichiers infectés
 4
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 4
 
  
  
 
Info sur les moteurs
 
Définition virus
 2336911
 
Version des moteurs
 AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
 
Analyse des plugins
 17
 
Archive des plugins
 44
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 4
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\Trend Micro\HijackThis\backups\backup-20081130-202511-896.dll
 Détecté avec: Adware.Generic.47412
 
C:\Program Files\Trend Micro\HijackThis\backups\backup-20081130-202511-896.dll
 Supprimé
 
C:\System Volume Information\_restore{EC1C2FD6-C44F-43E8-ACCE-BF03A96CBBF1}\RP43\A0008695.dll
 Détecté avec: Adware.Generic.47410
 
C:\System Volume Information\_restore{EC1C2FD6-C44F-43E8-ACCE-BF03A96CBBF1}\RP43\A0008695.dll
 Supprimé
 
C:\System Volume Information\_restore{EC1C2FD6-C44F-43E8-ACCE-BF03A96CBBF1}\RP43\A0008836.dll
 Détecté avec: Adware.Generic.47414
 
C:\System Volume Information\_restore{EC1C2FD6-C44F-43E8-ACCE-BF03A96CBBF1}\RP43\A0008836.dll
 Supprimé
 
C:\System Volume Information\_restore{EC1C2FD6-C44F-43E8-ACCE-BF03A96CBBF1}\RP58\A0039689.dll
 Détecté avec: Adware.Generic.47412
 
C:\System Volume Information\_restore{EC1C2FD6-C44F-43E8-ACCE-BF03A96CBBF1}\RP58\A0039689.dll
 Supprimé
 
  
 
  
 
 
 
ya ça aussi






Salsa y ritmo pa'gozar

franksalsa · Answer

--pas de chance...
j'ai une icône zeb restore zip sur le bureau
je décompresse
j'en ai une autre
je l'ouvre
j'ai config.ini et zeb-restore.exe
je clique sur la grande roue dentée .exe
j'ai une fenêtre avec 15 options
je coche tout et
et après ?
 fallait cliquer sur .ini ?

j'ai peur, tu dors ? c'est normal

j'essaie .ini
j'espère pas faire de bêtise



Salsa y ritmo pa'gozar

franksalsa · Answer

----hum en faisant une recherche sur ce logiciel, je lis : ne cochez pas n'importe quoi (ça commence bien) et je vois une capture d'écran de cette fameuse fenêtre bleue comme la mienne, à part que je n'ai pas de bouton "restaurer" ou j'ai du me tromper quelque part et/ou trop fatigué...

comme je crois que tu aimes les rapports hijackthis, j'en fais un dernier pour la route.
(j'espère que 023 en rouge en haut lors du scan, n'est ou qu'une impression ou tout à fait normal)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:59:28, on 9/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] "C:\Program Files\Fichiers communs\Nero\Lib\NMFirstStart.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

jlpjlp · Answer

pour bitdefender il ne reste qu'une infection dans la sauvegarde d'hijackthis qu'il faut virer si encore presente
avec:

Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

__________________


et le reste est dans ta restauration qu'il faudra désactiveé a la fin quand tout sera ok 









pour hijkahcits c'est ok sauf qu'il faut mettre a jour internet explorer avec la version 7 et windows avec le sp3



donc plus rien d'infectieux a premiere vue

encore des soucis?

jlpjlp · Answer

et pour "et le reste est dans ta restauration qu'il faudra désactiveé a la fin quand tout sera ok ", c'est cocher "désactiver restauration sur tous les lecteurs" dans outils system/restauration/paramètres ?
cela devra rester désactivé par la suite ? 

non il faut réactiver et créer un point de restauration au cas ou l'ordi plante lors de mise a jour windows ....

jlpjlp · Answer

pour zeb restore il faut que tu lui cré un dossier propre sur ton bureau puis que tu le decompresse dedans pour avoir la case


______________


tu pourras me dire à quel moment je dois désactiver restauration ? 

quand il n'y aura plus de souci

________________

mais peux tu aller en mode normal??? maintenant?

franksalsa · Answer

--j'ai fait tout ça cette nuit
j'ai décompressé le dossier Zeb-Restore.zip se trouvant sur le bureau
j'ai double cliqué sur le dossier Zeb-Restore obtenu sur le bureau
j'obtiens un dossier ZR_1.0.0.37 (mis maintenant sur le bureau: Raccourci vers ZR_1.0.0.37)
si je double clique sur le dossier ZR_1.0.0.37 ou son raccourci, j'obtiens
Config.ini Paramètres de configuration 10 Ko (icône bloc-note avec petite roue dentée jaune marron)
Zeb-Restore.exe System Settings Restore Tool  Zebulonfr (icône grande roue dentée bleu ciel)
je double clique sur Zeb-Restore.exe
j'obtiens une fenêtre : fichier ouvert/voulez-vous vraiment exécuter ce logiciel ?/Exécuter/Annuler
je clique Exécuter
j'obtiens une fenêtre bleutée avec 15 cases à cocher/possibilités
un bouton menu (coin supérieur gauche) donnant 2 possibilités : langues et fermer
et un autre bouton (coin supérieur droit) donnant la possibilité de mettre la fenêtre dans la barre des tâches
c'est tout..
vois ma détresse...

je vais essayer en mode normal (j'ai peur que l'écran se bloque en pleine action de restore, pour autant que ça fonctionne) mais avant, je ne sais pas quelles cases cocher sur les 15.
peux-tu me préciser quelles cases à cocher

Salsa y ritmo pa'gozar

jlpjlp · Answer

redemarre en mode normal


désactive la restauration système pour purger les virus qui seraient dedans puis réactive là 

https://www.informatruc.com



puis
cré un point de restoration 
https://www.vulgarisation-informatique.com/creer-point-restauration.php



puis lance zeb restore et coche tout
si souci tu restaurera avant le souci
à partir du point de restauration crée

franksalsa · Answer

--manips désactivation, activation, création point de restauration effectuées

Salsa y ritmo pa'gozar

jlpjlp · Answer

puis lance zeb restore et coche tout
si souci tu restaurera avant le souci
à partir du point de restauration crée

jlpjlp · Answer

ok 

merci du renseignement

et surtout qu'il demande un cd windows car il devrait l'avoir si legal 

cela aurait permis de resoudre les problèmes sans repasser chez le reparateur!

jlpjlp · Answer

ok 


tu as un réseau chez toi , des periph particuliers? lesquels?

débranche tout periph et ensuite rebranche un a un pour voir quand cela plante

franksalsa · Answer

--wouf t'es rapide, déjà sur la brèche

j'ai éteint l'imprimante, débranché un disque externe, un scanner canon (à l'ouverture il m'avait mis "détection nouveau matos, insérer le cd" je pensais pas mettre la main dessus (le cd) j'ai continué en pensant qu'il serait pris en charge quand même (via internet ou...), il m'a mis installation échouée, j'ai fermé, cela ne présente pas une priorité.
j'ai aussi eu un message du pare-feu de KAV me demandant une autorisation pour java (icone marron), le temps que je réfléchisse, flop... l'écran s'est figé.

hum... je dois dire aussi qu'il y a quelques mois, alors que je travaillais sur le pc, j'ai eu des messages type "périphérique non reconnu" que je fermais à chaque fois, ne comprenant pas ce qui se passait.
quand soudain j'ai réalisé, oh horreur et malédiction, que ma petite chienne berger allemand de 2 mois mordillait le cable qui allait de mon appareil photo aux ports usb de façade, résultats des courses: un cable HS et apparemment les ports de façade HS aussi.

je suis un peu confus, y aurait-il une relation de cause à effet ?

voilà, je viens de faire aussi un scan hijack au cas où...

je rebrancherai les périph demain, si tu veux bien, j'ai pris un retard considérable sans ordi dans ce que je voulais faire, je suis aussi coincé depuis 3 semaines à la campagne sans véhicule (je suis allé récupérer ma tour en bus, pfffff...), je devrais la récupérer demain soir.

ta sollicitude pour mes pbs me fait très plaisir, encore merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:49:53, on 15/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

jlpjlp · Answer

j'ai éteint l'imprimante, débranché un disque externe, un scanner canon (à l'ouverture il m'avait mis "détection nouveau matos, insérer le cd" je pensais pas mettre la main dessus (le cd) j'ai continué en pensant qu'il serait pris en charge quand même (via internet ou...), il m'a mis installation échouée, j'ai fermé, cela ne présente pas une priorité.
j'ai aussi eu un message du pare-feu de KAV me demandant une autorisation pour java (icone marron), le temps que je réfléchisse, flop... l'écran s'est figé.

hum... je dois dire aussi qu'il y a quelques mois, alors que je travaillais sur le pc, j'ai eu des messages type "périphérique non reconnu" que je fermais à chaque fois, ne comprenant pas ce qui se passait.
quand soudain j'ai réalisé, oh horreur et malédiction, que ma petite chienne berger allemand de 2 mois mordillait le cable qui allait de mon appareil photo aux ports usb de façade, résultats des courses: un cable HS et apparemment les ports de façade HS aussi.

je suis un peu confus, y aurait-il une relation de cause à effet ? 

oui cela se peut


________________



il n'as fait aucune mise a jour!

met a jour windows avec le sp3 
http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

puis internet explorer avec la version 7
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

__________________

pour l'imprimante télécharge le pilote ici sur le site:
https://www.canon.fr/support/business-product-support/


___________________

voilà regarde si tout marche




si cela continua a planter:

regarde en débranchant les periph si l'ordi plante  comme cela on sera que c'est materiel ou un conflit de pilote periph

franksalsa · Answer

--Aïe aïe aïe...

je sens que je vais poser de bêtes questions...

si j'ai acheté/fait installer une version Windows qui se trouve être une sp2, je peux installer une sp3 sans pb ?
la sp3 va écraser/remplacer la sp2 sans que je m'arrache les cheveux qui me restent ?
pas de conflit pare-feu ou autre avec KAV ?

pour IE7, je suis allé voir sur ce site si d'autres auraient eu un pb pour l'installer, brrrr ça fait peur.
y a-t-il un tuto pour nuls ? J'ai peur qu'on ne me pose des questions auquelles je ne puis savoir quoi répondre.
pas de conflit pare-feu ou autre avec KAV ?

et pour ce qui est de l'imprimante, c'est une HP, ne confond-tu pas avec le scanner ?
j'ai mis la main sur un cd CanoScan Setup CD-ROM ver. 1.04, il était pas loin, un peu de fainéantise de ma part.

Ce qui ne me plaît pas c'est qu'il me dise tout est à jour alors que... 

Tu as le temps de répondre, je ne me sens pas trop d'attaque pour tripatouiller dans l'ordi ce soir, j'ai ma dose de soucis, des petits et un très gros que je dois régler avant le 23.

Mais si tu insistes pour faire ça ce soir, je suis ton obligé, je le ferai.

Dans tous les cas je te souhaite une bonne soirée.

PS j'ai peur de parler trop vite mais pour le moment tout va bien, l'écran ne se bloque plus

Salsa y ritmo pa'gozar

jlpjlp · Answer

non tu peux mettre le sp3 et internet explorer 7 ce qui resoudra des soucis si probleme tu pourra les deinstaller en restaurant ton ordi

http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php

jlpjlp · Answer

ton souci est je pense materiel

essaye de mettre a jour le pilote de ta carte video

teste ta memoire vive

http://www.world-informatique.com/pasapas/faq/voir.html?qid=48


tu diras si memtest trouve des soucis ou si la mise a jour du pilote video ameliore les soucis


sinon donne les caracteristiques du pc avec aida ou everset home edition (nouveau aida)

jlpjlp · Answer

oui je sais pas ce que ton informaticien a fait  :) 

regarde si l'ordi sans rien brancher marche car il t'a dis qu'il marchait sans rien mettre dessus chez lui pour voir si c'est vrai! 


si tu as du mal pour faire un cd iso 

enregistre le fichier memtest sur ton bureau puis 

utilise deepburner facile et il propose de faire le cd iso , et mets y en parcourant ton disque memtest 

https://www.commentcamarche.net/telecharger/utilitaires/7071-deepburner/

jlpjlp · Answer

non pas un raccourci sur le bureau mais le fichier memtest entier pour le transeferer sur le cd au format iso avec deepburner qui n'entrainera aucun souci sur ton pc

franksalsa · Answer

--ok, j'enlève le raccourci et je déplace le dossier
je suis en mode normel

Salsa y ritmo pa'gozar

franksalsa · Answer

--c'est fait

Salsa y ritmo pa'gozar

jlpjlp · Answer

ok


Pilote
Date du pilote: 22/10/2006
Version du pilote: 6.14.10.9371 



sinon le pilote vidéo n'est pas le dernier

https://www.nvidia.fr/Download/index.aspx?lang=fr

franksalsa · Answer

--pour info
il m'a mis aussi quelques mois auparavant suite aux mêmes pbs:
K-Lite Codec Pack 4.1.4 (full)

Salsa y ritmo pa'gozar

franksalsa · Answer

--pour info j'ai :

Athlon 64 Processor Driver
Version  1.2.2.2

Salsa y ritmo pa'gozar

franksalsa · Answer

--pour info j'ai :

JAVA (TM) 6 update 11
JAVA (TM) 6 update  7

deux, c'est normal ?

merci

Salsa y ritmo pa'gozar

jlpjlp · Answer

JAVA (TM) 6 update 11
JAVA (TM) 6 update 7

deux, c'est normal ? non vire la version 7


pour memtest il faut booter l'ordi sur le cd donc pas de passage par ton disque dur et donc pas de mode sans échec et normal




cré un point de restauration
http://www.commentcamarche.net/faq/sujet 740 windows points de restauration

 puis
met le pilote vidéo par dessus sans supprimer pour voir si souci tu restaurera avant l'installation

jlpjlp · Answer

"memtest, il faut booter l'ordi sur le cd", gloup... quel cd ? celui que je suis censé avoir (Windows) ? 


NON DEPUIS LE CD memtest créé au format iso


tu va dans le iobs en appuaynt sur F5 ou F2 ou SUPPR ou ESC ou F8 et tu choisi de demarrer l'ordi (boot)  en priorité depuis le cd

http://www.depannetonpc.net/img/10.jpg







rq:
si ton informaticien t'a filer enfin le cd de windows car tu a payé tu peux si tout planter tenter de formater et tout remtrre pour voir si le souci est de windows , si plus de plantage c'est ok sinon souci materiel et tu va sur la partie materiel du site
http://www.depannetonpc.net/img/10.jpg

jlpjlp · Answer

non je peux pas te dire mais si tu as l'autocollant et qu'avec l'appel on te fourni un cd c'est que c'est bon probablement

jlpjlp · Answer

maintenant j'ai rouvert deepburner, coché "graver une image ISO", à "fichier image" je clique dans le petit carré à droite et une fenêtre apparaît "sélection de l'image à graver" et à "regarder dans", j'ai memt86 (tiens, v'là qu'il a de la mémoire)

et là, je fais quoi ? 

tu choisi memtest dans parcourir 
et tu mets ok puis tu grave

franksalsa · Answer

--non ça va pas, peut-être parce que je suis en MSE, mais je peux mettre memtest.bin et après faire "ouvrir"

PS je suppose que tu es Français, ici à la une (tv) il y a le ministre Daerdene qui passe et ça c'est un grand moment, il à l'air guignol mais... j'ai téléphoné à quelques personnes tout le monde est scotché sur la tv
vite, si tu as l'occasion via internet, you tube ou que sais-je, ça détend un max

Salsa y ritmo pa'gozar

franksalsa · Answer

--ce qui est drôle c'est que je tape à peine mem que de lui-même il me propose memtest.bin, c'est bon ça ?
ça ne fait qu'un fichier sur les 4
peut-être que je me complique les choses mais tellement peur de me tromper et ne pas pouvoir revenir en arrière.

et pour le pilote vidéo, je peux essayer maintenant ?

(L'émission est terminée, mais je t'assure, c'est pas possible qu'il ne soit pas sur youtube, jette un coup d'oeil, ça te déride un débat et en plus c'est pas un con. Un Belge comme j'aime.)

Salsa y ritmo pa'gozar

jlpjlp · Answer

regarde ici

http://www.depannetonpc.net/fiches-pratiques/lire_35_1_tutorial-memtest.html

franksalsa · Answer

--il m'a l'air top ce tuto
mais ça va pas 
je suis toujours coincé avec deepburner

avec un dossier memt86 en haut à gauche comme décrit dans un de mes posts précédents.
je crois qu'on me demande un fichier que je dois ouvrir par la suite (après je sais pas ce qui va se passer)
et à "nom du fichier", si je tape "m" il me propose de suite "memtest.bin", ce que j'accepte.
(je précise que si je tape "i" il me propose install.bat, idem pour "r" il me propose les deux autres)

à ce stade j'ai 3 questions:
1) suis-je sur la bonne voie ?
2) n'ai-je besoin que de ce fichier de memt86, qu'en est-il des 3 autres rawrite.exe, install.bat et README.txt
3) si oui je suppose que je fais ouvrir

je crois que soit en Mode S E la présentation n'est pas la même, soit pour toi c'est hyper simple et logique mais pour moi cela ne l'est pas.

Si tu peux aussi me dire à quelle heure tu quittes, je suis très lent pour les manips et la formulation des pbs que je rencontre.




Salsa y ritmo pa'gozar

jlpjlp · Answer

télécharge memtest ici 

https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/27461.html


décompresse memtest qui est au format zip et il ne ressort qu'un fichier au format iso

jlpjlp · Answer

oui c'est cela en first boot  tu mets le lecteur cd a la place du disque dur

jlpjlp · Answer

non tu n'as rien a noter si tu change que le boot après utilisation de memtest tu fais l'inverse et remet le disque dur en demarrage prioritaire

franksalsa · Answer

--j'ai sélectionné le dernier pilote
je l'ai installé
j'ai redémarré en mode normal
2 min après, en tapant un post ici, l'ordi s'est rebloqué

pas su le rallumé correctement en mode sans échec
ai éteint l'ordi manuellement, coupé le courant
tout remis et revenu en mode sans échec

je crois que c'est toujours l'ancien pilote

comment vais-je m'en sortir ?

Salsa y ritmo pa'gozar

jlpjlp · Answer

vu tous les soucis....

le mieux serait d'avoir le cd windows et de tout reinstaller

et si le souci persiste c'est que ton souci est materiel ,il te faudra pour voir allr dans la partie materiel du site de comment ca marche

jlpjlp · Answer

le rapport est bon!


effectivement tu n'as pas le sp3 mais le sp2 et internet reste a la version 6

si tu n'arrive pas a mettre la version 7 pas grave mais ne l'utilise plus etsurf avec firefox ou opera ou (safari ou google chrome)

Rapport Hijack

72 réponses

Discussions similaires

Newsletters