problem de virus Résolu

Question

Bonjour,j'ai 1 portable packard bell sous win xp sp2,j'ai desactiver temporairement mon avast 4.8 en raison de travaux que j faisait sur lordi,j'etteint l'ordi en oubliant de reactiver mon avast,
directement le pc ne peut plus s'etteindre,donc j'ai passé par le bouton manuel marche/arret

en realimant l'ordi et activer avast,trop tard, tout le fichier systeme32 dans dans le fichier windows sont infectés
par le virus et meme avst ne peut plus fonctinner correctement
j'ai desinstallé et reinstellé avast mais il refuse de fonctioner normal et affiche q'il est deffectueux
j'ai tenter de resstaure ma machine mais ceci ne repond plus
je sai que les virus ont fait déjà bcp de dégât

jai essayer d'insallé NOD32-2.7 antivirus,il affiche aussi q'il foctionne anormal
si on essaye de le connecté a internet(explore7.0),5 minute apres l'ordi s'arrete(ecran tou noir)

j'avoue que je sais plus que faire ,s'il y a quelq'un qui peut m'orienter quel antivirus choisir
 pour nettoyer mon systeme32et le reste sans detruire la machine(j'ai peur que ceci n redémarre plus apres nettoyage)
de m'indiqué aussi quel logiciel porrais arranger mes systemes et fonctionne normal apres
aide moi s'il vous plait,encore merci

kevin05 · Answer

Salut, 

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

papam01 · Answer

desollé 1 pé por mon abscence
bonjr,j'ai taper dan le barre de recherche google la phrase  random's system information tool mais ceci
s'ouvre particulien sur des lien pour telecharger des  antivirus
mais j'ai deja le pti logiciel hijack
oriente moi un peu sur le  lien de telechargement de random

à très bientot

kevin05 · Answer

Salut !!!

Bah le lien y est

papam01 · Answer

salut kevin,
j'ai chercher mais toujours abouti sur de lgiciel antivirus 
peut tu me donner un peu plus de precision sur le site de telechargement s'il y en a
a plus

gen-hackman · Answer

bonjour il faut cliquer sur le lien en bleu

papam01 · Answer

salut
comme j sui con,le lien,il est deja sous mes yeux,peut etre que je reflechis trop,bon c'est parti
je te ferai signe de la suite,a plus

gen-hackman · Answer

salut desole pour l  attente oui tu peux faire cela si tu veux partition magic est excellent

papam01 · Answer

,le partition magic est bien installé et j'ai pu patitioner le disq en deux(C et D)
hop là,le formatage de C est bien reussi mais il me manque le pilote carte grahique
 VIA S3G UNICHROME PRO IGP,car il ya un point iterrogation jaune dans la gestionnaire de peripherie,
j'ai deja chercher mais toujours abouti sur un site payante
de meme aussi avec mon logiciel de gravage RECORD NOW version 7

j'ai deja chercher dans le site (touslesdrivers.com;tousleslogiciel.com) 
mais ca  me donne rien
n'ya til pas un site de telechargement gratuit quelque parts?
bon aplus

gen-hackman · Answer

Jette un oeil ici

gen-hackman · Answer

aucune idée quant-à ce sujet désolé il faudrait poser la question au forum logiciel je pense

Google earth à au moins 2 ans de retard

gen-hackman · Answer

salut 

ok :)

gen-hackman · Answer

ok non 

si un fuchier est infecté il est detruit peut etre à part DrWeb qui suivant les cas desinfeecte mais.....

gen-hackman · Answer

bonjour :

*****************************************************
************** Option 1  (Recherche) **************
*****************************************************


Télécharge FindyKill (de Chiquitine29 , C_XX , et Chimay8) sur ton bureau : 



! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

bonjour

ben si tu as encore des soucis....:)

papam01 · Answer

boujour,quoi de 9
ici ca va bien
je sais pas si sil existe quelque part un site qon peut telecharger un doc en pdf par exemple 
pour comprendre encore mieux le fonctionnenemt de bios

par exemple,dans notre bureau ici personne ne peut pas installez un logiciel sur un pc a aprt que le responsable informatique,
je vois quil manipule souvent le bios pour parametrer le pc
donc chaque fois que on installe un logiciel,le pc demande toujolur le mots de passe,ce lui seule qui connaait le truc

je vois le meme cas aussi dans certaine cybercafe
Jaimerais avoir une connaissance comment controler et parametrer un pc a partir de bios si on veut limiter lacces de certaine utilisateur

exemple,le pc de notre bureau refuse carrement si on veut acceder par exemple licone reseau  dans le panneau de configuration 
je sais quil parametre chaque pc apartir de bios 

a tres bientot

gen-hackman · Answer

salut si le pc est codé , on ne peut rien faire

papam01 · Answer

salut,quoi de neuf partenaire
ici tout va bien mais cette fois si c'est du vrai probleme 
ma soeur a utilise ma machine pour son these
tout se passe bien dapres c qu' elle ma dit
 mais la quand je demarre la machine,quelque fois elle demarre correctement c'est a dire 
apres qu'on appui sur le bouton marche, la lumiere presence batterie sallume,et 1 ou 2 seconde apres,
la lumiere disc dur sallume et donc le pc marche parfaitement

mais quelque fois quand j' apui sur le bouton marche,la lumiere presence batterie salume,1 ou 2seconde apres la lumiere disc dur clignote juste 1fois et s'eteigne et le pc ne demarre plus,et le cycle se repette automatiqement sans que je touche le pc 

il repette le cycle en 3 ou 4 fois et tout s'eteignent apres,(on dirait quil tante le demarrage en 2 ou 3 reprise et s'arrete)
juste apres si on essai de le realimer encore, le pc ne repond plus,pas de lumiere qui s'allume
il faut le laisser encore quelque temps s'il accepte de demarrer ou pas
remarque: si le pc demarre correctement, quand on l'incline un peu(en soulevent) l'ecran  presente une sorte de graine et soulignement passagere (comme si qu'il ya un pti truc mal connecté )

ma soeur ma dit que son amis a jeté un pti coup d'oeil et lui a dit qu'il se peut qu'il ya un virus ou un logiciel mal installé.....
IL esttoujour sous avast 4.8
j'ai peur que le pc est deffectueux,mon travail et a l'interieure
est ce que c'est encore reparable ? aide moi un peu
a plus

gen-hackman · Answer

hello

il faut voir.....il demarre en mode sans echec ?

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

gen-hackman · Answer

alors là.....si elle demarre pas.....fais la controler par un technicien

gen-hackman · Answer

ok

gen-hackman · Answer

relance-le il fait trainer

kevin05 · Answer

Mdr,ça fait depuis le 4 avril qu'il traine se topic Gen.T'as du courage ^^

gen-hackman · Answer

lol ca va kevin ? mdr !! ben oui faut faire tourner le site !! ^^

papam01 · Answer

salut
enfin je sui de retour,je ne pas oublier le devoir que je devait faire y a un pti moment concernant le scan de mon pc par OTL de OLD Timer
je telecharge maintenant OTL
je t'envoi pa mon prochaine msg tout les resultat
a tres bientot

gen-hackman · Answer

salut

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

papam01 · Answer

salut
j lancé la USBFIX
il na pas montré dans C:\usb  son rapport de scan mais il a afficher directement
sur mon bureau sous forme bloc note 
alors j due faire un copie coller sous word
enfin de pouvoir te l'envoyé sur le site joint.fr

j le nommé USBFIX7 sous word 
voila le lien:http://www.cijoint.fr/cjlink.php?file=cj201008/cijUXSkz0E.doc

a plus

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista/7)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option  ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

papam01 · Answer

je fini le scan avec supression de USB FIX
ci joint le lien :http://www.cijoint.fr/cjlink.php?file=cj201008/cijQEwGEVv.doc

je le nommé USBFIX1 sous word

a plus

gen-hackman · Answer

hello

pourquoi en word , ton bloc notes est en panne ? lol ^^

=> OTL

papam01 · Answer

je sui là
je sais pas si mon bloc note est en panne mais je ne trouve pas dans C
le rapport de scan (C:\Usbfix.txt) chaque foi que je fini le scan
mais il s'ouvre automatiquement sur mon ecran le bloc note 

donc je suis obligé de le faire sous word pour te l'envoyer
que dois je faire,refaire le OTL pour corriger le blem ou?
bye

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

copie ceci dans Custom Scans/Fixes :

netsvcs
Drivers32
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*
/md5start
atapi.sys
iastor.sys
/md5stop
%systemroot%\*. /mp /s
c:\$recycle.bin\*.* /s
CREATERESTOREPOINT

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

papam01 · Answer

salut
ou est ce que je dois trouvez,(Custom Scans Fixe:)

tout va bien ici mais la connection est trop mediocre
je lance le telecharegement de OTL tres bientot

a plus

gen-hackman · Answer

pardon la case custom scan fixes est devenue "personnalisation"

papam01 · Answer

salut
je effectué toute le procedure que tu ma indiqué
le scan est bien fait mais le "Extra.txt" ne pas sur mon bureau

je jetté un coup d'oeil dans lemplacement ou il y avait le  " OTL.txt " mais rien du tout,je sais ou est parti Extra.txt

je faisait un pti recherche sur le poste de travail avec le nom (Extra.txt) dans D:/
 et C:/  mais aucun resultat

voila le lien de OTL.txt :  http://www.cijoint.fr/cjlink.php?file=cj201009/cijb3JbO7K.txt

a plus

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

papam01 · Answer

salut
en faite le pure de tout sur mon ordi ce qu'il demarre vraiment mal
c'est a dire : quand il refuse quelque fois de demaré, je debranche  son batterie  car je me suis dit ,on ne sait jamais assui sur le batterie

j'essai tout simplement sur le chargeur ,il demarre normal sans problem
pendant qil demarre,je rebranche a sa place la batterie,sans problem

des que le LED vert affiche batt plein,je debranche le chargeur et j peux travailler pendant 1h 30min a peu près avant que le batt signal LOW batt 

donc je me suis dit que le batt est ok(son autonomie est longue) mais seulement il  n'arrive pas a demarré la machine

hors le plus comble ce que quelque fois encore  quand il refuse de demaré, seulement avec le chargeur qu'il refuse mais il accepte le demarrage par son batteri ,je ne sais plus quoi dire enfin du compte,que ce qui se passe sur mon ordi j pose la question,

si je resume tout ,ce peut sur le premier secteur de demarrage de mon disk dur qui est fragilement toucher par virus ou accidentellement defectueux par qlq chose que je ne sais pas...c'est une idée a moi mais jsais que c toi qui me dira bientot que ce qui se passe exactement....

je fini le scan avec (kill'em):
tout ce passe bien,l'ecran etait stable pendant le scan (pas d'ecran blanc ou dispartion spontanné de bureau)

voila le lien de list'em.txt:  http://www.cijoint.fr/cjlink.php?file=cj201009/cij9f20oY8.txt

voila pour le more.txt:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijpQHUOp3.txt

,j'avoue vraiment que je hate de notre reussite sur mon prblem


a plus

gen-hackman · Answer

hello

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\WINDOWS\System32\ehETW.dll  
 C:\WINDOWS\System32\iissuba.dll  
C:\WINDOWS\System32
wapi16.dll  
C:\WINDOWS\System32
wevent.dll  
C:\WINDOWS\System32\perfnw.dll  
C:\WINDOWS\System32\VTCfg3d.dll  
C:\WINDOWS\System32\VTChromo.dll  
C:\WINDOWS\System32\vwipxspx.dll  
C:\WINDOWS\System32\wmiscmgr.dll  




    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

papam01 · Answer

je sui un peu perdu

le terme "apres chaque analysys" que tu a precisé juste au desssus là qui me rend un peu perdu

si je comprend bien je dois faire:

sur la page virus total,je clic directement sur analys et juste apres j'irai dan le

C:\WINDOWS\SYSTEME32.....ect dont j'ajoute un par un dans l'espace PARCOURIR DU viustotal et ainsi de suite pendant que il effectue lanalys et jappuie sur envoyer .......


ou avant que je clic sur analys du virustotal,j'ajoute un a un dabord le fichier systeme que tu ma indiqué dans l'espace parcourir du virtual,et juste apres que je clic sur analysé et enfin de l'analyse que je clic sur envoyer et ainsi de suite....

le double clic que tu me sinale là ce le double clic pour lancer 
kill'em apres l'analyse final du virustotal ou il va y avoir un pti program
qui va s'afficher sur mon ecran et que je dois faire le double pendant le processus
danalyse

j'etait yn peu confuse sur l'etape que je dois faire
aplus

gen-hackman · Answer

va sur virus total , colle les chemins que je t ai mis , lance l analyse , et colle les liens une fois l'analyse terminée

papam01 · Answer

pendant tout le travail,j desactiver mon ativirus et mon parfeu

j effectué lanalys un par un sur virus total le chemin que tu ma indiqué dans le fichier 32 de  mn pc

apres chaque analyse,j clic sur envoyé dans le virus total

donc jai effectué 9 analyse et 9 envoye

jai collé dans ma reponse le lien de chaque analyse et envoye effectué
le lien sont tous le meme,c'est adire je le pris dans la barre d'adress dessus de la fenetre virus total apres chque travail


une fois fini,j lancé kill'em avec option "CLEAN" 

le processus ce bien derouler mais mon MOZILLA FIREFOX s'est fermé 
automatiquement pendant que kill'em travail

apres le travail de kill'em
je due reouvrir encore mozilla et choisir l'option restaurer 
je perdue tout les lien et prhase que j deja tape au parravant pendant le scan 
de virus total,

mais le voici le lien de toute analyse +envoye que j effectué:
https://www.virustotal.com/index.html (est ce le lien que tu voulais ou?

je sais pas mais j l'impression que je dois refaire quelque travail peu etre

a plus

gen-hackman · Answer

non tu aurais du faire tout virus-total d abord , envoyer tous les liens , puis une fois envoyés , lancer le clean 

bref , tu as Kill'em.txt sur ton bureau ?

papam01 · Answer

pardon j'avait oublier de vous poster le rapport du kill'em
il s'est apparus sus mon bureau comme d'habitude

dis moi si je dois refaire le scan avec virus total dans l'ordre adequat

le voici le rapport:
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.3 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Loriane (Administrateurs) 
Update on 03/09/2010 by g3n-h@ckm@n ::::: 14.30
Start at: 17:07:17 | 03/09/2010

Intel(R) Celeron(R) M processor         1.50GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1335 [VPS 100903-0] 4.8.1335 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 14,74 Go (8,59 Go free) | NTFS
D:\ -> Disque fixe local | 24,99 Go (9,36 Go free) | NTFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----148 Ko
C:\WINDOWS\system32\csrss.exe ----2608 Ko
C:\WINDOWS\system32\winlogon.exe ----1788 Ko
C:\WINDOWS\system32\services.exe ----1468 Ko
C:\WINDOWS\system32\lsass.exe ----1536 Ko
C:\WINDOWS\system32\svchost.exe ----2072 Ko
C:\WINDOWS\system32\svchost.exe ----1708 Ko
C:\WINDOWS\System32\svchost.exe ----12744 Ko
C:\WINDOWS\system32\svchost.exe ----1268 Ko
C:\WINDOWS\system32\svchost.exe ----1020 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----184 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----1860 Ko
C:\WINDOWS\Explorer.EXE ----11568 Ko
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe ----1300 Ko
C:\WINDOWS\system32\VTTimer.exe ----608 Ko
C:\WINDOWS\system32\VTtrayp.exe ----1344 Ko
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe ----6404 Ko
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe ----152 Ko
C:\WINDOWS\system32\spoolsv.exe ----1924 Ko
C:\WINDOWS\system32\ctfmon.exe ----908 Ko
C:\Program Files\SuperCopier\SuperCopier.exe ----696 Ko
C:\WINDOWS\system32\svchost.exe ----608 Ko
C:\WINDOWS\system32\svchost.exe ----1084 Ko
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe ----936 Ko
C:\WINDOWS\System32\alg.exe ----684 Ko
C:\WINDOWS\system32\wscntfy.exe ----616 Ko
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE ----1548 Ko
C:\WINDOWS\system32\cmd.exe ----2752 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----6480 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----3332 Ko
C:\Program Files\List_Kill'em\pv.exe ----2572 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp 
 
Quarantined & Deleted !! : C:\Documents and Settings\Loriane\Local Settings\Temp\bgd.bmp 
Quarantined & Deleted !! : C:\Documents and Settings\Loriane\LOCAL Settings\Temp\Perflib_Perfdata_110.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Loriane\LOCAL Settings\Temp\Perflib_Perfdata_9d4.dat 
Deleted !! : C:\RECYCLER\S-1-5-21-1229272821-562591055-839522115-1003\Dc1.exe   
Deleted !! : C:\RECYCLER\S-1-5-21-1229272821-562591055-839522115-1003\Dc2.exe   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
Deleted : HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

a plus

gen-hackman · Answer

il me manque le lien d analyse de tous les fichiers sur virus total comme demandé plus haut

papam01 · Answer

salut,
lors de l'analyse sur virus total,le lien qui s'est apparus dans le barre d'adress
du virus total reste identique durant l'analyse et envoye que j effectué(un par un)

c'est à dire http://www.virus total.com/index.html comme j'ai mentionné dans ma reponse plus haut

peut etre  que je dois refaire le scan sur virus total de touts le fichier ou?

a plus

gen-hackman · Answer

bonjour on va faire autrement alors


-> &#9654 Scan BitDefender

&#9654 Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer

    &#9654  Clique en bas sur analyse gratuite
    &#9654  Accepte la licence et laisse-le installer l'Active x..
    &#9654  Laisse-toi guider. Colle son rapport ici.


Aide

papam01 · Answer

je telecharger le bitDefender gratuit on line avec internet explorer

tout ce passe bien,telechargement de l'activ x....ect 

durant tout mon etape,j desactiver le par feu et avast,ordi affiche toujours 
kil bloque l'active x pendant le telechargemnt mais j choisi accepter

auccun blem jusk là

avant ledemarrage de l'analyse,il afiiche "dossier analyser":

j cocher sur C: et D: et mes document et mes dossier partager

enfin presque tout 

dans "option de nettoyage":

je cocher faire le rapport seulement 

je ne pas cocher sur d'autre option comme (desifecter,reparer .....ect

apers tout,je clic sur DEMARRER 

il a telecharger le mise a jour du BITDEFENDER jusk 100%

et tout est rester là

il ne passe pas dans l'etape suivant,"Signature du virus"

je rester presque 30 minute  a attendre,je na sai pa que c qui se passe 

j fini par cliqué sur "annuler"
il met encore bcp temps pour accepter mon annulation,

j due tout arreter par gestionaire detravail apres a peu pres 45 minute

je sai pas,d'ailleur peut etre que internet explorer a de pti problem car il plus lent mozzilla firefox quand je remarque 'd'habitude
a plus

gen-hackman · Answer

mets windows à jour

papam01 · Answer

salut
d'habitude c'etait l'année dernier j'ai toujours activer le mise a jours automatique

et quelque fois,au moment que j clic sur "arreter l'ordinateur"
il me signal qu'il doit d'abord installé le mis a jours trouver avant l'arret de ordi 

et j'accepte toujours car j pense que ce tout a fais normal

mais qulque moi plus tard,jai remarquer qu' il y a plusieurs petit bloc note qui s'est 
coller dans C:\WINDOWS

j sais pa d'ou ca vient,le voici certain de ses noms
-KB957097
-KB961371-V2
-KB973815
ils sont tres nombreus dans c:\windows(environs 30 petit bloc note)

il sont encore dans le C/\WINDOWS juska present

quelque fois j clic 2fois sur certain pour voir ce qui est à l'interieure:
et il afiiche ceci par exemple, j pris un par hasard:

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      0.219: ================================================================================
0.219: 2009/08/22 15:01:48.312 (local)
0.219: C:\WINDOWS\SoftwareDistribution\Download\ad9c4c2a779933f83b51a49a2c88838d\update\update.exe (version 6.1.22.4)
0.234: Failed To Enable SE_SHUTDOWN_PRIVILEGE
0.250: Hotfix started with following command line: /norestart /quiet -er /ParentInfo:1d694b8be0e6e849aa976bb2a11503b9 
3.765: In Function TestVolatileFlag, line 11660, RegOpenKeyEx failed with error 0x2
3.765: In Function TestVolatileFlag, line 11692, RegOpenKeyEx failed with error 0x2
3.765: DoInstallation: CleanPFR failed: 0x2 
3.781: SetProductTypes: InfProductBuildType=BuildType.Sel
3.781: SetAltOsLoaderPath: No section uses DirId 65701; done.
3.844: DoInstallation: FetchSourceURL for c:\windows\softwaredistribution\download\ad9c4c2a779933f83b51a49a2c88838d\update\update_wxp.inf failed
3.844: CreateUninstall = 1,Directory = C:\WINDOWS\$MSI31Uninstall_KB893803v2$ 
3.859: LoadFileQueues: UpdSpGetSourceFileLocation for halaacpi.dll failed: 0xe0000102
3.859: BuildCabinetManifest: update.url absent
3.859: Starting AnalyzeComponents
3.859: AnalyzePhaseZero used 0 ticks
3.859: No c:\windows\INF\updtblk.inf file.
3.859: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
3.859: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
4.453: Failed to query DriverPath of ACPI\MTC0007\4&3656B0&0 0x2
7.484: Failed to query DriverPath of PCI\VEN_1106&DEV_3068&SUBSYS_C0151631&REV_80\3&61AAA01&0&8E 0x2
11.703: Failed to query DriverPath of PCI\VEN_168C&DEV_0013&SUBSYS_7084144F&REV_01\3&61AAA01&0&30 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_AAVMKER4\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_AFD\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_ASWRDR\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_ASWSP\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_ASWTDI\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_BEEP\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_DMBOOT\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_DMLOAD\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_FIPS\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_GPC\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_HTTP\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_IPNAT\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_IPSEC\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_KSECDD\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_MNMDD\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_MOUNTMGR\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_NDIS\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_NDISTAPI\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_NDISUIO\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_NDPROXY\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_NETBT\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_NULL\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_PARTMGR\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_PARVDM\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_RASACD\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_RDPCDD\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_TCPIP\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_VGASAVE\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_VOLSNAP\0000 0x2
11.984: Failed to query DriverPath of ROOT\LEGACY_WANARP\0000 0x2
16.359: OEM file scan used 12500 ticks
19.250: AnalyzePhaseOne: used 15391 ticks
19.250: AnalyzeComponents: Hotpatch analysis disabled; skipping.
19.250: AnalyzeComponents: Hotpatching is disabled.
19.328: AnalyzePhaseTwo used 78 ticks
19.328: AnalyzePhaseThree used 0 ticks
19.328: AnalyzePhaseFive used 0 ticks
19.328: AnalyzePhaseSix used 0 ticks
19.328: AnalyzeComponents used 15469 ticks
19.328: Downloading 0 files
19.328: bPatchMode = FALSE
19.328: Inventory complete: ReturnStatus=0, 15484 ticks
19.328: Num Ticks for invent : 15484
19.328: Conditional load of section MSI.Reg.Install.Condition succeeded
19.328: Allocation size of drive C: is 4096 bytes, free space = 4294164480 bytes
19.328: AnalyzeDiskUsage:  Skipping EstimateDiskUsageForUninstall.
19.328: Drive C: free 4095MB req: 5MB w/uninstall: NOT CALCULATED.
19.328: CabinetBuild complete
19.328: Num Ticks for Cabinet build : 0
19.328: DynamicStrings section not defined or empty.
19.344: FileInUse:: need to restart already, turn off
19.344: FileInUse:: Add to list - Service Name: msiserver
20.359: LoadFileQueues: UpdSpGetSourceFileLocation for halaacpi.dll failed: 0xe0000102
20.703: Num Ticks for Backup : 1375
37.609: Num Ticks for creating uninst inf : 16906
37.609: Registering Uninstall Program for -> KB893803v2, KB893803v2 , 0x0
37.609: LoadFileQueues: UpdSpGetSourceFileLocation for halaacpi.dll failed: 0xe0000102
37.687: System Restore Point set.
37.719: Fichier copié :  C:\WINDOWS\system32\spmsg.dll
38.500: PFE2: Not avoiding Per File Exceptions.
38.547: GetCatVersion:  Failed to retrieve version information from C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB893803v2_wxp.cat with error 0x57
42.094: Fichier copié :  C:\WINDOWS\system32\msi.dll
42.390: Fichier copié :  C:\WINDOWS\system32\msiexec.exe
43.094: Fichier copié :  C:\WINDOWS\system32\msihnd.dll
44.594: Fichier copié :  C:\WINDOWS\system32\msimsg.dll
44.719: Fichier copié :  C:\WINDOWS\system32\msisip.dll
45.484: Fichier copié :  C:\WINDOWS\system32\DllCache\msi.dll
45.875: Fichier copié :  C:\WINDOWS\system32\DllCache\msiexec.exe
46.062: Fichier copié :  C:\WINDOWS\system32\DllCache\msihnd.dll
46.265: Fichier copié :  C:\WINDOWS\system32\DllCache\msimsg.dll
46.875: Fichier copié :  C:\WINDOWS\system32\DllCache\msisip.dll
47.094: DoInstallation: Installing assemblies with source root path: c:\windows\softwaredistribution\download\ad9c4c2a779933f83b51a49a2c88838d\
47.109: Num Ticks for Copying files : 9500
47.156: Num Ticks for Reg update and deleting 0 size files : 47	
47.156: ---- Old Information In The Registry ------
47.156: Source:C:\WINDOWS\system32\_000111_.tmp.dll (3.0.3790.2180)
47.156: Destination: 
47.156: ---- New Information In The Registry ------
47.156: Source:C:\WINDOWS\system32\_000111_.tmp.dll (3.0.3790.2180)
47.156: Destination: 
53.406: UpdateSpUpdSvcInf: Source [ProcessesToRunAfterReboot] section is empty; nothing to do.
53.406: IsRebootRequiredForFileQueue: c:\windows\system32\msisip.dll was no-delay replaced; reboot is required.
53.406: IsRebootRequiredForFileQueue: c:\windows\system32\dllcache\msisip.dll was no-delay replaced; reboot is required.
53.406: IsRebootRequiredForFileQueue: c:\windows\system32\msimsg.dll was no-delay replaced; reboot is required.
53.406: IsRebootRequiredForFileQueue: c:\windows\system32\dllcache\msimsg.dll was no-delay replaced; reboot is required.
53.406: IsRebootRequiredForFileQueue: c:\windows\system32\msihnd.dll was no-delay replaced; reboot is required.
53.406: IsRebootRequiredForFileQueue: c:\windows\system32\dllcache\msihnd.dll was no-delay replaced; reboot is required.
53.406: IsRebootRequiredForFileQueue: c:\windows\system32\msiexec.exe was no-delay replaced; reboot is required.
53.406: IsRebootRequiredForFileQueue: c:\windows\system32\dllcache\msiexec.exe was no-delay replaced; reboot is required.
53.406: IsRebootRequiredForFileQueue: c:\windows\system32\msi.dll was no-delay replaced; reboot is required.
53.406: IsRebootRequiredForFileQueue: c:\windows\system32\dllcache\msi.dll was no-delay replaced; reboot is required.
53.406: DoInstallation: A reboot is required to complete the installation of one or more files.
53.406: In Function SetVolatileFlag, line 11576, RegOpenKeyEx failed with error 0x2
53.406: In Function SetVolatileFlag, line 11593, RegOpenKeyEx failed with error 0x2
53.406: UpdateSpUpdSvcInf: Source [ProcessesToRunAfterReboot.RebootNotRequired] section is empty; nothing to do.
53.578: RebootNecessary = 1,WizardInput = 1 , DontReboot = 1, ForceRestart = 0

 
vraiment je sai,ce quoi vraimet tout ca?
donc j due desactiver le mise a jours juska present pour ne pas confronter a ca

est ce que le mise a jours se fait toujours comme ca ou?

tu vois,dans le "centre de securité windows"
je vois qui'il ya l'option: "recherche de derniere mise a jours sur le site de windows update"

j peut cliqué directement sur ca pour lancé le mise a jours windows correct que tu me demande  ou?

de plus,j travail sur mozilla firefox actuellement car interenet explorer s'ouvre un peut mal,
ce matin j travail sur internet explorer pour consulté mon e mail

il me dit q'il ne peut pas actualiser la page car le site yahoo a de pti problem
qui'il vont resoudre ulterieurement

j sai pas ci s'est vrai ou pas? vu que mon pc est toujours malade

a plus

gen-hackman · Answer

salut je reponds là :

fais toutes les mises a jour et ne fais pas attention à ces blocs notes ce sont les comptes rendus d'installation

papam01 · Answer

sallut

donc je peux supprimer ce petit blocs note ou? 

je sui toujours sur avast 4.8 et ce deja un certain moment que je n'ai pas 
fais le mise a jours de la base de donné viral,j sai que c pas bon mais j juste arreter de faire quoi que ce soit qui pourrait agravé encore 

le problem de mon pc

pendant qu'on travail pour resoudre le problem de ce pc,est ce je peux changer avast en AVG 8 ou faire un upgrade de avast ou vaux attendre que le problem soit resoulu?

pendant que je tape ce message, j'ai vue le mise a jours automatique en bas droite e l'ecran a 57% 

je sai pas si il a atteind 100% mais il se disparue volontairement pendant
que j 'etais concentré en tapant ce msg,est c quil ya de moyen pour savoir s'il a 

atteind vraiment 100% ? ou il a juste fini son boulot,donc rien a craindre?

peut etre aussi qu'ila fini tout simplement son boulot

on peut maintenant contunier notre boulot ou?

A plus

gen-hackman · Answer

bonjour

tu peux refaire un scan OTL stp ?

papam01 · Answer

j vais passer une journé un peu saturer cet semaine 

il se peu notre boulot se ralentisse un peu
 toute mes excuse,mais des que j'aurai un occasion,je lance le OTL

 aplus

gen-hackman · Answer

pas de probleme moi aussi je serai absent  2 jours de toutes facons donc tu auras le temps de désaturer ^^

papam01 · Answer

salut

j fini le scan du OTL

seulement le rappot OTL.txt qui s'est afficher sur le bureau et dans C:\Document and setting\......OTL.txt

le pare feu et avast etait activer pendant le scan,je m suis dis que ce peut etre ca aussi l'origine de l'absence du MORE.txt

voila le lien:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijVx94V7P.txt  (1er scan)

donc j due refaire le scan et le resultat est toyjours le meme,un seul rapport 
qui apparait

voila le lien:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijR5BGnS9.txt

en faite le plus pure sur mon ordi depui q'il a eu de problem ce que :

quelque fois en tapant seulement sur le clavier,il ya un flash de ligne qui apparait tres vite sur 'ecran et tout se bloque 

souris,clavier......tout quoi

il faut arret par bouton marche la machine et redemarer encore

quelque fois,au moment meme que j deplace l'ordi sur un autre table pendant q'il est en marche,tout d'un coup tout se bloque 

comme si qu'il ya quelque qui bouge un peu a l'interieure et tout est foiré

on demarre par forcé encore .....ainsi de suite 

ca ma'arrive au moins deux ou trois fois par jours

a plus

gen-hackman · Answer

salut j'ai rien compris à toon charabia si tu peux me refaire la meme en francais c 'est bien
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

papam01 · Answer

salut

tu vois,je faisait le scan du pc avec OTL
tout se passe bien,mais seulement le rapport OTL.txt qui s'est afficher sur le bureau a la fin du scan,il na pas afficher le MORE.txt
mais durant le scan(le pare feu et avast etait activer)


je me sui dis,que ce qui se passe? peu etre il ya quelque part une portection qui bloque ce rapport ou?.........c'etait juste mon intuition


donc,je desactiver le pare feu et avast et je recommencer le scan avec OTL 

le resultat etait toujours le meme,seulement le rapport OTL.txt qui s'est afficher
sur le bureau,je fais la recherche dans C: et D: mais aucun resultat



a parts que le virus et  problem de demarage sur mon pc 


le plus desagreable sur mon ordi ce que :
il m'arrive tres souvent qu'il apparait une trace de ligne tres fine (juste une fraction de seconde a l'ecran)

et tout de suite le pc se plante directement,aucun touche repond,ni la souris....
on peut rien faire pour debloquer cet plantage spontanéé

la seul remede s'est etteindre le pc par apui long sur le bouton,et redemarrer encore

ca m'arrive quelque fois pendant que fe fais un saisie,quelque fois meme pendant que je tape un msg a t'envoyé 

quelque fois au moment que je souleve un peu le pc pour arranger la place,tout un coup,une ligne tres fine apparait sur l'ecaran(fraction de seconde ),directement le pc plante,rien ne fonctionne a parts que le bouton arret

ca marrive tres souvent ce genre de problem,on dirait qu'il ya un mauvais contact a l'interieure....ect

hors le technicien m'avait dit qu'i ya aucun problem,carte mere,disk dur,Ram,.....ect

je pense quelque fois que tout ca est causé par le problem de disk dur trop defectueux,je sai pas...

a plus

gen-hackman · Answer

je ne commprends pas pourquoi tu cherches more.txt en faisant OTL

papam01 · Answer

ahhh

j'etais confus alors

bon,tout va bien 

j due revoir un peu notre ancienne msg de la semaine dernier

j comprend maintenant,je me suis un peu perdu

ok ,tout va bien maintenant
j sui pres pour le prochaine devoirs

a plus

gen-hackman · Answer

lol tu as malwarebytes dans ton pc il me semble ????

papam01 · Answer

offff

que dois je faire pour tracker ce malware?

a plus

gen-hackman · Answer

salut pas compris ta reponse

papam01 · Answer

ahh

t'as dis qu'il vous semble qu'il y a malawarebyte dans mon pc

je pensais que ce la reponse au problem de mon pc,
c'est dire qu'il y a de malwarebyte dans mon pc

tu dis ca juste pour un pti blague(rire)
car  j'etait un peu confus ce dernier temps ou?

je hate de continuer deja le boulot

a plus

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

papam01 · Answer

salut 

tout se passer comme prevue 
telechargement malwarebytes  ok 
installation  ok 
mise a jour ok  
pas d'ecran d'ereur  

j'ai fermer toute les fenetre active avant scan de malwarebyte 

lancement de l'analyse( examane complet)    ok 

 durant toutes l'analyse :il signale qu'il a trouver seul zone infecté 
càd: (malware- gen (1) trouvé 



mais en meme temps et pendant que malwarebyte travail, 
 avast affiche: 
un (1) malware-gen trouver 
quatre (4) Trojan-gen trouver 

mais sur avast:j clic toujour sur mettre en quarataine chaque fois qu'il affiche un resultat 


le travail de malwarebyte se deroulé comme prevue(supression,redemarage pc,rapport ....ect) 

Remarque:j mis aussi avats a jours pendant que j effectué windows update la  semaine derinier 


(si je resume tout,avast a affiché 5infection,mais le malwarebyte affiche 1 infection) 


ci apres le lien pour le rapport du malwarebyte: 
http://www.cijoint.fr/cjlink.php?file=cj201009/cijDli62UZ.doc 
j'ai le copier sous word


je mis le rapport de avast quarantaine au site (cijoint.fr),ca pourrait vous etre utile aussi (jette un pti coup d'oeil sur la partie bas du rapport,le 5 dernier ligne

voila le lien:http://www.cijoint.fr/cjlink.php?file=cj201009/cijOeXRnkj.txt 

j'avoue que j suis tres content aujourd'hui 

que dois je faire avec avast,j suprime tout ce qui sont dans le quarantaine ou? 

a plus,je suis pret pour le prochaine etape

gen-hackman · Answer

ah non c'est pas le rapport de malwarebytes ca

dans l'onglet rapport , de malwarebytes le deernier en date

très content poue avast il nous indique ce qui se trouve juste dans lersto systeme , on va le virer avec le menage final ca :)

papam01 · Answer

salut
c'etait vraiment le rapport que je lu dans le rapport/log du malwarebyte


tu vois,un pti problem c que:
durant le scan,presque apres 45 minute,il travail encore,et il a deja trouvé une
infection 

 j'ai orienté un peu l'ecran du pc,et tout ce planté un pti moment

j'ai due le redemarrer par le bouton marche,et recommencer le scan



ce peut etre lors du plantage  et redemarrage qu'il a perdue quelque information,je pense vraiment qu'il ya toujours un  mauvais contact a l'interieure du pc,mais peut etre on peu pas le voir a l'oeil nu

mais en tout ,j relancer le scan du malwarebyte et il a fait a peut pres 35minute de travail

enfin,je regarder dans le rapport/log
il a montrer un rapport

j'ai cliqué pour ouvrir et j'ai faisait un copie coller sur word
et j'ai le posté sur "ci joint .fr"



ce matin,je relancer un peu une nouvel mise a jour du malwarbyte car jaimerai
relancer encore une nouvel scan

 mais a chaque fois,le telecahrgement de mise a jour s'arrete toujours  a 69%
et revient automatiquement encore a zero
ce peut etre ,le problem du reseau,j sais pas......


je peut relancé le scan sans telecharger le mise a jour ou?


ou on va s'appuié  sur lerapport de avast seulement?


A PLUS

gen-hackman · Answer

salut essaie cette mise à jour manuelle

http://data.mbamupdates.com/tools/mbam-rules.exe

papam01 · Answer

salut
jejuste cliqué sur mise

j cliqué sur le lien mise a jour manuel dan ton msg

un telechargement a commencé et afficher sur mon bureau

 apres telehargement fini

j fais double clic,l'installation se derouler et ok

apres,j relancer le scan du pc avec malwarebyte

il travail pendant 47 minute a peu pres

il a montrer son rapport dans RAPPORT/LOG( le dernier en date)

j'ai le copier sous word

voila le lien :http://www.cijoint.fr/cjlink.php?file=cj201009/cijIpEO2eS.doc


avast et malwarebyte n'ont pas signalés une infection,je sais pas si tout va bien 



vers le 10 octobre,je vais m'absenter pour quelque semaine

j sai pas si on peu arriver a finaliser le ménage bientôt

a plus

gen-hackman · Answer

mets ton windows à jour

¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

papam01 · Answer

salut

je mis l'option du mise a jour sur "avertir une mise a jour mais sans le telecharger" 


mais là,windows me signale q'une mise a jours "INTERNET EXPLORER 8" (16Mo)
et "WINDOWS SP3" (63 Mo )  est disponible 

 je dois l'accepter ou ? 

quelque amis a moi m'a dis que INTERNET EXPLORER 8 est lent .....ect,j sai pas...



mais pour mois,le seul problem ce que je peur que WINDOWS SP3 me demmande une clé d'activation ou serial number ou quelque chose qui empure le problem.....
tu vois ce que je veux dire

QUE DOIS JE FAIRE VRAIMENT?  



un pti problem:
tu vois,je regler mon ecran de veille a 60 minute

hors,depuis ce 3 ou 4 dernier jours,j remarqué que le pc passe tres vite en veille
(environ 10 minute sans touché le pc,il passe en veille directement)

j sai pas si ce toujours normal


a parts ca, tout va un peu mieux

a plus

gen-hackman · Answer

ton windows est cracké donc...

papam01 · Answer

je sai pas si mon windows est cracké ou pas
un ami a moi a copier ce CD pour moi ya deux ans passé

il a ecrit le clé d'activation (25 caracteres sur l cd) 

j'avait formater ce pc a l'aide de cet CD l'anné dernier l'hors de mon premier problem avec le virus,j sais que c ne pas son CD originale delivrer par le vendeur

de plus un amie a moi ici  a Un CD SP3 a la maison,je peux faire quelque chose 
avec ce SP3 de mon ami ou?


Ou je vais activer seulement l'option de" mise a jour automatique "et laissé le pc
gerer seul tout ce  ce qui'il a besoin.

ou on va avancer d'une autre methode?


A PLUS

gen-hackman · Answer

installe le SP3 et IE8

papam01 · Answer

salut

j'ai accordé le telechargment et installation  de IE 8 et SP3 sur le pc ce matin

là,juste après que j'ai cliqué sur "telecharge et installe" IE 8 et SP3

l'icone en bas et a droite  qui m'a signalé que le mise a jour est disponible  s'est automatiquement caché

le pc est resté connecté depui ce matin(environ maintenant 7 heure de temps)

il ma pas encore signalé que le telechargement et/ou installation est fini. 


tu vois,souvent, il me signale au moment que je clic sur arreter,
l'ordi me dit qu'il doit unstallé d'abord le mise a jour et s'etteindre automtiquement


je sais pas s'il va me signalé qu'il doit d'bord installé IE8 et SP3  et etteindre automatiquement si je vais arreté le pc a la fin du jour.


tu vois,au cas ou le pc ne me signale pas qu'il a bien telecharger et/ou installé
IE8 et SP3,
que dois j faire?(juste curiosité)


ahhh
là je vais etteidre le pc,l'icone de mise a jour vient juste d'apparaire en bas et droite de l'ecran,je lui pointe la souris et il fais apparaitre un pti msg "0% de telchargement effectué)

J sai  pas s'il me cache son boulot 

je te fais signe au cas ou je ramarque un changement ce soir

a plus

gen-hackman · Answer

salut ok :)

papam01 · Answer

salut
le soir meme

le pc m'a Signalé qu'il a bien téléchargé IE 8 et prêt pour l'installation

j suivi le conssigne de l'installation et tout s'est deroulé comme prevue

IE8 est installé (ok)

Mais le pc n'a pas encore fini de telechargé et/ou installé le SP3 
le pc me propose toujour de telecharger SP3


donc c'est le tour de SP3 maintenant

J te fais signe des se sera telecharger et/ou installé

a plus

gen-hackman · Answer

salut sinon :

prends-le ici :

https://www.clubic.com/telecharger-fiche242026-windows-xp-service-pack-3.html

papam01 · Answer

OK 

c'est le tour de SP3 maintenant

J'ai cliqué sur telechargé SP3 dans mise a jour 

comme d'habitude,l'icone de telechargement  en bas droite s'est caché automaiquement.

il ne me montre pas son boulot(c'est a dire le pourcentage de telecahargement effectué)

peut etre il me cache son boulot



j t fais signe des qu'il me montre quelque chose c soir

a plus

gen-hackman · Answer

salut

https://forums.commentcamarche.net/forum/affich-11842747-problem-de-virus?page=4#95

papam01 · Answer

salut 

le pc ne ma pas fait encore signe de l'état de son telechargement sur SP3 (60Mo) (mise a jour) 



en même temps 
aujourd'hui,j'ai essayé aussi de télécharger SP3 (309Mo) sur "clubic" que tu ma indiqué 

mais le telechargement s' arrete toujours a 1% 

et le pc m'a signalé ceci: 

C:\Documents and Settings\Loriane\Mes documents\Téléchargements\windows-xp-service-pack-3_windows_xp_service_pack_3_francais_242026.exe.part ne pourra être enregistré car le fichier source ne peut être lu. 

Réessayez plus tard ou contactez l'administrateur du serveur. 

donc je fini par fermer clubic




maintenant (13H30 de l'apres midi)
AAAAHH
voila ,bonne nouvel

le pc a fini le telechregement de SP3 (mise a jour)
j'ai clique sur instalé (option automatique)

le SP3 s'est nstallé correctement (ok)


durant l'installation, il m'affiche quelque  mot comme :"mise a jour systeme,....creation du fichier.....nettoyage .....installation.....redemarrage ....ect

Tout ce passé parfaitement bien

en fin,apres redemarrage du pc , l'installation est terminé 


sur le bureau
j fais un  clic droit sur "poste de  travail " et "propriétés"

j vois ceci: MICROSOFT WINDOWS XP
PROFESSIONNEL 
VERSION 2002
SERVICE PACK 3......ect



j croix que tout s bien passé



a plus

gen-hackman · Answer

salut c'est ta connection qui est pourrie

papam01 · Answer

salut

le mise ajour SP3 est fini et ok

que dois je faire a present
 aplus

gen-hackman · Answer

salut quels soucis persistent ?

papam01 · Answer

salut

le démarrage persiste mais un peu moins

c'est a dire
par exemple,au lieu de 4 ou 5 tentative de démarrage 


maintenant le pc démarre seulement après 2 tentative de démarrage(c déjà une bonne nouvel)

mais il se peut que quelque infection se cache encore quelque part dans le système de démarrage

tu vois,Avast me propose toujour de faire une mise a niveau(monté en avast 5)
je peux passé en avast 5? 

ou   autres comme AVG 9 ? ou AVIRA ?


deplus,je peux suprimer  tous les" trojans","malware-gen" dans le quarantaine d'avast ou?



aahh
juste pour curiosité aussi
,ne serait t'il pas possible aussi que durant que j effectué le formatage de mn pc 
l'annéé derniere,

peut etre que le pc n'a pas vraiment effacer son ancien systeme de demarrage .....
et ceci fait une INTERPOSITION (je ne sais bcp le terme informatique) avec le système installé par le disc  SP2 durant le formatage que je faisait......tu vois ce je veux dire,.....et ca provoque un problem de demarrage ......comme le cas de mon pc actuellement....

peut etre autre chose aussi...


tu vois, je me rappel bien,l'anné derniere
apres formatage de mon pc,
chaque fois que j demarre le pc,il m'affiche deux "option de demarage"
:-1 WINDOWS professionell.......
:-2 WINDOWS professio.....

et il me demende :"sur que installation voulez voulez vous que windows l'ouvrira pour vous?

que je clic sur 1 ou 2 le pc démarre sans problème

on dirait que le pc a enregistré deux systeme




donc, après quelque semaine , je fini par parlé a un ami ce qui se passe dans mon pc

il a inserer encore le disc SP2 (cd utiliser lors de formatage)
  dans mn pc au premier demarrage ....


il a fait que dignostique sur l'ecran j vois
Il y avait quelque commande de ce genre(C:\...) qui apparait sur  une affichage a fond noir (comme l'écran dos),.....tu vois c que j veux dire 


il a fait un pti boulot de 5 minute,et puis ce fini..........
le pc ne montre plus 2 options de demerrage

et le pc fonctionne bien jusqu'au jour ou les virus a fait interruption 



je sais pas si tout ceci a un rapport sur le problem de demarrage actuel ou pas? mais ce juste pour vous donnés une idée et de pouvoir m' orienté 


j sui toujour pres pour le prochaine etape

a plus

 







 
 




J

gen-hackman · Answer

voyons les secteurs d'amorcage

Télécharge MBRCheck sur ton Bureau.

    * Désactive tes programmes de sécurité avant de lancer le scan. (antispyware/antivirus)
    * Double clique sur le fichier pour lancer le programme. (Note: Si tu utilises Vista/7, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
    * Une fenêtre va s'ouvrir sur ton Bureau: Patiente une dizaine de secondes pour permettre à l'outil de compléter l'analyse.
    * Si un code de démarrage inconnu est détecté, des options s'afficheront
    * Si c'est le cas, appuie alors sur la touche N puis [Entrée] deux fois.
    * Si rien de particulier n'est détecté, presse juste sur la touche [Entrée]
    * Un fichier texte nommé MBRCheck_mois/jour/année/_heure.minutes.secondes devrait apparaitre sur ton Bureau.
    * Poste stp son contenu dans ton prochain message.

papam01 · Answer

salut 

je clic sur MBRCheck,  

une nouvel fenetre pour le telechargement s'ouvre,mais  

juste 2 seconde après,le te telechargement s'arrete(je croix qu'il n'a meme pas allé trop loin) 
et ceci apparait dans la  barre d'adresse de la nouvel fenetre du IE8

http://10.73.2.3:15871/cgi-bin/blockpage.cgi?ws-session=2600585280 



donc j'ai desactiver le pare feu et avast  

et recommencer encore le telechargement ,mais il refuse toujour et affiche encore le meme texte ci dessus 





j'ai quité IE8 
et je passe sur mozilla firefox et ouvrir notre forum

j'ai desactivé le pare feu et avast au cas ou


j clic le MBRChek
une nouvelle fenetre s'ouvre
mais le telechargement est toujours bloqué

il affiche ceci dans le barre d'adresse:
http://10.73.2.3:15871/cgi-bin/blockpage.cgi?ws-session=1761731958


juste a titre indicatif: j'amène avec moi dans notre bureau ce pc,.je sais pas si le serveur dans notre bureau qui bloque ce téléchargement ....


est ce que je dois essayé sur un connexion libre ( comme cyber....ou?)


ou peut debloqué ca et continuer le telecharement?

j'avoue que  vous m'avez donnez bcp de connaissance sur l'informatique et j'en suis tres content

a plus

gen-hackman · Answer

tu peux faire un screen j'ai pas accès à ton lien

papam01 · Answer

salut

c quoi le screen?
ce pour que tu puisse acceder  a mon bureau ou?

tout a l'heure,on a fait un pti meeting(reunion) 
j'ai due etteindre juste quelque temps mon ordinateur


là,j dois deconnecté(rentré a la maison)

demain,on peut travailler juste demi journé


a plus

gen-hackman · Answer

ok un screen est un imprim' écran

papam01 · Answer

salut 
j vois la touche "imprim-ecran" sur mon pc 

j clic sur ce touche mais je vois rien du tout qui change sur mon ecran,ou quelque chose qui enregistre par exemple.... 


d'ailleur mn pc n'est pas configurer sur l'imprimante de notre bureau.....c'est juste j'amene mon pc au bureau pour pouvoir se connecté.....tu vois ce que je veux dire 


de plus,j'ai remarqué aussi que si je passe mon pc en mode veille et que je revient apres 1 heure,j press la touche marche pour le rendre en marche ..... 


il ne se reveille plus, il reste toujour en veille(ecran noir ), 
donc je suis obligé de l'arreter (par appui long sur le bouton d'arrêt) 

hors si je reviens seulement apres 10 ou 15 minute,aucun problem




je pense vraiment que c'est le secteur d'amorcage qui est en defaut.....je sais pas 


juste une idée: 
est ce que je peux faire le MBRCchek à l'aide  de mon cd SP2 et suivre l'instruction que tu m'a envoyé ...... 

C'est a dire j lance le CD SP2 au demarrage du pc  
et faire apparaitre l'ecran de commande comme celui que mon ami a fait ....ect 


c'est trop grave ou....?

 j hate vraiment de resoudre ce pc

je fais rien du tout sans ton  accord 

a plus

gen-hackman · Answer

essaie cette version de MBRCheck (à dezipper)

http://www.cijoint.fr/cjlink.php?file=cj201010/cijXf14NmX.zip

papam01 · Answer

salut

dezipper veut dire decompresser ou?


une fois qu'il est telecharger et dezziper et installé

j'appilque l'instruction que tu m'a iduiqué prealablement pour le MBRChek?


a plus

papam01 · Answer

salut

le téléchargement s'est bien déroulé

clic droite et exraction ....ok

un fichier nommé MB s'est affiché (dont MBRChek a l'intérieure) ok


avant tout,j'ai desactiver le parfeu et avast

j fais double clic sur MBRChek (pour lancer l'analyse)



un ecran a fond noir(comme ecran DOS) s'est afficher juste 1 seconde et disparait......

j me suis patienté pendant presque 5 minute mais il s'est passé rien du tout

j'ai essayer presque 3 ou 4 fois mais toujours le meme problem.......





donc je fini par reflechir un peu et essayer autrement:

toujours  parefeu et avast desactiver,
je fais double clic directement sur le fichier zip telecharger
 

il s'est ouver avec winrar de mon pc
j' ai vu le fichier MB

j fais double clic sur MB


a l'intérieure de MB ,il y a  "MBRChek.pif" (raccourci pour le program MS-DOS)


je fais double clic "MBRChek.pif" pour essayer de lancer l'analyse


le pc refuse de continuer et Affiche ceci:

WARNING:
"potentially dangerous content has been blocked"



donc j'ai tout arreté 


Peut etre il y a quelque paramatre qu'il faut regler sur le pc ......je sai pa

je sai pas que faire,j'attend ton nouvel

a plus,

gen-hackman · Answer

salut donc c'est que tu n as pas desactivé toutes tes protections s'il est bloqué :)

papam01 · Answer

salut

a ma connaissance,seul le parefeu et avast seulement le protecion de mon pc

hors avant de lancé MBRChek
j'ai desactiver le parefeu

et j fais un clic droite sur l'icone d'avast en bas a droite de l'ecran
et ensuite j'ai cliqué sur "arreter la protection residente"

puis j'ai lancé le MBRCheck

ce n'est  pas le vrai chemin non?

peut etre qu'il ya quelque protection que je ne sais pas dans le pc ou ?



juste une curriosité:
est ce que mozzilla firefox ou IE8 pourrait aussi derranger ou blocqué cet MBRCheck ........j sai pas



je vais essayer tranquillement encore,

j te fais signe bientot

a plus

gen-hackman · Answer

non le navigateur n'a rien à voir

papam01 · Answer

salut

avant tout,j'ai desactiver avast et pare feu

j'ai relancer MBRCheck hier soir mais l'ecran a fond noir(DOS) s'ouvre juste 2seconde et disaparait

je sais pas ce qui l'empeche de travailer


je sais plus quoi faire 


a plus

gen-hackman · Answer

hello il est bien enregistré sur ton bureau ?

papam01 · Answer

salut

OUI,c'était  enregistré et dezziper sur mon bureau

sa taille est de 97,4 ko (en zip)




ce matin,j'ai  telecharger a nouveau le MBR dans  le site cijoint.fr et recommencer le devoir mais le pc me montre toujours le meme problem


a plus

gen-hackman · Answer

alors je sèche....

papam01 · Answer

salut
my god

accorde moi une dernière chance svp



tu vois,pendant que mon ami a resoudré le problem :
deux "option de demarrage " sur ce pc  a l'aide du cd SP2 que je t'avait renconté un peu plus haut.....


vu ma curiosité:
j'ai remarqué ce terme MBR parmi toute les termes informatique (MS-DOS)
qui s'est afficher a l'ecran
 

 je me rappelle que chaque fois qu'il fait HELP
il ya avait bcp de terme informatique (DOS) qui s'affichait

comme par exemple:
-CHKDSK ( je sais deja l'utilité de chkdsk)
-ATTRIB
-LOGON
-DIR
-.............quelque chose de ce genre


de fois je lui pose des question sur quelque termes,,il me donne juste quelque explication vague et quelque exemple simple sur l'ecran  mais il ne rentre  pas en detail profond .....

pour que je ne tente pas quelque chose qui pourait etre regretable sur le pc...


je sais qui'il faut un bon guide ou experience pour manipuler le commande DOS...


c'etait dans un certain explication qu'il m'a fait voir a l'ecran ,que j'ai ramarqué ce terme MBR (je me rappelle plus quel était son explication concernant ce MBR).....c'etait juste une appercue




ce pour cela que je t'avais demandé ce dernier temps,ne serait t'il pas possible de faire  MBRCheck à l'aide de cd SP2 que j'en ai ici....


car c'etait au moment que tu m'a dis :voyons un peu le "secteur d'amorcage" et telecharge MBR.........ca m'a rafraichi  le memoire et rappeler le cd SP2 


n'y a t'il vraiment pas une solution ?
j'ai l'impression qu'on est deja proche du but


svp,ne me laisse pas tomber,je n'ai plus d'autre personne qui pourrait me guider et orientée et surtout m'aider a resoudre mon problem sur ce pc



mais s'il y aura plus d'autre solution,j'avoue que tu m'a vraiment aider jusqu'a maintenant et j'aimerais vraiment de serrée la main et vous dire encore MERCI
BEAUCOUP,

tu vois ,ce qui m'a touché du fond du coeur,ce que,on se voit meme  pas le visage ,hors tu me rend bcp de service,je ne sais pas si tu est plus jeune ou vieux que moi....j l'impression de vivre dans un rêve qui devient realité....

a plus

gen-hackman · Answer

le MBR , faut pas y toucher par le DOS , tu risques de planter total le pc au point de ne plus pouvoir demarrer du tout si on est pas connaisseur 

ce pour cela que je t'avais demandé ce dernier temps,ne serait t'il pas possible de faire MBRCheck à l'aide de cd SP2 que j'en ai ici.... 
 

oui c'est possible en demarrant sur le CD , puis faisant "réparer" puis une fois la dessus : 

C:\WINDOWS>  

taper : 

fixboot c: 

entrée 

fixmbr c: 

entrée 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

papam01 · Answer

salut

tout se derouler comme prevue

 apres le travail,j'etteind le pc ,et apres 10 ou 15 minute,j le redemarre
,sans problem

hier soir, tout les  20 ou 30 minute après son arret,j'essaye de le redemaarré,
toujour aucun problem



mais seulement ce matin,c'est apres 2 tentantive de demarrage qu'il a demarré
(j'avoue que c'est deja une bonne nouvel pour moi,au lieu de 5 ou 6 tentative comme avant)


je me sui dit ce matin que c'est peut etre qu'il reste etteind plus de 1heure ou 2 heure que son handicap revient encore......je sai pas


tu vois,j'ai debrocher un peu sa batterie ce matin avant d'aller au boulot
j'ai remarqué qu'il y a 6 ou 7 broche de contacte (les pti pin pour faire la connection )......tu vois ce que je veux dire

je pense aussi que ce peut etre l'un de ce peti broche ne fait pas un bonne contact pour alimenter chaque composant de demarrage de mon pc.....(c'est juste un idée.....°)





a plus

gen-hackman · Answer

quel age a le pc ?

combien de temps tient-il la charge avant de s'eteindre ?

papam01 · Answer

salut  

si la batterie est bien chargée(LED vert allumé) 

elle peut tenir une autonomie de 1h ou un peu plus 

mon pc,je sais pas son age exacte mais je l'estime qu'il a maintenant plus de 5 ans 

en faite,on me l'a offert comme cadeau en 2006,avant il appartient a un de ma famille.........tu voix ce que je veux dire 




tu vois ,a part  notre avancement sur analyse complet (virus,malware ,secteur d'amorcage....) 


je n'arrive pas a comprendre ceci sur mn pc: 
tout d'abord,

 il y a 4 LED sur ce pc accompagné des pti symbole 

1er LED:(il y a symbole :SECTEUR(prise)/BATT (qui s'allume que ce soit en secteur ou batterie seul)....ok 

2em LED :il y a symbole BATT (s'allume en vert si la batt est plein et devient rouge si la batt est dechargé)......ok 

3em LED: il y a symbole DISC DUR ( qui clignote plus ou moins vite et/ou permanent  selon le travaill que tu effectue sur le bureau.....ok) 

4em LED : symbole de MAJUSCULE (comme sur tout les autres pc..... ok) 



j vais  resumé un peu son mode de fonctionnent AVANT  tout le problem: 

par example,j press le bouton (MARCHE/ARRET)... 

le LED 1 s'allume en premier d'abord (c'est vraiment logique) 

et juste 1 seconde apres ,le LED 3 s'allume,et reste toujour allumer durant le temps demarrage, (pour dire que le disc dur est en marche)......ect 


le LED 3 reste plus ou moins etteind si tu travaille pas sur le pc ....OK 

tout va tres bien.............OK 




mais DEPUIS l'apparition de virus,formatage ,malware .. ......ect: 

son problème se résume surtout au démarrage:  

par exemple,j press le bouton marche.. 

le LED 1 s'allume ( comme d'habitude....ok) 

 et juste 1seconde après,le LED 3 (disc dur) fait juste un pti clingnottement et s'etteind (logiquement: le disc dur ne demarre pas) 

si je touche rien du tout, 

le LED 1 reste toujours allumer(ok) 

mais le LED 3 fait un pti  clignottement toute les une ou deux seconde (comme si qu' il essaye de se démarré mais il y a quelque chose anormal).... 

j laisse le pc faire son tentative de demarrage durant 20 ou 30 seconde.... 



si aucun resultat,je fais ceci: 
je press le bouton (marche/arret) pendant quelque seconde pour l'arreter 

le LED 1 et 3 s'etteignent (le pc est etteind...) 

attendre quelque seconde et je tente un nouvell demarrage........(apres 3 ou 4 fois et ca marche)..... 



MAIS ceci est un peu etonnant : 

au premier demarrage non reussi, 

si je ne press pas le boutton (marche/arret) pour l'arreter... 

mais je debranche et rebranche directement son batterie  
et je press a nouveau le boutton marche ,alors là le pc demarre sans problem...... 

je n'arrive mem pas comprendre pourquoi il fais comme ca 

je sais que ce pas bon de debrancher et rebrancher brutallemnt le batt mais......je pas le choix 


donc si je resume tout: 
si le premier demarrage ne reussi pas 

la chance de prochaine demarrage est plutot bonne si je débranche un peu la batterie, que de rester toujours sans débrancher la batt 

 
j sais pas si je dois installé par exemple EVEREST pour relever les details de l'information du pc (date,age,....,BIOS,....carte mere,...processeur....ect)


j'aimerai vraiment resoudre ce problem

je sais pas si cet explication vous donne un peu d'idée

aplus

gen-hackman · Answer

salut

peut etre que tu devrais faire verifier le disque dur...

papam01 · Answer

ok 


y a t'il quelque part un bon logiciel qu'on installe et analyse le pc 

et affiche un rapport sur l'état générale du disc dur (pour comprendre les dégâts a l'intérieure) 

avant d'aller chez un technicien qui vous parle  d'une incertitude.......ect

jusqu'a present,je ne fais pas confiance d'autre personne que vous...

a plus

gen-hackman · Answer

oui mais je ne connais pas le principe de fonctionnement des benchmarks

papam01 · Answer

salut


ce matin j'ai fait un pti recherche de ce "benchmarks" 

j'en ai trouvé quelque pti logiciel qui peut scanné  le pc et affiche le resultat



j'ai telecharger ceci:"burning test standard edition V6.0

http://www.passmark.com/ftp/bitstd.exe

ou http://www.passmark.com/download/bit_download.htm(sur le barre d'adress)

je vais voir qu'est ce que ca me donne 

de plus,il y a un pti guide en pdf avec.....

je te fais signe bientot

a plus

gen-hackman · Answer

hello d'accord mais je ne saurais analyser le resultat :)

papam01 · Answer

ok,a tres bientot

fais moi signe si tu en trouve  aussi un logiciel de confiance pour scanné le disk dur enfin de connaitre ce qui se passe et les degats sur mon pc

a plus

gen-hackman · Answer

salut tu as lancé l'installateur avec le clic droit "executer en tant qu'administrateur ?"

papam01 · Answer

salut

aaahh, en faite c'etait un pc sous vista demo

il suffit juste de cherché son clé activation 

et tout les problemes sont resoulu

ok,a plus

gen-hackman · Answer

salut essaie une autre alim :)

papam01 · Answer

je n'ai pas d'autre alim  comme ( batterie de reserve ou autre chargeur)

j'essaye avec sa batterie seul, 

ou avec le charguer seul


ou avec la batterie et chargeur a la fois 

mais toujour le meme resultat,

quelque fois , juste a peine que le demarrage soit fini ,c'est a dire juste le burreau soit ouvert pour 2 seconde et il s'arret direct

je pense qu'il ne s'agit plus de virus, on a deja fait beaucoup de nettoyage


de plus je remarque aussi que son ventilateur marche toujours des le demarrage et pendant que le bureau est ouvert .....


hors avant tout ses problem ( virus ....plantage,.....arret brutal .....ect)


son ventillateur marche seulement 2 seconde pendant le demarrage et aussi pendant que le pc travail fort... (ce normal)...tu vois ce que je veu dire


mais maintenant je ne comprend plus que ce qui se passe vraiment!!!

 aplus

gen-hackman · Answer

salut

alors ouvre-le et vire la poussiere

j'ai fait le mien parce qu il faisait pareil y a pas longtemps , ben je peux te die qu il a retrouvé une certaine jeunesse ^^

papam01 · Answer

hmmm,
j'ai deja fait le nettoyage de poussiere....ect

la carte mere est quasi propre 

que ce qui pourai provoque le fonctionnement permanent de son ventilateur!!!!

est ce le problem de mauvais contacte du dissipateur(reforidissement) du processeur!!!!

je l'ai demonté et remonté soigneusement,ni trop serré....

je sais pas si le serrage du dissipateur(circuit de refroidissement) affecte aussi le fonctionnement du processeur....

je n'ai jamais vue un tel problem.....
 aplus

gen-hackman · Answer

hello il restait un peu de pate thermique dessous ?

papam01 · Answer

non,juste un tout pti peu
pas assez pour couvrir la surface de contact( juste 1/3 de sa surface),hmmmm......ca se pourrais aussi

que dois je faire
on peut trouvez ce patte  dans  un magasin!!!

a plus

gen-hackman · Answer

oui mais attention de pas en mettre trop sinon tu fais tout peter

papam01 · Answer

ok 
c'est juste la patte thermique son nom (ou il y a aussi un équivalent)

j vais jetté un pti coup d'oeil dans quelque magasin

a plus

gen-hackman · Answer

pate thermique.....:)

papam01 · Answer

ok 

 je te fais signe des que ......

a tres bientot

gen-hackman · Answer

oik

papam01 · Answer

slut
un ami a m'a donne le pti logiciel "tuneup 2011"
car on ma dit ce logiciel peut faire la maintenace du pc ...ect

,juste un pti clic sur son icone maintenance:

il lance son travail comme:

-clean registry
-defragment registry
-remove broken shortcuts
-delete temporary files
-optimise system startup and shutdown
-defragment hard disks
-......ect

je sais pas si on peut faire confiance a ce logiciel, 
car des que je vois les termes "registry", ca me donne directement l'idée de faire marche arriere 

j'aimerai pas  avoir un problem a cause de registre ....ect, tu vois ce que je veux dire

en faite, il analyse d'abord tn pc ef affiche un resultat.....et vous propose de faire 
la maintenance

a ton avis, je peux faire confiance a ce logiciel!!!

a plus

gen-hackman · Answer

sincèrement ? => poubelle

papam01 · Answer

salut
y a pas qlq logiciel qu'on peut faire confiance pour optimisé  le pc !!!

gen-hackman · Answer

bah ccleaner est tres bien...;

papam01 · Answer

ben..ok
a plus

gen-hackman · Answer

hello

http://dl.dropbox.com/u/21363431/configs/config_Ccleaner.exe

papam01 · Answer

salut
 de fois j'amene au bureau mon pc portable personnel

mais ce dernier temps,j'ai remarqué que certains de mes collegue du travail ont pu accédé dans mon pc personnel a distant (par l'intermediaire du connection internet....)
je sais que ce faisable mais je ne sais pas comment le faire jusqu'a present

il commande mon pc de s'etteindre par example ....a partir du pc voisin....ect...


y a deja un mois passé deja que j'ai surpris un colegue a moi faisant une connection sur mon pc personnel.....

car on peut pas tout accéder sur le pc de bureau....trop securisé....

ce pour ca qu'on amene quelque un pc personnel ........ tu vois c que je veux dire



je sais pas comment il a pu avoir ou surmonté mon mot de passe 

personnel...mais y avait son clé usb connecté sur mon pc.....peut etre que tout le systeme pour debloqué (surmonté le mot de pâsse d'un pc etait la dedans...)

je sais que chacun a sa propre connaissance informatique ....ect...

mais j'aime pas que quelqu'un sans mon accord accede dan mon pc....

peut dire me guider un peut comment blocqué un accés a distance sur mon pc personnel...

j'ai deja changé aussi mon mot de passe .....ect
mais j'ai l'impression que c'est pas suffisant....

en tout, j'aimerai controlé mon pc: c'est a dire

--aucun accés a distance n'est possible sans mon accord

 --pouvoir verouillé et deverouillé le tout le port usb

--que personne ne puisse surmonté mon mot de passe 

est ce que c'est faisable mon niveau ou il faut un hyper intelligent en informatique....aide moi

a plus

gen-hackman · Answer

c'est faisable mais ton pc serait tellement securisé que toi-même tu en deviendrais barge des manips à faire :)

papam01 · Answer

salut
envoye moi qlq truc pour proteger mn pc contre l'intrusion via connection internet...(contre les gas qui essaye de controlé mn pc a distance....)

et aussi pour verouillé et deverouillé mn port usb

c'est deja une bonne nouvel pour moi

a plus

gen-hackman · Answer

mets ton pc sous mot de passe en sortie de session ca sera beaucoup plus simple

papam01 · Answer

il est toujours sous mots de passe en sortie de session...

je sais pas comment ils ont pu dejoué le mot de passe ...

a chq demarrage de mn pc, un mot de passe est toujour demandé pour ouvrir ma session ......


tu vois, meme ton pc est a l'arret, il brance leur usb et demarre ton pc .....ect...
ensuite je sais pas c qu'il fait mais ......en tout le mot da passe sera surmonté

a plus

gen-hackman · Answer

hello regarde ici :

http://www.tplpc.com/modules/wfsection/dossier-120.html

papam01 · Answer

ok, merci je vais faire un pti tour la dedans...
 a plus

papam01 · Answer

oui je comprend, il se peut dnc que le processeur est trop compresssé...
a plus

papam01 · Answer

j'ai essayé de devisé un peu les trois vis de fixation de refroiodisseur pour reduire la pression sur le processeur mais toujour le meme resultat...



en meme tant j'ai scanné un autre pc avec malwarebyte hier soir...

voila le rapport que j'ai place dans ci joint .fr

http://www.cijoint.fr/cjlink.php?file=cj201104/ciju0KNpk9.txt

il a trouvé 4 infection

que dois je faire!! suprimé a l'aide de malwarebyte?? ou!!

 aplus

gen-hackman · Answer

re,

keygen.exe

pas bien !! ^^

gen-hackman · Answer

hello pourquoi tu veux decocher les autres ?

gen-hackman · Answer

ouioui vire tout

mais il faudrait je pense ouvrir un nouveau topic car là si il faut tout relire à chaque fois !! ^^

papam01 · Answer

salut
 je t'envoie un pti video pour voir comment le pc malade au demarrage

http://www.cijoint.fr/cjlink.php?file=cj201105/cijsRzgOaZ.zip

je resume un peu:

tu vois mon doigt qui apuis sur le bouton marche....( agauche de video)

au premier demarrage.....il afiche a peine le logo packard bell juste pour 1seconde et s'arrete direct...


dans la suite du video.....c'est a dire second demarrage...
je tante d'acceder au BIOS(setup) en appuiant sur le bouton F2....


il affiche l'ecran BIOS(SETUP) pour qlq seconde et s'arrete brutalement.....

et ainsi de suite.......

EN TOUT ,le PC REFUSE le demarrage.....par CD ou par voix normal....


voila a peu près ce qui se passe sur le pc malade......

fais moi signe si tu recois la video

 aplus

gen-hackman · Answer

branché au secteur c'est pareil ?

papam01 · Answer

oui !!!
 aplus

gen-hackman · Answer

ok j'ai peur que ce soit materiel

@+

papam01 · Answer

je pense vraiment aussi au problème materiel!!!

mais  je vais achété un disk dur neuve prochainement.....

juste pour voir qu'est ce que ca donne......
a plus

gen-hackman · Answer

ok à bientot pour de nouvelles aventures lol ^^

papam01 · Answer

salut

je vois dans certain forum le terme UBUNTU.....LINUX....ect,,systeme d'exploitation....ect 

si je me trompe pas,LINUX est une systeme d'exploitation comme si on connais WINDOWS XP........ect. mais seulement de version un peu different...


mais je sais pas vraiment UBUNTU.....est ce que c'est toujours LINUX ou autres chose??? de qoui s'agit t'il???

A PLUS

gen-hackman · Answer

salut oui

papam01 · Answer

salut...
j'ai un nouvel pc depui qlq temps maintenant..(sous XP sp3)

mais depuis 1 semaine mon pare feu ne s'ouvre pas...
il faut toujours taper ceci "firewall.cpl" dans la commande executer...pour pouvoir l'ouvrir...

j'ai crains fort qu'il ya un virus ou logiciel malveillant qui bloque mon pare feu...

que dois je faire au juste pour detecter s'il ya un intrus....

je suis avec AVIRA ANTIVIR PERSONAL FREE aussi... (il est a jour mais n'a pas detecter s'il y a un intrusion)

A PLUS

Problem de virus

152 réponses

Discussions similaires

Newsletters