Impossible d'utiliser internet explorer

cécé80 -  
Bonjour,
ne pouvant plus utiliser internet, je vous envoie donc ce message d'un autre pc. Depuis samedi internet ne fonctionne plus correctement.Imposible d'utiliser mes favoris et d'avoir les resultats d'une recherche.J'ai donc fais un scan complet avec mon antivirus AVG free edition,qui jusqu'a present m'allait tres bien.J'ai eu le resultat suivant; Trojan horse SHeur.CBEL sur quatre dossiers. C:\Systeme volume information\ restore AOO92243.exe un autre avec la meme chose mais avec en plus a la fin :\55970~1.EXE, C:Systeme volume information\restore AOO92244.exe et un dernier avec la meme fin que le deuxieme. si quelqun pouvait m'aider,ca serait vraiment sympa!!!
Configuration: Windows XP
Internet Explorer 7.0

23 réponses

Résumé de la discussion

Une machine sous Windows XP signale une infection malware qui bloque l’accès à Internet, empêche l’ouverture des favoris et des recherches, AVG ayant détecté un Trojan horse SHeur.CBEL dans plusieurs dossiers de restauration. Plusieurs réponses recommandent l’utilisation d’outils spécialisés comme ComboFix, SmitfraudFix ou Malwarebytes, et la consultation des rapports générés (logs) afin d’identifier et supprimer les éléments malveillants. D’autres interventions évoquent le recours à HijackThis pour examiner les postes, et précisent de déconnecter le réseau et de restaurer la protection avant de reprendre une connexion, afin d’éviter la propagation. Un élément de l’échange indique également des doutes sur l’utilisation d’un support USB et des rapports détaillant des registres et des processus, apportant une nuance utile sur les symptômes observés.

Bobot (l’IA à votre service)
  1. cécé80 Auteur
    quand je vais lire par exemple le mail que je recois de CCM sur le pc infecté, je l'ouvre, je clique sur le liens pour rejoindre la discussion sur CCM et la ca m'ouvre la page ou il y a juste l'entete de la page et en dessous c'est blanc, et dans l'onglet d'en haut c'est ecrit: impossible d'utiliser internet explorer...... c'est un truc de fou cette histoire! si ca t'prends trop la tete on peut laisser tomber, j'essayerais de trouver quelqun d'autre. j'comprendrais..
    2. cécé80 Auteur
      maintenant que tu m'dis ca, je repense a un truc! quand on a commencé a converser et la premiere fois que tu m'as demandé de telecharger un logiciel, j'ai donc mis pour la premiere fois ma clé hp 4gb sur le pc "non infecté" et ca a un peu déconné, il a mis du temps pour la prendre en compte,et d'ailleur, a chaque fois que je l'ai remise sur ce pc non infecté, il a toujours fallu un peu plus de tps que sur mon pc pour qu'il ouvre les dossiers a l'interieur.
      1. cécé80 Auteur
        tu veu que je supprime tous ce qu'il y a sur la clé?
        1. archet9
          qu en est il du pc infecté?
      3. cécé80 Auteur
        bon ben la, j'viens de l'redemarrer et j'ai toujours le meme soucis, impossible de faire des recherches sur internet, quand je veu ouvrir un favoris, ca m'ouvre que la moitiée de la page et j'ai en plus un message maintenant qui me dit que la page n'est pas sécurisé nanana... par exemple: j'utilise un site: smsgott.de pour envoyer des sms gratuitement a l'étrangé et ca m'ouvre la page, me mets les pub mais la ou il devrait y avoir la zone pour entrer le numero de tel et pour taper le sms, c'est tout blanc.
        1. cécé80 Auteur
          lequel autre pc? la je te répond d'un pc qui n'est pas infecté, et je fais toutes les manips que tu me dis sur le pc infecté!! tu veux que je le redémarre pour voir s'il fonctionne correctement maintenant?
          1. archet9
            je veux savoir comment va le pc infecté....car apparement tout passe
            par ta cle usb sur laquelle j ai un doute...
            a+
        2. cécé80 Auteur
          SmitFraudFix v2.383

          Rapport fait à 20:03:50,13, 11/12/2008
          Executé à partir de C:\Documents and Settings\HP_Administrateur\Bureau\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

          Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 16.92.3.242
          DNS Server Search Order: 16.92.3.243
          DNS Server Search Order: 16.81.3.243
          DNS Server Search Order: 16.118.3.243

          Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 212.27.54.252
          DNS Server Search Order: 212.27.53.252

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CCS\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252

          »»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

          Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 16.92.3.242
          DNS Server Search Order: 16.92.3.243
          DNS Server Search Order: 16.81.3.243
          DNS Server Search Order: 16.118.3.243

          Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 212.27.54.252
          DNS Server Search Order: 212.27.53.252

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CCS\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252
          1. archet9
            c est 1 peu prise de tete ce truc.....
            l autre pc ne redemarre pas?

            A+
        3. cécé80 Auteur
          a chaque fois que j'installe un logiciel de ma clé sur le pc infecté j'ai un messag d'erreur comme quoi l'image n'est pas valide...etc je clique ok et ca lance l'installe! j'voulais te l'SmitFraudFix v2.383

          Rapport fait à 19:20:49,00, 11/12/2008
          Executé à partir de C:\Documents and Settings\HP_Administrateur\Bureau\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          C:\WINDOWS\arservice.exe
          C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\eHome\ehRecvr.exe
          C:\WINDOWS\eHome\ehSched.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\ehome\RMSvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\PROGRA~1\AVG\AVG8\avgemc.exe
          C:\WINDOWS\system32\dllhost.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          C:\WINDOWS\ehome\ehtray.exe
          C:\WINDOWS\eHome\ehmsas.exe
          C:\WINDOWS\ARPWRMSG.EXE
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\windows\system\hpsysdrv.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\HP\KBD\KBD.EXE
          C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
          C:\PROGRA~1\AVG\AVG8\avgtray.exe
          C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\WINDOWS\system32\DrvMon.exe
          C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\AVG\AVG8\avgrsx.exe
          C:\Program Files\AVG\AVG8\avgrsx.exe
          C:\Program Files\AVG\AVG8\avgrsx.exe
          C:\Documents and Settings\HP_Administrateur\Bureau\SmitfraudFix\Policies.exe
          C:\WINDOWS\system32\cmd.exe

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          »»»»»»»»»»»»»»»»»»»»»»»» C:\

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrateur

          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrateur\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_ADM~1\Favoris

          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
          "Source"="About:Home"
          "SubscribedURL"="About:Home"
          "FriendlyName"="Ma page d'accueil"

          »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          o4Patch
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          IEDFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» VACFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          VACFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          404Fix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"="avgrsstx.dll"

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» RK

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 16.92.3.242
          DNS Server Search Order: 16.92.3.243
          DNS Server Search Order: 16.81.3.243
          DNS Server Search Order: 16.118.3.243

          Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 212.27.54.252
          DNS Server Search Order: 212.27.53.252

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CCS\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{50911BAF-1B37-4D3B-B243-815F1FAED485}: NameServer=212.27.54.252,212.27.53.252

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin

          preciser.
          1. archet9
            reprends smitfraud et lance l option 5 stp.....

            colle le rapport...
            a+
        4. cécé80 Auteur
          ComboFix 08-12-09.03 - HP_Administrateur 2008-12-11 18:39:36.1 - NTFSx86
          Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.615 [GMT 1:00]
          Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\ComboFix.exe
          * Un nouveau point de restauration a été créé
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer
          c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Conditions générales.lnk
          c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Confidentialité.lnk
          c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Website.lnk

          .
          ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-11 au 2008-12-11 ))))))))))))))))))))))))))))))))))))
          .

          2008-12-10 22:23 . 2008-12-11 07:34 <REP> d-------- c:\program files\FindyKill
          2008-12-10 22:00 . 2008-12-10 22:00 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
          2008-12-10 22:00 . 2008-12-10 22:00 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
          2008-12-10 22:00 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
          2008-12-10 22:00 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys
          2008-12-10 21:51 . 2008-12-10 21:51 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\Malwarebytes
          2008-12-10 20:19 . 2008-12-10 20:19 <REP> d-------- c:\program files\Trend Micro
          2008-12-10 07:20 . 2008-12-10 07:20 410,984 --a------ c:\windows\system32\deploytk.dll
          2008-12-09 21:51 . 2008-12-11 17:29 1,393 --a------ c:\windows\imsins.BAK
          2008-11-23 13:49 . 2008-11-23 13:49 <REP> d-------- c:\program files\CCleaner
          2008-11-15 12:08 . 2008-11-15 13:51 <REP> d-------- c:\program files\eChanblard
          2008-11-12 06:55 . 2008-10-24 12:21 455,296 --------- c:\windows\system32\dllcache\mrxsmb.sys
          2008-11-12 06:54 . 2008-09-04 18:16 1,106,944 --------- c:\windows\system32\dllcache\msxml3.dll

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-12-11 06:35 --------- d-----w c:\program files\eMule
          2008-12-10 06:20 --------- d-----w c:\program files\Java
          2008-11-26 19:58 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\U3
          2008-11-25 21:19 --------- d-----w c:\program files\adslTV
          2008-11-25 21:17 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\vlc
          2008-11-24 06:03 4,676 ----a-w c:\documents and settings\HP_Administrateur\Application Data\wklnhst.dat
          2008-11-15 11:01 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\uTorrent
          2008-11-08 13:24 --------- d--h--w c:\program files\InstallShield Installation Information
          2008-10-29 18:12 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
          2008-10-29 18:12 --------- d-----w c:\program files\IrfanView
          2008-10-29 17:58 --------- d-----w c:\program files\PC Inspector File Recovery
          2008-10-29 17:52 --------- d-----w c:\program files\ICQ6
          2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
          2006-05-03 09:06 163,328 --sh--r c:\windows\system32\flvDX.dll
          2007-02-21 10:47 31,232 --sh--r c:\windows\system32\msfDX.dll
          2008-03-16 12:30 216,064 --sh--r c:\windows\system32\nbDX.dll
          2008-08-26 06:07 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082620080827\index.dat
          .

          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
          "DrvMon.exe"="c:\windows\system32\DrvMon.exe" [2004-11-29 53248]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
          "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-10 136600]
          "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
          "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-11-04 7307264]
          "HPHUPD08"="c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 49152]
          "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
          "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
          "KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
          "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984]
          "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2008-11-28 1261336]
          "SsAAD.exe"="c:\progra~1\Sony\SONICS~1\SsAAD.exe" [2005-01-24 81920]
          "ftutil2"="ftutil2.dll" [2004-06-07 c:\windows\system32\ftutil2.dll]
          "AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 c:\windows\arpwrmsg.exe]
          "nwiz"="nwiz.exe" [2005-11-04 c:\windows\system32\nwiz.exe]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
          "NoViewOnDrive"= 0 (0x0)

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
          "AppInit_DLLs"=avgrsstx.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "VIDC.I420"= i420vfw.dll
          "VIDC.HFYU"= huffyuv.dll
          "vidc.DIV3"= DivXc32.dll
          "vidc.DIV4"= DivXc32f.dll
          "msacm.divxa32"= DivXa32.acm
          "VIDC.FMVC"= fmcodec.dll

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
          Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
          "c:\\Program Files\\eMule\\eMule.exe"=
          "c:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"=
          "c:\\Program Files\\Messenger\\msmsgs.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "c:\\Program Files\\adslTV\\adsltv.exe"=
          "c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
          "c:\\Program Files\\VirtualDJ\\virtualdj.exe"=
          "c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
          "c:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
          "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
          "c:\\Program Files\\ICQ6\\ICQ.exe"=

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
          "3776:UDP"= 3776:UDP:Service de Media Center Extender
          "3390:TCP"= 3390:TCP:Services Media Center à distance
          "31336:TCP"= 31336:TCP:ytt

          R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2008-05-12 97928]
          R2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2008-07-04 875288]
          R2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-07-04 231704]
          R2 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2008-05-12 76040]
          R3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2005-01-02 2799488]
          S3 ASNDIS5;ASNDIS5 Protocol Driver;\??\c:\progra~1\WLANCA~1\ASNDIS5.SYS []
          S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2007-01-25 42000]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
          QWAVE REG_MULTI_SZ QWAVE

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aca6d450-3e84-11db-a1f5-0013d3db1f9f}]
          \Shell\AutoRun\command - K:\loader.exe

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e7e67f44-b08f-11dd-b971-0013d3db1f9f}]
          \Shell\Auto\command - wscript "esta ig.vbs"
          \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "esta ig.vbs"
          .
          - - - - ORPHELINS SUPPRIMES - - - -

          HKLM-Run-AlcxMonitor - ALCXMNTR.EXE

          .
          ------- Examen supplémentaire -------
          .
          uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
          TCP: {50911BAF-1B37-4D3B-B243-815F1FAED485} = 212.27.54.252,212.27.53.252
          FireFox -: Profile - c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\b5dzzf5d.default\
          FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.ustart.org
          .

          **************************************************************************

          catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-12-11 18:43:58
          Windows 5.1.2600 Service Pack 3 NTFS

          Recherche de processus cachés ...

          Recherche d'éléments en démarrage automatique cachés ...

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés: 0

          **************************************************************************
          .
          ------------------------ Autres processus actifs ------------------------
          .
          c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          c:\windows\arservice.exe
          c:\windows\ehome\ehrecvr.exe
          c:\windows\ehome\ehSched.exe
          c:\program files\Java\jre6\bin\jqs.exe
          c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          c:\windows\system32\nvsvc32.exe
          c:\windows\ehome\RMSvc.exe
          c:\windows\ehome\McrdSvc.exe
          c:\windows\system32\dllhost.exe
          c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          c:\windows\ehome\ehmsas.exe
          c:\windows\system32\rundll32.exe
          c:\windows\system32\wbem\wmiapsrv.exe
          c:\program files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
          c:\program files\AVG\AVG8\avgrsx.exe
          c:\program files\AVG\AVG8\avgrsx.exe
          .
          **************************************************************************
          .
          Heure de fin: 2008-12-11 18:47:47 - La machine a redémarré [HP_Administrateur]
          ComboFix-quarantined-files.txt 2008-12-11 17:47:43

          Avant-CF: 98 899 681 280 octets libres
          Après-CF: 98,815,987,712 octets libres

          177 --- E O F --- 2008-12-11 16:29:23
          mais ca ne c'est pas déroulé comme tu me l'a dis, j'ai pas eu de pop up, le scan c'est lancé tous seul!!
          1. archet9
            re essayes malware bytes....
            sinon :
            Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
            http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

            - Enregistre-le sur le bureau

            - Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

            - Un rapport sera généré, poste-le dans ta prochaine réponse.

            [*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

            ** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de
            a+
        5. cécé80 Auteur
          en mode sans echec ou pas? car en mode sans echec je n'arrive pas a desactiver l'antivirus
          1. archet9
            en mode normal stp....
            et surtout:

            --/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
            a+

            Antonio Giacomo Stradivari, souvent appelé Stradivarius (Crémone, 1644 - Crémone, 18 décembre 1737 
            Le Soil (1714), considéré par beaucoup comme le meilleur instrument du monde.
            peu de temps avant sa mort il cherchait encore... 
        6. cécé80 Auteur
          salut! je viens de réessayer de le lancer, mais encore le meme message d'erreur!
          1. archet9
            ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
            http://download.bleepingcomputer.com/sUBs/ComboFix.exe

            /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

            ---> Double-clique sur Combofix.exe
            Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
            Accepte en cliquant sur "Oui"

            ---> Mets-le en langue française F
            Tape sur la touche 1 (Yes) pour démarrer le scan.

            /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

            En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

            Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

            /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

            Note : Le rapport se trouve également là : C:\ComboFix.txt
            a+
        7. cécé80 Auteur
          j'ai eu 5 min, donc je peu t'envoyer le resultat de la supression. mais pendant la supression il y eu deus fois un message d'erreur??! j'ai cliqué sur continuer...

          ----------------- FindyKill V4.709 ------------------

          * User : HP_Administrateur - RASTA1
          * executed from : C:\Program Files\FindyKill
          * Update on 10/12/08 par Chiquitine29
          * Start at 7:29:54 the 11/12/2008
          * Windows XP - Internet Explorer 7.0.5730.13

          ((((((((((((((( *** deleting *** ))))))))))))))))))

          --------------- [ Active Processes ] ----------------

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\Program Files\AVG\AVG8\avgrsx.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          C:\WINDOWS\system32\userinit.exe
          C:\WINDOWS\arservice.exe
          C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
          C:\WINDOWS\eHome\ehRecvr.exe
          C:\WINDOWS\eHome\ehSched.exe
          C:\WINDOWS\eHome\ehRec.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\ehome\RMSvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\ehome\McrdSvc.exe

          --------------- [ Infected files / folders ] ----------------

          »»»» Supression files in C:

          »»»» Supression files in C:\WINDOWS

          »»»» Supression files in C:\WINDOWS\Prefetch

          »»»» Supression files in C:\WINDOWS\system32

          »»»» Supression files in C:\WINDOWS\system32\config\systemprofile\AppData\Roaming

          »»»» Supression files in C:\WINDOWS\system32\drivers

          »»»» Supression files in C:\Documents and Settings\HP_Administrateur\Application Data

          »»»» Supression files in C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp

          »»»» Supression files in C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5

          Deleted ! - C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Media Player\Cache d'images\LocalMLS\{DEA1D6D2-4970-4B64-BAB6-CEC1ED870020}.jpg
          Deleted ! - C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Media Player\Cache d'images\LocalMLS\{FEF7B640-8BCA-4E09-AD5C-DBA922846773}.jpg

          --------------- [ Registry / Infected keys ] ----------------

          --------------- [ States / Restarting of services ] ----------------

          +- Services : [ Auto=2 / Request=3 / Disable=4 ]

          Ndisuio - Type of startup = 3

          EapHost - Type of startup = 2

          Ip6Fw - Type of startup = 2

          SharedAccess - Type of startup = 2

          wuauserv - Type of startup = 2

          wscsvc - Type of startup = 2

          --------------- [ Cleaning removable drives ] ----------------

          +- Informations :

          C: - Lecteur fixe

          D: - Lecteur fixe

          E: - Lecteur amovible

          +- deleting files :

          Deleted ! - D:\autorun.inf
          Deleted ! - D:\info.exe

          --------------- [ Registry / Mountpoint2 ] ----------------

          Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command

          --------------- [ Searching Cracks / Keygen ] ----------------

          C:\Documents and Settings\HP_Administrateur\Application Data\uTorrent\Recover My Files 3.98.6081++ KeyGen.torrent

          ---------------- ! End of report ! ------------------
          1. archet9
            re

            essayes de relancer malwarebytes stp...

            a+
        8. cécé80 Auteur
          il faut que j'arrete pour ce soir car je ne peux plus utiliser le deuxieme ordinateur. merci deja pour ton aide, et j'espere que l'on pourra continuer demain!! bonne fin d'soirée!!
          1. archet9
            OK
            no problem

            Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

            ? Double clic sur le raccourci FindyKill sur ton bureau

            ? Au menu principal,choisi l option 2 (Suppression)

            /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

            /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

            ? ensuite post le rapport FindyKill.txt

            * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
            * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

            a+
        9. cécé80 Auteur
          ca y est j'ai réussi

          ----------------- FindyKill V4.709 ------------------

          * User : HP_Administrateur - RASTA1
          * Emplacement : C:\Program Files\FindyKill
          * Outils Mis a jours le 10/12/08 par Chiquitine29
          * Recherche effectuée à 22:24:42 le 10/12/2008
          * Windows XP - Internet Explorer 7.0.5730.13

          ((((((((((((((((( *** Recherche *** ))))))))))))))))))

          --------------- [ Processus actifs ] ----------------

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe

          --------------- [ Fichiers/Dossiers infectieux ] ----------------

          »»»» Presence des fichiers dans C:

          »»»» Presence des fichiers dans C:\WINDOWS

          »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

          »»»» Presence des fichiers dans C:\WINDOWS\system32

          »»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming

          »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

          »»»» Presence des fichiers dans C:\Documents and Settings\HP_Administrateur\Application Data

          »»»» Presence des fichiers dans C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp

          »»»» Presence des fichiers dans C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5

          --------------- [ Registre / Startup ] ----------------

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
          ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
          DrvMon.exe=C:\WINDOWS\system32\DrvMon.exe

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
          ehTray=C:\WINDOWS\ehome\ehtray.exe
          ftutil2=rundll32.exe ftutil2.dll,SetWriteCacheMode
          AlwaysReady Power Message APP=ARPWRMSG.EXE
          SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
          hpsysdrv=c:\windows\system\hpsysdrv.exe
          NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          nwiz=nwiz.exe /installquiet /keeploaded /nodetect
          AlcxMonitor=ALCXMNTR.EXE
          HPHUPD08=c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
          Recguard=C:\WINDOWS\SMINST\RECGUARD.EXE
          HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          KBD=C:\HP\KBD\KBD.EXE
          LogitechCommunicationsManager="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
          AVG8_TRAY=C:\PROGRA~1\AVG\AVG8\avgtray.exe
          SsAAD.exe=C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

          [HKEY_CURRENT_USER\software\local appwizard-generated applications\hprbui]
          [HKEY_CURRENT_USER\software\local appwizard-generated applications\MMDiag]

          --------------- [ Registre / Clés infectieuses ] ----------------

          --------------- [ Etat / Services ] ----------------

          +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

          Ndisuio - Type de démarrage = 3

          EapHost - Type de démarrage = 3

          Ip6Fw - Type de démarrage = 3

          SharedAccess - Type de démarrage = 2

          wuauserv - Type de démarrage = 2

          wscsvc - Type de démarrage = 2

          --------------- [ Recherche dans supports amovibles] ----------------

          +- Informations :

          C: - Lecteur fixe

          D: - Lecteur fixe

          E: - Lecteur amovible

          +- Contenu de l'autorun : D:\autorun.inf

          [AUTORUN]
          ShellExecute=Info.exe protect.ed 480 480

          +- presence des fichiers :

          Found ! [30/04/2004 15:01][--ahs----] - D:\autorun.inf
          Found ! [30/11/2004 12:01][---hs----] - D:\info.exe

          --------------- [ Registre / Mountpoint2 ] ----------------

          Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command

          ------------------- ! Fin du rapport ! --------------------
          1. cécé80 Auteur
            ca y est sauf que pour l'installe il a fallu que je devine car je ne pouvait pas lire??!! je l'ai donc installé, tapé F pour francais et la j'ai tapé 1 pour faire une recherche des dossiers infectés. et la j'ai un message: WINDOWS PAS DE DISQUE exception processing message c0000013 parameters 75afbf7c 475afbf7c 75afbf7c
            1. cécé80 Auteur
              je viens de désinstaller, et réinstaller, toujours le meme message, a la fin de l'installation, des qu'il va se lancer dans la mise a jour!
              1. archet9
                ok
                toujours avec la meme procédure ...essaye ceci: 'mode sss echec''

                2- Télécharges FindyKill de Chiquitine29 :

                http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

                ->Enregistres le sur ton bureau et pas ailleurs !

                !! Déconnectes toi et fermes toute applications en cours !!

                ( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

                -> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

                a+
            2. cécé80 Auteur
              j'ai téléchargé le logiciel, je l'ai installé mais y'a un probleme, quand je le lance: Erreur de chargement de la base de données. ligne:#0. (0) j'comprend pas!
              2. cécé80 Auteur
                oui je peu le demarrer en mode sans echec. que dois-je faire maintenant?
                1. archet9
                  ok
                  redemarre donc ton pc en mode sans echec ''avec prise en charge reseau''
                  viens sur CCM et clique sur ce lien:

                  Fais un scan avec cet antispyware :

                  Telecharge malwarebytes + tutoriel :

                  -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                  Tu l´installes; le programme va se mettre automatiquement a jour.

                  Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                  Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide''

                  Puis click sur "rechercher".

                  Laisse le scanner le pc...

                  Si des elements on ete trouvés > click sur supprimer la selection.

                  si il t´es demandé de redemarrer > click sur "yes".

                  A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

                  Copie et colle le rapport stp.

                  a+
              3. cécé80 Auteur
                comment fait on deja pour executer le mode sans echec?
                1. archet9
                  Comment aller en Mode sans échec
                  1) Redémarre ton ordi
                  2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
                  3) Tu verras un écran avec options de démarrage apparaître
                  4) Choisis la première option : Sans Échec, et valide avec "Entrée"
                  a+
              • 1
              • 2

              Discussions similaires

              FOTOSE (allemagne)
              lix

              13 réponses
              Peut-on utiliser des ticket kadéos infini sur internet ?
              Mnoir et blanc

              46 réponses
              Impossible d'utiliser ce numéro de téléphone pour la validat
              Marie

              1 réponse