Gros Probleme

[gabbiole]

Bonjour a tous et toutes
jsui nouveau et j'en profite pour vs saluez tous et jespere que mon experience avec vous sera prolifique ...

voila je vs explique mon probleme avant j'etais sous xp professionnel voulant formater je n'ai pas pu le fer "failled disk error" a la fin de la procedure donc j'ai decidé de prendre le familiale de la famille, pour la rien de grave ...

quand j'installait xp sur mon disque dur il me fallait tjs une disquette de demarage j'etais en "ide" j'ai donc decidé de passer au Sata et la miracle plus de disquette de demarage l'installation se fait naturellement,je suis passé en meme chez xp familiale

mais depuis quelques quand j'allume mon pc a la racine du "C" je vois plusieurs fichiers qui n'y etaient pas avant les voicis "boot, bootfont, io, msdos, ntdetect, ntldr" j'ai beau formater et ces fichiers reviennent avec le temps et bloquent certaines applications (jeux,vitrual dj et mon outils de defragmentation et peut etre d'autres que j'ai pas encore trouves ...)

j'ai une photo a l'appuie mais je sais pas ci je peux la mettre

ma config : pentium 4 3ghz
ge force 8600 gt
2 disques durs sata les deux 150 Go
3 go de ram dd r2
xp edition familiale service pack 3

voila tout moi meme j'ai jamais vu ce probleme et pourtant j'en ai aidé des gens mais celui ci est perplexe !!

merci beaucoup

Voici la photo http://img142.imageshack.us/img142/962/bureauyd7.jpg

[dj-hmd3]

salut,

tu sais démarrer ton pc sans le cd d'xp? et t'as eu besoin des driver de ton hd sata pour l'installer (xp)?

[gabbiole]

je vois pas ce que tu veux dire demarer le pc sans le cd xp puisque l'ordi demarre sans cd et non je nai pas U besoin des drivers ils se sont installes tout seul

[Pac428]

Bonjour et bienvenue Gabbiole.

j'ai une photo a l'appuie mais je sais pas ci je peux la mettre

Oui tu peux, ça aiderait. Si besoin un tuto pour insérer les images => ICI <=

++

[gabbiole]

personne n'a une idee

[Ask to Old Man]

Bonjour & bienvenue,

mais depuis quelques quand j'allume mon pc a la racine du "C" je vois plusieurs fichiers qui n'y etaient pas avant les voicis "boot, bootfont, io, msdos, ntdetect, ntldr" j'ai beau formater et ces fichiers reviennent avec le temps et bloquent certaines applications (jeux,vitrual dj et mon outils de defragmentation et peut etre d'autres que j'ai pas encore trouves ...)

Les fichiers que tu cites ne sont pas des "obstacles" à quoi que ce soit, ce sont des fichiers "indispensables"
au démarrage & au fonctionnement de Windows Xp. Le fait d'utiliser des disques IDE ou SATA n'a rien à y voir.
De plus, ces fichiers ont toujours existé autant sous Xp Pro que sous Xp Home (Familial).

Si tu es victime de blocage, fais une autre recherche comme virus ou malware.
Voir notre dossier Nettoyage.

[Pac428]

si-si, j'ose ...
avec Old Man: fichiers indispensables, en particulier
mais pas seulement, pour la récup de Xp à la disquette.
Ton problème est ailleurs Gabbiole et je te suggère
de suivre la piste indiquée par AtOM.
Postes nous ton rapport HijackThis quand tu en seras là.
++

[gabbiole]

ok merci Pac428 jposterais ca lundi ou mardi

[Pac428]

OK Gabbiole. Bon Dimanche et bon travail

[gabbiole]

voici mon rapport hijakthis

C:Program FilesIEProMiniDM.exe
C:WINDOWSsystem32SearchProtocolHost.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.orange.fr
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:Program FilesIEProiepro.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre6inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [Sunkist2k] C:Program FilesMultimedia Card Readershwicon2k.exe
O4 - HKLM..Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM..Run: [WinampAgent] "C:Program FilesWinampwinampa.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:Program FilesFichiers communsNeroLibNeroCheck.exe
O4 - HKLM..Run: [NBKeyScan] "C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe"
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [WOOKIT] C:PROGRA~1WanadooGestMaj.exe GestionnaireInternet.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:Program FilesFichiers communsNeroLibNMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU..Run: [DAEMON Tools Lite] "C:Program FilesDAEMON Tools Litedaemon.exe" -autorun
O4 - HKCU..Run: [wsctf.exe] wsctf.exe
O4 - HKCU..Run: [EXPLORER.EXE] EXPLORER.EXE
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM F@st 800-840dslmon.exe
O4 - Global Startup: Windows Search.lnk = C:Program FilesWindows Desktop SearchWindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O9 - Extra button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:Program FilesIEProiepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:Program FilesIEProiepro.dll
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:Program FilesIEProiepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:Program FilesIEProiepro.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 6426819484
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/ ... meHost.cab
O17 - HKLMSystemCCSServicesTcpip..{C05396AF-0B0F-4327-B509-AEB3BECC9705}: NameServer = 80.10.246.1 81.253.149.2
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:Program FilesNeroNero8Nero BackItUpNBService.exe
O23 - Service: NMIndexingService - Nero AG - C:Program FilesFichiers communsNeroLibNMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:WINDOWSsystem32IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:WINDOWSsystem32PnkBstrA.exe


merci

[joedalton]

Salut tu peut déja fixer ces lignes (trojan):

O4 - HKCU..Run: [wsctf.exe] wsctf.exe

O4 - HKCU..Run: [EXPLORER.EXE] EXPLORER.EXE

[Pac428]

Salut Gabbiole

Avec HijackThis, commences par supprimer les lignes :

F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU..Run: [wsctf.exe] wsctf.exe

O4 - HKCU..Run: [EXPLORER.EXE] EXPLORER.EXE

Effacer à tout prix ! Added by the DELF-ACL TROJAN!

Si tu en as besoin, le tuto HijackThis est => ICI <=

Il y à un trojan dans le coup et d'autres plus experts
vont te donner des conseils pour la suite.

++

Coucou Joe !

[gabbiole]

alors personne pour m'aider
merci joedalton et pac428 j'ai fais comme vs m'avez dis de faire

[Pac428]

alors personne pour m'aider

ben ... on t'attendait ...
Oui, supprimes les lignes et dis nous ce que ça donne.
++ Gabbiole

[r@in | b0w]

Bonjour.

Le site déconne pour le moment.

Je reste sur vos avis:

_ anti-trojan:

Tu télécharges SDFix.

Tu double cliques ensuite sur l'icône SdFix pour le lancer.
Tu ne touches pas aux configurations et cliques uniquement sur Install.

Tu verras ce message:

Code: Tout sélectionner

SDFix has been extracted to %systemdrive%SDFix
(Drive that contains the Windows directory - typically C:SDFix)

Open the SDFix folder in Safe Mode and double click the RunThis.bat file to start the fixtool
If RunThis.bat is started in Normal Mode, options to download and run Anti-Virus command line scanners are displayed

Catchme.exe Stealth Malware Detector by GMER is also included in the SDFix folder

Additional SDFix Instructions & screen shots can be found here - http://www.bleepingcomputer.com/forums/topic131299.html

Cela confirme l'installation de SDFix.

Tu pars alors en Mode sans échec ([F8] au démarrage).

Après être sur ta session, tu cliques sur Démarrer puis Exécuter;
Tu tapes (ou copies-colles) C:SDFixRunThis.bat puis tu valides en appuyant sur [Entrée] ou en cliquant sur Ok.

Une fenêtre s'ouvrira, tu appuies sur la touche [Entrée] ou [Y].

Le fix va faire le ménage, tu prends ton mal en patience et attends

Quand tu vois écrit:

Code: Tout sélectionner

The PC will now restart, SDFix will run again after reboot.

Press any key to continue...

Tu appuies sur n'importe quelle touche du clavier, ce qui fera redémarrer ta machine.

SDFix se lancera après l'ouverture de ta session pour finir le ménage.

Le Bloc-notes s'ouvrira ensuite avec le rapport, copies-colles celui-ci dans ton prochain message.


_ rapport HiJackThis:

Il n'est pas complet.

Tu le postes en intégralité, du haut "Logfile..." jusqu'au poids du rapport en bas.