WindowsRecovery? [Résolu] • page 3

[danakil]

Salut!

Merci à jeanmimigab pour l'utilisation de son tool!

Jéte à la poubelle 'sof.bat' et 'ini.bat'.

Dans la barre d'outil sur internet, j'ai un petit icone desktop et quand je pose le curseur de la souris dessus il m'indique Type: Paramètre de configuration
Taille: 80 octets
Modifié: 16/02/2011 19:20

Comme tu peux le voir par la date cela n'a aucun rapport avec le nettoyage en cours et que nous avons pas terminé. Nous verrons cet élément par la suite mais maintenant que le comportement de ton PC est enfin redevenu stable nous devons poursuivre car les infections si elles ne sont pas définitivement éradiquées ont tendances à se réinstaller rapidement.

Effectue ceci maintenant afin que je puisse faire un point sur ton PC :

Relance OTL
• Fait un double-clic sur l'icône d'OTL pour le lancer. (Sous Vista > Clic droit > Exécuter en tant qu'Administrateur).
• Assure toi d'avoir fermé toutes les applications en cours de fonctionnement.
• Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport Minimal" soit cochée.
• Copie et colle le contenu de cette citation dans la partie inférieure d'OTL "Personalisation" :

netsvcs
drivers32
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
CREATERESTOREPOINT
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
SAVEMBR:0

• Clique sur l'icône "Analyse" (en haut à gauche) .
• Laisse le scan aller à son terme sans te servir du PC.
• A la fin du scan un nouveau rapport va s'ouvrir "OTL.Txt".

...

Héberge 'OTL.txt'!

Rend toi sur 1Ficher.com puis:

1/ Clique sur "Parcourir" afin de sélectionner le rapport "OTL.txt"
2/ Clique sur "Envoyer"


3/ Patiente quelques seconde, et copie le lien de partage qui apparait sous "Lien de téléchargement" afin de le coller dans ta réponse.

[sof42]

Salut,

Merci Jeanmimigab pour son aide.

Danakil, voici le lien: http://628dfj.megadl.fr/

[danakil]

Yep!

Encore une petite correction à effectuer sur ton PC, puis un petit nettoyage.

• Télécharge MyHosts de jeanmimigab sur ton Bureau.
  (Vista & Seven > Utilisation depuis un compte Administrateur et UAC désactivé).
• Fait un double-clics sur l'icône présente sur le Bureau.
  (Vista &Seven > clic droit dessus > Exécuter en tant qu'Administrateur).
• Copie et colle ici en réponse le rapport MyHosts.txt que tu obtiendras trés rapidement.
  (Le rapport est également sauvegardé sur la racine du PC --> C:\MyHosts).

Ensuite ...

• Télécharge pcnet sur ton Bureau.
• Lance pcnet.exe en faisant un clic droit dessus > Exécuter en tant qu'Administrateur.
• Suis les instructions du tool.
• Un rapport sera généré (pcnet.txt) > Copie le et poste le moi en réponse.
  (Le rapport est également sauvegardé ici --> C:\pcnet.txt).

[sof42]

Je suis désolée, mais je n'arrive pas à trouver pour désactiver UAC.
Tu dois me prendre pour une idiote, mais désolée je suis novice dans ce domaine.

[danakil]

il n'y a que les idiots qui ne posent pas de question.

Normalement les deux soft peuvent fonctionner sans la désactivation de l'UAC, puisque les autres tools n'ont pas posés ce problème.

Donc clic droit dessus > Exécuter en tant qu'Administrateur devrait suffir.

Si vraiment cela bloque regarde ici comment désactiver l'UAC de Vista :
http://www.commentcamarche.net/faq/8343 ... iver-l-uac

[sof42]

Voici le rapport de MyHosts:

Code: Tout sélectionner

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
 
Résultat de l'opération:restauration du fichier hosts réussi...

 ** Fin du rapport **

[sof42]

Voici le rapport de pcnet (une de tes créations non?):

Code: Tout sélectionner

pcnet by danakil - Nettoyeur de logiciels de désinfection -
rapport crée le 02/05/2011 à 23:05:21,29

           ---------------------------------------------------
          .           Informations sur le PC scanné           .
 ------------------------------------------------------------------------
 Système d'exploitation : Windows 7 Home Premium  \\\  Version : 6.1.7600
 Locale : 0000040c  \\\  Country : France  \\\  Langue : FRA
 ------------------------------------------------------------------------


          *** Recherche des logiciels ***

MyHosts : détecté !

         ... Suppression des fichiers sources ...

"C:\Users\EF\desktop\MyHosts.exe" : supprimé !
"C:\MyHosts.txt" : supprimé !
"C:\MyHosts" : supprimé !


"C:\Users\EF\desktop\MyHosts.exe" : suppression impossible !
MyHosts : désinstallé !


OTL : détecté !

         ... Suppression des fichiers sources ...

"C:\Users\EF\desktop\OTL.exe" : supprimé !
"C:\Users\EF\desktop\otl.txt" : supprimé !
"C:\Users\EF\desktop\extras.txt" : supprimé !
"C:\PhysicalMBR.bin" : supprimé !
"C:\_OTL" : supprimé !


"C:\Users\EF\desktop\OTL.exe" : suppression impossible !
OTL : désinstallé !



Nettoyage terminé le 02/05/2011 à 23:05:21,81 ***




[danakil]

Salut!

Oui mais il y a encore des réglages!

Les fichiers MyHost.exe et OTL.exe sont toujours sur ton Bureau?

[sof42]

Salut,

Sur mon bureau j'ai toujours MyHosts et OTL mais je n'ai plus les rapports.
Pour infon j'ai aussi pcnet, Un_pcnet, xi.suo.

[danakil]

Re,

Merci de ces infos.
Je suis en train de paramétrer les nouveaux réglages de pcnet afin qu'il n'oublie plus des morceaux. Je te posterai la nouvelle version ce soir.

Ce que tu peux faire si tu as le temps :
Lance Un_pcnet > Clic droit > Exécuter en tant qu'Administrateur.
(Cela désinstallera pcnet ainsi que son rapport).

Ne supprime pas MyHosts, ni OTL.

xi.suo > Connais pas, je me rencarde au passage.

A ce soir!

[sof42]

pcnet désinstallé.

A ce soir

[danakil]

Salut sof42!

Désolé pour hier soir, je fus légérement 'game over' by le taff.

Voici la nouvelle version de ---)>pcnet<(--- à télécharger sur le Bureau.
Une fois sur le Bureau, lance le par un double-clics ou par un clic droit > Exécuter en tant qu'Administrateur.
Poste moi le rapport.

Pour xi.suo cela peut être un peu de tout - fichier vidéo, dossier perso, fichier images, ...
Fais un clic droit dessus > Propriétés
Regarde dans l'onglet général et fournis moi les informations ci-dessous :
Type de fichier --> ?
Taille --> x.xx Ko ?
Date de création ?

[sof42]

Salut Danakil,

Voici le rapport de pcnet:

Code: Tout sélectionner

- pcnet by danakil - Nettoyeur de logiciels de désinfection -

- Lancement de pcnet le 04/05/2011 à 10:14:18,67 -

           ---------------------------------------------------
          .           Informations sur le PC scanné           .
 ------------------------------------------------------------------------
 Système d'exploitation : Windows 7 Home Premium  \\\  Version : 6.1.7600
 Locale : 0000040c  \\\  Country : France  \\\  Langue : FRA
 ------------------------------------------------------------------------




          *** Recherches et suppressions des logiciels actifs ***




 AD-Remover !



 AppRemover !



 ComboFix !



 DelFix !



 FindyKill !



 HijackThis !



 List_Killem !



 LopSD !



 MBR !



 MSNCleaner !



 MyHosts !

"C:\Users\EF\desktop\MyHosts.exe" : supprimé !


 Navilog1 !



 OTL !

"C:\Users\EF\desktop\OTL.exe" : supprimé !


 OTM !



 Rooter$ !



 RSIT !



 SEAF !



 TDSSKiller !



 TFC !



 ToolBarSD !



 ToolsCleaner2 !



 Trend Micro !



 UsbFix !



 ZHPDiag !




          *** Nettoyage terminé ***


- Rapport pcnet crée le 04/05/2011 à 10:14:18,95 -



Tu es tout excusé pour hier soir

je te fais passer le reste dans 5min.

[sof42]

Pour xi.suo cela peut être un peu de tout - fichier vidéo, dossier perso, fichier images, ...
Fais un clic droit dessus > Propriétés
Regarde dans l'onglet général et fournis moi les informations ci-dessous :
Type de fichier --> ?
Taille --> x.xx Ko ?
Date de création ?

Type de fichier: fichier SUO (.suo)
Taille: 13,0 Ko (13 312 octets)
Date de création: vendredi ‎4 ‎mars ‎2011, ‏‎12:52:41
Pour ton iformation, s'ouvre avec: DLL commune du shell Windows

J'espère que ces informations ont pu t'aider, car moi.....je sais toujours pas ce que ceci peut être!

[danakil]

OK!

Lance Un_pcnet pour désinstaller le tool.

Pour le fichier 'xi.suo' c'est un document de paramètrages de 'Visual Studio' > Vous êtes plusieurs à utiliser ce PC?
http://msdn.microsoft.com/fr-fr/library ... zs(v=vs.80).aspx
(Ce n'est qu'un fichier d'informations).

Fais ceci pour ce fichier :
Clic droit dessus > Renommer > Renomme le en xi.suo.old et laisse le sur le Bureau pendant un jour ou deux. Si ton PC se comporte normalement et que le voisin ne braille pas en disant "Où sont mes paramètres ..." , effectue un point de Restauration et vire ce fichier à la poubelle.

Sinon à part ce souci :

Dans la barre d'outil sur internet, j'ai un petit icone desktop et quand je pose le curseur de la souris dessus il m'indique Type: Paramètre de configuration
Taille: 80 octets
Modifié: 16/02/2011 19:20

Tu as un autre problème de comportement du PC suite à Windows Recovery?