besoin d'aide pc qui rame +virus • page 4

[Yanis91270]

•Pour restaurer ton Ordinateur à une date antérieur avant une infection.

Lis & Faits ceci #Lien

[jejette]

impossible de faire restauration système
Démarrer/programme/accessoire/outil système/et j'ai 2 choix les mêmes INTERNET EXPLORER (sans module complémentaire)
même aide et support ne s'ouvre pas.
la meilleur chose a faire c'est peut être de désinstaller explorer et de le réinstaller si oui a tu un tuto pour le faire car je ne voudrai pas faire de conneries.

[Yanis91270]

Salut Jejete,

Peux tu me décrire exactement quel(s) problème(s) as-tu en ce moment même.

[jeanmimigab]

Démarrer/programme/accessoire/outil système/et j'ai 2 choix les mêmes INTERNET EXPLORER (sans module complémentaire)
même aide et support ne s'ouvre pas.

salut vous deux,

essais cela à tout hasard,

ouvre "poste de travail" et navigue jusqu'à C:\windows\system32\Restore\...

dans le dossier "Restore" tu dois avoir un fichier "rstrui.exe" >> fais un double clic dessus pour voir si la fenêtre de l'utilitaire de restauration s'ouvre
Si c'est le cas restaure ton pc au point le plus ancien !

@++

[jejette]

merci jeanmimigab de participer a mon problème .
idem fonctionne pas il me dit.
restauration du système ne peut pas protéger votre ordinateur.
Faites redémarrer votre ordinateur,puis relancez restauration système .
je croit que je suis dans une impasse.

Salut Jejete,

Peux tu me décrire exactement quel(s) problème(s) as-tu en ce moment même.

mes probleme je te le d'ecrit tous le long de mes postes.

impossible de faire restauration système
Démarrer/programme/accessoire/outil système/et j'ai 2 choix les mêmes INTERNET EXPLORER (sans module complémentaire)
même aide et support ne s'ouvre pas.

impossible de voir une photos personnelle ou d'agrandir
impossible de déplacer un dossier ou fichier
impossible de copier coller
impossible de ouvrir internet explorer
A chaque redémarrage il y a une erreur fatal .
la récupération de la fabrique de la classe COM pour le composant avec le SLISID (7a1a13f5-b96b-492a-b591-d7526eob3013)
a échoue en raison de l'erreur suivant 800706ba

[Yanis91270]

• Sauvegarde des données perso avant de débuter quoique ce soit, au cas où un formatage non anticipé devrait être effectué. On ne sauvegarde pas les .exe et .scr (incluant tout programme), ni les .zip ou .rar téléchargés, ni les fichiers .htm, .html ou .php

• Télécharges OTLPENet sur ton Bureau.
• Une fois le téléchargement terminée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTLPENet, « Exécuter en tant qu'Administrateur » /!\

• Lances OTLPENet (Assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD).
• Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le C.D., clique sur Oui.
• Patientes le temps de la décompression et de la gravure du C.D.
• Demarres en bootant sur le CDRom. Comment Booter sur un DVD/CDRom








• Ton système doit montrer un bureau REATOGO-X-PE



• Doubles-cliques sur l'icône OTLPE.
• Cliques sur Yes.



• Sélectionnes ta session.
• Vérifies que Automatically Load All Remaining Users est sélectionné et presses Ok.

Si ton système d'exploitation est Windows Vista ou Windows Seven, tu auras ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

• Presses Ok.
• OTLPE se lance.

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
SAVEMBR:0
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

• Copies l'intégralité du cadre ci-dessus sous Custom Scan/Fixes
• Cliques sur Run Scan.
• Patientes pendant l' analyse.

• Une fois terminé, le rapport est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.

=================

• Vas sur VirusTotal.com
• Cliques sur Choose File et dans Nom de Fichier, mets ceci:

C:\PhysicalMBR.bin

• Puis cliques sur Scan It!
• Patientes le temps de l'UpLoad ...
/!\ Si tu as un messages signifiant "File already analysed", cliques sur Reanalyse /!\
• Attends ton tour et attends l'analyse des antivirus.
• Une fois l'analyse terminée, copies le lien dans la barre d'adresse et postes la moi.

[jejette]

merci très bon tuto rapport OTL
http://cjoint.com/?BFerL2wTppq

[Yanis91270]

• Vas sur VirusTotal.com
• Cliques sur Choose File et dans Nom de Fichier, mets ceci:

C:\PhysicalMBR.bin

• Puis cliques sur Scan It!
• Patientes le temps de l'UpLoad ...
/!\ Si tu as un messages signifiant "File already analysed", cliques sur Reanalyse /!\
• Attends ton tour et attends l'analyse des antivirus.
• Une fois l'analyse terminée, copies le lien dans la barre d'adresse et postes la moi.

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

:OTL
[2012/06/01 11:25:53 | 002,137,529 | ---- | M] () -- C:\Documents and Settings\Mr Maréchal\Bureau\winlogon.exe    => Infection Diverse (Rootkit.Dropper)
[2012/06/01 11:25:52 | 002,137,529 | ---- | C] () -- C:\Documents and Settings\Mr Maréchal\Bureau\winlogon.exe    => Infection Diverse (Rootkit.Dropper)
[2010/08/09 14:37:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\espionServerData    => Infection LOP (Trojan.Lop)
[2012/06/01 11:25:53 | 002,137,529 | ---- | M] () MD5=0AD2BCDA02E2ED70220A78B7B785FF52 -- C:\Documents and Settings\Mr Maréchal\Bureau\winlogon.exe    => Infection Diverse (Rootkit.Dropper)

:Commands
[emptytemp]
[emptyflash]
[reboot]

• Enregistres le Document Texte sur une Cléf USB.
• Relances OTPLE sous Reatogo.
• Copies l'intégralité du Document Texte, sous Custom Scan/Fixes
• Cliques sur Run Fix.

Une fois que le bureau disparait et que le PC entame son redémarrage.
Tu éjectes le CD d'OTLPE et avec un peu de chance Windows devrait redémarrer.

• Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.

[jejette]

dsl je ne c est pas lequel.
http://cjoint.com/?BFeubzta8C6
http://cjoint.com/?BFeubV9i6vU
http://cjoint.com/?BFeuciocER6
http://cjoint.com/?BFeucNykKlW

[Yanis91270]

Good, tu as encore le même soucis ?

[jejette]

lien virustotal
https://www.virustotal.com/file/ccab802 ... 338834375/

[jejette]

oui yanis toujours pareil pas de changement




impossible de faire restauration système
Démarrer/programme/accessoire/outil système/et j'ai 2 choix les mêmes INTERNET EXPLORER (sans module complémentaire)
même aide et support ne s'ouvre pas.

impossible de voir une photos personnelle ou d'agrandir
impossible de déplacer un dossier ou fichier
impossible de copier coller
impossible de ouvrir internet explorer
A chaque redémarrage il y a une erreur fatal .
la récupération de la fabrique de la classe COM pour le composant avec le SLISID (7a1a13f5-b96b-492a-b591-d7526eob3013)
a échoue en raison de l'erreur suivant 800706ba[/quote]

[Yanis91270]

Salut, On va tenter une dernière chose:

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")
• Enregistres ce fichier sous le nom CFScript

Code: Tout sélectionner

KillAll::

    DeQuarantine::
    C:\Qoobox\Quarantine\C\windows\dllcache\wmpvis.dll
    C:\Qoobox\Quarantine\C\windows\drivers\etc\hosts.ics
    C:\Qoobox\Quarantine\C\windows\install
    C:\Qoobox\Quarantine\C\windows\muzapp.exe
    C:\Qoobox\Quarantine\C\windows\rnaph.dll
    C:\Qoobox\Quarantine\C\windows\system32
    C:\Qoobox\Quarantine\C\windows\system32\3DAudio.ax
    C:\Qoobox\Quarantine\C\windows\system32\avrt.dll
    C:\Qoobox\Quarantine\C\windows\system32\cis-2.4.dll
    C:\Qoobox\Quarantine\C\windows\system32\issacapi_bs-2.3.dll
    C:\Qoobox\Quarantine\C\windows\system32\issacapi_pe-2.3.dll
    C:\Qoobox\Quarantine\C\windows\system32\issacapi_se-2.3.dll
    C:\Qoobox\Quarantine\C\windows\system32\MACXMLProto.dll
    C:\Qoobox\Quarantine\C\windows\system32\MaDRM.dll
    C:\Qoobox\Quarantine\C\windows\system32\MaJGUILib.dll
    C:\Qoobox\Quarantine\C\windows\system32\MAMACExtract.dll
    C:\Qoobox\Quarantine\C\windows\system32\MASetupCleaner.exe
    C:\Qoobox\Quarantine\C\windows\system32\MaXMLProto.dll
    C:\Qoobox\Quarantine\C\windows\system32\mfplat.dll
    C:\Qoobox\Quarantine\C\windows\system32\MK_Lyric.dll
    C:\Qoobox\Quarantine\C\windows\system32\MSCLib.dll
    C:\Qoobox\Quarantine\C\windows\system32\MSFLib.dll
    C:\Qoobox\Quarantine\C\windows\system32\MSLUR71.dll
    C:\Qoobox\Quarantine\C\windows\system32\msvcp60.dll
    C:\Qoobox\Quarantine\C\windows\system32\MTTELECHIP.dll
    C:\Qoobox\Quarantine\C\windows\system32\MTXSYNCICON.dll
    C:\Qoobox\Quarantine\C\windows\system32\muzaf1.dll
    C:\Qoobox\Quarantine\C\windows\system32\muzapp.dll
    C:\Qoobox\Quarantine\C\windows\system32\muzapp.exe
    C:\Qoobox\Quarantine\C\windows\system32\muzdecode.ax
    C:\Qoobox\Quarantine\C\windows\system32\muzeffect.ax
    C:\Qoobox\Quarantine\C\windows\system32\muzmp4sp.ax
    C:\Qoobox\Quarantine\C\windows\system32\muzmpgsp.ax
    C:\Qoobox\Quarantine\C\windows\system32\muzoggsp.ax
    C:\Qoobox\Quarantine\C\windows\system32\muzwmts.dll
    C:\Qoobox\Quarantine\C\windows\system32\psapi.dll

QUIT::

• Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci:

• ComboFix se lance, laisses toi guider.
• Patientes le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal.
• Ne touches à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt ou C:\ DeQuarantine_log.txt

• Redémarres ton ordinateur.