Problème d'exécution des *.exe, *.bat, *.Cmd sous XP

A. YASSO · Inscrit le: 27 Fév 2008 Messages: 15

Je suis nouveau.

depuis un certain temps je n'arrive plus à exécutes regedit, cmd.exe, les *.bat ... à chaque fois j'ai le message fichier introuvable .... même si je suis bien positionné sur le fichier.
Ceci est survenu la première fois que j'ai exécuté AVAST pour nettoyer les virus.

Que faire?

Merci de votre aide.

arba · .. Inscrit le: 27 Jan 2008 Messages: 527

salut
regarde si tu n'as pas placé en quarantaine avec avast un "faux positif" necessaire au systeme...mais ce serait tres etonnant.
peut etre une infection :

[*] Télécharge DSS (Deckard's System Scanner de Deckard) à partir de ce lien :
http://www.techsupportforum.com/sectools/Deckard/dss.exe
Enregistre ce fichier sur le bureau

[*] Ferme toutes les applications en cours antivirus y compris (très important sinon le PC peut planter)

[*] Double click sur dss.exe.

[*] S'il ne trouve pas HijackThis, clique sur Oui.

[*] Clique sur OK à chaque fois que cela sera demandé.

[*] L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta prochaine réponse.

[*] Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

Que fait DSS ? >

* Il créé un point de restauration pour Windows Xp et Vista.
* Il nettoie les fichiers temporaires, le contenu du dossier Downloaded Program Files, le cache internet,et vide aussi la corbeille sur tous les lecteurs.
* Il contrôle quelques points névralgiques du système et produit un rapport à soumettre .
* DSS lance automatiquement HijackThis,si tu ne possèdes pas ce programme, il va l'installer et créer un raccourci sur le bureau.

Note: Tu dois avoir les privilèges Administrateur pour pouvoir utiliser ce programme.

A. YASSO · Inscrit le: 27 Fév 2008 Messages: 15

Salut ARBA
Merci pour ta réaction qui est la première sur ce problème même sur le forum microsoft.
Comment peux-je attacher le fichier main.txt? Je trouve son contenu très long pour le coller dans la fenêtre du message.

merci.

arba · .. Inscrit le: 27 Jan 2008 Messages: 527

ce n'est pas grave ,poste tout
c'est la procédure habituelle.

A. YASSO · Inscrit le: 27 Fév 2008 Messages: 15

OK.
voilà le contenu.
Merci

Deckard's System Scanner v20071014.68
Run by Admin_HYCOS on 2008-02-27 13:11:34
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.

-- Last 5 Restore Point(s) --
59: 2008-02-27 12:11:38 UTC - RP153 - Deckard's System Scanner Restore Point
58: 2008-02-27 12:01:03 UTC - RP152 - Uniblue RegistryBooster
57: 2008-02-27 09:30:49 UTC - RP151 - Uniblue RegistryBooster
56: 2008-02-26 08:55:16 UTC - RP150 - Installed Windows Installer Clean Up
55: 2008-02-26 07:58:29 UTC - RP149 - Point de vérification système

-- First Restore Point --
1: 2007-12-08 14:27:09 UTC - RP95 - Point de vérification système

Backed up registry hives.
Performed disk cleanup.

-- HijackThis Clone ------------------------------------------------------------

Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-02-27 13:14:16
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\MGE\RunSC.exe
C:\WINDOWS\system32\hpzipm12.exe
C:\WINDOWS\system32\MGE\PCtl.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\MGE\BIL.exe
C:\WINDOWS\system32\MGE\CilRS232.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\explorer.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Symantec AntiVirus\VPTray.exe
C:\Program Files\FlashGet\flashget.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Sonic Shared\CineTray.exe
C:\Downloads\dss.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.abn.ne/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://r.office.microsoft.com/r/rlidSoundsAddIn?clid=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/ie
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/ie
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\DLA\DLASHX_W.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [FlashGet] C:\Program Files\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG] C:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Sonic CinePlayer Quick Launch.lnk = C:\Program Files\Fichiers communs\Sonic Shared\CineTray.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\NPJPI150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\NPJPI150_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL
O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL
O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\11\OWC11.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Fichiers communs\Skype\Skype4COM.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
O23 - Service: hpdj3500 - Unknown owner - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hpdj3500.exe -servicerunning=true -uninstall=hp deskjet 3500 series -product=3500
O23 - Service: Kerberos Key Distribution Centers (kkdc) - Unknown owner - C:\WINDOWS\lsass.exe -netsvcs
O23 - Service: MGE Service module - Unknown owner - C:\WINDOWS\system32\MGE\RunSC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\hpzipm12.exe
O23 - Service: SavRoam - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: Onduleur (UPS) - Unknown owner - C:\WINDOWS\System32\ups2.exe

--
End of file - 12129 bytes

-- File Associations -----------------------------------------------------------

All associations okay.

-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

R2 ANIO (ANIO Service) - c:\windows\system32\anio.sys <Not Verified; Alpha Networks Inc.; ANIO (NT5) Driver>

S3 RT61 (Ralink RT61 Wireless Driver) - c:\windows\system32\drivers\rt61.sys (file missing)

-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

R2 MGE Service module - c:\windows\system32\mge\runsc.exe

S2 ANIWZCSdService (ANIWZCSd Service) - c:\program files\ani\aniwzcs2 service\aniwzcsds.exe <Not Verified; Alpha Networks Inc.; ANIWZCS2 Service Launcher (NT)>
S2 hpdj3500 - c:\docume~1\admini~1\locals~1\temp\hpdj3500.exe -servicerunning=true -uninstall=hp deskjet 3500 series -product=3500 (file missing)
S2 kkdc (Kerberos Key Distribution Centers) - c:\windows\lsass.exe -netsvcs (file missing)
S3 UPS (Onduleur) - c:\windows\system32\ups2.exe (file missing)

-- Device Manager: Disabled ----------------------------------------------------

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: D-Link AirPlus DWL-G520 Wireless PCI Adapter(rev.B)
Device ID: PCI\VEN_168C&DEV_0013&SUBSYS_3A131186&REV_01\4&FB75CB&0&00A4
Manufacturer: D-Link
Name: D-Link AirPlus DWL-G520 Wireless PCI Adapter(rev.B)
PNP Device ID: PCI\VEN_168C&DEV_0013&SUBSYS_3A131186&REV_01\4&FB75CB&0&00A4
Service: A3AB

Class GUID: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Description: Souris compatible PS/2
Device ID: ACPI\PNP0F13\3&61AAA01&0
Manufacturer: Microsoft
Name: Souris compatible PS/2
PNP Device ID: ACPI\PNP0F13\3&61AAA01&0
Service: i8042prt

-- Files created between 2008-01-27 and 2008-02-27 -----------------------------

2008-02-27 10:28:39 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Uniblue
2008-02-27 10:01:38 0 d--h----- C:\WINDOWS\system32\GroupPolicy
2008-02-27 09:34:43 0 d-------- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2008-02-26 09:55:17 0 d-------- C:\Program Files\Windows Installer Clean Up
2008-02-26 09:55:03 0 d-------- C:\Program Files\MSECACHE
2008-02-22 12:20:30 0 d-------- C:\Program Files\Windows Media Connect 2
2008-02-22 12:19:08 0 d-------- C:\WINDOWS\system32\drivers\UMDF
2008-02-22 12:18:37 0 d-------- C:\7c239943986e3b00935f65a8fd
2008-02-14 18:20:07 0 d-------- C:\Program Files\IrfanView

-- Find3M Report ---------------------------------------------------------------

2008-02-27 13:07:37 0 d-------- C:\Program Files\FlashGet
2008-02-27 12:54:50 0 d-------- C:\Program Files\Symantec AntiVirus
2008-02-27 11:01:06 458302 --a------ C:\WINDOWS\system32\perfh00C.dat
2008-02-27 11:01:06 68032 --a------ C:\WINDOWS\system32\perfc00C.dat
2008-02-22 08:30:40 12 --a------ C:\WINDOWS\system32\ANIWZCSUSERNAME{21DB3DE2-D5C9-43CA-B7EA-B70B261C2205}
2008-02-19 15:23:13 0 d-------- C:\Documents and Settings\Administrateur\Application Data\FileZilla
2008-02-19 11:30:26 0 d-------- C:\Program Files\Microsoft Works
2008-02-14 12:05:08 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Skype
2008-02-14 12:04:39 0 d-------- C:\Documents and Settings\Administrateur\Application Data\skypePM
2008-01-28 09:02:13 0 d-------- C:\Documents and Settings\Administrateur\Application Data\AdobeUM
2008-01-25 12:00:33 0 d-------- C:\Program Files\Fichiers communs\Adobe
2008-01-25 09:03:17 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Adobe
2008-01-24 10:09:38 0 d-------- C:\Program Files\FileZilla FTP Client
2008-01-15 17:44:56 0 d-------- C:\Program Files\Fichiers communs
2008-01-15 17:44:54 0 d-------- C:\Program Files\Nokia
2008-01-11 15:50:04 0 -rahs---- C:\MSDOS.SYS
2008-01-11 15:50:04 0 -rahs---- C:\IO.SYS
2007-12-17 18:23:21 0 --a------ C:\WINDOWS\nsreg.dat

-- Registry Dump ---------------------------------------------------------------

Unable to run batchfile; Le fichier spécifié est introuvable.
ComSpec: C:\WINDOWS\system32\cmd.exe

-- End of Deckard's System Scanner: finished at 2008-02-27 13:14:58 ------------

arba · .. Inscrit le: 27 Jan 2008 Messages: 527

telecharge sd fix

http://downloads.andymanchesta.com/RemovalTools/SDFix.zip

Désactive la restauration système (click droit poste de travail, propriété, restauration du systeme, coche désactiver la restauration sur tous les lecteurs).

redémarre en mode sans echec de préférence (tapote F8 au démarrage) en choisissant sa session (pas celle Administrateur).

SDFix

* Double-clique sur le fichier SDFix.exe, la décompression du programme va s'effectuer
* Le Bloc-note va s'ouvrir pour signaler que le programme a été décomprésse dans C:\SDFix
* Cliquez sur le menu Démarrer puis executer
* Saisisse la commande suivante : %systemdrive%\SDfix puis clique sur OK.
* Le dossier SDfix s'ouvre... Double-clique sur RunThis.bat (le .bat peut ne pas être présent).

redémarre en mode normal.

reéxécute dss et reposte un rapport stp.

ps :tu as norton et avast sur ton pc : jamais deux antivirus résidents.

A. YASSO · Inscrit le: 27 Fév 2008 Messages: 15

Merci
J'ai désinstallé Avast car c'est juste une version d'évaluation.

J'ai procédé selon les instructions décrites. J'ai eu le repertoire SDFIX et le fichier runthis.bat de taille 473 Ko. Quand j'ai double cliqué dessus toujours le même message Windows ne trouve pas le fichier c:\sdfix\runthis.bat. vérifier si le nom est correctement ...... Est ce nécessaire d'exécuter encore DSS??

arba · .. Inscrit le: 27 Jan 2008 Messages: 527

non.
je te poste une autre procédure.

A. YASSO · Inscrit le: 27 Fév 2008 Messages: 15

Ok. Merci ARBA et je m'excuse vraiment pour le temps que t ai pris.
Merci.

arba · .. Inscrit le: 27 Jan 2008 Messages: 527

Enregistre cette page pour avoir accès à la procédure en mode sans échec :
- Fichier
- Enregistrer Sous...
- Nom du fichier : Procédure
- Type : Page Web, complète
- Pour l'emplacement, chosis ton Bureau
- Clique maintenant sur Enregistrer

Télécharge:

Ccleaner
http://www.filehippo.com/download_ccleaner/

Installe le dans un répertoire dédié.
Lors de l'installation décoche: "Ajouter la Barre d'Outils Yahoo! Ccleaner"

Clean.zip (de Malekal),
http://www.malekal.com/download/clean.zip
décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

Redémarre en mode sans échec

- Lance Hijackthis ->Do a system scan only
->Coche les lignes ci-dessous :

O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing)

Clique sur Fix checked (en bas à gauche)

- Assure toi d'avoir accès aux dossiers/fichiers cachés
-> Démarrer
-> Panneau de configuration
-> Options des Dossiers, onglet Affichage :
. Clique sur Afficher les dossiers cachés
. Décoche Masquer les extensions des fichiers dont le type est connu
. Décoche Masquer les fichiers protégés du système d'exploitation

Supprime ces fichiers :
C:\WINDOWS\AdobeR.exe
C:\autorun.inf

-- Lance Ccleaner :
- Clique sur le bouton "Analyse"
- Clique maintenant sur le bouton "Lancer le Néttoyage".

- Clique sur l'onglet "Erreurs"
- Clique successivement sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées".

- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clique sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

Redémarre en mode normal.

- Poste un rapport Hijackthis :double click ,do a system scan and save a logfile.

- Le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt

A. YASSO · Inscrit le: 27 Fév 2008 Messages: 15

Ok.
Pour information j'ai déjà exécuté Easycleaner et windwos CleanUp.
Comme piste
Le problème a commencé le jour où j ai déseinfecté mon PC avec AVAST. Il a detecté pas mal de virus non detectable en ce temps par NAV mais n a pas pu les réparer et a supprimer les fichiers. J'avais noté les fichiers supprimés que j'ai perdu car c'était depuis Octobre 2007. Peut être ces indications peuvent vous guider. Ce qui est sûr il y a des fichiers .pif et autres et depuis ce temps je n ai plus de chemin. J ai lancé ma rquête sur plusieurs forum sans succès.
Peut être que cela vous guidera plus.
Merci

arba · .. Inscrit le: 27 Jan 2008 Messages: 527

Avast c'est pas trés bon ,Norton encore moins...

Laughing

quand tu as terminé la procedure ,n'oublie pas de poster les log clean et hijackthis, on avisera.

A. YASSO · Inscrit le: 27 Fév 2008 Messages: 15

Salut.
Je n arrive pas à me connecter sur malekal.com donc pas pu télécharger clean.zip. J'ai même cherché sur Google pour voir s'il y a un autre site mais hélas. Dois-je continuer sans clean.zip?

arba · .. Inscrit le: 27 Jan 2008 Messages: 527

oui ce n'est pas trés grave.
le serveur a l'air surchargé.

aprés la procédure (sans clean) :

- Fais un scan en ligne ici http://webscanner.kaspersky.fr/
(Avec Internet Explorer)

- En bas à droite clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

- Accepte les Contrôle ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé sauve (Choisis fichier texte) et poste le rapport ainsi qu'un nouveau rapport Hijackthis.

arba · .. Inscrit le: 27 Jan 2008 Messages: 527

oui ce n'est pas trés grave.
le serveur a l'air surchargé.

aprés la procédure (sans clean) :

- Fais un scan en ligne ici http://webscanner.kaspersky.fr/
(Avec Internet Explorer)

- En bas à droite clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

- Accepte les Contrôle ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé sauve (Choisis fichier texte) et poste le rapport ainsi qu'un nouveau rapport Hijackthis.