bibi26

Salut, Ça fonctionne, merci. Effectivement, je vais penser à faire des sauvegardes la prochaine fois

Bonjour à tous, Il y a quelques heures, j'ai fait une erreur de programmation qui a détruit accidentellement une partie de mon registre (mon ordinateur redémarrait en boucle et mon CD ne proposait même plus de réparation). Qu'est-ce qui a été détruit exactement ? Au moins toute HKEY_CURRENT_CONFIG et la moitié de HKEY_LOCAL_MACHINE\SOFTWARE. Je n'arrivais plus à démarrer quoi que ce soit, Firefox avait lâché, etc. J'ai donc été en console de récupération pour : - Lancer chkdsk. Des erreurs ont été trouvées, mais je ne sais pas si elles sont liées à ma gaffe ; - Faire une sauvegarde des fichiers dans C:\WINDOWS\system32\config ; - Remplacer le fichier system par celui dans C:\WINDOWS\repair à cause que je n'avais aucun point de restauration ; - Lancer une réparation puisque mon Windows était maintenant reconnu. Actuellement, mon OS fonctionne et aucun fichier n'a été endommagé. Cependant, j'ai perdu en grande partie le contenu de mon registre. Ce n'est pas trop grave, néanmoins est-il possible d'extraire les informations contenues dans les sauvegardes afin de récupérer les quelques données dont j'ai besoin ? Merci d'avance, bibi26

Bonjour et bienvenue sur Zebulon, Connais-tu le logiciel Winspn ? Si oui, à quoi sert-il ? Télécharge et installe Navilog1 (de IL-MAFIOSO). Ouvre Navilog1 et laisse-toi guider par les instructions. Au menu principal, choisis l'option 1 et patiente jusqu'à la fin de l'analyse. Un rapport va apparaître, copie et colle-le dans ta prochaine réponse.

Bonjour et bienvenue sur Zebulon, Télécharge ComboFix et mets-le sur ton Bureau. Ouvre ComboFix. Appuie sur la touche Y de ton clavier pour démarrer l'analyse. Il se peut que ton ordinateur redémarre pendant ce temps, c'est normal. À la fin de l'analyse, un rapport va apparaître. Assure-toi de bien le sauvegarder et poste son contenu, ainsi qu'un nouveau rapport HijackThis, dans ta prochaine réponse.

Bonjour, Oui, mais 1.99.0 est correct pour XP.

Ça n'a aucun rapport avec le comportement de l'internaute. Un pare-feu protège contre les attaques extérieures, ce que ne font pas AntiVir et AVG. Sans ça, n'importe quel pirate peut avoir accès à son ordinateur. Le mieux est d'en avoir un le plus tôt possible.

Zonk m'a dit que tu n'avais pas de routeur non plus. Dans une semaine, tu seras peut-être complètement réinfecté jusqu'aux os même si tu n'as rien fait de spécial. Si tu n'as plus de problèmes avec ton ordinateur, tu peux enlever Clean (en supprimant son dossier) et Navilog1 (Panneau de configuration -> Ajout/Suppression de programmes) et lire cet article pour protéger ton ordinateur.

Il y aussi cette ligne que j'avais oublié d'ajouter : O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - Tes rapports sont tous propres. As-tu encore des problèmes avec ton ordinateur ? Si ce n'est pas le cas, ne fuis pas tout de suite, car il faut protéger ton ordinateur... avec un pare-feu et un texte sur le comportement face à Internet.

Démarre HijackThis. Clique sur Do a system scan only. Coche les lignes suivantes (certaines lignes peuvent avoir disparu ou avoir un (file missing) à côté) : O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [ntkhthbjm] c:\windows\system32\ntkhthbjm.exe ntkhthbjm O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - Ferme toutes les fenêtres de tes programmes. Clique sur Fix Checked. Fais un nouveau rapport HijackThis et poste-le dans ta prochaine réponse.

Pourrais-tu refaire un rapport Navilog1 option #1 ?

Tu continues quand même.

Parfait. Ouvre Clean. Appuie sur la touche 2 de ton clavier et sur la touche Entrée. Suis les instructions et attends la fin du nettoyage. Un rapport va apparaître, poste-le dans ta prochaine réponse. (Si tu n'as pas ce rapport, fais la même procédure que tantôt)

Une fois l'analyse avec Clean terminée, appuie trois sur sur Entrée. Si ça ne fonctionne pas : Clique sur Démarrer, Exécuter... et copie-colle : C:\rapport_clean.txt Clique sur OK. Un rapport va s'afficher, poste-le dans ta prochaine réponse.

Oui, option #1. À la fin, tu dois appuyer trois fois sur Entrée pour avoir le bon rapport.

Bonjour, C'est déjà beaucoup mieux (et désolé pour les frayeurs que tu aurais pu avoir avec ZoneAlarm) . Maintenant, arrives-tu à décompresser Clean pour ensuite l'exécuter ? EDIT : HijackThis doit être décompressé sur le Bureau (clique droit -> extraire tout) et pas tout simplement ouvert. Ça s'applique aussi à Clean.

Bien, alors on va tout simplement utiliser Navilog1 et AVG Anti-Spyware. Il est conseillé d'imprimer ou de sauvegarder les instructions ci-dessous puisque tu n'auras pas accès à Internet pendant le nettoyage. Ouvre AVG Anti-Spyware. Clique sur Mise à jour, décoche la case Télécharger et installer les mises à jour automatiquement et clique sur Commencer la mise à jour. Une fois la mise à jour terminée, ne fais aucune analyse et ferme le logiciel. Redémarre ton ordinateur. Dès que ton ordinateur redémarre, appuie plusieurs fois sur la touche F8 (sur certains ordinateurs, c'est la touche F5) jusqu'à ce qu'un menu à choix multiples apparaisse. Choisis Mode sans échec (ne prends pas Mode sans échec avec prise en charge réseau). Choisis ton compte habituel. Un message va apparaître en demandant si tu es sûr de vouloir continuer dans ce mode. Confirme. Ouvre Navilog1 et laisse-toi guider par les instructions. Au menu principal, choisis l'option 2 et patiente jusqu'à la fin de l'analyse. Un rapport va apparaître, assure-toi de bien le sauvegarder, car tu devras poster son contenu à la fin de la procédure. Ouvre AVG Anti-Spyware. Clique sur Analyse et sur Analyse complète du système. Une fois l'analyse terminée, clique sur Action recommandée et sur Quarantaine. Clique sur Appliquer toutes les actions, Enregistrer le rapport et sur Enregistrer le rapport sous. Assure-toi de bien le sauvegarder, car tu devras poster son contenu à la fin de la procédure. Redémarre ton ordinateur normalement (pas en mode sans échec). Poste un nouveau rapport HijackThis avec celui de Navilog1 et AVG Anti-Spyware.

Le pare-feu de Windows n'est malheureusement pas très efficace, même si c'est mieux que rien du tout. Nous allons tout de suite en installer un vrai pour éviter que tu sois réinfecté tout de suite après la désinfection. Installe ZoneAlarm en suivant ce tutoriel de Malekal_morte. Une fois ceci fait, dis-le-moi pour que je t'envoie la procédure de nettoyage.

Zonk : Ça serait préférable de poser tes questions dans un autre topic ou par MP, car tu pourrais mélanger krystel09 ou d'autres personnes qui suivent ce topic . S'ils s'excitent, le mieux est de complètement les désactiver plutôt que d'ignorer les alertes qui peuvent être nombreuses. krystel09 : Le rapport n'est pas complet, mais ce n'est pas grave. Avant de commencer le nettoyage, j'aimerais savoir si tu as un firewall. Pour l'alerte d'AVG, ça va être réglé normalement à la fin de la procédure, pas d'inquiétude.

Bonjour, Zonk : Dans certains cas, ça peut être nécessaire, mais je ne le fais pas systématiquement. krystel09 : Ce n'est pas le bon rapport de Clean. Clique sur Démarrer, Exécuter... et copie-colle : C:\rapport_clean.txt Clique sur OK. Un rapport va s'afficher, poste-le dans ta prochaine réponse. J'ai aussi deux petites choses à dire avant de commencer le nettoyage : - As-tu un firewall (pare-feu) pour protéger ton ordinateur ? - Tes infections sont surtout dues au fait que tu as installé plusieurs logiciels (KaZaA entre autres) sans prendre le temps de te renseigner s'ils étaient infectés ou non. À la fin du nettoyage, je posterais quelques liens pour que tu puisses protéger ton ordinateur adéquatement.

Bonjour et bienvenue sur Zebulon, Télécharge Clean (par Malekal_morte). Décompresse l'archive (clique droit sur l'archive -> extraire tout) sur ton Bureau. Tu dois maintenant avoir un dossier du nom de Clean. Télécharge et installe Navilog1 (de IL-MAFIOSO). Sur ton Bureau, ouvre le dossier Clean. Double clique sur le fichier Clean.cmd. Appuie sur la touche 1 de ton clavier et sur la touche Entrée. Suis les instructions et attends la fin du nettoyage. Un rapport va apparaître, copie et colle-le dans ta prochaine réponse. Ouvre Navilog1 et laisse-toi guider par les instructions. Au menu principal, choisis l'option 1 et patiente jusqu'à la fin de l'analyse. Un rapport va apparaître, copie et colle-le dans ta prochaine réponse.

Ce n'est pas le bon rapport de Clean. Enfin, comme je t'ai dis, ce n'est pas grave. Je te conseille de lire les articles suivants pour protéger ton ordinateur : http://forum.telecharger.01net.com/telecha...messages-1.html http://www.malekal.com/securiser_ordinateur.php

Bonjour et bienvenue sur Zebulon, Télécharge HijackThis et place-le dans un dossier qui lui est dédié comme C:\Program Files. Ouvre-le et clique sur Do a system scan and save a logfile. Un rapport va apparaître, copie et colle-le dans ta prochaine réponse. Télécharge et installe Navilog1 (de IL-MAFIOSO). Ouvre Navilog1 et laisse-toi guider par les instructions. Au menu principal, choisis l'option 1 et patiente jusqu'à la fin de l'analyse. Un rapport va apparaître, copie et colle-le dans ta prochaine réponse.

OK. Peu importe. Enlève Clean (en supprimant son dossier) et Navilog1 (Panneau de configuration -> Ajout/Suppression de programmes) de ton ordinateur. As-tu d'autres problèmes ?

Télécharge Clean (par Malekal_morte). Décompresse l'archive (clique droit sur l'archive -> extraire tout) sur ton Bureau. Tu dois maintenant avoir un dossier du nom de Clean. Sur ton Bureau, ouvre le dossier Clean. Double clique sur le fichier Clean.cmd. Appuie sur la touche 1 de ton clavier et sur la touche Entrée. Suis les instructions et attends la fin du nettoyage. Un rapport va apparaître, copie et colle-le dans ta prochaine réponse.

Bonjour, Il est conseillé d'imprimer ou de sauvegarder les instructions ci-dessous puisque tu n'auras pas accès à Internet pendant le nettoyage. Redémarre ton ordinateur. Dès que ton ordinateur redémarre, appuie plusieurs fois sur la touche F8 (sur certains ordinateurs, c'est la touche F5) jusqu'à ce qu'un menu à choix multiples apparaisse. Choisis Mode sans échec (ne prends pas Mode sans échec avec prise en charge réseau). Choisis ton compte habituel. Un message va apparaître en demandant si tu es sûr de vouloir continuer dans ce mode. Confirme. Ouvre Navilog1 et laisse-toi guider par les instructions. Au menu principal, choisis l'option 2 et patiente jusqu'à la fin de l'analyse. Un rapport va apparaître, assure-toi de bien le sauvegarder, car tu devras poster son contenu à la fin de la procédure. Redémarre ton ordinateur normalement (pas en mode sans échec). Fais un nouveau rapport HijackThis et poste-le avec le rapport Navilog1.