Bilu

Message reçu Dylav

Bonjour Serge et merci. Hélas votre article est trop vaste et pointu pour mon niveau ! Toutefois, j'aimerais ne pas racheter une batterie pour rien s'il y a un risque que l'ordi soit pas mort...? Bon we.

Bonjour, Mon problème est survenu subitement sans avoir fait quoique ce soit de spécial, si ce n'est de l'avoir éteind en laissant un DVD dans le lecteur. Lorsque je l'allume, voici le message : "Vérification du système de fichiers sur D. Type NTFS, volume RECOVERY. La table des fichiers maîtres est corrompue.Windows va tenter de récupérer la table de fichiers maîtres du disque". Puis rien ne se passe durant plusieurs minutes, l'écran reste noir et enfin il démarre, le bureau s'affiche mais je ne peux accéder à rien ! Je suis contrainte de l'éteindre en force. Il a aussi fait une vérification complète du disc sans pour autant fonctionner. J'ai eu un autre message concernant C mais je n'ai pas eu le temps de le noter... Un autre problème qui est peut-être lié ou pas (on m'a prété un mac et je ne sais pas faire les "contre slash" que j'indique ici en "/":"C:/windows/assembly/nativeimage_v2.0.50727_32 est endommagé et illisible. Exécutez l'utilitaire CHKDSK." Et aussi :"Dell wireless WLAN card wireless network tray applet a cessé de fonctionner". Enfin, je précise que la batterie est morte et que je l'avais retirée mais remise depuis. Merci par avance.

Re-re, Voici le rapport de nettoyage : NB : J'ai déjà tenté de désinstaller MSN Messenger mais suis pas certaine qu'il soit totalement supprimé... ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 11/11/10 à 11:40 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: TeamXscript : AD-Remover - FindyKill - UsbFix C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:29:20 le 05/12/2010, Mode normal Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86) Vro@PC-DE-VRO (Dell Inc. Studio 1535) ============== ACTION(S) ============== Fichier supprimé: C:\Users\Vro\AppData\Local\ibpbvjdx.bat Fichier supprimé: C:\Windows\Temp\msksetup.log Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner Dossier supprimé: C:\Program Files\MessengerSkinner Fichier supprimé: C:\Users\Vro\AppData\Local\giqeo_nav.dat Fichier supprimé: C:\Users\Vro\AppData\Local\giqeo.dat Fichier supprimé: C:\Users\Vro\AppData\Local\giqeo_navps.dat (!) -- Fichiers temporaires supprimés. Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ibpbvjdx Clé supprimée: HKCU\Software\fcn Clé supprimée: HKCU\Software\Lanconfig Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1E4213E-06AD-4C58-8315-92F11531D960} Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc ============== SCAN ADDITIONNEL ============== ** Internet Explorer Version [8.0.6001.18975] ** [HKCU\Software\Microsoft\Internet Explorer\Main] AutoHide: yes Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: C:\Windows\system32\blank.htm Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Show_ToolBar: yes Start Page: hxxp://fr.msn.com/ Use Search Asst: no [HKLM\Software\Microsoft\Internet Explorer\Main] AutoHide: yes Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896 Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Delete_Temp_Files_On_Exit: yes Local Page: C:\Windows\System32\blank.htm Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/ [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm ======================================== C:\Program Files\Ad-Remover\Quarantine: 28 Fichier(s) C:\Program Files\Ad-Remover\Backup: 17 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 05/12/2010 (3684 Octet(s)) C:\Ad-Report-SCAN[1].txt - 05/12/2010 (3602 Octet(s)) C:\Ad-Report-SCAN[2].txt - 05/12/2010 (3658 Octet(s)) Fin à: 18:31:39, 05/12/2010 ============== E.O.F ==============

Re, Voici le rapport: ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 11/11/10 à 11:40 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: TeamXscript : AD-Remover - FindyKill - UsbFix C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 18:14:56 le 05/12/2010, Mode normal Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86) Vro@PC-DE-VRO (Dell Inc. Studio 1535) ============== RECHERCHE ============== Fichier trouvé: C:\Users\Vro\AppData\Local\ibpbvjdx.bat Fichier trouvé: C:\Windows\Temp\msksetup.log Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner Dossier trouvé: C:\Program Files\MessengerSkinner Fichier trouvé: C:\Users\Vro\AppData\Local\giqeo_nav.dat Fichier trouvé: C:\Users\Vro\AppData\Local\giqeo.dat Fichier trouvé: C:\Users\Vro\AppData\Local\giqeo_navps.dat Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ibpbvjdx Clé trouvée: HKCU\Software\fcn Clé trouvée: HKCU\Software\Lanconfig Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1E4213E-06AD-4C58-8315-92F11531D960} Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc ============== SCAN ADDITIONNEL ============== ** Internet Explorer Version [8.0.6001.18975] ** [HKCU\Software\Microsoft\Internet Explorer\Main] AutoHide: yes Default_Page_URL: hxxp://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=2080908 Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: C:\Windows\system32\blank.htm Search bar: hxxp://www.google.com/ie Search Page: hxxp://www.google.com Show_ToolBar: yes Start Page: hxxp://www.google.fr/ Use Search Asst: no [HKLM\Software\Microsoft\Internet Explorer\Main] AutoHide: yes Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157 Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896 Delete_Temp_Files_On_Exit: yes Local Page: C:\Windows\System32\blank.htm Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896 Start Page: hxxp://home.sweetim.com [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm ======================================== C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files\Ad-Remover\Backup: 2 Fichier(s) C:\Ad-Report-SCAN[1].txt - 05/12/2010 (3602 Octet(s)) C:\Ad-Report-SCAN[2].txt - 05/12/2010 (3529 Octet(s)) Fin à: 18:16:16, 05/12/2010 ============== E.O.F ==============

Bonsoir et merci pour votre réponse rapide. Je vais essayer et reviendrai vers vous. Autre question, est-ce que mes disques amovibles de sauvegarde sont aussi infectés ? V

Bonjour, Un trojan infecte mon PC (sous Vista) et malgré une mise à jour d'Avast il n'arrive pas à le mettre en quarantaine. J'ai tenté, sans grand espoir, une restauration du système mais en vain. J'ignore bien sûr quand j'ai été infecté. Menace :Win32:Adware-gen[Adw] Dans : c:\programme Files\MessengerSkinner\uninst.exe Hellllp ! Merci par avance de vos réponses & solutions.