Ratt

Il suffit de ne pas lire que Zebulon ...tsss !! c'est régressant \o_ Rapport ComboFix concernant un ver - Le Forum de Génération Nouvelles Technologies CFScript:: Folder:: c:\program files\wetlipcc Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "Userinit"=- [HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

donc ton path est correct http://imagesup.org/images8/1290016209-sans-titre.jpg sfc /scannow se tape directement dans executer , pour ipconfig , essaie dans executer: cmd /k ipconfig /all

et bien tu verifies que c'est bien dezippé comme sur la 1ere capture , ça doit être C:\fixpath2\ et les fichiers à l'interieur , sinon tu adaptes les commands cmd pour te positionner dans le bon répertoire pour lançer FIXPATH.

parceque tu suis pas les instructions !! tu dois avoir : http://imagesup.org/images8/1289983602-sans-titre.jpg pour pouvoir le lançer en invite de commande : Microsoft Windows XP [version 5.1.2600] © Copyright 1985-2001 Microsoft Corp. C:\Documents and Settings\phreak>cd c:\ C:\>cd fixpath2 C:\fixpath2>FIXPATH.EXE

c'est un bins de PATH • telecharge et dezipe à la racine de ton disk c:\ http://www.westmesatech.com/files/fixpath2.zip • ouvre une invite de commande et rend toi dans le dossier fixpath2 cd c:\ cd fixpath2 fixpath.exe à l'invite check for errors & attemp to repair now , tu dit oui (Y) et valide exemple en image : http://imagesup.org/images8/1289920551-path2.jpg DiXit angelique \o_

Bon , bah je pense que c'est mort , la ruche a l'air pourrie. Tu récuperes tes données avec Reatogo , vu que tu n'as pas la galette de l'OS , tu mets une distribution Linux et voila

le probleme est là : O20 - HKU\Erwann_ON_C Winlogon: Shell - (C:\Users\Erwann\AppData\Roaming\hotfix.exe) - C:\Users\Erwann\AppData\Roaming\hotfix.exe File not found et on a pas rectifié de la bonne maniere apparemment esaaie avec ça sous OTLPE et clic RUNFIX windows redemarre ??

recommence avec ça sous OTLPE et clic RUNFIX et remet comme precedemment un nouveau rapport OTLPE

faudrait que tu remettes un rapport comme tu as fait là : http://forum.zebulon.fr/findpost-t179614-p1510148.html ---------------- met ça sous OTLPE et clic RUNFIX voir si tu reboot sous windows

bien sure "RunFix"

zap le safe boot comme ça . "soir Pear \o_ , ► redemarre sur Reatogo , relançe OTLPE » à ceci valider par ok: http://imagesup.org/images6/1274092569-loqd1.jpg » à ceci selectionner sa session: http://imagesup.org/images6/1274092650-loqd2.jpg * verifier que "Automatically Load All Remaining Users" est sélectionné et press OK » OTLPE se lançe alors http://imagesup.org/images6/1272203961-otlpe08.gif o sous Custom Scan box copie_colle le contenu du cadre ci dessous et cette fois clic CORRECTION !!! » redemarre sous windows voir si ça roule lol

Ola pear , demande lui ceci lol ► relançe OTLPE sous reatogo :: • une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune * Double-click sur l'icone OTLPE » à ceci valider par ok: http://imagesup.org/images6/1274092569-loqd1.jpg » à ceci selectionner sa session: http://imagesup.org/images6/1274092650-loqd2.jpg * verifier que "Automatically Load All Remaining Users" est sélectionné et press OK » OTLPE se lançe alors http://imagesup.org/images6/1272203961-otlpe08.gif o sous Custom Scan box copie_colle le contenu du cadre ci dessous: * clic Run Scan pour demarrer le scan. * une fois terminé , le fichier se trouve là C:\OTL.txt * copie_colle le contenu dans ta prochaine reponse Si ton rapport est trop long, utilise le site Cijoint.fr - Service gratuit de dépôt de fichiers pour envoyer ton rapport, et poste le lien dans ta prochaine réponse.

Viens là : Malekal's forum • VIRUS : Aide Malwares (vers, trojans, spywares, hijack) on va t'arranger ça

M] () [Kernel | Boot] -- C:\Windows\System32\drivers\disk.sys -- (disk) est patché TDL3 explorer.exe est manquant + merde sur la session: O20 - HKLM Winlogon: Shell - (explorer.exe) - File not found O20 - HKU\Erwann_ON_C Winlogon: Shell - (C:\Users\Erwann\AppData\Roaming\hotfix.exe) - C:\Users\Erwann\AppData\Roaming\hotfix.exe ()