Tykkle

d'accord mais ca n'explique pas pour les fichier qui passe a ko !

voila, il y a quelque instants j'ai fermé un processus : svchost.exe et ca m'a mit un message comme quoi le pc allait redémarer donc moi j'ai pas attendu le décompte j'ai fait démarrer redémarrer, ca me dit que ca ne peut pas démarrer sur le disque dur et de mettre un cd, la je re-redémarre, ca me demande de faire une verification des disque dur :S je la passe et windows se lance et tout est normale sauf que je ne peut pas accéder a ma deuxieme partition nommé E:Downloads je redémarre et accepte la vérification et ca trouve plein d'érreur sur E:, la verification fini, je vais dans E: et la je vois 30 go de libre en plus o_O je regarde mieu je vois que plein de fichier sont passé a 0ko, génial surtout que je stockait des manga en version livres ou animes ! est ce que vous savez ce qu'est ce virus pour que ceci ne se reproduise pas ? j'ai avast, ewido ps: mon frère a un problème avec un virus je ne conais pas tout les détail mais il a du racheter un disque dur, peut etre y a t-il un lien ?

ca y est !!! tout est redevenu normal, je comencais a désespérer. je sais pas trop ce ki a fait ca parmit tout ce ke j ai essayer mais pour ceux ayant le meme probleme je vous conseille de chercher sur les autres post en tapant exe dans recherche ou un truc du genre ou d essayer de suivre ce ke j ai fait en lisant ma conversation avec balltrap34 que je remerci enormément -> http://www.commentcamarche.net/forum/affich-2011727 <-

y a kelkun d autre ki avait des prob avec les exe comme moi et il a utiliser http://perso.wanadoo.fr/doc.jm/bin/VirusBdRRepair.vbs apparament ca a ete bon apres *edit : mmmh ca pas vraiment marché ou alors il faut redémarrer ---------- la solution était dans ma reponse: copier regedit.exe en regedit.com puis lancer regedit.com (en tapant dans le menbu executer toutes les lettres de regedit.com) le registre s'affiche exactement comme avec regedit.exe puisque c'est le meme programme. Tu peux alors aller verifier et changer les paramètres attachés à l'extension ".exe" @+ kelkun a poster ca mais je voi pas trop ce k il veut dire mais apparament il a pu relancer les .exe apres, k es ce k il fau faire ?j ai kan meme reussi a lancer regeditor 2nd edit: yeah ewido et cclean marche apres avoir fait : pour récuper les fonction EXE barre de tâches etc http://www.symantec.com/avcenter/venc/data...istry.keys.html et là download de UnhookExe.inf ou Essayer ShellFix.reg de F-secure là http://www.f-secure.com/download-purchase/tools.shtml et ca : http://perso.wanadoo.fr/doc.jm/bin/VirusBdRRepair.vbs

heu dans la partie 1 : -easycleaneur marche -l installation d ewido ne se lance pas en faite beaucoup de programme quand je clike sur l icone la fleche de la souris deviens un sablier puis redevien une fleche et il se passe rien -lsp-fix je peut le lancer mais les bouton sont transparent et j ai acces a aucune fonction partie 4 : -il se passe absolument rien quand je clique sur modifier/supprimer a coter de net trasnsport 2 maintenant quand je lance hijackthis.exe renommé en dd.com ca me met : L'instruction à "0x660efdc2" emploie l'adresse mémoir "0xe9000000c". La mémoire ne peut pas être "read" si je le remets en hijackthis.exe ben je clik dessus ben fleche->sablier->fleche

preske tout les install ne marchent pas ke se soit antivirus jeux ou autres choses inutiles dans lsp-fix sur l image ke je t ai passer eh bien je peut pas cocher I know what i'm doing puiske je vois ni la case ni la phrase et les bouton ou c est gris sont transparent, je peut regarder une video a travers si je met la fenetre de lsp dessus donc je peut pas cliker dessus au fait rlls.dll j ai essayer de le suppr en mode sans echec et en tapant la commmande regsvr32.exe -u C:\WINDOWS\system32\rlls.dll et j ai aussi un fichier rlls.dl_ dans system32 ah et je peut pas supprimer des programmes dans panneau de configuration je clik modifier/supprimer : fleche souris ki devien sablier puis redevient une fleche

lsp-fix me donne ca kan je le lance : http://img327.imageshack.us/my.php?image=lspfix3ii.png et je peut pas installer ewido, je fait kan meme le reste ?

UP

ca y es sur un autre forum kelkun a trouvé j ai renommé hijackthis.exe en dd.com et ca a marché !! voici le log : Logfile of HijackThis v1.99.1 Scan saved at 00:59:17, on 02/01/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\a-squared\a2guard.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\WinRAR\WinRAR.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\HijackThis\dd.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: ICOOExternal Class - {0519A9C9-064A-4cbc-BC47-D0EACD581477} - C:\Program Files\ICOO Loader\addons\icooue.dll O2 - BHO: ICOODManager Class - {465A59EC-20E5-4fca-A38A-E5EC3C480218} - C:\Program Files\ICOO Loader\addons\icoou.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\System32\NVRTCLK\NVRTClk.exe O4 - HKLM\..\Run: [PathNvidiaTV] C:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\System32\msvcp.exe O4 - HKLM\..\Run: [Microsoft tool] C:\WINDOWS\System32\mstool.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [superCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe O4 - HKCU\..\Run: [qkfz] c:\stub_113_4_0_4_0.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe" O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - javascript:{document.location='http://sexmaxx.com/freegalleries.htm';} O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: interceptor.dll O20 - Winlogon Notify: avpe32 - C:\WINDOWS\SYSTEM32\avpe32.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe en passant, a chaque foi ke je fais clique droit en plus des option normal il y a : javascript:{document.location='http://sexmaxx.com/freegalleries.htm';} ca a surement un rapport avec O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - javascript:{document.location='http://sexmaxx.com/freegalleries.htm';} non ? j aimerai bien l enlever ca aussi

maintenant je peut lancer steam mais hijackthis toujour pas et plusieur programmes ne marchent pas comme deamon tool par exemple et quand je lance une instalation, sois ca ne marche pas sois la premiere page de l installeur pui en clikant sur suivant, dans les pages d apres la partie du haut est blanche. je vois vraiment mais alors vraiment plus koi faire >_< >_<

bon j ai enfin trouver un antivirus ke je peut bien installer : a² scanner, meme l installer ki d habitude a la moitié de la page blanche etait normal,je lance le scan et je v manger, je verrais ce ke ca donne

ah et un truc que je viens de voir, il me semble de puis que je viens de redémarrer (y a 2minute), il y a un incone qui apparait en bas a droite toute les 10 secondes puis disparais au bout de 2 et réaparait etc... qui présente 3 lettres avec un carré bleu foncé et un bleu clair a l intérieur et si je met la souris dessus, sa écrit : smtp.mail.ru

je peut pas installer antivir (avwinsfx.exe) la souris commence a faire le sablier puis reviens en fleche et j ai mit hijackthis dans programfiles/hijackthis et quand je le lance meme chose je vais essayer de faire ca en mode sans echec mais est ce ke je peut metre la prise en charge du réseaux ?

rofl je sais que j aurai pas du, ca m arrive pas souvent d aller prendre des crack comme ca mais bon maintenant la connerie est faite et je ne connaissais pas ce forum avant donc je ne pouvais pas vous demander pour le crack meme si ca justifie pas d etre aller le télécharger sur un site trouvé comme sa...

Bon voila je vous explique la situation : hier soir je venai de télécharger un jeux assez vieux donc qu on ne trouve plus dans le commerce et c est pôur ca que je suis aller sur un sites ou je vais d habitudes pour avoir des crack NOCD. la bas je télécharge mon crack, et je le lance et la: -1 une ptite icone (croix rouge)s affiche dans le coin en bas a droite pres de l horloge avec comme message : warning : windows has detected a spyware infection ... click here for protect -2 sur le bureau, fond d'écran bleu avec carré noir au milieu et écris en rouge (ou jaune): Warning SPYWARE INFECTION... et si je fesait clique droit sur le bureau, sois je pouvais pas le faire sois sa m ouvrait le menu des fond d' écran mais je ne pouvais sélectionner rien du tout. -3 quand je lance internet explorer ca m ouvre une page bleu ou il y a écrit (en anglais) comme quoi on pouvait facilement avoir mes infos personnelles et était détaillé en dessous mon FAI, mon IP... -4 dans mon programme files, il y a vait un nouveau dossier s appelant spysheriff -5 Je ne peut plus lancer les fichier .exe a part des vieux jeux ou des choses ki ne servent a rien et déziper certain rar. -6 internet est devenu assez lent Donc je parcours internet et les nombreux forum sur les virus avec firefox et j ai trouver plusieurs choses a faire, j ai telecharger : smitfraudfix, hijackthis, ccleaner, xp antispy, avast, regfreeze les seuls que j ai pu installer sont smitfraudfix et avast. avec smithfraudfix j ais utiliser l option 1 qui m a donner un rapport et j ai redémarrer en mode sans echec et j ai utiliser l option 2 (cleaner) et l option 3 (supprime les sites qui ne sont pas de confiance) puis le scan de avast en redémarrant ca a supprimé tout un tas de truc et apres j ai pu lancer regfreeze qui en a encore enlevé un peu résultat : il me reste les probleme 5 et 6 et je ne peu pas lancer hijackthis maintenant je peut lancer plus de chose comme des jeux du genre un voisin d enfer pour ceux qui connaisse mais un jeux plus important en taille comme STEAM avec counter-strike je ne peut pas certaines installation se lancent mais je ne peut pas aller au bout de l installation ni quitter la fenetre ! quelqu un connait t-il une solution a ce probleme ?