posecafe

Re, Je viens de rentrer, j'étais sorti faire des courses en attendant la fin du scan. Le LiveCd n'a rien trouvé et le disque ne démarre toujours pas. Le lien est erroné Citation http://www.micro-astuce.com/depannage/repa...-windows-XP.php Si tu peux m'avoir le bon lien ? L'antivirus installé sur les deux disques c'est AVAST Je dois à nouveau m'absenter, je serai de retour vers 23H si tu es toujours là c'est super sinon à demain peut etre. De toute façon encore un grand merci pour ton dévouement.

Re, je laisse tourner, je reviens lorsque c'est terminé. Encore merci de on aide

Re, Je me demande tout de même si c'est bien utile de lancer ce scan. En effet le disque infecté a déja été scanné par Kasperky en ligne et j'ai supprimé les 2 fichiers infectés qu'il a trouvé. Donc théoriquement il ne va rien trouver. Et mon disque ne sera toujours pas bootable. Qu'en penses-tu ?

Ok, j'ai lancé le scan avec Reskue Disk de KAV; ça tourne. J'attends donc la fin et si je peux démarrer sur mon disque j'applique combofix. C'est bien ça ?

Bonjour Apolo, Merci de prendre en charge mon problème. Juste une question avant de commencer tes manip, tu as bien compris que mon systeme ne démarrait plus et que j'ai du brancher un autre DD pour scanner mon disque infecté ?

Bonjour, Mon pc ne démarre plus, j'ai un écran bleu avec un message " ce pilote doit être défaillant : SROSA.SYS " J'ai branché un autre disque en maitre et j'ai mis le disque infecté en esclave. J'ai booté avec le nouveau disque et j'ai fait un scan en ligne avec Kaspersky. Celui-ci a détecté deux fichiers infectés par Bagle.aei Mais cela ne résoud pas mon problème. Mon pc ne démarre toujours pas avec mon disque initial : Toujours cet ecran bleu. Idem en mode sans échec. J'aimerai éviter d'avoir à reformater si possible. Pouvez-vous me venir en aide svp ? Os : Windows 2000 sp4

Bonjour, Bonsoir Depuis hier j'ai constaté un comportement anormal de mon explorateur Firefox (v2.0.0.9) En effet, lors de la saisie d'une adresse , seules les 3 ou 4 premières lettres s'inscrivent et le curseur disparait du champ de saisie. J'ai constaté la même anomalie dans la zone de saisie de recherche (Googole, Yahoo ...). J'ai tout de suite pensé à un virus mais ça ne semble pas être le cas (plusieurs scan antivirus en ligne n'ont rien trouvé). Il semble qu'il y a une temporisation qui enlève le curseur de la zone de saisie après quelques secondes. Pour terminer, j'ai constaté ce phénomène étrange lorsque je suis sur la page d'accueil de Free.fr J'ai desinstallé Firefox, supprimé les profils, mais rien à faire le problème resurgit après reinstallation de celui-ci Ca ne le fait pas avec Internet explorer Si quelqu'un a une explication ...?

Bonjour, je soumet ce rapport afin d'etre aidé à eradiquer ces spywares qui reviennent sans cesse malgre un scan journalier avec Spybot, Ad-aware, Ewido et qui je pense sont responsable de la lenteur de mon pc. Dans mon profile j'ai oublié de preciser que j'utilise Avast et Za Pro(v 45). Merci Logfile of HijackThis v1.99.1 Scan saved at 17:47:25, on 24/02/2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINNT\system32\svchost.exe C:\Program Files\ewido\security suite\ewidoctrl.exe C:\Program Files\ewido\security suite\ewidoguard.exe C:\Program Files\LiveMark\LiveMark.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\java.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\system32\ZONELABS\vsmon.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\RUNDLL32.EXE C:\WINNT\system32\sstray.exe C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe C:\Program Files\LiveMark\LiveMarkHelper.exe C:\WINNT\system32\internat.exe C:\Program Files\SuperCopier\SuperCopier.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\OpenOffice.org 2.1\program\soffice.exe C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN C:\Program Files\Hijackthis Version Française\hijackthis vf.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:4343 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINNT\TEMP\E_S126.tmp" /EF "HKLM" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [LiveMarkHelper] C:\Program Files\LiveMark\LiveMarkHelper.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [superCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{29EC3CCA-B085-4E6E-B513-1E7FEFBDD948}: NameServer = 212.27.53.252,212.27.54.252 O17 - HKLM\System\CS1\Services\Tcpip\..\{29EC3CCA-B085-4E6E-B513-1E7FEFBDD948}: NameServer = 212.27.53.252,212.27.54.252 O17 - HKLM\System\CS2\Services\Tcpip\..\{29EC3CCA-B085-4E6E-B513-1E7FEFBDD948}: NameServer = 212.27.53.252,212.27.54.252 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe O23 - Service: LiveMark Family (LiveMark) - Unknown owner - C:\Program Files\LiveMark\LiveMark.exe" -s "C:\Program Files\LiveMark\wrapper.conf (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZONELABS\vsmon.exe