Falkra

Ha je comprends mieux, alors pour ça c'est qu'il manque la prise en charge Sata pour reconnaître le disque dur. Vois ici d'autres ont eu ce problème (ici solutin reproductible) : http://forum.telecharger.01net.com/microhe...messages-1.html http://www.commentcamarche.net/forum/affic...hier-iasotr-sys Regarde si tu n'as pas un cd du constructeur permettant de créer une disquette de drivers Sata. Au moment où windows propose "Appuyer sur F6 pour telecharger les pilote SCSI ou RAID tierce partie ..." (écrit en bas), tu pourras le faire, et là lui donner la disquette.

Bonsoir, le rapport ne motnre aucune infection active. Ca ressemble plutôt à un problème de système, pas nécessairement lié à un virus ou malware.

Ce n'est pas mon domaine premier vu que ce n'est pas une affaire d'infection, mais ça ne m'ennuie pas. Donc tu choisis installation de windows, mais là ça fait une réinstallation complète de windows ???

On continue. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.

Bonjour, voici de quoi poursuivre les manips ! Je vais te demander deux rapports de diagnostic, ensuite on nettoiera si tout est ok. ** 1 ** Clique sur ce lien de navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Enregistre le fichier sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, navilog1 s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans accord) Cela dure un moment, attends le message : Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir. Copie-colle l'intégralité du rapport dans ton prochain post. Referme le bloc note. Note : Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt) Si ton antivirus se plaint de fichiers de Navilog1, dis lui d'ignorer les fichiers. ** 2 ** Désactive tes protections résidentes (Antivirus, ...) tu les réactivera après le scan Télécharge Lop S&D < ici Double-clique sur Lop S&D.exe présent sur ton bureau Sélectionne la langue souhaitée, puis choisis l'Option 1 (Recherche) Patiente jusqu'à la fin du scan Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Et tu choisis le truc "réinstallation de windows" (ou restauration peut-être) ? Ce genre d'écran ? (ne fais pas attention au rouge)

Bon, iastor alors. Tu arrives quand même à démarrer, en choisissant quoi à l'écran de sélection ?

Vire les deux autres : microsoft SQL Server native client microsoft SQL Server VSS writer Si besoin, réinstalle le après.

Tu as mis le fichier iastor.sys dans le bon dossier ? Est-ce que le message SQL revient ?

Je dirais celui là plutôt : - microsoft SQL Server 2005 compact edition [ENU]

Si ça te sert, il faudra le réinstaller, sinon, il te suffira de le désinstaller. Si le désinstallateur propose de réparer/repair, choisis ça. Tu as récupéré le fichier iastor que j'ai mis en ligne ?

Huh, essaie l'autre méthode dans mon post n°22, on ne sait jamais. Je regarde pour l'autre truc. Va dans ajout/suppression de programmes, est-ce que dans la liste tu as "Microsoft SQL Server" ?

Autre solution à essayer, le télécharger ici : http://www.sendspace.com/file/bvn0s6 Et le placer dans c:\windows\system32 Tu auras sans doute besoin d'afficher les fichiers cachés et ceux du système : http://www.libellules.ch/afficher_fichiers.php

Mets à jour Antivir (clic droit sur son icône près de l'horloge, le carré rouge avec un parapluie blanc, puis start update). Qu'est-ce que ça dit ? (essaie de faire CTRL+C quand la fenêtre est devant, puis colle le message sur le forum, ça évite de le recopier parfois). Pour IaStor.sys, ça ressemble à des drivers pour bus Sata, de chez Intel. Va là : http://www.station-drivers.com/page/intel%20raid.htm Télécharge le fichier de la ligne: ICH7R/ICH8R/ICH9/ICH10 8.6.0.1007 Lien direct : http://www.station-drivers.com/telechargem...rivers.com).exe Normalement, en lançant l'installation ça devrait réparer la chose.

Je l'ai, c'est bon. Tu peux désinstaller combofix : entre combofix /u dans la boite exécuter du menu démarrer. Après cela, efface ces dossiers s'ils existent encore. C:\QooBox C:\ComboFix Plus de symptômes ?

Le rapport est ok. Plus de symptômes ? Je te conseille de changer d'antivirus. Avast est devenu une passoire et laisse passer tous les gros trucs, + les trucs récents (dommage). Antivir est tout aussi gratuit (bientôt disponible en français) et surtout bien plus efficace. Tu peux désinstaller avast par le panneau de configuration / ajout-suppression de programmes. Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel : http://www.avast.com/fre/avast-uninstall-utility.html Au besoin en mode sans échec, si ça rouspète. Pour Antivir voici un lien de téléchargement direct : http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe Tuto : http://www.libellules.ch/tuto_antivir.php

Poste un nouveau rapport HijackThis stp.

Des cracks, voilà un vecteur classique d'infection... SweetIm, il faudra le désinstaller, c'est un de ces programmes douteux (conditions d'utilisation vraiment orientées collecte de données statistiques). Occupons nous des toolbars : Relance Toolbar-S&D. Choisis cette fois l'option "suppression" puis valide en appuyant sur "Entrée". ! Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu ici + un nouveau rapoprt HijackThis stp.

Je ne les ai pas, je n'ai rien en fait. Tu as relevé tes MP (message privés) d'abord ? http://forum.zebulon.fr/index.php?act=Msg&CODE=01 Juste le fichier [4]submit... les autres, pas besoin. Le rapport est ok, est-ce que tu constates encore des symptômes d'infection ?

Pourquoi réinstaller windows ? On allait nettoyer ça, et t'épargner 50 trucs.

On continue. Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux. Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs). Assure toi que tous les programmes sont fermés avant de commencer. Double-clique combofix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. On va te proposer de télécharger et installer la console de récupération, clique sur "Oui" au message, autorise le téléchargement dans ton firewall si demandé, puis accepte le message de contrat utilisateur final. Le bureau disparaît, c'est normal, et il va revenir. Ne ferme pas la fenêtre qui s'ouvre, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais).

Je n'ai pas reçu le fichier, tu l'as fait en suivant ma procédure envoyée par MP ? Est-ce que les symptômes ont disparu ?

Oki, impec. Poste un nouveau rapport HijackThis stp.

Désactive TeaTimer dans spybot dès maintenant, ça peut empêcher la désinfection. A faire en passant par les options de Spybot: il faut aller dans le menu "Mode"=> coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Clique sur ce lien pour télécharger HijackThis 2.0.2 : http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau. Double-clique sur l'icône HijackThis : Clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche : -+------------ Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Double-clique maintenant sur le fichier téléchargé. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt)

On y voit plus clair, il y a en effet du vilain là dedans. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.