ribouldinguette

Oui oui il a bien dit ça... Et aussi qu'il enregistrait un rapport de cette erreur : C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\WERe020.dir00\Mini081808-01.dmp C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\WERe020.dir00\sysdata.xml tu veux que j'aille voir ces deux fichiers ?! BCCode : 1000008e BCP1 : C0000005 BCP2 : F7742AD4 BCP3 : EFEB59F8 BCP4 : 00000000 OSVer : 5_1_2600 SP : 2_0 Product : 768_1 Voilà le rapport : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:29, on 2008-08-26 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Apoint\Apoint.exe C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe C:\Program Files\Sony\HotKey Utility\HKserv.exe C:\WINDOWS\system32\ICO.EXE C:\WINDOWS\System32\ezSP_Px.exe C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE C:\Program Files\Network Associates\Common Framework\FrameworkService.exe C:\Program Files\Network Associates\VirusScan\Mcshield.exe C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\Logi_MwX.Exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\sony\vaio media music server\SSSvr.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe C:\Program Files\Apoint\Apntex.exe C:\Program Files\Sony\HotKey Utility\HKWnd.exe C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe C:\Program Files\Canon\MyPrinter\BJMyPrt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\D-Link AirPlus XtremeG+\AirPlus.exe C:\Program Files\powerpanel\Program\PcfMgr.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe C:\Documents and Settings\françoise\Bureau\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.upmf-grenoble.fr:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [sigmaTel StacMon] C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB003" /M "Stylus Photo RX520" O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe O4 - Global Startup: D-Link AirPlus XtremeG+ Configuration Utility.lnk = ? O4 - Global Startup: PowerPanel.lnk = ? O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/ O15 - Trusted Zone: *.sony-europe.com O15 - Trusted Zone: *.sonystyle-europe.com O15 - Trusted Zone: *.vaio-link.com O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1141056325588 O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: IomegaAccess - Unknown owner - C:\Program Files\Iomega\Tools_NT\IOMEGAACCESS.EXE (file missing) O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PsExec (PSEXESVC) - Sysinternals - C:\WINDOWS\PSEXESVC.EXE O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Sony Corporation - C:\Program Files\sony\vaio media music server\SSSvr.exe O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe -- End of file - 10658 bytes

CA Y EEEEEEEEEEEEEEEEEEEEEEST ! Ca a redémarré sous windows, tout presque normal (sauf mon bureau qui est bleu mais les icones y sont je pense que tout va bien) ! Comment te remercier ? Je trouve ça formidable, fantastique, incroyable que des gens comme toi donnent de leur temps pour sortir des gens comme moi, tout paumés, de la m%@#$ ! Merci beaucoup ! Bon, dis-donc, après toute cette exitation, je vois que l'ordi a senti qu'il était très très malade... "le système a récupéré d'une erreur sérieuse". A récupéré, je l'ai sauvé grâce à toi oui ! Bon on a un peu été à l'origine de l'erreur aussi mais bon ça euh... Alors au final quand même, c'est tout bon ou faut que je fasse un dernier scan de je ne sais quoi pour voir comment va l'engin ?

attends, ça a marché, il fallait que WINDOWS soit en majuscules bon, ben maintenant ? au fait y a un autre fichier (a.exe.vir, il risque pas de me poser de pbs celui là ?)

Merci ! Alors, ça bloque, à la dernière étape. "Impossible de copier ....... Terminé Il y a une erreur" J'ai enlevé le vir à la fin et le point bien sûr, ainsi que qoobox, quarantine et c...

merci ! le cd est gravé et attend avec impatience de se rendre utile. bon appétit et à plus tard ou demain

OUF ça marche

ah ben attends tu me mets le doute, si c'est que ça OUF ah ben oui y en a pas j'ai pas pensé, plus l'habitude, et c'est pas mon ordi c'est bon j'ai un externe je le branche

C'est pas croyable j'ai vraiment la poisse... Bon alors ça marche jusqu'à ce que je tente la copie. Le problème c'est que dans la fenêtre du menu de iso recorder, j'ai bien l'image source mais je n'ai pas d'enregistreur (ça dit "no recorder selected", sauf que je ne peux en sélectionner aucun la liste est vide). Une idée ?!

merci

Oui mais après c'est sur cette page que je suis un peu perdue (non je ne le fais pas exprès, désolée) http://isorecorder.alexfeinman.com/v2.htm je ne sais pas quoi choisir

OK, mais je sais pas quoi télécharger chez ISO recorder. Sur cet ordi j'ai XP SP2 mais c'est quoi ces histoires de 32 ou 64 bits, je fais quoi ?!

Ca me répond que le paramètre n'est pas valide.

et non, évidemment... j'ai des disquettes mais pas de lecteur externe non plus... bon par contre j'ai des disques durs externes si ça peut servir

Bon ça marche pas non plus avec les majuscules

oui 18/08/08 06:58p d------- 0 QooBox (le coup des majuscules j'avais essayé, je réessaie ?)

C'est déjà là que je bloquais... La commande que tu as rajouté elle est bien après cette étape non ? Le pb c'est que là je ne peux pas aller plus loin...

Y a quand même un truc : "À l'invite de commandes, tape ces commandes en adaptant la lettre du lecteur contenant le cd d'xp, ici "e:" est un exemple." C'est valable ? Je tape quand la lettre du lecteur ? D'ailleurs je ne suis pas du tout sûre que ce soit E c'est peut-être F pfff je sais plus !

Mais c'est ça que j'ai fait la dernière fois, ça n'a pas marché. Je veux bien réessayer, mais je suis certaine de ne pas avoir fait de faute de frappe. Bon je réessaie et je te dis.

euh... oui... j'ai regardé le lien ça me semble très compliqué ! bon, là je suis sur un pc mais je ne peux pas faire grand chose dessus. j'en ai un vieux sous le coude que je devais formater pour ma mère pour le revendre, je pourrais peut-être me servir de celui-ci. mais faut il est pas branché à internet, je vais voir pour changer ça. sinon la manip, déplacer le fichier, je pourrais le faire sous ms dos si tu me dis comment mais si l'accès est refusé là, il le sera aussi sous windows non ?!!!

Me revoilà, prête pour le dernier combat Tu aurais un moment dans la journée ou ce soir pour me dire que faire ?

Nooooooon, c'est pas ça, je n'ai pas de mot de passe. Et d'ailleurs, ça ne m'a pas demandé de mot de passe administrateur, j'ai direct eu à choisir le windows. Et pour couronner le tout je suis invitée à dîner va bientôt falloir que je bouge, mais je vais avoir du mal à avoir l'esprit libre ! Donc je crois que c'est mort, je vais arriver à rien avant de partir. Si je reviens sur le forum mardi à mon retour, tu pourras me donner un coup de main ? Tu penses qu'il y a encore un espoir ou qu'il vaut mieux réinstaller windows (bon, je me ferai une raison si y a pas le choix) ? Ah ben je viens de voir ton post. Ben alors peut-être que si c'est pas trop tard ni pour l'un ni pour l'autre on pourra voir ça en fin de soirée. Sinon à mon retour ? Merci pour tout, je vais pas m'épancher en remerciements pour le moment mais quand j'en serai sortie je me lâcherai Bonne soirée et merci pour tout.

J'ai essayé, avec une majuscule, deux maj, pas de maj. C'est bien un Q. J'ai bien un seul espace. Ah ça y est je retrouve les joies de ms dos ça me fait penser à un film américain où je chercherais désespéremment un password Bon, ça marche pas quoi. Faudrait que j'essaie à partir d'un autre cd ? Celui dont je n'ai pas la clé ?!

Oui, et bien c'est ce que j'ai fait ça me dit accès refusé j'ai vraiment la poisse la non ?

j'y vais ! je connais un peu les commandes comme ça, je m'étais bien galéré une fois pour rappeler à mon ordi qui ne démrrait plus qu'il avait un lecteur cd, pcq il avait oublié et du coup pouvait pas savoir que j'essayais de l'aider avec un cd windows... (bon excuse l'humour mais mes nerfs commencent à être un peu à bout ! ) Bon alors attends ça va pas là Quand tu dis : Commandes suivantes : cd Qoobox cd Quarantine cd C cd windows cd system32 tu sais quoi entre ces commandes, enter ? pcq moi après cd Qoobox, ça me met "accès refusé" !!!

ouh la la ça y est et ça charge pleins de pilotes avant de m'avoir demandé ce que je voulais faire, j'espère que j'ai pas sauté une étape et que je suis pas sur une véritable install de xp... non c'est bon OK j'y suis j'ai tapé 1 je suis sur c:\windows que faire maintenant ????