Titmarmote

Fissa search, je ne sais pas ce que c'est. Bon ok alors je vais envisager la réinstallation. Tant pis. Merci encore !

Enfin un programme qui se lance complètement !! Tu trouveras le rapport ICI Vraiment merci du temps que tu prends pour m'aider

Pour combo fix, je n'ai même pas le temps de toucher à quoi que ce soit. Une petite barre de défilement s'ouvre, elle avance jusqu'au bout et après les messages d'erreur que je t'ai donné s'affichent. Pour rkill, j'ai essayé tous les liens parce que le 1er ne fonctionne pas. Et les autres, j'ai bien une fenêtre noire qui s'ouvre rapidement plusieurs fois, mais juste après j'ai un message d'erreur Windows ne trouve pas 'C:\rkill.log'. Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier, cliquez sur le bouton démarrer, puis sur rechercher. Voilà...

Toujours impossible de lancer combo fix. Voilà les copies des msg d'erreur. Juste au cas où ça te dise quelque chose. Le truc c'est que je ne sais pas si mon pc est toujours infecté. Le fichier lohdx.old est toujours présent et kaspersky ne le détecte pas comme avast. Bon je crois que là on n'a plus de solution...

Rien dans les processus, rien dans le registre et pas de répertoire

Bon kaspersky n'a absolument rien trouvé de suspect ! Je vais m'arracher les cheveux je crois !!

Et le fichier lohdx.old est toujours là... Je lance le scan avec kaspersky et je te tiens au courant

Voilà le rapport All processes killed Error: Unable to interpret <Go > in the current context! Error: Unable to interpret < > in the current context! ========== FILES ========== c:\Documents and settings\Caroline\Local settings\Temp\lohdx.old moved successfully. ========== SERVICES/DRIVERS ========== ========== REGISTRY ========== ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Caroline ->Temp folder emptied: 31290461 bytes ->Temporary Internet Files folder emptied: 11416174 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 42230594 bytes ->Google Chrome cache emptied: 557424 bytes ->Flash cache emptied: 890 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2134506 bytes %systemroot%\System32 .tmp files removed: 3072 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 107615 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 39756091 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 122,00 mb OTM by OldTimer - Version 3.1.15.0 log created on 07282010_162509 Files moved on Reboot... File C:\Documents and Settings\Caroline\Local Settings\Temp\fla1C.tmp not found! C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\9D10Q114\AP_CPL_728x90[1].htm moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\6PTTT10T\afr[1].htm moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\6PTTT10T\AP_ADV_728x90[1].htm moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\6PTTT10T\ban_home_728x90[1].htm moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\6PTTT10T\img[1].htm moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\6PTTT10T\povh[1].htm moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\6PTTT10T\win32pythia-t178240[1].htm moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\0XGKBFCH\img[1].txt moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\0XGKBFCH\rectangle_300x250[1].htm moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\0IVVBODR\ads[1].txt moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\Content.IE5\0IVVBODR\afr[1].php moved successfully. C:\Documents and Settings\Caroline\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully. File C:\WINDOWS\temp\kls6967.tmp not found! Registry entries deleted on Reboot...

Bonjour. Toujours impossible d'installer antivir. Mais je n'ai pas de message d'erreur visible. La fenêtre s'ouvre et l'extraction des fichiers commence. La barre d'état en bas avance normalement et quand elle arrive à la fin la fenêtre se ferme. C'est tout. J'ai trouvé un journal d'erreurs sur l'aide et support de windows. Est-ce que ça pourrait te donner des infos ? Chose étonnante je viens d'essayer d'installer la version d'évaluation de kaspersky internet security et là je n'ai eu aucun problème. Pour le fichier vérifié en ligne, voilà le rapport : Fichier lohdx.old reçu le 2010.07.28 12:51:18 (UTC) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2010.07.28.04 2010.07.28 Win-Trojan/Daonol2.Gen AntiVir 8.2.4.26 2010.07.28 - Antiy-AVL 2.0.3.7 2010.07.28 - Authentium 5.2.0.5 2010.07.28 - Avast 4.8.1351.0 2010.07.28 Win32:Pythia Avast5 5.0.332.0 2010.07.28 Win32:Pythia AVG 9.0.0.851 2010.07.28 Generic18.AMDE BitDefender 7.2 2010.07.28 Gen:Trojan.Heur.UT.bC4@b8LFZXf CAT-QuickHeal 11.00 2010.07.28 - ClamAV 0.96.0.3-git 2010.07.28 - Comodo 5567 2010.07.28 Heur.Packed.Unknown DrWeb 5.0.2.03300 2010.07.28 - Emsisoft 5.0.0.34 2010.07.28 - eSafe 7.0.17.0 2010.07.27 - eTrust-Vet 36.1.7745 2010.07.28 Win32/Pythia.A!generic F-Prot 4.6.1.107 2010.07.28 - F-Secure 9.0.15370.0 2010.07.28 Gen:Trojan.Heur.UT.bC4@b8LFZXf Fortinet 4.1.143.0 2010.07.28 - GData 21 2010.07.28 Gen:Trojan.Heur.UT.bC4@b8LFZXf Ikarus T3.1.1.84.0 2010.07.28 - Jiangmin 13.0.900 2010.07.28 - Kaspersky 7.0.0.125 2010.07.28 - McAfee 5.400.0.1158 2010.07.28 - McAfee-GW-Edition 2010.1 2010.07.28 Heuristic.LooksLike.Trojan.PSW.Kates.E Microsoft 1.6004 2010.07.28 - NOD32 5319 2010.07.28 Win32/Daonol.O Norman 6.05.11 2010.07.28 W32/Suspicious_Gen2.BQFRI nProtect 2010-07-28.02 2010.07.28 Trojan/W32.Agent.24064.LD Panda 10.0.2.7 2010.07.28 Generic Trojan PCTools 7.0.3.5 2010.07.28 - Prevx 3.0 2010.07.28 - Rising 22.58.02.04 2010.07.28 Trojan.Win32.Generic.52206440 Sophos 4.55.0 2010.07.28 - Sunbelt 6653 2010.07.28 Trojan.Win32.Generic!BT SUPERAntiSpyware 4.40.0.1006 2010.07.28 - Symantec 20101.1.1.7 2010.07.28 Suspicious.Pythia TheHacker 6.5.2.1.326 2010.07.27 - TrendMicro 9.120.0.1004 2010.07.27 - TrendMicro-HouseCall 9.120.0.1004 2010.07.28 - VBA32 3.12.12.6 2010.07.27 - ViRobot 2010.7.23.3956 2010.07.28 - VirusBuster 5.0.27.0 2010.07.28 - Information additionnelle File size: 24064 bytes MD5...: e5c4dfc53ac9c6aa6de8ddbd28035512 SHA1..: 2be800064608430190d8a8b69ac75e56c555c657 SHA256: a164c20002293dc97d0d869f38937834158a865a4884d9a186e41f28ce9e981b ssdeep: 384:d3jsZpyIVClxC8jpHPEc8hcanshP2mZ9d6GiZXPlWZi1PWSBV5EphNxpG:d3<br>gZ8PK8yc8htmwGiHbPR8pP<br> PEiD..: - PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x5f0c<br>timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)<br>machinetype.......: 0x14c (I386)<br><br>( 7 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>CODE 0x1000 0x4fd4 0x5000 7.98 2a470be539d97148f240f0ec93b112b2<br>DATA 0x6000 0x4 0x200 0.07 1d7d80e8b5ce8c86e7c833467964b6ae<br>BSS 0x7000 0xd 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<br>.idata 0x8000 0xea 0x200 1.91 02977453bff5b8a9692a86437f6e1b53<br>.edata 0x9000 0x4a 0x200 0.69 d2114c47dd3e359acd14a42e0f908ad8<br>.reloc 0xa000 0x4c 0x200 0.98 791f6b1094d4d6bd08b54717a16cb3d7<br>.rsrc 0xb000 0x10 0x200 0.08 99fd3f40658aa85a948ec35efeeba675<br><br>( 3 imports ) <br>> advapi32.dll: EqualPrefixSid<br>> kernel32.dll: GetConsoleMode, FreeConsole<br>> user32.dll: SetCaretPos, GetWindowLongA<br><br>( 1 exports ) <br>TransSimonial<br> RDS...: NSRL Reference Data Set<br>- pdfid.: - trid..: Win32 Dynamic Link Library (generic) (55.4%)<br>Win16/32 Executable Delphi generic (15.1%)<br>Generic Win/DOS Executable (14.6%)<br>DOS Executable Generic (14.6%)<br>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:<br>publisher....: n/a<br>copyright....: n/a<br>product......: n/a<br>description..: n/a<br>original name: n/a<br>internal name: n/a<br>file version.: n/a<br>comments.....: n/a<br>signers......: -<br>signing date.: -<br>verified.....: Unsigned<br> Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2010.07.28.04 2010.07.28 Win-Trojan/Daonol2.Gen AntiVir 8.2.4.26 2010.07.28 - Antiy-AVL 2.0.3.7 2010.07.28 - Authentium 5.2.0.5 2010.07.28 - Avast 4.8.1351.0 2010.07.28 Win32:Pythia Avast5 5.0.332.0 2010.07.28 Win32:Pythia AVG 9.0.0.851 2010.07.28 Generic18.AMDE BitDefender 7.2 2010.07.28 Gen:Trojan.Heur.UT.bC4@b8LFZXf CAT-QuickHeal 11.00 2010.07.28 - ClamAV 0.96.0.3-git 2010.07.28 - Comodo 5567 2010.07.28 Heur.Packed.Unknown DrWeb 5.0.2.03300 2010.07.28 - Emsisoft 5.0.0.34 2010.07.28 - eSafe 7.0.17.0 2010.07.27 - eTrust-Vet 36.1.7745 2010.07.28 Win32/Pythia.A!generic F-Prot 4.6.1.107 2010.07.28 - F-Secure 9.0.15370.0 2010.07.28 Gen:Trojan.Heur.UT.bC4@b8LFZXf Fortinet 4.1.143.0 2010.07.28 - GData 21 2010.07.28 Gen:Trojan.Heur.UT.bC4@b8LFZXf Ikarus T3.1.1.84.0 2010.07.28 - Jiangmin 13.0.900 2010.07.28 - Kaspersky 7.0.0.125 2010.07.28 - McAfee 5.400.0.1158 2010.07.28 - McAfee-GW-Edition 2010.1 2010.07.28 Heuristic.LooksLike.Trojan.PSW.Kates.E Microsoft 1.6004 2010.07.28 - NOD32 5319 2010.07.28 Win32/Daonol.O Norman 6.05.11 2010.07.28 W32/Suspicious_Gen2.BQFRI nProtect 2010-07-28.02 2010.07.28 Trojan/W32.Agent.24064.LD Panda 10.0.2.7 2010.07.28 Generic Trojan PCTools 7.0.3.5 2010.07.28 - Prevx 3.0 2010.07.28 - Rising 22.58.02.04 2010.07.28 Trojan.Win32.Generic.52206440 Sophos 4.55.0 2010.07.28 - Sunbelt 6653 2010.07.28 Trojan.Win32.Generic!BT SUPERAntiSpyware 4.40.0.1006 2010.07.28 - Symantec 20101.1.1.7 2010.07.28 Suspicious.Pythia TheHacker 6.5.2.1.326 2010.07.27 - TrendMicro 9.120.0.1004 2010.07.27 - TrendMicro-HouseCall 9.120.0.1004 2010.07.28 - VBA32 3.12.12.6 2010.07.27 - ViRobot 2010.7.23.3956 2010.07.28 - VirusBuster 5.0.27.0 2010.07.28 - Information additionnelle File size: 24064 bytes MD5...: e5c4dfc53ac9c6aa6de8ddbd28035512 SHA1..: 2be800064608430190d8a8b69ac75e56c555c657 SHA256: a164c20002293dc97d0d869f38937834158a865a4884d9a186e41f28ce9e981b ssdeep: 384:d3jsZpyIVClxC8jpHPEc8hcanshP2mZ9d6GiZXPlWZi1PWSBV5EphNxpG:d3<br>gZ8PK8yc8htmwGiHbPR8pP<br> PEiD..: - PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x5f0c<br>timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)<br>machinetype.......: 0x14c (I386)<br><br>( 7 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>CODE 0x1000 0x4fd4 0x5000 7.98 2a470be539d97148f240f0ec93b112b2<br>DATA 0x6000 0x4 0x200 0.07 1d7d80e8b5ce8c86e7c833467964b6ae<br>BSS 0x7000 0xd 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<br>.idata 0x8000 0xea 0x200 1.91 02977453bff5b8a9692a86437f6e1b53<br>.edata 0x9000 0x4a 0x200 0.69 d2114c47dd3e359acd14a42e0f908ad8<br>.reloc 0xa000 0x4c 0x200 0.98 791f6b1094d4d6bd08b54717a16cb3d7<br>.rsrc 0xb000 0x10 0x200 0.08 99fd3f40658aa85a948ec35efeeba675<br><br>( 3 imports ) <br>> advapi32.dll: EqualPrefixSid<br>> kernel32.dll: GetConsoleMode, FreeConsole<br>> user32.dll: SetCaretPos, GetWindowLongA<br><br>( 1 exports ) <br>TransSimonial<br> RDS...: NSRL Reference Data Set<br>- pdfid.: - trid..: Win32 Dynamic Link Library (generic) (55.4%)<br>Win16/32 Executable Delphi generic (15.1%)<br>Generic Win/DOS Executable (14.6%)<br>DOS Executable Generic (14.6%)<br>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:<br>publisher....: n/a<br>copyright....: n/a<br>product......: n/a<br>description..: n/a<br>original name: n/a<br>internal name: n/a<br>file version.: n/a<br>comments.....: n/a<br>signers......: -<br>signing date.: -<br>verified.....: Unsigned<br>

Le scan est terminé à priori sans problèmes mais je ne sais pas où je peux trouver le rapport, si rapport il y a. Et les problèmes persistent Ya d'ailleurs une chose étrange, un fichier impossible à supprimer dans : c:\Documents and settings\Caroline\Local settings\Temp\lohdx.old Dès qu'il est supprimé, il réapparait aussitôt. C'est d'ailleurs ce fichier qu'avast me mettait en quarantaine, plusieurs fois par jour, puisqu'une fois en quarantaine, il était recréé... A quoi ça peut correspondre ? Si par hasard, tu as une solution ultime... Parce que ça me saoule réellement de formater ! Merci en tout cas pour ton aide. Et bon courage pour tes soucis

J'ai tenté mode texte

Je ne sais pas quoi faire. Je viens de mettre le CD et il démarre avec sans souci. Mais là j'ai un menu, je prend quoi ? Kaspersky rescue dis mode graphique ? Kaspersky rescue disc mode texte ? Démarrer à partir du disque dur ?

Non toujours pas. Antivir impossible et j'ai réessayé combo fix au cas où, et toujours les mêmes message d'erreur. Bon je tente l'autre solution avec Rescue cd. J'avoue que le formatage me tente moyen aussi... Mais bon si je n'ai plus de solution... Je te tiens au courant. Merci !

ça veut tout dire... J'ai bien fait ATF cleaner, pas de souci. Mais toujours le même problème avec antivir... Et au redémarrage, j'ai encore eu le message Win32 services. Je ne sais pas à quoi ça correspond. Et j'ai aussi le même msg avec le programme d'installation de google... ?

Oui Caroline ! Ok je bouge pas ! Heureusement que je suis en vacances...