ALEXANDRAMONTLUCON

le pc a redemarrer la fenetre de combofix est toujours la il est ecrit de ne rien lancer comme programme ... jusque là tout va bien sauf que il y a des programmes qui apriori demarre sans rien que j'ai touché ! j'espere que ca ne posera pas de probleme notamment un message d'erreur : TMCcontroller.exe - composant introuvable cette application n'a pas pu demarrer car Hookdll.dll est introuvable. La reinstallation de cette application peut corriger le probleme j'ai rien touché, j'ai encore tout a l'ecran

ca la dessus, je pense qu'elle a compris ... je lui ai passé un vielle charge hier j'etais toute rouge je lui ai fais mega peur en lui disant que le dd avait laché, elle a commencé a vouloir me devisser la tete quand je l'ai arreté et dit que c'etait du a une infection qui datait de 3 mois (j'en sais rien en fait mais c'est une epoque ou c'est elle qui utilisait le pc) du coup grosse grosse morale sur le telechargement ... et le reste ! j'ai fini par lui dire la verité, que le dd n'etait pas mort pour l'instant et que j'essayais de limiter la casse avec ton aide ! bref elle a compris je pense sinon pour en revenir à notre malade, ca tourne toujours ... il vient de m'afficher combofix doit faire une analyse plus approfondie cela ne devrait pas durer plus de 10-15 minutes

ok roule ma poule pas de message d'erreur comme avant ou ça parlait de virut ! on progresse cela dit je ne crie pas victoire ... donc message mais pas d'erreur : console de recuperation pas installée ... blablabla ...NOTE : une connexion internet active est indispensable moi pas avoir connexion active (pas de wifi .....) je fais quoi, j'ai rien touché j'ai encore le message a l'ecran ?

ok fichier recuperé c'est tout bon merci le formatage est en route, ca devrait etre bientot fait

j'ai tout mon temps et je prefere faire les choses comme il faut donc je prendrais le temps necessaire ! (par contre toi je te trouve assez IMPRESSIONNANT de patience et de disponibilité chapeau et merci) je te dis de pas t'agacer parce que je sais a quel point je peux etre penible avec mes questions (on me l'a deja dit tres souvent) mais en fait j'apprend en meme temps et j'aime ça je trouve ça hyper interessant et enrichissant (surtout au contact de personne comme toi) pour en revenir a notre ebola de service lol ... je fais comment pour formater la clé ? (ok ok une becasse à memoire de poisson rouge doublée d'une cruche ... je sais) ah oui et pour le fichier et pas l'application c'est certainement parce qu'il n'y a pas .exe dans le nom ... non ?

lol tu t'agaces pas hein j'ai encore une question ou deux : rien d'important sur la clé tout peux etre ecrasé sans probleme ! - j'ai aussi un dd externe mais là par contre des données auxquelles je tiens beaucoup ! on pourra faire quelque chose ? - je suis obligée d'utiliser la clé pour transferer combofix sur le PC, donc nettoyage de la clé avant ou plus tard ? - pourquoi quand je telecharge combofix sur la clé avec un clic droit enregistrer la cible .... il me l'enregistre en "fichier" et pas en application ?

question : le fait que j'utilise une clé non verifiée c'est pas grave ?

mon dieu mon dieu j'espere que non j'ai pas envie de te creer de probleme ... bien que sans nul doute tu serais largement capable de t'en sortir bien alors virutkiller terminer (mais j'ai carrement le sentiment que la clé USB n'a pas été testée) les deux fichiers issus du CD sont là : Download kavrescue_sysinfo_2010_09_17.12_42_01.tgz from Sendspace.com - send big files the easy way Download kavrescue_sysinfo_2010_09_16.22_12_09.tgz from Sendspace.com - send big files the easy way et le rapport virutkiller est là : 18:30:13:031 1040 scanning threads ... 18:30:18:953 1040 18:30:18:953 1040 scanning hooks... 18:30:19:109 1040 18:30:19:109 1040 scanning processes ... 18:30:19:750 1040 18:30:19:750 1040 scanning drives ... 18:30:19:765 1040 scanning C:\ ... 18:30:19:765 1148 Monitoring thread started 18:49:48:765 1040 scanning D:\ ... 18:51:25:796 1040 18:51:25:796 1148 Monitoring thread stopped 18:51:25:796 1040 completed 18:51:25:796 1040 Infected files: 0 18:51:25:796 1040 Infected processes: 0 18:51:25:796 1040 Infected threads: 0 18:51:25:796 1040 Unhooked functions: 0 18:51:25:796 1040 Cured files: 0 18:51:25:812 1040 Will be cured on reboot: 0 et voilà a toi de jouer

non non des fichiers pardon je m'a gourancer lol

heu ... j'ose pas toucher le pc tant que virutkiller tourne ... je te dis ça dès que c'est fini ok ? ou alors si tu me confirmes que ca ne craint rien je regarde tout de suite

OK cette fois ca tourne ! je post dès que j'ai le rapport au fait les deux liens en .zip que j'ai identifié tu les veux ?

Re bon bah encore raté j'ai bien eu le message pour dire que la fusion a bien été faite, je redemarre la machine, F5, je choisis "mode sans echec" puis Windows ... familiale, bip ..., ecran noir avec un un tiret qui clignote en haut , ET C'EST TOUT ! vilaine machine lol ... et bien moi attendre instruction de grand maitre maintenant

et bah dit donc heureusement que tu es là parce que sinon bonjour l'angoisse ... je suis de retour au boulot donc ca sera pour tout a l'heure ... je m'y mets dès que je rentre donc en gros 17h30. sinon l'analyse depuis le cd que j'avais relancé ce matin c'e'st fait tout nickel (et en 100 fois moins de temps) ! d'ailleurs en cherchant de nouveau le rapport j'ai trouvé 2 fichiers qui pourraient tres certainement correspondre vu les heures d'enregistrement au rapport d'hier et au rapport de ce midi, seulement ils sont en .zip alors que j'ai demandé l'enregistrement en .txt ! tu crois que ca pourrait etre ça quand même ? Si oui, je les post ce soir en rentrant ... merci mille fois, tu es vraiment extra avec ta gentillesse et tous tes conseils ...

ET ZUT ca part mal lol impossible de telecharger le *reg j'ai essayé plusieurs fois mais nothing, le telechargement se bloque a chaque coup ...

Re effectivement il s'agit de XP familiale sp3 ah oui au fait tu m'avais demandé de confirmer 32 ou 64 bits je crois ... c'est en 32, j'ai trouvé ça hier (je ne sais plus trop où mais c'etait marqué et oui si tu ne le savais pas la becasse a une memoire de poisson rouge ... ) alors si j'ai tout compris : - je passe virutkiller en mode normal - je sauvegarde le registre de windows - je charge le *reg sur le bureau - je le fusionne - je coupe l'ordi - je le rallume en mode sans echec avec ou sans prise en charge du reseau ? - dans l'eventualité où il a bien voulu demarer je mets sur jamais partout dans les options d'alimentation - je mets virus removal tool sur le bureau ... par l'intermediaire de la clé usb potentiellement infecté / desinfecté car plus de wifi - je lance "setup_9.0xxxxx" - et je suis pas à pas tout comme tu as dit ... on est d'accord ou tu m'envoyes les chasseurs de becasse ? @+

Si si pas de panique la clé était branchée ... mais comme seul c: , secteurs d'amorcage , et fichiers cachés etaient cochés, j'ai eu comme un doute l'espace d'un instant ! pour la case a cocher, je l'ai bien vu mais comme tu n'en avais pas parlé, j'ai pensé qu'il ne fallait pas y touché , mais qu'elle becasse je fais j'ai relancé l'analyse ce matin avant de partir histoire de ... peut etre que je pourrais recuperer le rapport cette fois ! dit moi seulement comment et ou l'enregistrer pour le retrouver voilà voilà ... @+

Hello ! et bien ecoute, l'ordi ne va pas trop trop mal enfin j'espere ! quelques petites choses cependant : - je n'ai plus de connection (wifi) - quand je veux eteindre le pc, il me mets le message que explorer ne repond pas, je dois "terminer maintenant" pour reussir à l'eteindre - je ne peux pas redemarer en sans echec avec F5 il se bloque sur un ecran tout noir où je ne peux absolument rien faire après que j'ai choisi "made sans echec avec prise en charge reseau" et "windows XP familiale" (pour le faire jusque là je devais cocher /SAFEBOOT dans msconfig avant de redemarer) - pour l'analyse avec le CD hier, j'ai attrapé une grosse crampe au doigt j'ai eu l'impression de cliquer un million de fois sur reparer parce qu'a chaque fois qu'il passait sur un fichier il trouvait win32.virut.ce mais ca a reussi à finir quand meme et sans message bizarre ... ouf ! alors je ne suis pas a la maison pour l'instant donc j'ai pas le pc sous les yeux mais je vais suivre les consignes dès que je rentre, cela dit pourrais tu me confirmer un ou deux points avant que je ne fasse tout ca juste histoire que je ne fasse pas de betisse : - il va falloir que je passe par ma clé pour charger virutkiller sur C (plus de connection), seulement comment etre sur qu'elle n'est pas infecté et qu'elle ne va pas reinfecter l'ordi ? - comme l'ordi ne demarre pas en mode sans echec en passant par F5, est ce que je peux cocher /SAFEBOOT comme je faisais auparavent ? merci d'avance , bonne journée aussi @+

Rebonjour alors apriori tout c'est bien passé sauf que je trouve pas le rapport ! il est caché où le coquin ?

bonjour, ok alors c'est fait l'analyse tourne depuis 6h30 ce matin je suis au boulot mais je post en rentrant en esperant que tout ce soit bien passé ... merci pour tout ces conseils si precieux ... bonne journée @+

alors j'ai repris ce message là (la où on en etait rendu donc) j'ai desactiver la restauration telecharger les deux bidules et enregistrer sous C redemarer et fait F5 selectionné invite en mode sans echec et la c'est le BUG ecran noir et ca ne bouge plus AU SECOURS

bonsoir ! aller go c'est reparti pour essayer de reparer tout ça !

Bonjour et bonne journée tout d'abord ! ensuite finalement les nouvelles ne sont pas bonnes ce matin, le pc rame tant et plus et toujours le meme message avec combofix ! le seul truc positif c'est plus de fenetres qui s'ouvrent de maniere intempestives. La il faut que j'aille bosser (m'occuper des mechantes bebetes encore mais pour nous les Hommes cette fois ) mais je reprend bataille ce soir ... excellente journée ... @+

bon ca été laborieux mais le redemarrage en normal c'est fait et j'ai pour l'instant plus les fenetres de security tool et antimalware doctor ! du coup j'ose plus y toucher pour ce soir ! et tu sur qu'il y a le mega mechant virus dans la bete ? j'espere une bonne reponse pour demain merci merci merci bonne nuit

toujours pas de restauration systeme il faut que je redemarre il doit pas en vouloir en mode sans echec sinon pour run.bat ca a l'air bon je redemarre j'enregistre les deux fichiers sur le C et j'essaye de sauver ce qui est sauvable dans les fichiers de la miss sauf tous ceux que tu as cité

heu ... le run.bat il en veux pas pour l'autre c'est bon mais j'ai toujours pas trouver comment desactiver la restaure systeme aie aie aie