paslakine

alors il faut savoir que à la base j'avais vista sur mon ordi, j'ai demandé autrefois à un collègue de me l'enlever et m'a installer xp, donc je n'ai pas de licence à proprement parlé, par contre , si je ne m'abuse ce meme collègue m'a sauvegardé des données de l'ordi de base qu'il ne fallait absolument pas supprimer. mais je ne sais pas trop quoi en faire ! je peux vous envoyer un impécr de ces fichiers pour me dire si c'est utilisable?

bonjour a vous deux ! merci pour le lien Dylav ! pour ce qui est des données perso je vais démonter mon disque dur pour le vider avant ! je vais essayer de suivre le tuto mais bon je ne suis pas hyper calée pour tout ca ! sinon et bien je crois que ce sera la mort de mon ordi! je vous tiens au courant je fais ca dans la journée! merci pour tout jusque là !

re !! je n'arrive pas à aller sur la page en lien as tu un autre lien? penses tu que j'arriverais à réparer mon ordi?

bonjour, j'ai essayé aussi mais toujours pas

re ! j'ai essayé mais toujours pas !

apparemment il ne veut pas démarrer en mode sans échec !! j'ai essayé de refaire la manip depuis le début (celle conseillée en premier dans cette discussion) mais là il me demande le mot de passe administrateur !!! ou trouver ce mot de passe telle est la question !!

alors , j'ai tout repris depuis le début , et j'ai fait à l'instinct ! j'ai réussi a redémarrer mon ordi "normalement" mais là au lieu de pouvoir rentrer mon mot de passe pour ma session ce message s'affiche : l'initialisation du Gestionnaire de comptes de sécurité a échoué en raison de l'erreur suivante : un périphérique attaché au système ne fonctionne pas correctement . Statut de l'erreur : 0xc0000001 cliquez sur OK pour quitter le système et redémarrez en mode sans échec. Consultez le journal des évènements pour obtenir des informations plus détaillées.

bonjour excusez moi ça n'arrivera plus ! alors j'ai réessayé mais je suis complètement perdue ! j'ai essayer votre nouvelle solution mais mon ordi me dit qu'il ne trouve pas la licence windows XP, j'ai donc essayer l'ancienne solution en tapant 1 là l'écran m'affiche : c:\windows> et je peux écrire quelque chose ! dans le tuto ils disent : Une fois la console de récupération démarrée, à l'invite de commande, saisissez les commandes suivantes qui vont sauvegarder les ruches malades de votre registre: md tmp copy c:\windows\system32\config\system c:\windows\tmp\system.bak copy c:\windows\system32\config\software c:\windows\tmp\software.bak copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak copy c:\windows\system32\config\security c:\windows\tmp\security.bak copy c:\windows\system32\config\default c:\windows\tmp\default.bak delete c:\windows\system32\config\system delete c:\windows\system32\config\software delete c:\windows\system32\config\sam delete c:\windows\system32\config\security delete c:\windows\system32\config\default mais je suis censé écrire quoi : md tmp puis entrée puis copy c:\windows\system32\config\system c:\windows\tmp\system.bak et entrée ? si oui c'est déja fait est mon ordi me dit impossible de copier le fichier

bonjour, il y a quelque temps de cela j'ai commencé un sujet sur ce meme forum, j'ai eu deux trois réponses qui m'ont aidé à commencer la réparation de mon ordi mais depuis je suis bloquée et je n'arrive a contacter personne. mon problème est le suivant, mon ordinateur m'a affiché cela : Windows n'a pas pu démarrer car le fichier suivant est manquant ou endommagé : \WINDOWS\SYSTEM32\CONFIG\SYSTEM vous pouvez tenter de réparer ce fichier en démarrant le programme d'installation de Windows XP avec le CD-Rom original d'installation. Choisissez "R" dans le premier écran pour démarrer la réparation. on m'a dit de téléchargé le cd d'installation de xp familiale ce que j'ai fait je l'ai ensuite lancé sur mon pc mais la je bloque. je suis sur la console de récupération et on me demande : sur quelle installation de Windows XP voulez vous ouvrir une session, et la je n'en ai aucune idée. une petite aide ?

y a t'il quelqu'un qui me lit ? pitié mon ordi est encore jeune il ne mérite pas une mort si dure ! lol

premier rapport : # DelFix v8.7 - Rapport créé le 30/12/2011 à 19:19:52 # Mis à jour le 01/12/11 à 20h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Pascalinette - PASCALINE (Administrateur) # Exécuté depuis : C:\Documents and Settings\Pascalinette\Bureau\delfix.exe # Option [Recherche] ~~~~~~ Dossiers(s) ~~~~~~ Présent : C:\ZHP Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP Présent : C:\Documents and Settings\Pascalinette\Bureau\RK_Quarantine Présent : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Présent : C:\AdwCleaner[s1].txt Présent : C:\TCleaner.txt Présent : C:\Documents and Settings\Pascalinette\Bureau\adwcleaner.exe Présent : C:\Documents and Settings\Pascalinette\Bureau\RKreport[1].txt Présent : C:\Documents and Settings\Pascalinette\Bureau\RogueKiller.exe Présent : C:\Documents and Settings\Pascalinette\Bureau\ToolsCleaner2.exe Présent : C:\Documents and Settings\Pascalinette\Bureau\ZHPDiag.txt Présent : C:\Documents and Settings\Pascalinette\Bureau\ZHPDiag2.exe Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Présente : HKCU\Software\USBFix Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP Clé Présente : HKLM\SOFTWARE\OldTimer Tools Clé Présente : HKLM\SOFTWARE\AdwCleaner Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autres ~~~~~~ ************************* DelFix[R1].txt - [1770 octets] - [30/12/2011 19:19:52] ########## EOF - C:\DelFix[R1].txt - [1894 octets] ########## deeuxieme rapport ; # DelFix v8.7 - Rapport créé le 30/12/2011 à 19:20:46 # Mis à jour le 01/12/11 à 20h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Pascalinette - PASCALINE (Administrateur) # Exécuté depuis : C:\Documents and Settings\Pascalinette\Bureau\delfix.exe # Option [suppression] ~~~~~~ Dossiers(s) ~~~~~~ Supprimé : C:\ZHP Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP Supprimé : C:\Documents and Settings\Pascalinette\Bureau\RK_Quarantine Supprimé : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\AdwCleaner[s1].txt Supprimé : C:\TCleaner.txt Supprimé : C:\Documents and Settings\Pascalinette\Bureau\adwcleaner.exe Supprimé : C:\Documents and Settings\Pascalinette\Bureau\RKreport[1].txt Supprimé : C:\Documents and Settings\Pascalinette\Bureau\RogueKiller.exe Supprimé : C:\Documents and Settings\Pascalinette\Bureau\ToolsCleaner2.exe Supprimé : C:\Documents and Settings\Pascalinette\Bureau\ZHPDiag.txt Supprimé : C:\Documents and Settings\Pascalinette\Bureau\ZHPDiag2.exe Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKCU\Software\USBFix Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools Clé Supprimée : HKLM\SOFTWARE\AdwCleaner Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autres ~~~~~~ -> Prefetch Vidé ************************* DelFix[R1].txt - [1891 octets] - [30/12/2011 19:19:52] DelFix[s1].txt - [1867 octets] - [30/12/2011 19:20:46] ########## EOF - C:\DelFix[s1].txt - [1991 octets] ##########

voila le rapport et merci pour l'antivirus!! # AdwCleaner v1.403 - Rapport créé le 30/12/2011 à 17:09:11 # Mis à jour le 24/12/11 à 14h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Pascalinette - PASCALINE (Administrateur) # Exécuté depuis : C:\Documents and Settings\Pascalinette\Bureau\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\Pascalinette\Application Data\AskToolbar Dossier Supprimé : C:\Documents and Settings\Pascalinette\Local Settings\Application Data\AskToolbar Dossier Supprimé : C:\Program Files\Ask.com Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Fichier Supprimé : C:\Documents and Settings\Pascalinette\Menu Démarrer\Programmes\Chat-Land site de chat et de rencontre gratuit.URL Fichier Supprimé : C:\Documents and Settings\Pascalinette\errorlog.tmp Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job ***** [Registre] ***** Clé Supprimée : HKCU\Software\Ask.com Clé Supprimée : HKCU\Software\AskToolbar Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\\ Google Chrome v0.0.0.0 Fichier : C:\Documents and Settings\Pascalinette\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[s1].txt - [4315 octets] - [30/12/2011 17:09:11] ************************* Dossier Temporaire : 16 dossier(s)et 77 fichier(s) supprimés ########## EOF - C:\AdwCleaner[s1].txt - [4536 octets] ##########

voici le lien Lien CJoint.com ALEpmRJP5v0

ok je vais faire ce que tu dis, pour l'instant j'ai avast mais je ne m'en occupe pas j'avoue ...

oui désolé , ca va c'est parti, peux tu me conseiller une protection pour éviter de retomber dans le meme problème ?

voici e lien VirusTotal - Free Online Virus, Malware and URL Scanner

voici le rapport!! Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Database version: v2011.12.29.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Pascalinette :: PASCALINE [administrator] 29/12/2011 12:41:35 mbam-log-2011-12-29 (12-41-35).txt Scan type: Full scan Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM Scan options disabled: P2P Objects scanned: 241313 Time elapsed: 1 hour(s), 7 minute(s), 6 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 1 C:\Documents and Settings\Pascalinette\Application Data\Sun\Java\Deployment\cache\6.0\21\2e378ad5-53200aa0 (Trojan.Ransom.BP) -> Quarantined and deleted successfully. (end)

voici le rapport après option 4: RogueKiller V6.2.1 [28/12/2011] par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: [RogueKiller] Remontées (1/40) Blog: tigzy-RK Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Pascalinette [Droits d'admin] Mode: Proxy RAZ -- Date : 29/12/2011 12:19:37 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Entrees de registre: 0 ¤¤¤ Termine : << RKreport[4].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

voici le rapport : RogueKiller V6.2.1 [28/12/2011] par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: [RogueKiller] Remontées (1/40) Blog: tigzy-RK Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Pascalinette [Droits d'admin] Mode: Suppression -- Date : 29/12/2011 12:03:49 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 1 ¤¤¤ [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (proxy.esc-larochelle.fr:3128) -> NOT REMOVED, USE PROXYFIX ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 94da5fc7891c6dfe15558aa420cf4889 [bSP] 44214c72ca5d3e0cc4fe3eebb44fc64f : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 63 | Size: 237488 Mo 1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 463844745 | Size: 12568 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

j'attend encore le rapport mais en attendant j'ai lancer randsomfix sur mes deux ordis, voici le rapport de l'ordi ayant été infecté : # RansomFix v1.0 - Xplode # OS : Microsoft Windows XP Service Pack 3 (32 bits) # Username : Pascalinette - PASCALINE (Administrateur) _____| Winlogon - Shell |_____ Value : Explorer.exe [OK] _____| HKCU\..\Run |_____ No bad key found _____| Explorer.exe |_____ Checking explorer.exe... Found : C:\WINDOWS\explorer.exe [0xF2317622D29F9FF0F88AEECD5F60F0DD] [KO] Checking for clean copy... Found : C:\WINDOWS\twexx32.dll [0xF2317622D29F9FF0F88AEECD5F60F0DD] Attempting to replace bad explorer.exe file... Cannot replace explorer.exe file explorer.exe MD5 after RansomFix : [0xF2317622D29F9FF0F88AEECD5F60F0DD] _____| EOF |_____ et de celui qui n'a pas été infecté (au cas ou !!) # RansomFix v1.0 - Xplode # OS : Windows 7 Starter (32 bits) # Username : Pascaline - PASCALINE-PC (Administrateur) _____| Winlogon - Shell |_____ Value : explorer.exe [OK] _____| HKCU\..\Run |_____ No bad key found _____| Explorer.exe |_____ Checking explorer.exe... Found : C:\windows\explorer.exe [0x2AF58D15EDC06EC6FDACCE1F19482BBF] [OK] _____| EOF |_____

J'ai réussi a reprendre le controle du bureau, puis j'ai lancé : roguekiller en mode 2, et la je fais le scan avec malwarebytes, si je te montre le rapport peux tu me dire si le virus est bien parti ? autre petite question comment faire pour éviter ce type de problème à l'avenir, quelle protections ou astuces ?

Re, le problème que je rencontre c'est que je ne peux meme pas accéder à mon bureau j'ai directement la page qui s'affiche et qui bloque tout donc je ne peux pas lancer des logiciels ni meme désactiver mes boucliers. J'ai ré essayer la technique lu sur Randsomfix ci dessous : Si l'ordinateur ne démarre pas en mode sans échec : •Sur un ordinateur fonctionnant normalement : ◦Téléchargez RansomFix (d'Xplode) et enregistrez le à la racine d'une clé USB •Sur l'ordinateur bloqué : ◦Démarrez l'ordinateur en mode "Invite de commandes" ◦Insérez la clé contenant RansomFix dans l'ordinateur. ◦La fenêtre d'invite de commande s'ouvre, un curseur doit clignoter. ◦Tapez ceci : (attention le x doit être remplacé par la lettre de la clé USB : essayez plusieurs lettres jusqu'à trouver la bonne : F, G, E, D...) x:\ransomfix.exe et appuyez sur la touche Entrée de votre clavier. ◦Redémarrez ensuite l'ordinateur. ◦Si celui-ci démarre normalement, fournissez le rapport créé sous C:\RansomFix_XXXX.txt (où XXXX correspond à la date et l'heure de création du rapport) à la personne qui vous aide. lorsque j'arrive à l'étape après la clé je dois choisir entre la session administrateur ou la mienne lorsque je prend la mienne la page virus apparait mais lorsque je met administrateur la fenetre apparait là je rentre donc le fameux F:\ransomfix.exe et il apparait : le système ne peut exécuter le programme spécifié. pouvez vous me dire pourquoi? de plus pour faire les autres manip que tu m'as dite il faut que je puisse accéder à mon bureau non ? mais je ne peux meme pas !!! je suis un peu perdue j'avoue ! :-S

ca ne marche pas à l'aideeeee !!

Bonjour, un virus c'est gentiment installé sur mon ordi et me bloque tout, il s'agit d'une fausse lettre de la gendarmerie qui me dit que j'ai envoyé des spams ou je ne sais plus quoi et qui me demande biensur de payer 200euros ! pouvez vous m'indiquer la marche a suivre pour l'éradiquer svp. Je vous remercie par avance de toute votre aide

Bonjour , voilà j'ai un problème avec mon ordi, dès que je l'allume il m'affiche la page avce : démarrer en mode sans echec etc...; quelque soit le mode que je choisi il se lance deux secondes puis un écran bleu avec des écritures apparait et disparait aussitot puis mon ordi se ré éteint et se rallume tout seul !! un peu d'aide serait la bienvenue car je suis vraiment larguée là ! je prie pour que ce message soit entendu ou plutot lu ! merci d'avance au futur sauveteur !