Gros pb

ivy · le 8 décembre 2007

Merci pour le fichier ivy, mais il est vide une fois de plus

rha, saloperie ! c'était trop beau pour être vrai

On réessaiera une fois de plus à la fin si tu veux bien

pas de souci pour essayer tout ce que vous me dites déjà, je vous suis immensément redevable pour tout le temps que vous passez sur ce problème. merci infiniment

Stp, réessaie encoe ce script que je viens de modifier et poste le rapport (tu connais la musique ) >

be-bop-a-lula ?

voici :

ComboFix 07-12-02.7 - ivy 2007-12-08 12:38:03.7 - NTFSx86

Running from: C:\Documents and Settings\ivy\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\ivy\Bureau\CFScript.txt

* Created a new restore point

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Program Files\Fichiers communs\Services\IQLZNYq.exe

C:\WINDOWS\system32\12.tmp

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\LEGACY_MEMSWEEP2

-------\LEGACY_SYSWPG

-------\MEMSWEEP2

-------\SysWpg

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-08 to 2007-12-08 ))))))))))))))))))))))))))))))))))))

.

2007-12-06 20:08 . 2007-12-07 13:06 250 --a------ C:\WINDOWS\gmer.ini

2007-12-05 12:50 . 2007-12-05 12:50 <REP> d-------- C:\Documents and Settings\ivy\Application Data\SLAutoSave

2007-12-03 20:18 . 2007-12-03 20:18 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab

2007-12-03 11:26 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui

2007-12-03 11:26 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui

2007-12-03 11:26 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui

2007-12-03 11:26 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui

2007-12-03 10:26 . 2007-12-03 10:26 <REP> d-------- C:\Deckard

2007-12-02 17:06 . 2007-12-02 17:06 <REP> d-------- C:\WINDOWS\report

2007-12-02 17:04 . 2007-12-02 17:04 <REP> d-------- C:\WINDOWS\AU_Backup

2007-12-02 17:04 . 2007-12-02 17:04 39,801,177 --a------ C:\WINDOWS\VPTNFILE.855

2007-12-02 17:04 . 2007-12-02 17:04 39,801,177 --a------ C:\WINDOWS\LPT$VPN.855

2007-12-02 17:04 . 2007-12-02 17:04 1,899,383 --a------ C:\WINDOWS\tsc.ptn

2007-12-02 17:04 . 2007-12-02 17:04 1,163,344 --a------ C:\WINDOWS\vsapi32.dll

2007-12-02 17:04 . 2007-12-02 17:04 267,845 --a------ C:\WINDOWS\tsc.exe

2007-12-02 17:04 . 2007-12-02 17:04 86,094 --a------ C:\WINDOWS\BPMNT.dll

2007-12-02 17:04 . 2007-12-02 17:04 71,749 --a------ C:\WINDOWS\hcextoutput.dll

2007-12-02 17:04 . 2007-12-02 18:49 823 --a------ C:\WINDOWS\tsc.ini

2007-12-02 17:02 . 2007-12-02 17:04 <REP> d-------- C:\WINDOWS\AU_Temp

2007-12-02 17:02 . 2007-12-02 17:02 <REP> d-------- C:\WINDOWS\AU_Log

2007-12-02 17:02 . 2007-12-02 17:02 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL

2007-12-02 17:02 . 2007-12-02 17:02 286,720 --a------ C:\WINDOWS\PATCH.EXE

2007-12-02 17:02 . 2007-12-02 17:02 69,689 --a------ C:\WINDOWS\UNZIP.DLL

2007-12-02 17:02 . 2007-12-02 17:02 170 --a------ C:\WINDOWS\GetServer.ini

2007-12-01 17:32 . 2007-06-21 07:01 545 --a------ C:\WINDOWS\UC.PIF

2007-12-01 17:32 . 2007-06-21 07:01 545 --a------ C:\WINDOWS\RAR.PIF

2007-12-01 17:32 . 2007-06-21 07:01 545 --a------ C:\WINDOWS\PKZIP.PIF

2007-12-01 17:32 . 2007-06-21 07:01 545 --a------ C:\WINDOWS\PKUNZIP.PIF

2007-12-01 17:32 . 2007-06-21 07:01 545 --a------ C:\WINDOWS\NOCLOSE.PIF

2007-12-01 17:32 . 2007-06-21 07:01 545 --a------ C:\WINDOWS\LHA.PIF

2007-12-01 17:32 . 2007-06-21 07:01 545 --a------ C:\WINDOWS\ARJ.PIF

2007-12-01 17:32 . 2007-12-01 17:33 387 --a------ C:\WINDOWS\wincmd.ini

2007-11-30 11:54 . 2007-12-05 10:50 <REP> d-------- C:\Documents and Settings\ivy\Application Data\OpenOffice.org2

2007-11-30 11:43 . 2007-11-30 11:44 <REP> d-------- C:\Program Files\OpenOffice.org 2.3

2007-11-19 22:51 . 2007-11-30 11:40 <REP> d-------- C:\Program Files\Java

2007-11-19 22:50 . 2007-11-19 22:50 <REP> d-------- C:\Program Files\Fichiers communs\Java

2007-11-18 20:55 . 2007-12-01 22:15 <REP> d-------- C:\Documents and Settings\ivy\Application Data\Grisoft

2007-11-18 20:54 . 2007-11-18 20:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft

2007-11-18 20:54 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2007-11-18 18:35 . 2007-11-18 18:35 <REP> d-------- C:\Program Files\Trend Micro

2007-11-16 19:16 . 2004-10-20 16:47 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau

2007-11-16 19:16 . 2004-10-20 16:47 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression

2007-11-16 19:16 . 2004-10-20 15:56 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles

2007-11-16 19:16 . 2004-10-20 16:47 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents

2007-11-16 19:16 . 2004-10-20 16:47 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer

2007-11-16 19:16 . 2004-10-20 16:47 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris

2007-11-16 19:16 . 2007-12-01 21:21 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau

2007-11-16 17:44 . 2007-11-16 17:45 <REP> d-------- C:\Program Files\process-explorer_process_explorer_10.21_anglais_14566

2007-11-16 17:02 . 2007-11-16 17:02 <REP> d--h----- C:\WINDOWS\system32\GroupPolicy

2007-11-10 23:23 . 2007-11-10 23:23 0 --a------ C:\WINDOWS\oodcnt.INI

2007-11-10 23:22 . 2007-11-10 23:22 <REP> d-------- C:\WINDOWS\system32\oodag

2007-11-09 11:06 . 2007-11-09 11:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avg7

2007-11-08 18:49 . 2007-11-10 21:56 <REP> d-------- C:\Program Files\EClea2_0

2007-11-08 18:00 . 2004-08-20 00:09 221,184 --a------ C:\WINDOWS\system32\wmpns.dll

2007-11-08 15:50 . 2007-11-08 15:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2007-11-08 15:02 . 2007-11-08 15:02 23 --ahs---- C:\WINDOWS\system32\fccbbcc8_g.dll

2007-11-08 15:02 . 2007-11-08 15:02 23 --a------ C:\WINDOWS\system32\cbbcbbdafed_g.ocx

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-12-05 19:56 2,834 ----a-w C:\Program Files\RegSearch.txt

2007-12-05 19:54 916 ----a-w C:\Program Files\Options.txt

2007-12-05 19:54 352,768 ----a-w C:\Program Files\regsearch.exe

2007-12-05 19:54 2,560 ----a-w C:\Program Files\History.txt

2007-12-05 15:28 --------- d-----w C:\Program Files\BSW

2007-12-03 21:33 863 ----a-w C:\Program Files\i_view32.ini

2007-12-01 21:16 --------- d-----w C:\Documents and Settings\ivy\Application Data\Lavasoft

2007-12-01 21:16 --------- d-----w C:\Documents and Settings\ivy\Application Data\Image Zone Express

2007-12-01 21:15 --------- d-----w C:\Documents and Settings\ivy\Application Data\HP

2007-12-01 21:13 --------- d-----w C:\Documents and Settings\ivy\Application Data\dvdcss

2007-12-01 21:13 --------- d-----w C:\Documents and Settings\ivy\Application Data\AdobeUM

2007-11-08 14:45 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-10-25 17:05 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys

2007-10-25 17:05 93,264 -c--a-w C:\WINDOWS\system32\drivers\aswmon.sys

2007-10-25 17:03 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys

2007-10-25 17:01 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys

2007-10-25 16:58 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys

2007-10-07 06:54 71,680 ----a-w C:\WINDOWS\ST5UNST.EXE

2007-07-30 08:53 765 -c--a-w C:\Program Files\i_languages.txt

2007-07-30 08:53 62,543 -c--a-w C:\Program Files\i_changes.txt

2007-07-30 08:53 5,734 -c--a-w C:\Program Files\i_plugins.txt

2007-07-30 08:53 456,704 ----a-w C:\Program Files\i_view32.exe

2007-07-30 08:53 29,184 -c--a-w C:\Program Files\iv_uninstall.exe

2007-07-30 08:53 272,616 -c--a-w C:\Program Files\i_view32.chm

2007-07-30 08:53 2,235 -c--a-w C:\Program Files\i_about.txt

2007-07-30 08:53 11,737 -c--a-w C:\Program Files\i_options.txt

.

((((((((((((((((((((((((((((( snapshot@2007-12-03_17.54.09,42 )))))))))))))))))))))))))))))))))))))))))

.

+ 2007-03-13 09:57:10 163,328 ----a-w C:\WINDOWS\ERDNT\subs\ERDNT.EXE

+ 2007-12-06 19:08:44 585,791 ----a-w C:\WINDOWS\gmer.dll

+ 2007-12-06 19:04:28 581,632 ----a-w C:\WINDOWS\gmer.exe

+ 2007-12-06 19:08:45 70,001 ----a-w C:\WINDOWS\system32\drivers\gmer.sys

- 2003-07-25 09:14:34 458,752 ----a-w C:\WINDOWS\system32\eraser.dll

+ 2007-07-28 21:05:06 640,336 ----a-w C:\WINDOWS\system32\Eraser.dll

+ 2007-12-08 11:46:39 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_604.dat

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="RUNDLL32.exe" [2004-08-20 00:10 C:\WINDOWS\system32\rundll32.exe]

"nwiz"="nwiz.exe" [2004-07-15 10:42 C:\WINDOWS\system32\nwiz.exe]

"NvMediaCenter"="RUNDLL32.exe" [2004-08-20 00:10 C:\WINDOWS\system32\rundll32.exe]

"Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-05-05 08:57]

"WinPatrol"="C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe" [2005-12-12 22:18]

"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-10-25 17:20]

"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"DisableRegistryTools"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoRecentDocsMenu"= 1 (0x1)

"NoFavoritesMenu"= 1 (0x1)

S2 SysWpg;SysWpg;"C:\Program Files\Fichiers communs\Services\IQLZNYq.exe"

S4 adiusbae;USB ADSL LAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbae.sys

*Newly Created Service* - SYSWPG

.

**************************************************************************

catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-12-08 12:48:26

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************

.

Completion time: 2007-12-08 12:54:24 - machine was rebooted

C:\ComboFix2.txt ... 2007-12-08 08:21

C:\ComboFix3.txt ... 2007-12-07 12:27

.

--- E O F ---

merci

Thanos · le 8 décembre 2007

salut

Bon, on a encore fait un peu de nettoyage, mais le même service revient encore...

On va tenter ces manipulations qui ont assez bien réussi précédemment >

Ca peut paraitre un peu compliqué, mais ne te laisse pas rebuter

Une remarque d'usage concernant un outil que tu vas utiliser :

- L'outil IceSword est très pointu et puissant. Je vais te donner une manip très claire (je l'espère !) que tu devras suivre à la lettre. Je déconseille fortement à quiconque d'installer et d'utiliser cet outil pour tests ou amusement; il peut réparer, mais aussi détruire rapidement si mal utilisé.

ivy : si tu as des questions ou doutes durant les manips, stoppe tout et demande sans hésiter, s'il te plaît. Voici donc;

---------------------------------------------------------------------------------

Télécharge IceSword sur ton Bureau, du lien suivant :

http://www.majorgeeks.com/downloadget.php?...5daac78f0c6a417

1) Double clique sur le fichier téléchargé, puis déplace (extrait) le dossier IceSword122_en sur ton Bureau.

2) Double clique sur ce dossier, puis sur IceSword.exe afin de lancer l'outil.

3) Agrandis la fenêtre de l'outil en plein écran, en cliquant sur le petit carré (au haut, à droite)

4) À gauche, au bas, tu dois cliquer sur le bouton File;

- Tu devras agrandir le volet de gauche, afin de mieux visualiser son contenu (clique sur la ligne qui sépare les deux volets, maintiens le bouton gauche enfoncé puis déplace la ligne vers la droite).

-Toujours dans le panneau de gauche, clique successivement sur C:\ > Program Files > Fichiers communs > Services

Clique sur le dossier Services > son contenu va alors s'afficher dans le panneau de droite.

- Fais un clic droit sur ce fichier > IQLZNYq.exe et clique sur Delete

5) À gauche, vers le haut maintenant, clique sur le bouton Registry (juste sous "Functions")

- Par l'arborescence fournie, retrouve cette clé (en cliquant sur le signe "+" à chaque fois pour naviguer) :

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SYSWPG

Dans la fenêtre de gauche, fais un clic droit sur le petit dossier nommé LEGACY_SYSWPG et clique sur Delete

Répète l'opération pour les clés LEGACY_SYSWPG suivantes (et uniquement ces clés!)>

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SYSWPG

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SYSWPG

6) Ferme l'outil IceSword en cliquant le X au haut à droite. Confirme par Oui à l'invite.

7) Redémarre ton pc. Relance RegSearch stp, puis poste le rapport : je te remet la manip >

double clique sur RegSearch.exe
copie colle les entrées en bleu dans les lignes de la zone de recherche:
(n'entre qu'un seul élément par ligne!)

SysWpg
lpt5.rjh
biuya1.dll
rien dans la ligne "Enter string to exclude from results" et clique sur "OK".
après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées
le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch
copie-colle le contenu de la fenêtre dans un post, ici
ferme le bloc-notes et ferme RegSearch par Cancel
Si la manipulation ne marche pas, entre les éléments un par un.

Poste le rapport.

8 ) Relance Deckard's System Scanner (DSS) > Lorsque le scan est terminé, deux fichiers texte vont s'ouvrir > Poste le contenu du rapport nommé main.txt

Avec ca , ca devrait le faire

ivy · le 9 décembre 2007

salut charles, salut les amis

pour commencer, j'ai rêvé que tout était fini. on était tous installé à une grosse console, ça faisait un peu comme dans aliens. il y avait mark, toi, et des assistants derrière. on regardait nos écrans, on était immensément calme, on disait "c'est fini". on attendait un peu, des fois que "ça" revienne, mais non, non, "c'est fini". moi j'allais regarder derrière l'"unité centrale", pour voir si "ça" n'était pas caché là, par hasard (comme une grosse poussière vu qu'aux programmes, je n'y connais rien). "non, non, c'est pas là non plus, c'est fini".

mais bon voilà...

merci pour toute la procédure icesword. j'ai dû m'arrêter dès le début : je ne vois pas Services, dans C:\ > Program Files > Fichiers communs...

-> copie d'écran pas super, mais dites-moi si j'ai la berlue

on a quelque chose pour "révéler" ce dossier ?

merci infiniment pour tout. j'ai l'impression que je coopère pas : vous me demandez de trouver un fichier, je ne trouve pas, d'en envoyer, j'envoie des trucs vides... je suis désolée

merci.

Mark · le 9 décembre 2007

Bonjour ivy et Charly

Ah ce qu'il était beau ton rêve...

Ne t'en fais surtout pas, car tu coopères à merveille. Cette bestiole, tu l'auras deviné, a été codée pour nous faire suer. ComboFix ne "voit" pas le fichier non plus, lorsqu'on consulte les rapports donc il est très bien protégé.

Je ne sais pas si Charly sera là tôt aujourd'hui ; n'attends surtout pas sur le forum..lol.

Il aura sûrement une autre manip à te faire essayer. D'ici là, prière de fermer l'outil IceSword et de ne pas tenter quoique ce soit avec... par prudence.

À Bientôt !

ivy · le 9 décembre 2007

D'ici là, prière de fermer l'outil IceSword et de ne pas tenter quoique ce soit avec... par prudence.

ok chef, pas de souci (je ne m'y serais pas risquée de toute manière).

merci *aussi* pour le courage que vous me donnez, vous êtes super

bon dimanche à tous.

Thanos · le 10 décembre 2007

salut @ vous deux

Comme te l'as dit Mark, tu te débrouille très bien au contraire! Si c'était tout le temps comme ca...!

Nous avons une nouvelle aide précieuse ivy, on croise les doigts Voici la suite >

1) On va recommencer l'opération avec le programme SFP (Submit File Packer): ca n'a pas fonctionné car je n'ai pas entré le chemin exact des fichiers!! désolé !!

Tout d'abord, élimine le fichier requested-files si tu l'as conservé (sur ton bureau) >

Double-clique sur le fichier sfp.exe
Dans l'onglet Step 1:Paste text, copie-colle la liste suivante :

C:\qoobox\Quarantine\C\Program Files\Fichiers communs\Microsoft Shared\ABR.exe
C:\qoobox\Quarantine\C\Program Files\Fichiers communs\Microsoft Shared\aKflkn.exe
C:\qoobox\Quarantine\C\Program Files\Fichiers communs\Services\IQLZNYq.exe
C:\qoobox\Quarantine\C\Program Files\Fichiers communs\rFj.exe
C:\qoobox\Quarantine\C\Program Files\Fichiers communs\System\laY.exe
C:\qoobox\Quarantine\C\Program Files\Fichiers communs\System\ewcyxk.exe
C:\qoobox\Quarantine\C\Program Files\Windows NT\dOa.exe
C:\qoobox\Quarantine\C\Program Files\Windows NT\EBamZD.exe

Clique sur Continue
Ferme SFP en cliquant sur la croix (X) en haut à droite.
Tu vas avoir sur ton bureau un fichier qui se nomme requested-files[200x-xx-xx_xx_xx].cab où les chiffres entre [] correspondent à la date et l'heure de la création de l'archive.

2) Fais héberger le fichier sur le site et donne moi stp le lien par MP, là ca va fonctionner!

3) On va utiliser une autre version plus puissante de ComboFix :

a) Elimine le fichier ComboFix.exe sur ton bureau.

Fais un clic droit sur le dossier Qoobox dans C:\ et choisis Renommer dans la liste > renomme le en Qobox (retire un "o").

b) Télécharge cette version de ComboFix sur ton bureau > http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

Rend toi sur cette page afin de télécharger le fichier CFScript > http://www.sendspace.com/file/wvv9yq

pour cela, clique sur le lien en bas de page > Download Link: CFScript

Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
Une fenêtre bleue va apparaitre: au message qui apparait ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

A présent, et c'est très important : Ne redémarre plus la machine jusqu'a ce qu'on te le dise!! sinon il faudrait recommencer la manipulation!!

allez, j'ai bon espoir ce coup ci @+ tard

Modifié le 10 décembre 2007 par charles ingals

ivy · le 10 décembre 2007

salut

j'ai bien compris la prcodédure, merci

je n'ai rien fait car j'ai une question idiote, et même deux :

- après un combofix, l'ordi redémarre tout seul en général -> je fais quoi ? je le bloque (càd je saute sur le bouton de mise sous tension pour l'éteindre) ?

- je veux bien attendre pour redémarrer l'ordi, mais si je ne démarre pas l'ordi, comment je peux voir que je dois le démarrer ou non ?

juste de petites quesions pratiques donc, merci et bonne semaine à tous

Mark · le 10 décembre 2007

Bonjour ivy

Question tout à fait pertinente. Pas de soucis cette fois-ci, car ComboFix ne fera pas redémarrer ton ordi avec l'opération qu'on lui fait faire. Le rapport devrait nous éclairer et ensuite nous passerons à l'attaque sur les fichiers ciblés (l'outil devra redémarrer à ce moment-là, mais ce sera Ok..).

Pour clarifier : envoie les fichiers avec le SFP, puis passe le CFScript prescrit par Charly et poste le rapport généré. Ne redémarre pas l'ordi avant d'avoir de nos nouvelles.

Voilou, voilà.

Bonne journée à toi !

ivy · le 10 décembre 2007

Pour clarifier : envoie les fichiers avec le SFP, puis passe le CFScript prescrit par Charly et poste le rapport généré. Ne redémarre pas l'ordi avant d'avoir de nos nouvelles.

coucou qc

merci pour les éclaircissements, mais je continue à bloquer, désolée.

- j'ai bien compris que je ne devais pas redémarrer l'ordinateur, donc après les manips, je poste le rapport CFSscript, ça ok, et ensuite je coupe tout

- j'en reviens toujours à la même question : si l'ordi est éteint, et que je ne peux donc pas aller sur le net, comment je fais pour avoir de vos nouvelles pour savoir quand je peux redémarrer ou non ?

merci, désolée de ne pas bien capter l'enchaînement des événements sur la fin

ivy · le 10 décembre 2007

ça y est, j'ai compris ! (mémé est dure d'oreille parfois ).

donc :

- j'ai bien envoyé le lien sfp

- j'ai fait un combofix "modifié" dont voici le rapport :

ComboFix 07-12-10.1 - ivy 2007-12-10 9:53:47.8 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.226 [GMT 1:00]

Running from: C:\Documents and Settings\ivy\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\ivy\Bureau\CFScript.txt

* Created a new restore point

.

((((((((((((((((((((((((((((( Fichiers créés 2007-11-10 to 2007-12-10 ))))))))))))))))))))))))))))))))))))

.

2007-12-09 19:41 . 2007-12-09 19:41 <REP> d-------- C:\Documents and Settings\LocalService\Bureau

2007-12-09 15:33 . 2007-12-09 15:33 <REP> d---s---- C:\WINDOWS\Downloaded Program Files

2007-12-09 15:23 . 2007-12-09 15:23 <REP> d-------- C:\WINDOWS\system32\xircom

2007-12-09 15:22 . 2007-12-09 15:22 <REP> d-------- C:\Program Files\microsoft frontpage

2007-12-09 14:39 . 2007-12-09 15:05 <REP> d-------- C:\Program Files\IrfanView

2007-12-09 10:40 . 2007-12-09 10:40 <REP> d-------- C:\Program Files\Avira

2007-12-09 10:40 . 2007-12-09 10:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2007-12-08 20:25 . 2007-12-08 20:25 <REP> d-------- C:\Program Files\Fichiers communs\HP

2007-12-08 20:21 . 2007-12-08 20:21 <REP> d-------- C:\Program Files\Hewlett-Packard

2007-12-08 20:15 . 2007-12-08 20:26 <REP> d-------- C:\Program Files\HP

2007-12-08 20:04 . 2007-12-08 20:35 91,278 --a------ C:\WINDOWS\hpoins06.dat

2007-12-08 20:04 . 2005-06-03 06:53 5,389 --------- C:\WINDOWS\hpomdl06.dat

2007-12-06 20:08 . 2007-12-07 13:06 250 --a------ C:\WINDOWS\gmer.ini

2007-12-03 17:31 . 2007-12-08 12:54 <REP> d-------- C:\qobox