[Résolu] Restaurer panneau de configuration après suppression virus

Panique pas, il y a des pros chez zebulon. J'avais le même problème et j'ai pu récupérer le panneau de configaration après quelques manips. Par contre je peux pas te guider, j'y connais rien, je fais juste ce qu'on me dit. Faut seulement être patient, en même temps c'est gratuit. D'ailleurs si j'en connaissait un peu plus je serait heureux de pouvoir aider les gars comme toi. Aller courage Zonk et Charles sont sûrement pas loin, et je ne connais pas tout le monde.

Zonk · le 5 janvier 2008

Allo vous deux

le HJT est incomplet....il manque la partie du haut.....ca sera important pour la fin de ces procédures...

......j'aimerais que tu me donne un rapport Kaspersky en mode sans échec:

http://www.zebulon.fr/dossiers/65-4-mode-sans-echec.html

Je te guide vers un pré-nettoyage......

Antivir Classic (le téléchargement est dans le pré-nettoyage )

Une fois que Antivir sera installer,tu désactive ton antivirus (IMPORTANT)

Tuto ....à toi de choisir mais assure toi de bien suivre les conseils .....surveille à bien activer la recherche de " rootkits" (cette fonction est souvent oublier par les gens).....cherche à activer le mode "Expert"

http://www.libellules.ch/tuto_antivir.php

http://tutopat.hostonet.org/viewtopic.php?t=2417

(et personnellement dans l'onglet "scanner" j'active tout les items dans "Rootkit search" et "manual selection")

On va supprimer les fichiers inutiles …..

Télécharge ATF Cleaner par Atribune....(petit programme sans danger qui ne s'installe pas.... il ne fait que s'exécuter

....parfois avec des ordis moins performants, le nettoyage est lourd....alors si tu veux alléger la tache, va y deux cases à la fois et fait "Empty selected"......

si tu veux sauver tes cookies,exclu les.....

Nettoyeur ATF

Installe-le sur le bureau.

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All (ou deux cases à la fois....mais fait toutes les cases )

Cliquer sur le bouton Empty Selected

applique ceci...le pré-nettoyage:

http://forum.zebulon.fr/index.php?showtopic=83986

tu devras aller en mode sans échec (tu auras les indications dans le lien du pré-nettoyage)......parfois lent à démarrer/fermer...soit patient.....l'affichage sera altéré, ça reviendra suite à un redémarrage

Tandis que tu es en "sans échec" profite en pour passer tout tes antipestes en ce mode.Tu devras désactiver ton antivirus kaspersky durant le pré-nettoyage et supprimer Antivir une fois tout terminé)...........souvent le pré-nettoyage n'est pas suffisant pour tout supprimer...mais ça peut arriver que ça règle les ennuis...alors ça prendra tout tes rapports .Une fois Antivir désinstaller et étant familier avec le mode sans échec,alors profite en pour passer un coup de ton antivirus en ce mode et amène aussi le rapport

et ensuite l’Équipe Sécurité te guidera pour parfaire le travail….ou te confirmer que tout est sain

Une fois ceci fait :

http://telechargement.zebulon.fr/hijackthis.html

(voici la dernière version....alors si tu as la version 1 ,désinstalle la et prend celle-ci

va à :

« do a systeme scan and save a log file »

et tu amènes le rapport ici

@+

Modifié le 5 janvier 2008 par Zonk

bozos · le 6 janvier 2008

voila lekapersky online:)

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Sunday, January 06, 2008 4:50:13 AM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 5/01/2008

Enregistrements dans la base antivirus Kaspersky : 469841

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

C:\

D:\

Statistiques de l'analyse:

Total d'objets analysés: 82897

Nombre de virus trouvés: 1

Nombre d'objets infectés: 1 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 01:42:36

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\test\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\test\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\test\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\test\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\test\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\test\Local Settings\Historique\History.IE5\MSHist012008010520080106\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\test\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\test\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\test\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\test\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\_restore{DBDF04D1-11C9-4A6A-A468-8D4BED762C2E}\RP262\A0032100.exe Infecté : Trojan-Downloader.Win32.Wixud.c ignoré

C:\System Volume Information\_restore{DBDF04D1-11C9-4A6A-A468-8D4BED762C2E}\RP290\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

Analyse terminée.

Merci

Zonk · le 6 janvier 2008

L'endroit où se trouve la menace est dans un point de restauration....je ne comprend pas pourquoi elle à tant d'effet sur ton système....a priori je serais porter à te conseiller la désactiver et de réactiver tout de go la restauration système:

http://service1.symantec.com/SUPPORT/INTER...020830101856924

mais attend les avis de pros avant de supprimer les points de restauration...et en attendant met en marche le pré-nettoyage...

@+

bozos · le 6 janvier 2008

arggggggggggggggghhhhhhhhhhhhhh

Bonjour d'abord,

Zonk, j ai lancé l'install de antivir (sans désactiver l'ancien, enfin je pensais que si mais en fait non) donc il me demande redemarrer mon pc pour finaliser l'instal... et la c'est l'écran bleu !!

J'ai donc écran bleu que ce soit en mode sans echec ou non. Pareil quand j essaye avec la derniere config qui fonctionait, pareil pour le mode rescue IBM...

Le message me dit que cela vient d'un probleme d'anvitirus (conflit) que je dois désinstaller (mais pas facile quand windows ne demarre pas ou alors faire un cd bootable mais comment?). apres il me demande de faire un demande de faire un CHKDSK /f..........

Please help

merci

Zonk · le 6 janvier 2008

arggggggggggggggghhhhhhhhhhhhhh

Bonjour d'abord,

Zonk, j ai lancé l'install de antivir (sans désactiver l'ancien, enfin je pensais que si mais en fait non) donc il me demande redemarrer mon pc pour finaliser l'instal... et la c'est l'écran bleu !!

J'ai donc écran bleu que ce soit en mode sans echec ou non. Pareil quand j essaye avec la derniere config qui fonctionait, pareil pour le mode rescue IBM...

Le message me dit que cela vient d'un probleme d'anvitirus (conflit) que je dois désinstaller (mais pas facile quand windows ne demarre pas ou alors faire un cd bootable mais comment?). apres il me demande de faire un demande de faire un CHKDSK /f..........

Please help

merci

Je te l'avais bien dit pour ton kaspersky....pour te sortir du pétrin ,à ce moment les idées me manquent....

je passe le flambeau...

@+

Modifié le 6 janvier 2008 par Zonk

bozos · le 6 janvier 2008

merci ZONK, je suis bien perdu la ((((

Zonk · le 6 janvier 2008

merci ZONK, je suis bien perdu la ((((

Ca annonce mal.....

je ne sais pas si c'est ma procédure qui à causer cette confusion...... normalement en faisant ces étapes (qui sont recommandées par Megataupe) ,tout se déroule bien

édit: c'est un fait qu'il faut respecter les consignes à la lettre...mais c'est la première fois que je rencontre une réaction aussi violente dû au pré-nettoyage.....et Dieu sait que les gens ont fort probablement pas toujours respecter,volontairement ou non la procédure.....

Modifié le 6 janvier 2008 par Zonk

pear · le 6 janvier 2008

Bonjour,

Que vous dit cet écran bleu , exactement ?

Numero de l'erreur, fichier en cause ?

Disposez vous d'un cd Xp, un vrai, pas un cd de restauration des pc de marque ?

Modifié le 6 janvier 2008 par pear

Connexion

Pas encore inscrit ?

[Résolu] Restaurer panneau de configuration après suppression virus

Messages recommandés

bozos

Mchel BACHOZ

Zonk

bozos

Zonk

bozos

Zonk

bozos

Zonk

pear

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer