[Résolu] Restaurer panneau de configuration après suppression virus

[bozos]

Bonjour,

 

Merci de prendre en compte mes problemes !!

 

voila le message tres furtif qui apparait !!

 

 

un probleme a ete detecte et windows a ete arreté afin de prevenir tout dommage sur votre ordinateur.

 

si vous voyez cet ecran d erreur pour la premiere fois, redemarrez votre ordinateur, si cet écran d erreur apparait encore, suivez ces étapes :

 

desactivez ou desinstallez tous vos utilitaires antivirus de defragmentations de disques ou de sauvegardes, verifiez la config de votre disque dur ainsi que les mises a jour des pilotes. Executez CHKDSK / F afin de verifier la presence d un dommage sur le disque dur puis redemmarez votre ordinateur.

 

 

 

Merci .

[bozos]

euh non pas de CD win XP uniquement la touche easy recovery

[Zonk]

euh non pas de CD win XP uniquement la touche easy recovery

Pear sera peut être capable de te guider pour pouvoir redémarrer et ensuite supprimer Antivir.....

alors si je comprends bien c'est le redémarrage avec les deux antivirus qui a causer ce dégât.....le pré-nettoyage indique bien de supprimer Antivir avant de redémarrer mais dans l'avenir je mentionnerai haut et fort de prendre une attention spéciale à cette consigne....

@+ et je suis désolé

Modifié le 6 janvier 2008 par Zonk

[pear]

Sans cd , rien à faire.

 

Procurez vous dans votre entourage un cd Xp correspondant à votre OS: home pour home, pro pour pro.

 

Démarrez sur ce cd, faites R à la première invite pour entrer en console de récupération.

 

Suivez cette procédure: http://www.zebulon.fr/dossiers/61-10-desactiver-pilote.html

 

Le but est de trouver et désactiver par cette méthode les 2 services Antivir qui sont shed.exe et avguard.exe.

 

Si vous y arrivez, vous devriez pouvoir redémarrer.

[Zonk]

Sans cd , rien à faire.

 

Procurez vous dans votre entourage un cd Xp correspondant à votre OS: home pour home, pro pour pro.

 

Démarrez sur ce cd, faites R à la première invite pour entrer en console de récupération.

 

Suivez cette procédure: http://www.zebulon.fr/dossiers/61-10-desactiver-pilote.html

 

Le but est de trouver et désactiver par cette méthode les 2 services Antivir qui sont shed.exe et avguard.exe.

 

Si vous y arrivez, vous devriez pouvoir redémarrer.

Merci pear

[bozos]

merci j essaye des que je trouve un cd et vous tiens au courant

 

Merci encore

 

Et t en fais pas zonk, je me sens bien responsable de mes conneries !!

[Zonk]

merci j essaye des que je trouve un cd et vous tiens au courant

 

Merci encore

 

Et t en fais pas zonk, je me sens bien responsable de mes conneries !!

C'est la dure école...mais celle qui nous en apprend le plus! ....je reste à l'écoute!

Bye

[bozos]

merci bien donc cd trouvé et merci ca refonctionne donc ANTIVIR :

 

voici le rapport :

 

 

 

AntiVir PersonalEdition Classic

Report file date: dimanche 6 janvier 2008 21:52

 

Scanning for 1036370 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: test

Computer name: IBM-D5331D7F2D3

 

Version information:

BUILD.DAT : 269 15604 Bytes 10/09/2007 14:31:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29

AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51

LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47

LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20

ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 12:32:40

ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 12:32:46

ANTIVIR2.VDF : 6.39.1.43 1542656 Bytes 25/08/2007 17:21:02

ANTIVIR3.VDF : 6.39.1.51 29696 Bytes 28/08/2007 07:22:36

AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 29/08/2007 17:09:10

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26

AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24

AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00

AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06

AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13

RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37

SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: dimanche 6 janvier 2008 21:52

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'iexplore.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'guard.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

16 processes with 16 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[NOTE] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '61' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\' <IBM_PRELOAD>

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Program Files\Navilog1\navilog1.bat

[DETECTION] Contains suspicious code HEUR/Exploit.HTML

[iNFO] The file was moved to '47f750db.qua'!

C:\System Volume Information\_restore{DBDF04D1-11C9-4A6A-A468-8D4BED762C2E}\RP291\A0037356.bat

[DETECTION] Contains suspicious code HEUR/Exploit.HTML

[iNFO] The file was moved to '47b15340.qua'!

 

 

End of the scan: dimanche 6 janvier 2008 23:28

Used time: 1:36:17 min

 

The scan has been done completely.

 

7036 Scanning directories

361294 Files were scanned

0 viruses and/or unwanted programs were found

2 Files were classified as suspicious:

0 files were deleted

0 files were repaired

2 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

361294 Files not concerned

8321 Archives were scanned

1 Warnings

0 Notes

 

 

Je continu

[Zonk]

Allô

Tu dois être heureux de t'être sorti du merdier !! ......merci pear!

...ton antivir n'est pas configuré optimalement,mais on va oublier ça........et au moins il a fait son travail.....

supprime Antivir selon la consigne donner dans le pré-nettoyage.......ensuite tu pourras redémarrer.....passe ton Kaspersky en mode sans échec + tes antipestes.........

Amène un autre HJT s'il te plaît...suite à ce rapport je passe le flambeau....à moins d'améliorations notables mes connaissances seront dépassées...

@+

édit: quand tu auras régler ce problème ,pense à passer sur le forum "Optimisation......."

tu as des choses inutiles qui tournent et qui te demande des ressources....

Modifié le 6 janvier 2008 par Zonk

[bozos]

oui un grand merci PEARL

 

Voila le compte rendu de antivir avec definition des virus a jour

 

PAr contre j ai supprimé KAPERSKY et laissé antivi comme antivrus est ce grave ?

 

 

 

AntiVir PersonalEdition Classic

Report file date: lundi 7 janvier 2008 00:06

 

Scanning for 1003108 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: test

Computer name: IBM-D5331D7F2D3

 

Version information:

BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29

AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51

LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47

LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 22:53:40

ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 22:53:40

ANTIVIR2.VDF : 7.0.1.170 311296 Bytes 28/12/2007 22:53:40

ANTIVIR3.VDF : 7.0.1.195 122368 Bytes 06/01/2008 22:53:40

AVEWIN32.DLL : 7.6.0.46 3084800 Bytes 06/01/2008 22:53:43

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26

AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24

AVPACK32.DLL : 7.6.0.2 360488 Bytes 06/01/2008 22:53:44

AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06

AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13

RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37

SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: lundi 7 janvier 2008 00:06

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'iexplore.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'guard.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

16 processes with 16 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[NOTE] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '61' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\' <IBM_PRELOAD>

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\System Volume Information\_restore{DBDF04D1-11C9-4A6A-A468-8D4BED762C2E}\RP262\A0032100.exe

[DETECTION] Is the Trojan horse TR/Agent.7432

[iNFO] The file was deleted!

 

 

End of the scan: lundi 7 janvier 2008 01:09

Used time: 1:02:51 min

 

The scan has been done completely.

 

6983 Scanning directories

346702 Files were scanned

1 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

1 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

346701 Files not concerned

8320 Archives were scanned

1 Warnings

0 Notes