[Résolu] Rapports Antivir et hijackthis aps pr

[horst tappert]

Re,

 

 

J'oubliais qlq chose concernant ces fameuses icones, depuis la derniere procedure et le dernier essai de suppression il y a eu des modifications: j ai selectionne les doublons et tente de les supprimer.Cela n a pas supprime le fichier.pps classique ms son doublon " disquette" a migre ds la corbeille.Vu que la suppression simultanee des 2 icones s avere impossible j ai prefere restaurer le doublon "disquette" depuis la corbeille vers le bureau et la, surprise, j ai maintenant les 2 mme icones identiques ( mme caractere mme nom)...voila une petite difference qui n a probablement aucune importance mais je preferais le souligner au cas ou....

 

Bonne soiree.

 

HT/

[WawaSeb]

Bonjour horst tappert !

 

*** Voilà qui confirme toutes mes pensées, ton problème n'est pas lié à une infection ! ***

 

 

# Crée un nouveau document texte (avec le bloc-note)

° Copie-colle les lignes suivantes (en citation) dans ce nouveau document, enregistre-le sur le bureau sous le nom "liste.bat"

! Attention, tu dois choisir dans le champ "Type" --> TOUS LES FICHIERS !

 

---> Ton icône doit ressembler à ceci :

 

---> Exécute alors "liste.bat" en double-cliquant dessus...

 

@echo off

echo.

echo.

echo Liste des fichiers du bureau...

echo. >rapport.txt

echo.

echo par WawaSeb

echo.>>rapport.txt

echo.

echo.

echo Appuie sur une touche pour continuer...

pause > nul

echo.>>rapport.txt

echo.>>rapport.txt

echo.>>rapport.txt

cd %userprofile%\Bureau\

dir *.* >>rapport.txt

echo.

echo.

echo.

echo Appuie sur une touche pour afficher le rapport que tu vas poster sur Zebulon...

pause>NUL

 

rapport.txt

del rapport.txt

del liste.bat

 

---> Poste le rapport qui sera généré et mets en rouge les fichiers à supprimer !

 

Bonne journée à toi !

[horst tappert]

Bonsoir

 

 

Voici donc le rapport obtenu avc en rouge les fichiers dont j aimerais me debarrasser :

 

 

Le volume dans le lecteur C n'a pas de nom.

Le num‚ro de s‚rie du volume est 0C34-1BA0

 

R‚pertoire de C:\Documents and Settings\Utilisateur\Bureau

 

02/10/2008 17:43 <REP> .

02/10/2008 17:43 <REP> ..

26/09/2008 18:03 1ÿ200ÿ462 + El anuncio que no saldr  en Tv (Cnrd).wmv

26/09/2008 18:03 0 + El anuncio que no saldr  en Tv (Cnrd).wmv

26/09/2008 18:07 310ÿ202 1øCLASSIFICATO.wmv

26/09/2008 18:07 0 1øCLASSIFICATO.wmv

26/09/2008 18:07 724ÿ702 2øCLASSIFICATO.wmv

26/09/2008 18:07 0 2øCLASSIFICATO.wmv

26/09/2008 18:07 362ÿ192 3øCLASSIFICATO.wmv

26/09/2008 18:07 0 3øCLASSIFICATO.wmv

26/09/2008 18:07 253ÿ874 4øCLASSIFICATO.wmv

26/09/2008 18:07 0 4øCLASSIFICATO.wmv

17/09/2008 19:06 0 Actuellement __…_l'affiche.pps

06/11/2006 23:01 47ÿ104 ATF-Cleaner.exe

26/09/2008 18:05 3ÿ507ÿ894 Camping__M¦N.wmv

26/09/2008 18:05 0 Camping__M¦N.wmv

28/06/2006 08:38 626 CDex.lnk

20/04/2008 11:29 <REP> divers videos galette blog

31/05/2008 18:12 1ÿ475 Explorateur Windows.lnk

17/06/2007 00:19 1ÿ564 FileZilla.lnk

05/04/2006 17:37 728 foobar2000.lnk

15/07/2004 01:53 11ÿ823ÿ627 Full Yetisports - 1,2 & 3 Official Yetisports Gore All Mobil Phone Mp3 Yeti & Pingu Mix - By Fred.zip

27/09/2008 07:31 401ÿ720 HiJackThis.exe

01/05/2008 11:57 <REP> jack the ripper

20/01/2008 17:41 <REP> Jeux

14/08/2007 19:27 700 jv16 PowerTools.lnk

07/04/2006 15:50 1ÿ630 Lancer MyDVD.lnk

31/07/2008 19:03 <REP> led zep

04/08/2004 22:38 20ÿ992 LES 16 TYPES DE CROTTES.doc

11/07/2004 17:25 121ÿ735ÿ168 Les Simpson - Francais - Saison 09 - Episode 01 - Homer Contre New York (Divx-Dj-Kl).avi

03/09/2008 12:01 <REP> Lisboa

01/10/2008 21:56 2ÿ189ÿ864 mbam-setup.exe

17/06/2007 12:31 <REP> Mr. Bungle - Mr. Bungle

12/10/2004 21:04 267ÿ264 MuseDrop.exe

30/08/2008 15:25 0 Photos d'Art 14.1 le paysagiste g‚nial &.pps

15/04/2008 10:39 <REP> pod

28/01/2008 18:47 88ÿ064 POEMEwc_1.doc

22/09/2008 18:30 5ÿ210ÿ112 P‚kin.pps

22/09/2008 18:30 0 P‚kin.pps

01/10/2006 17:02 104 Raccourci vers Poste de travail.lnk

12/03/2008 20:24 <REP> Raccourcis Bureau non utilis‚s

02/10/2008 17:43 0 rapport.txt

10/04/2006 21:49 1ÿ491 Solitaire.lnk

12/06/2008 17:30 690 SpywareBlaster.lnk

21/08/2007 10:21 <REP> THOM_JEUX

28/09/2008 16:22 129ÿ520 unnamed111.jpg

02/10/2008 17:43 <REP> veroles oscar 270908

10/09/2008 18:55 0 v‚lib.gif

11/01/2007 19:26 788 Windows Media Player (2).lnk

14/02/2007 20:24 <REP> ZEN V raccourcis

37 fichier(s) 148ÿ282ÿ557 octets

13 R‚p(s) 40ÿ235ÿ651ÿ072 octets libres

 

 

Tant que j'y suis le tout n est pas tant de s en debarasser, je voudrais surtout comprendre pourquoi j ai ça et si je dois supprimer les mails en provenance de ce contact ou si je peux recuperer la 40 aine de PJ qui attend sur ma boite mail ...???

 

Bonne soirée.

 

HT/

[WawaSeb]

Bonsoir horst tappert !

 

*** Essayons de supprimer ces fichiers en utilisant un petit outil ! ***

 

# Télécharge OTMoveIt3 de OldTimer

• Enregistre-le sur ton bureau
  
• Double-clique sur OTMoveIt3.exe pour le lancer (l'extension peut ne pas apparaître)
  
• Copie-colle l'entièreté de ceci dans la partie "Paste Instructions for Items to be Moved" comme indiqué sur la capture (en-dessous de la barre jaune) :
   
  

  :processes
  explorer.exe
  
  :files
  %userprofile%\Bureau\*.wmv
  %userprofile%\Bureau\*affiche.pps 
  %userprofile%\Bureau\*&.pps
  %userprofile%\Bureau\*kin.pps
  %userprofile%\Bureau\*lib.gif
  
  :commands
  [emptytemp]
  [Reboot]

  
   
  

  

  
   
  

• Clique sur le bouton rouge Moveit! pour lancer le nettoyage
  
• Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results (en vert à droite)
  --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  
• Ferme OTMoveIt3 (en cliquant sur Exit)
  

Note : Si un fichier ou un dossier ne sait être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter...

 

 

Bonne nuit !

[horst tappert]

Bonjour

 

 

J'ai suivi ta procédure et le résultat? quelques icones en moins sur le bureau ( les originaux classiques mais leurs doublons "disquette",au nombre de 10, squattent tjrs mon bureau). Je pense que je n arriverai jms a m en debarasser et je vais spammer ce contact verole jusqu a la moelle pour ne plus m emmerder.

 

Voila le rapport généré :

 

 

========== PROCESSES ==========

Process explorer.exe killed successfully.

========== FILES ==========

C:\Documents and Settings\Utilisateur\Bureau\+ El anuncio que no saldrá en Tv (Cnrd).wmv moved successfully.

C:\Documents and Settings\Utilisateur\Bureau\1°CLASSIFICATO.wmv moved successfully.

File move failed. C:\Documents and Settings\Utilisateur\Bureau\1°CLASSIFICATO.wmv scheduled to be moved on reboot.

C:\Documents and Settings\Utilisateur\Bureau\2°CLASSIFICATO.wmv moved successfully.

File move failed. C:\Documents and Settings\Utilisateur\Bureau\2°CLASSIFICATO.wmv scheduled to be moved on reboot.

C:\Documents and Settings\Utilisateur\Bureau\3°CLASSIFICATO.wmv moved successfully.

File move failed. C:\Documents and Settings\Utilisateur\Bureau\3°CLASSIFICATO.wmv scheduled to be moved on reboot.

C:\Documents and Settings\Utilisateur\Bureau\4°CLASSIFICATO.wmv moved successfully.

File move failed. C:\Documents and Settings\Utilisateur\Bureau\4°CLASSIFICATO.wmv scheduled to be moved on reboot.

C:\Documents and Settings\Utilisateur\Bureau\Camping__MªN.wmv moved successfully.

File move failed. C:\Documents and Settings\Utilisateur\Bureau\Camping__MªN.wmv scheduled to be moved on reboot.

File move failed. C:\Documents and Settings\Utilisateur\Bureau\+ El anuncio que no saldrá en Tv (Cnrd).wmv scheduled to be moved on reboot.

Folder C:\Documents and Settings\Utilisateur\Bureau\*affiche.pps not found.

Folder C:\Documents and Settings\Utilisateur\Bureau\*&.pps not found.

C:\Documents and Settings\Utilisateur\Bureau\Pékin.pps moved successfully.

Folder C:\Documents and Settings\Utilisateur\Bureau\*lib.gif not found.

========== COMMANDS ==========

File delete failed. C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\JET10F.tmp scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\JETD1B2.tmp scheduled to be deleted on reboot.

User's Temp folder emptied.

User's Temporary Internet Files folder emptied.

User's Internet Explorer cache folder emptied.

Local Service Temp folder emptied.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

Local Service Temporary Internet Files folder emptied.

File delete failed. C:\WINDOWS\temp\ZLT021ba.TMP scheduled to be deleted on reboot.

File delete failed. C:\WINDOWS\temp\ZLT0281b.TMP scheduled to be deleted on reboot.

Windows Temp folder emptied.

Java cache emptied.

FireFox cache emptied.

Temp folders emptied.

 

OTMoveIt3 by OldTimer - Version 1.0.3.1 log created on 10042008_083714

 

Files moved on Reboot...

File C:\Documents and Settings\Utilisateur\Bureau\1°CLASSIFICATO.wmv not found!

File C:\Documents and Settings\Utilisateur\Bureau\2°CLASSIFICATO.wmv not found!

File C:\Documents and Settings\Utilisateur\Bureau\3°CLASSIFICATO.wmv not found!

File C:\Documents and Settings\Utilisateur\Bureau\4°CLASSIFICATO.wmv not found!

File C:\Documents and Settings\Utilisateur\Bureau\Camping__MªN.wmv not found!

File C:\Documents and Settings\Utilisateur\Bureau\+ El anuncio que no saldrá en Tv (Cnrd).wmv not found!

File C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\JET10F.tmp not found!

File C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\JETD1B2.tmp not found!

File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.

File C:\WINDOWS\temp\ZLT021ba.TMP not found!

File C:\WINDOWS\temp\ZLT0281b.TMP not found!

 

Ah! Autre chose a signaler pdt que j y pense: je surf pas mal a la recherche de tt et n importe quoi pour entretenir mon blog et jusqu a present AVG AV et AS me trouvait tjrs qlq spy ds son rapport; depuis que j ai ces merdouilles incrustees sur ma becane mes rapports de scan sont vides de chz vides, plus le moindre spy a l horizon...etonnant,non?

 

Bon week!

 

HT/

[WawaSeb]

Bonjour horst tappert !

 

*** Le programme d'OldTimer a quand même fait du bon boulot ! ***

 

quelques icones en moins sur le bureau ( les originaux classiques mais leurs doublons "disquette",au nombre de 10, squattent tjrs mon bureau)

--> Qu'appelles-tu les doublons "disquette" ?

--> Es-tu en mesure de poster une capture d'écran stp ?

 

 

je vais spammer ce contact verole jusqu a la moelle pour ne plus m emmerder

--> Je ne comprends pas tellement l'intérêt du spam, moins encore dans ce cas-ci...

--> Qu'espères-tu en retour ?

 

 

mes rapports de scan sont vides de chz vides, plus le moindre spy a l horizon...etonnant,non?

--> Comme je te dis depuis plusieurs messages que ta machine n'est plus infectée et que tes problèmes viennent d'ailleurs, cela ne m'étonne pas tellement !

 

# Dans ta liste du post numéro 13, quels fichiers doivent encore être supprimés ?

 

 

Je te souhaite une excellente journée et un tout bon WE plein de bonnes surprises...

[horst tappert]

Bonsoir

 

 

--> Qu'appelles-tu les doublons "disquette" ?

--> Es-tu en mesure de poster une capture d'écran stp ?

 

J'ai fait une capture d'ecran que j'ai enregistré en .gif ms quand je veux le poster ici en cliquant sr "inserer une image" ça me demande une adresse url et je ne vois pas l image apparaitre en previsualisation; bref je me prends la tête voila donc une adresse ou vous pourrez voir mes doublons "disquette" :

 

capture d'ecran

 

 

--> Je ne comprends pas tellement l'intérêt du spam, moins encore dans ce cas-ci...

--> Qu'espères-tu en retour ?

 

 

Ce que j'entends par là c est que je supprime systematiquement les mails qu'il m'envoie puisque le problème apparaît avc ses pieces jointes, infection ou pas ( j avais quand mme un malware)

 

 

# Dans ta liste du post numéro 13, quels fichiers doivent encore être supprimés ?

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le num‚ro de s‚rie du volume est 0C34-1BA0

 

R‚pertoire de C:\Documents and Settings\Utilisateur\Bureau

 

02/10/2008 17:43 <REP> .

02/10/2008 17:43 <REP> ..

26/09/2008 18:03 1ÿ200ÿ462 + El anuncio que no saldr  en Tv (Cnrd).wmv

26/09/2008 18:03 0 + El anuncio que no saldr  en Tv (Cnrd).wmv

26/09/2008 18:07 310ÿ202 1øCLASSIFICATO.wmv

26/09/2008 18:07 0 1øCLASSIFICATO.wmv

26/09/2008 18:07 724ÿ702 2øCLASSIFICATO.wmv

26/09/2008 18:07 0 2øCLASSIFICATO.wmv

26/09/2008 18:07 362ÿ192 3øCLASSIFICATO.wmv

26/09/2008 18:07 0 3øCLASSIFICATO.wmv

26/09/2008 18:07 253ÿ874 4øCLASSIFICATO.wmv

26/09/2008 18:07 0 4øCLASSIFICATO.wmv

17/09/2008 19:06 0 Actuellement __…_l'affiche.pps

06/11/2006 23:01 47ÿ104 ATF-Cleaner.exe

26/09/2008 18:05 3ÿ507ÿ894 Camping__M¦N.wmv

26/09/2008 18:05 0 Camping__M¦N.wmv

28/06/2006 08:38 626 CDex.lnk

20/04/2008 11:29 <REP> divers videos galette blog

31/05/2008 18:12 1ÿ475 Explorateur Windows.lnk

17/06/2007 00:19 1ÿ564 FileZilla.lnk

05/04/2006 17:37 728 foobar2000.lnk

15/07/2004 01:53 11ÿ823ÿ627 Full Yetisports - 1,2 & 3 Official Yetisports Gore All Mobil Phone Mp3 Yeti & Pingu Mix - By Fred.zip

27/09/2008 07:31 401ÿ720 HiJackThis.exe

01/05/2008 11:57 <REP> jack the ripper

20/01/2008 17:41 <REP> Jeux

14/08/2007 19:27 700 jv16 PowerTools.lnk

07/04/2006 15:50 1ÿ630 Lancer MyDVD.lnk

31/07/2008 19:03 <REP> led zep

04/08/2004 22:38 20ÿ992 LES 16 TYPES DE CROTTES.doc

11/07/2004 17:25 121ÿ735ÿ168 Les Simpson - Francais - Saison 09 - Episode 01 - Homer Contre New York (Divx-Dj-Kl).avi

03/09/2008 12:01 <REP> Lisboa

01/10/2008 21:56 2ÿ189ÿ864 mbam-setup.exe

17/06/2007 12:31 <REP> Mr. Bungle - Mr. Bungle

12/10/2004 21:04 267ÿ264 MuseDrop.exe

30/08/2008 15:25 0 Photos d'Art 14.1 le paysagiste g‚nial &.pps

15/04/2008 10:39 <REP> pod

28/01/2008 18:47 88ÿ064 POEMEwc_1.doc

22/09/2008 18:30 5ÿ210ÿ112 P‚kin.pps

22/09/2008 18:30 0 P‚kin.pps

01/10/2006 17:02 104 Raccourci vers Poste de travail.lnk

12/03/2008 20:24 <REP> Raccourcis Bureau non utilis‚s

02/10/2008 17:43 0 rapport.txt

10/04/2006 21:49 1ÿ491 Solitaire.lnk

12/06/2008 17:30 690 SpywareBlaster.lnk

21/08/2007 10:21 <REP> THOM_JEUX

28/09/2008 16:22 129ÿ520 unnamed111.jpg

02/10/2008 17:43 <REP> veroles oscar 270908

10/09/2008 18:55 0 v‚lib.gif

11/01/2007 19:26 788 Windows Media Player (2).lnk

14/02/2007 20:24 <REP> ZEN V raccourcis

37 fichier(s) 148ÿ282ÿ557 octets

13 R‚p(s) 40ÿ235ÿ651ÿ072 octets libres

 

 

 

Voila, j ai surligne les fichiers nommes qui, a l epoque du rapport etaient double; je ne saurais distinguer lequel a ete supprimé de celui tjrs incrusté...

 

 

Bon week.

 

HT/

[WawaSeb]

Bonjour horst tappert !

 

*** Aucun des fichiers n'a réellement été supprimé... ***

 

1) Es-tu en mesure de les renommer (clic-droit, choisis "renommer") ?

--> Si oui, appelle-les "1", "2", "3", ... (sans guillemets)

 

 

2) Tente la procédure indiquée sur cette page avec la commande sfc /scannow (n'oublie pas l'espace !)

 

 

3) Ré-essaye de les supprimer...

 

 

Je te souhaite une excellente fin d'après-midi !

[horst tappert]

Bonjour,

 

 

Desolee de repondre si tardivement ms je n ai pas eu le temps de me coller a ta procedure ce week. Je viens donc te donner les dernieres nouvelles: dimanche soir mon PC fonctionnait ms semblait instable ( quand je visionnait des videos elles s affichaient en sautant a intervalles reguliers, quand je passais de google sur une page internet via Morilla Firefox j avais une page blanche avt d atterir sur le site desire etc etc...) bref, rien de bon ne se dessinait a l horizon et je sentais ma machine perturbee.Hier j ai suivi la procedure sfc /scannow comme indique; j ai cru que je n arriverais pas au bout d ailleurs car la progression etait tres tres lente et il fallait que je reste scotchee dvt l ecran pour cliquer ttes les 30 secondes quand on me demandait d inserer le disque d'installation qui etait deja insere mais passons.( d ailleurs ça me demandait d inserer le CD XP Professionnel puis XP Familial a tour de role alors que je fonctionne sous XP Familial). Enfin, bon gre mal gre, apres une progression lente +++ le processus s est enfin termine et j etais contente d etre allee au bout de la manip.,ouf! le CD d installation a arrete de tourner, la barre de progression s est enlevee de l ecran et il ne me restait plus que l ecran d invit. de commande ou rien n apparaissait si ce n est une ligne type C:/Documents and Settings/... avc le curseur en bout de ligne qui semblait attendre que je lui tape une commande. Donc CD d installation arrete, barre de progression disparue et cette invit de commande ou rien ne se passait...j ai attendu quelques minutes, voyant ne rien evoluer j ai pense que la manip. etait finie donc j ai ferme l invit. de commande, essaye de supprimer ces icones ms tjrs impossible. J ai demande a l ordi de redemarrer,il a semble mouliner a l arret puis s est remis en route avc ecran noir ( comme en mode sans echec) avc un message d erreur: l ordinateur s est arrete de maniere inattendue, voulez-vs redemarrer windows normalement? j ai choisi cette option ...cela m a affiche un ecran windows bleu inhabituel,"veuillez patienter" puis ecran noir avc bandes striees foncees et plus rien...la tour tourne ms l ecran reste noir d ou arret PC avc la tour, redemarrage et idem...3eme et dernier essai en demandant a redemarrer avc la derniere bonne config. connue ms j atteris tjrs sur cet ecran noir...rien a faire, systeme plante completement...me reste plus qu a tout reinstaller et dire adieux a mes documents, dossiers et fichiers on dirait

Voila ou j en suis pour un probleme qui n est pas lie a une infection et des icones impossibles a supprimer!!!

Je suis degoutee!

 

Bonne journee...si tu as une solution bien evidemment je suis preneuse

 

@+.

 

HT/

[WawaSeb]

Bonsoir horst tappert,

 

*** Tout ce qui n'est stocké que sur un seul support numérique doit être considéré comme ... perdu ! ***

--> Je suis par contre presque certain que tes données sont encore sur ce disque !

--> Si tu as un problème matériel (ce qui pourrait être le cas), toutes les procédures échoueront jusqu'au remplacement de la pièce défectueuse...

 

 

me reste plus qu a tout reinstaller et dire adieux a mes documents, dossiers et fichiers on dirait

--> L'idéal est de commencer par récupérer tes documents (disque dur monté en escalve sur une autre machine et copie des fichiers importants !)

 

 

Cas 1 : on tente une nouvelle réparation :

 

# Démarre ton PC sur le CD de Windows SP2 MINIMUM (tu devras peut-être configurer le BIOS pour qu'il boote sur le CD-ROM) et suis la procédure indiquée sur cette page !

 

# Après avoir tapé le mot de passe Administrateur de ton système, tape la commande suivante :

chkdsk /r (avec l'espace)

 

# Attends (cela peut durer une heure) que Windows répare les fichiers nécessaires à son lancement. Attention, le compteur peut monter, puis redescendre, ...

 

# Le programme terminé t'écrira qu'il a réparé des erreurs, tape alors :

exit pour redémarrer ta machine

 

 

Cas 2 : tu veux ré-installer...

 

Pense à bien sauvegarder tes données :

• Messages, carnet d'adresse et configuration de ta messagerie (si pas en ligne)
  
• Données personnelles et professionnelles (bien sûr...)
  
• Les programmes téléchargés
  
• Les favoris Internet Explorer / FireFox éventuels
  
• Le dossier "Mes Documents"
  
• Les sauvegardes de programmes / jeux / ...
  
• Les drivers (pilotes) si tu ne les as pas sur disque
  
• Ce qui pourrait se trouver sur d'autres comptes utilisteurs
  
• ...
  

Plein de courage à toi...

 

Tiens-nous au courant !