[résolu] trivial.27.f trivial.26.C trojan.Peed.itwet Win 32:trojan-gen

[diane72]

bonjour,

voilà l analyse combofix

 

je vous remercie encore de votre patience et de votre aide

 

 

 

 

ComboFix 09-02-11.02 - Administrateur 2009-02-12 11:29:54.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.447.165 [GMT 1:00]

Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe

AV: Bitdefender Antivirus *On-access scanning disabled* (Updated)

FW: Bitdefender Firewall *disabled*

* Un nouveau point de restauration a été créé

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\documents and settings\Administrateur\Local Settings\Application Data\cimkcyw.dat

c:\documents and settings\Administrateur\Local Settings\Application Data\cimkcyw_nav.dat

c:\documents and settings\Administrateur\Local Settings\Application Data\cimkcyw_navps.dat

c:\documents and settings\Administrateur\Local Settings\Application Data\mmwouqi.dat

c:\documents and settings\Administrateur\Local Settings\Application Data\mmwouqi_nav.dat

c:\documents and settings\Administrateur\Local Settings\Application Data\mmwouqi_navps.dat

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-01-12 au 2009-02-12 ))))))))))))))))))))))))))))))))))))

.

 

2009-02-12 00:24 . 2009-02-12 00:24 1,374 --a------ c:\windows\imsins.BAK

2009-02-11 19:11 . 2009-02-11 19:21 <REP> d-------- C:\rsit

2009-02-11 14:35 . 2009-02-11 19:18 <REP> d-------- C:\Karcher

2009-02-10 21:08 . 2009-02-10 21:06 102,664 --a------ c:\windows\system32\drivers\tmcomm.sys

2009-02-10 21:06 . 2009-02-10 22:13 <REP> d-------- c:\documents and settings\Administrateur\.housecall6.6

2009-02-10 19:14 . 2009-02-10 19:14 <REP> d-------- c:\program files\Fichiers communs\Borland Shared

2009-02-10 19:14 . 1999-01-20 05:01 210,032 --a------ c:\windows\system32\DBCLIENT.DLL

2009-02-10 19:14 . 1999-11-12 05:11 183,808 --a------ c:\windows\system32\BDEADMIN.CPL

2009-02-10 19:14 . 2009-02-10 19:34 13,030 --a------ C:\PDOXUSRS.NET

2009-02-10 18:38 . 2009-02-10 18:38 <REP> d--h----- c:\windows\system32\CanonIJ Uninstaller Information

2009-02-10 18:38 . 2009-02-10 18:38 <REP> d--h----- c:\program files\CanonBJ

2009-02-10 18:38 . 2009-02-10 18:38 <REP> d--h----- c:\documents and settings\All Users\Application Data\CanonIJSolutionMenu

2009-02-10 18:38 . 2009-02-10 18:38 <REP> d-------- c:\documents and settings\All Users\Application Data\CanonIJPLM

2009-02-10 18:38 . 2009-02-10 18:38 <REP> d--h----- c:\documents and settings\All Users\Application Data\CanonIJMyPrinter

2009-02-10 18:38 . 2009-02-10 18:38 <REP> d--h----- c:\documents and settings\All Users\Application Data\CanonIJEPPEX

2009-02-10 18:38 . 2009-02-10 18:38 <REP> d-------- c:\documents and settings\All Users\Application Data\CanonIJ

2009-02-10 18:38 . 2009-02-10 18:38 <REP> d--h----- c:\documents and settings\All Users\Application Data\CanonBJ

2009-02-10 17:52 . 2007-10-25 17:56 8,510,976 --a------ c:\windows\system32\SET1629.tmp

2009-02-03 19:54 . 2009-02-03 19:54 <REP> d-------- c:\program files\CCleaner

2009-01-25 17:02 . 2009-01-25 20:29 <REP> d-------- c:\program files\Spybot - Search & Destroy

2009-01-25 17:02 . 2009-01-25 20:26 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2009-01-25 13:47 . 2009-01-25 14:28 <REP> d-------- c:\documents and settings\Administrateur\Application Data\LimeWire

2009-01-21 12:00 . 2009-01-21 12:00 <REP> d-------- c:\program files\EZFace

2009-01-20 13:28 . 2009-02-10 18:38 <REP> d--h----- c:\documents and settings\All Users\Application Data\CanonIJScan

2009-01-16 21:15 . 2009-01-16 21:15 3,594,752 -----c--- c:\windows\system32\dllcache\mshtml.dll

2009-01-16 18:31 . 2009-01-16 18:31 <REP> d-------- c:\documents and settings\Administrateur\Application Data\DivX

2009-01-16 18:02 . 2009-01-19 11:45 <REP> d-------- c:\program files\DivX

2009-01-15 11:28 . 2009-01-15 11:28 <REP> d-------- c:\program files\Windows Defender

2009-01-14 10:13 . 2009-01-14 10:13 <REP> d-------- c:\program files\Fichiers communs\Scanner

2009-01-13 22:28 . 2009-01-13 22:31 <REP> d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion

2009-01-13 22:28 . 2009-01-13 22:28 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Yahoo!

2009-01-13 22:26 . 2009-01-13 22:28 <REP> d-------- c:\program files\Yahoo!

2009-01-13 00:08 . 2009-01-13 00:08 <REP> d-------- c:\documents and settings\LocalService\Menu Démarrer

2009-01-12 23:33 . 2009-01-12 23:33 <REP> d-------- c:\documents and settings\All Users\Application Data\BitDefender

2009-01-12 23:20 . 2009-01-12 23:20 <REP> d-------- c:\documents and settings\Administrateur\Application Data\BitDefender

2009-01-12 21:43 . 2009-01-12 21:43 <REP> d-------- c:\program files\Softwin

2009-01-12 21:43 . 2009-01-12 23:20 <REP> d-------- c:\documents and settings\All Users\Application Data\BitDefender(2)

2009-01-12 21:39 . 2009-01-12 23:21 <REP> d-------- c:\program files\Fichiers communs\Softwin

2009-01-12 20:49 . 2009-01-12 20:49 850 --a------ c:\windows\system32\ProductTweaks.xml

2009-01-12 20:49 . 2009-01-12 20:49 385 --a------ c:\windows\system32\user_gensett.xml

2009-01-12 12:15 . 2009-01-12 12:15 <REP> d-------- c:\program files\Virtualis

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-11 18:52 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater

2009-02-10 17:38 --------- d-----w c:\program files\Canon

2009-02-10 17:38 --------- d-----w c:\documents and settings\Administrateur\Application Data\Canon

2009-02-05 19:54 --------- d-----w c:\program files\Microsoft LifeCam

2009-01-12 23:07 86,792 ----a-w c:\windows\system32\drivers\bdfndisf.sys

2009-01-12 22:33 --------- d-----w c:\program files\Fichiers communs\BitDefender

2009-01-12 22:20 --------- d-----w c:\program files\BitDefender

2009-01-10 19:28 --------- d--h--w c:\documents and settings\All Users\Application Data\CanonIJEGV

2009-01-10 17:46 --------- d-----w c:\program files\Fichiers communs\CANON

2009-01-10 14:13 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft

2008-12-30 21:40 --------- d-----w c:\program files\AxBx

2008-12-26 22:24 --------- d-----w c:\program files\Windows Media Connect 2

2008-12-26 22:02 --------- d-----w c:\program files\VirginMega

2008-12-22 21:00 --------- d-----w c:\documents and settings\Administrateur\Application Data\Icone

2008-12-22 12:40 --------- d-----w c:\program files\Ihsv

2008-12-22 12:29 --------- d-----w c:\program files\TryMedia

2008-12-17 17:24 --------- d-----w c:\program files\Microsoft

2008-12-17 16:13 --------- d-----w c:\program files\Windows Live

2008-12-17 13:50 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller

2008-11-14 16:10 74,752 ----a-w c:\windows\ST6UNST.EXE

2008-11-14 16:10 253,952 ------w c:\windows\Setup1.exe

2008-11-03 17:39 16,384 --sha-w c:\windows\system32\config\systemprofile\Cookies\index.dat

2008-11-03 17:39 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat

2008-10-24 15:06 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008102420081025\index.dat

2008-11-03 17:39 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 61440]

"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2009-01-13 368640]

"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]

"VX1000"="c:\windows\vVX1000.exe" [2007-04-10 709992]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.SP54"= SP5X_32.DLL

 

[HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Adobe Media Player.lnk]

path=c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Adobe Media Player.lnk

backup=c:\windows\pss\Adobe Media Player.lnkStartup

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]

path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk

backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

--a------ 2008-06-12 02:38 34672 c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

--a------ 2004-08-10 13:00 15360 c:\windows\system32\ctfmon.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]

--a------ 2004-08-10 04:04 59392 c:\windows\ehome\ehtray.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]

--a------ 2006-12-05 22:55 54832 c:\program files\CyberLink\PowerDVD\Language\Language.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]

--a------ 2007-05-17 22:45 279912 c:\program files\Microsoft LifeCam\LifeExp.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaDICO4Ut]

--a------ 2004-03-03 12:54 252416 c:\program files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnlivesearch]

--a------ 2008-11-14 15:55 49152 c:\program files\Windows Live\MessengerSearchAddon\msgrsrch.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

--a------ 2006-01-12 15:40 155648 c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2008-11-04 10:30 413696 c:\program files\QuickTime\QTTask.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]

--------- 2006-11-23 15:10 56928 c:\program files\CyberLink\PowerDVD\PDVDServ.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

--a------ 2008-02-22 04:25 144784 c:\program files\Java\jre1.6.0_05\bin\jusched.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

--a------ 2008-03-19 19:24 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]

--------- 2005-05-03 18:43 69632 c:\windows\Alcmtr.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]

--------- 2006-07-21 16:56 16261632 c:\windows\RTHDCPL.exe

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=

"c:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=

 

R2 spupdsvc;Windows Service Pack Installer update service;c:\windows\system32\spupdsvc.exe [2008-03-10 26488]

R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [2007-11-12 86792]

S2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592]

S3 s916bus;Sony Ericsson Device 916 driver (WDM);c:\windows\system32\drivers\s916bus.sys [2008-08-11 83496]

S3 s916mdfl;Sony Ericsson Device 916 USB WMC Modem Filter;c:\windows\system32\drivers\s916mdfl.sys [2008-08-11 15016]

S3 s916mdm;Sony Ericsson Device 916 USB WMC Modem Driver;c:\windows\system32\drivers\s916mdm.sys [2008-08-11 109992]

S3 s916mgmt;Sony Ericsson Device 916 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s916mgmt.sys [2008-08-11 103976]

S3 s916obex;Sony Ericsson Device 916 USB WMC OBEX Interface;c:\windows\system32\drivers\s916obex.sys [2008-08-11 100008]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bdx REG_MULTI_SZ scan

.

Contenu du dossier 'Tâches planifiées'

 

2009-02-06 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

 

2009-01-25 c:\windows\Tasks\sauvegarde pc rapide.job

- c:\program files\BitDefender\BitDefender Backup\backup.exe []

 

2009-02-11 c:\windows\Tasks\User_Feed_Synchronization-{4D2AD280-573B-497D-9E4B-87D292939B9B}.job

- c:\windows\system32\msfeedssync.exe [2007-08-13 18:36]

.

- - - - ORPHELINS SUPPRIMES - - - -

 

WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)

HKLM-RunServices-avast! - c:\program files\Alwil Software\Avast4\ashServ.exe

Notify-dimsntfy - (no file)

MSConfigStartUp-avgnt - c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

MSConfigStartUp-Shockwave Updater - c:\windows\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100465 -Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; Orange 8.0; Media Center PC 3.0; .NET CLR 1.0.3705; .NET CLR 2.0.50727; .NET

MSConfigStartUp-uiqosyi - c:\documents and settings\administrateur\local settings\application data\uiqosyi.exe

 

 

.

------- Examen supplémentaire -------

.

uStart Page = about:blank

Trusted Zone: mappy.com

Trusted Zone: orange.fr

Trusted Zone: voila.fr\rw.search.ke

Trusted Zone: weborama.fr\orange

TCP: {500FF195-FC6D-4F84-822A-279EE18C2A69} = 192.168.1.1,80.10.246.2

DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-02-12 11:39:58

Windows 5.1.2600 Service Pack 2 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'winlogon.exe'(1216)

c:\windows\system32\Ati2evxx.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\system32\ati2evxx.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe

c:\program files\Fichiers communs\LightScribe\LSSrvc.exe

c:\program files\Microsoft LifeCam\MSCamS32.exe

c:\program files\CyberLink\Shared Files\RichVideo.exe

c:\windows\ehome\medctrro.exe

c:\program files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

c:\program files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

c:\program files\BitDefender\BitDefender 2008\vsserv.exe

c:\windows\system32\dllhost.exe

c:\windows\system32\ati2evxx.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Heure de fin: 2009-02-12 11:43:16 - La machine a redémarré [Administrateur]

ComboFix-quarantined-files.txt 2009-02-12 10:43:12

 

Avant-CF: 228,348,239,872 octets libres

Après-CF: 228,319,223,808 octets libres

 

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

 

229 --- E O F --- 2009-02-11 23:26:56

[pear]

Cela va-t-il mieux ainsi ?

 

Votre parefeu Bitdefender est désactivé.Ce n'est pas prudent.

[diane72]

J' avais tout desactiver pour combofix mais j ai tout remis en place .

Que puis je mettre pour remplacé Avast.

Quant a mon problème de virus ,bitdefender ne m' as rien signaler aujourd 'hui alors qu 'avant il me le signalai 2 ou 3 fois par jour.

Dois je désinstaller combofix et RSIT

Merci encore

[pear]

Pour remplacer Avast ?

Vous avez Bitdefender, et il ne faut jamais en avoir 2: ils se marchent sur les pieds.

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

L'outil supprimera sans que vous ayez à intervenir.

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

Modifié le 12 février 2009 par pear

[diane72]

Merci

J'éspère que maintenant mon pc est sain et qu il vas mieux fonctionner

 

 

 

 

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

 

-->- Recherche:

 

C:\Combofix.txt: trouvé !

C:\Qoobox: trouvé !

C:\Rsit: trouvé !

C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !

C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: trouvé !

C:\Karcher\HijackThis.exe: trouvé !

C:\Karcher\hijackthis.log: trouvé !

 

---------------------------------

-->- Suppression:

 

C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!

C:\Karcher\HijackThis.exe: supprimé !

C:\Combofix.txt: supprimé !

C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: supprimé !

C:\Karcher\hijackthis.log: supprimé !

C:\Qoobox: supprimé !

C:\Rsit: supprimé !

[diane72]

bonjour

Pourquoi combofix n'as t il pas ete désinstalé?

J ai également un autre petit souci je n 'arrive pas à installé Windows XP service pack3 , j' ai un message d'erreur : accès refusé . Est ce une misa a jour importante?

[pear]

Pourquoi combofix n'as t il pas ete désinstalé?

 

Curieux!

 

Faites ceci:

Pour supprimer Combofix:

Démarrer > Exécuter ->combofix.exe /u

Valider par OK

ComboFix démarre et affiche un message disant que ComboFix est bien éliminé: cliquer sur OK.

 

je n 'arrive pas à installé Windows XP service pack3

 

Accès refusé lors du chargement du Sp3.

Téléchargez et installez Subinacl.exe.

 

Tutoriel en Français:

Dans le Bloc-notes,Copiez /collez le texte ci-dessous :

cd /d "%ProgramFiles%\Windows Resource Kits\Tools"

subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f /grant=system=f

subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f /grant=system=f

subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f /grant=system=f

subinacl /subdirectories %SystemDrive% /grant=administrators=f /grant=system=f

subinacl /subdirectories %windir%\*.* /grant=administrators=f /grant=system=f

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

Enregistrez ce fichier sous Reset.cmd.

Cliquez avec le bouton droit sur le fichier Reset.cmd, puis cliquez sur Exécuter en tant qu'administrateur.

Remarque :Ce fichier de script peut prendre plusieurs minutes.

Installez Windows XP SP3.

Modifié le 12 février 2009 par pear

[diane72]

bonsoir

 

 

Malgré ceci :

Démarrer > Exécuter ->combofix.exe /u

Valider par OK

ComboFix démarre et affiche un message disant que ComboFix est bien éliminé: cliquer sur OK.

je n arrive pas a le désinstaller message Windows ne trouve pas le fichier!!??

De plus bitdefender ne repond plus, ainsi que mon imprimante (malgrés une desinstalition et une réinstalation)????

A l 'aide je suis déséspéree merc merci

[pear]

bonsoir

 

 

Malgré ceci :

Démarrer > Exécuter ->combofix.exe /u

Valider par OK

ComboFix démarre et affiche un message disant que ComboFix est bien éliminé: cliquer sur OK.

je n arrive pas a le désinstaller message Windows ne trouve pas le fichier!!??

De plus bitdefender ne repond plus, ainsi que mon imprimante (malgrés une desinstalition et une réinstalation)????

A l 'aide je suis déséspéree merc merci

 

BitDefender:

 

Mon message , hier, 12.10

Votre parefeu Bitdefender est désactivé.Ce n'est pas prudent.

 

Windows ne trouve pas le fichier!!??

Ce qui signifierait qu'il n'est plus là.

Où le voyez vous ?

 

mon imprimante (malgrés une desinstalition et une réinstalation)????

 

Peut-être ce service désactivé, il doit être en Manuel.

Spouleur d'impression.

Démarrer->Exécuter->Services.msc

[diane72]

Bonjour

 

J ai reussi a remettre bit defender donc plus de soucis merci

 

Mon imprimante est une canon multifonction PIXMA MP 240

voici le message d erreur de mon imprimante: " le type de ressource spécifié ne peut etre trouver dans le fichier image " !!! ce qui pour moi ne veut rien, j ai vérifié le spouler d impressions il est chargé et en automatique .

MERCI de votre patience et de votre aide qui m ai très précieuse