Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Je raaaaaame !

grigou

Par grigou
dans Analyses et éradication malwares

 Partager

Messages recommandés

grigou Junior Member

grigou

Posté(e)
Posté(e)

Bonjour,

 

depuis 15 jours, subitement, mon ordi se met à ramer énormément. Des pages web qui ne se chargent pas, impossible de lire les vidéos car elles sont saccadées, iexplore qui bouffe toute ma mémoire vive (cequi n'était pas le cas avant...), bref, c'est la galère...

Quelqu'un peut-il me conseiller sur la démarche à suivre ?

 

D'avance, merci...

Ci-dessous, mon analyse hijachthis (un truc que j'aimerais ien savoir décripter...) :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:18:13, on 29/06/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\ATKKBService.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

D:\program files 2\Winamp\winampa.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

D:\program files 2\ZoneAlarm\zlclient.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

D:\program files 2\tom tom\TomTom HOME 2\HOMERunner.exe

C:\WINDOWS\system32\LVComS.exe

C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [WinampAgent] "D:\program files 2\Winamp\winampa.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\program files 2\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [TomTomHOME.exe] "D:\program files 2\tom tom\TomTom HOME 2\HOMERunner.exe"

O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SC8.tmp" /EF "HKCU"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/30.61/uploader2.cab

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab

O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.wistiti.fr/ImageUploader4.cab

O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/a...gnerADP-1.0.cab

O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/in...l/installer.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{77AA0737-A102-48FE-B966-2F79360FE8FE}: NameServer = 208.67.222.222 208.67.220.220

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

--

End of file - 8038 bytes

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

 

 

Connexions impossibles

Télécharger Regsearch de Bobbi Flekman

Dézipper le fichier sur le bureau ,

lancer Regsearch

dans le cadre du haut copier ce texte à rechercher :OptionValue

validez par OK,

un fichier texte apparaitra à la fin de la recherche,

Si dans la réponse vous voyez:

"OptionValue"=dword:00000001

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Option]

"OptionValue"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\controlset002\Control\SafeBoot\Option]

"OptionValue"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Option]

"OptionValue"=dword:00000000

 

Vérifier les paramètres d'Internet ..

 

1) Dans Internet Explorer, cliquer sur Outils > Options Internet... puis, onglet "Sécurité".

2) Choisir la zone Internet puis, cliquer sur le bouton Niveau par défaut.

 

Si cela ne fonctionne pas, essayer ceci

 

1) Clic sur le bouton Personnaliser le niveau...

2) Cocher tous les boutons radio Activer ou Demander.

3) Valider puis, relancer Internet Explorer.

4) Accéder de nouveau à l'onglet "Sécurité".

5) Cocher le bouton radio Niveau par défaut...

6) Valider puis, relancer Internet Explorer.

 

 

Pour Windows XP , il est possible de refaire un reset de Winsock

(dans le cas où un antivirus se charge dans les LSP il sera supprimé aussi),

cela se fait comme ceci :

Menu Démarrer / executer et taper : netsh winsock reset catalog

Redémarrez l'ordinateur.

 

Eviter les lenteurs Internet.

 

Vaccination Spybot

Si vous dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"

cliquez sur "Vaccination" dans la colonne sur la gauche :

img-2116357bk28.png

Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

 

Dns et Fichier Hosts

Si, comme souvent recommendé, vous avez optimisé votre fichier Hosts pour vous protéger de sites dangereux,

Il faut absolument désactiver le service Client DNS

 

Propriétés Tcp/Ip

Dans les propriétés de la "Connexion au réseau local",

dans les propriétés du protocole TCP/IP->Utiliser l'adresse de serveur DNS suivant

tapez les dns de votre fai

Si vous ne les connaissez pas:

Démarrer->Exécuter->cmd /k ipconfig /all.

 

 

 

Iexplore à 100%->voir Lop&Sd

 

 

Cet outil est conçu pour traiter les infections de type "Lop , Cid, Trojan Swizzor" , il peut indiquer des Fichiers / Dossiers légitimes !

 

Désactiver les protections résidentes ( Antivirus, etc...), vous les réactiverez ensuite,

Si vous utilisez Spybot

Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Télécharger Lop S&D de Eric71

sur le bureau,

 

* Double-cliquer dessus pour lancer l'installation

* Puis double-cliquer sur le raccourci Lop S&D présent sur le bureau

* Séléctionner la langue souhaitée , puis choisir l'Option 1:Recherche

* En cas de blocage au démarrage

Démarrer / Exécuter / cmd

Copiez/collez, dans la fenêtre del /Q "%systemdrive%\Lop SD\osv.exe" & "%systemdrive%\Lop SD\lopsd.cmd"

et valider , il devrait se lancer tout seul ,

* Patienter jusqu'à la fin du scan

* Poster le rapport généré (C:\lopR.txt)

( Si le Bureau ne réapparait pas

presser Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , taper explorer.exe et valider )

Relancer Lop S&D

* Choisir l'Option 2 :Suppression

* Ne fermez pas la fenêtre lors de la suppression !

* Poster le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparaît pas presser Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , taper explorer.exe et valider)

grigou Junior Member

grigou

Posté(e)
  • Auteur
Posté(e)

Bonjour et vraiment merci de votre aide.

 

Ci-dessous le log après le scan de lop S&D :

 

 

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : AMD Sempron Processor 3200+ )

BIOS : BIOS Date: 12/04/06 15:45:54 Ver: 08.00.12

USER : Propriétaire ( Administrator )

BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Activated)

Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)

C:\ (Local Disk) - NTFS - Total:58 Go (Free:42 Go)

D:\ (Local Disk) - NTFS - Total:169 Go (Free:56 Go)

E:\ (CD or DVD)

G:\ (Local Disk) - FAT32 - Total:298 Go (Free:116 Go)

H:\ (USB)

 

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [1] ( 30/06/2009|23:39 )

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[15/07/2008|20:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

 

[29/03/2009|14:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{7972B2E5-3E09-4E5E-81B7-FE5819D6772F}

[07/04/2008|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[07/04/2008|11:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems

[16/01/2008|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[16/01/2008|10:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[22/05/2008|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7

[30/06/2009|22:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira

[31/08/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON

[16/07/2008|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[01/05/2009|10:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier

[03/03/2008|16:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[28/01/2009|15:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA

[28/06/2009|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[01/05/2008|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom

[31/08/2008|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL

[15/05/2007|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[28/10/2007|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

 

[11/05/2007|14:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

 

[22/05/2008|21:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[22/05/2008|21:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

[07/04/2008|11:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe

[05/05/2008|13:04] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer

[29/06/2009|23:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\Azureus

[14/10/2007|18:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\BitDownload

[21/09/2008|09:46] C:\DOCUME~1\PROPRI~1\APPLIC~1\EFF

[22/09/2008|21:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\EPSON

[11/11/2007|19:31] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help

[11/05/2007|14:26] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities

[31/08/2008|17:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield

[01/06/2007|23:04] C:\DOCUME~1\PROPRI~1\APPLIC~1\Lavasoft

[15/05/2007|22:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia

[16/07/2008|10:38] C:\DOCUME~1\PROPRI~1\APPLIC~1\MailFrontier

[18/02/2009|15:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft

[01/05/2008|21:18] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla

[16/05/2007|11:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\MSNInstaller

[07/06/2009|21:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\OpenOffice.org2

[07/04/2008|11:31] C:\DOCUME~1\PROPRI~1\APPLIC~1\Opera

[04/01/2009|21:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real

[24/07/2007|19:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun

[01/05/2008|21:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\TomTom

[11/06/2007|21:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Vso

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[28/06/2009 14:34][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job

[30/06/2009 22:27][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{21CC0F67-D75E-4AC7-9500-EAF8D5F0C117}.job

[24/06/2009 17:26][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[30/06/2009 23:14][--ah-----] C:\WINDOWS\tasks\SA.DAT

[02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[31/08/2008|17:43] C:\Program Files\ABBYY FineReader 6.0 Sprint

[23/07/2008|10:37] C:\Program Files\Adobe

[30/06/2009|22:47] C:\Program Files\Ahead

[16/01/2008|10:32] C:\Program Files\Apple Software Update

[11/05/2007|14:34] C:\Program Files\ASUSTeK

[11/05/2007|14:31] C:\Program Files\Attansic

[30/06/2009|22:47] C:\Program Files\Avira

[04/01/2009|21:28] C:\Program Files\Azureus

[21/08/2007|18:37] C:\Program Files\BeWAN ADSL V1.9.0.10

[15/05/2007|19:25] C:\Program Files\BeWAN ADSL V1.9.0.3

[11/11/2007|19:32] C:\Program Files\BitDownload

[30/06/2009|22:47] C:\Program Files\CCleaner

[17/12/2007|20:05] C:\Program Files\CDBurnerXP

[11/05/2007|14:19] C:\Program Files\ComPlus Applications

[17/05/2007|14:21] C:\Program Files\Compression

[11/05/2007|14:31] C:\Program Files\DIFX

[24/06/2009|16:14] C:\Program Files\eMule

[31/08/2008|17:43] C:\Program Files\epson

[21/09/2008|09:46] C:\Program Files\ExtraFilm FotoFacil

[04/01/2009|21:30] C:\Program Files\Fichiers communs

[05/05/2008|13:27] C:\Program Files\Google

[31/08/2008|17:46] C:\Program Files\InstallShield Installation Information

[12/06/2009|00:26] C:\Program Files\Internet Explorer

[11/03/2008|20:24] C:\Program Files\Java

[29/03/2009|14:02] C:\Program Files\Lavasoft

[16/05/2007|21:27] C:\Program Files\Logitech

[11/10/2008|15:11] C:\Program Files\Messenger

[11/05/2007|14:22] C:\Program Files\microsoft frontpage

[23/08/2007|19:25] C:\Program Files\Microsoft Office

[11/10/2008|14:00] C:\Program Files\Movie Maker

[17/12/2007|20:02] C:\Program Files\MSBuild

[16/05/2007|11:41] C:\Program Files\MSN

[11/05/2007|14:18] C:\Program Files\MSN Gaming Zone

[13/10/2008|17:24] C:\Program Files\MSN Messenger

[16/05/2007|23:41] C:\Program Files\MSXML 4.0

[17/12/2007|19:57] C:\Program Files\MSXML 6.0

[08/06/2009|22:12] C:\Program Files\Navilog1

[11/10/2008|13:58] C:\Program Files\NetMeeting

[30/06/2009|22:47] C:\Program Files\Nouveau dossier

[11/05/2007|14:19] C:\Program Files\Online Services

[24/07/2007|19:14] C:\Program Files\open office

[07/06/2009|22:25] C:\Program Files\OpenOffice 3.1

[07/06/2009|21:45] C:\Program Files\OpenOffice.org 2.2

[07/06/2009|22:27] C:\Program Files\OpenOffice.org 3

[11/10/2008|13:58] C:\Program Files\Outlook Express

[07/01/2008|23:14] C:\Program Files\Photo filtre

[05/05/2008|14:02] C:\Program Files\Picasa2

[16/01/2008|10:33] C:\Program Files\QuickTime

[23/08/2007|18:57] C:\Program Files\Real

[11/05/2007|14:29] C:\Program Files\Realtek

[17/12/2007|20:01] C:\Program Files\Reference Assemblies

[11/05/2007|14:20] C:\Program Files\Services en ligne

[25/11/2008|21:48] C:\Program Files\sina

[24/11/2007|20:30] C:\Program Files\SLD Codec Pack

[29/10/2008|14:03] C:\Program Files\SopCast

[28/06/2009|16:18] C:\Program Files\Spybot - Search & Destroy

[07/06/2009|22:40] C:\Program Files\Trend Micro

[11/05/2007|14:26] C:\Program Files\Uninstall Information

[04/09/2008|20:27] C:\Program Files\Virtools

[05/05/2008|12:55] C:\Program Files\virtualdub

[15/05/2007|22:02] C:\Program Files\Winamp

[11/11/2007|19:31] C:\Program Files\Windows Media Connect 2

[11/10/2008|13:58] C:\Program Files\Windows Media Player

[11/10/2008|13:58] C:\Program Files\Windows NT

[11/05/2007|14:20] C:\Program Files\WindowsUpdate

[01/09/2008|12:34] C:\Program Files\WinRAR

[11/05/2007|14:22] C:\Program Files\xerox

[01/05/2009|10:17] C:\Program Files\zone alarm

[15/05/2007|21:06] C:\Program Files\Zone Labs

[02/05/2009|15:21] C:\Program Files\Zylom Games

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[07/04/2008|11:24] C:\Program Files\Fichiers communs\Adobe

[07/04/2008|11:22] C:\Program Files\Fichiers communs\Adobe Systems Shared

[11/11/2007|19:30] C:\Program Files\Fichiers communs\DESIGNER

[31/08/2008|17:45] C:\Program Files\Fichiers communs\InstallShield

[24/07/2007|19:21] C:\Program Files\Fichiers communs\Java

[16/05/2007|21:26] C:\Program Files\Fichiers communs\Labtec

[30/06/2009|22:47] C:\Program Files\Fichiers communs\Microsoft Shared

[11/05/2007|14:20] C:\Program Files\Fichiers communs\MSSoap

[20/12/2007|16:38] C:\Program Files\Fichiers communs\NSV

[11/05/2007|16:12] C:\Program Files\Fichiers communs\ODBC

[04/01/2009|21:30] C:\Program Files\Fichiers communs\Real

[11/05/2007|14:20] C:\Program Files\Fichiers communs\Services

[11/05/2007|16:12] C:\Program Files\Fichiers communs\SpeechEngines

[11/10/2008|13:58] C:\Program Files\Fichiers communs\System

 

--------------------\\ Process

 

( 40 Processes )

 

iexplore.exe ~ [PID:2804]

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

C:\DOCUME~1\PROPRI~1\APPLIC~1\Bitdownload

C:\DOCUME~1\PROPRI~1\APPLIC~1\BitDownload

C:\DOCUME~1\PROPRI~1\APPLIC~1\BitDownload\Data

C:\Program Files\BitDownload

C:\Program Files\BitDownload\BitDownload.TRC

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-06-30 23:48:39

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

[F:332][D:11]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp

[F:72][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies

[F:1192][D:9]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "C:\Lop SD\LopR_1.txt" - 30/06/2009|23:50 - Option : [1]

 

--------------------\\ Fin du rapport a 23:50:01

grigou Junior Member

grigou

Posté(e)
  • Auteur
Posté(e)

Et enfin, option 2 suppression, voici le log :

 

Qu'en pensez-vous ? Y avait - il un problème ?

 

Merci beaucoup.

 

 

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : AMD Sempron Processor 3200+ )

BIOS : BIOS Date: 12/04/06 15:45:54 Ver: 08.00.12

USER : Propriétaire ( Administrator )

BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Activated)

Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)

C:\ (Local Disk) - NTFS - Total:58 Go (Free:42 Go)

D:\ (Local Disk) - NTFS - Total:169 Go (Free:56 Go)

E:\ (CD or DVD)

G:\ (Local Disk) - FAT32 - Total:298 Go (Free:116 Go)

H:\ (USB)

 

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [2] ( 30/06/2009|23:54 )

 

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

 

Supprime! - C:\DOCUME~1\PROPRI~1\APPLIC~1\BitDownload\Data

Supprime! - C:\Program Files\BitDownload\BitDownload.TRC

Supprime! - C:\DOCUME~1\PROPRI~1\APPLIC~1\Bitdownload

Supprime! - C:\Program Files\BitDownload

-

[ Fichier Hosts ] .. Restaure!

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

 

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[15/07/2008|20:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

 

[29/03/2009|14:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{7972B2E5-3E09-4E5E-81B7-FE5819D6772F}

[07/04/2008|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[07/04/2008|11:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems

[16/01/2008|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[16/01/2008|10:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[22/05/2008|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7

[30/06/2009|22:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira

[31/08/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON

[16/07/2008|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[01/05/2009|10:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier

[03/03/2008|16:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[28/01/2009|15:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA

[28/06/2009|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[01/05/2008|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom

[31/08/2008|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL

[15/05/2007|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[28/10/2007|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

 

[11/05/2007|14:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

 

[22/05/2008|21:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[22/05/2008|21:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

[07/04/2008|11:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe

[05/05/2008|13:04] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer

[29/06/2009|23:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\Azureus

[21/09/2008|09:46] C:\DOCUME~1\PROPRI~1\APPLIC~1\EFF

[22/09/2008|21:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\EPSON

[11/11/2007|19:31] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help

[11/05/2007|14:26] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities

[31/08/2008|17:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield

[01/06/2007|23:04] C:\DOCUME~1\PROPRI~1\APPLIC~1\Lavasoft

[15/05/2007|22:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia

[16/07/2008|10:38] C:\DOCUME~1\PROPRI~1\APPLIC~1\MailFrontier

[18/02/2009|15:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft

[01/05/2008|21:18] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla

[16/05/2007|11:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\MSNInstaller

[07/06/2009|21:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\OpenOffice.org2

[07/04/2008|11:31] C:\DOCUME~1\PROPRI~1\APPLIC~1\Opera

[04/01/2009|21:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real

[24/07/2007|19:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun

[01/05/2008|21:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\TomTom

[11/06/2007|21:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Vso

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[28/06/2009 14:34][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job

[30/06/2009 22:27][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{21CC0F67-D75E-4AC7-9500-EAF8D5F0C117}.job

[24/06/2009 17:26][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[30/06/2009 23:14][--ah-----] C:\WINDOWS\tasks\SA.DAT

[02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[31/08/2008|17:43] C:\Program Files\ABBYY FineReader 6.0 Sprint

[23/07/2008|10:37] C:\Program Files\Adobe

[30/06/2009|22:47] C:\Program Files\Ahead

[16/01/2008|10:32] C:\Program Files\Apple Software Update

[11/05/2007|14:34] C:\Program Files\ASUSTeK

[11/05/2007|14:31] C:\Program Files\Attansic

[30/06/2009|22:47] C:\Program Files\Avira

[04/01/2009|21:28] C:\Program Files\Azureus

[21/08/2007|18:37] C:\Program Files\BeWAN ADSL V1.9.0.10

[15/05/2007|19:25] C:\Program Files\BeWAN ADSL V1.9.0.3

[30/06/2009|22:47] C:\Program Files\CCleaner

[17/12/2007|20:05] C:\Program Files\CDBurnerXP

[11/05/2007|14:19] C:\Program Files\ComPlus Applications

[17/05/2007|14:21] C:\Program Files\Compression

[11/05/2007|14:31] C:\Program Files\DIFX

[24/06/2009|16:14] C:\Program Files\eMule

[31/08/2008|17:43] C:\Program Files\epson

[21/09/2008|09:46] C:\Program Files\ExtraFilm FotoFacil

[04/01/2009|21:30] C:\Program Files\Fichiers communs

[05/05/2008|13:27] C:\Program Files\Google

[31/08/2008|17:46] C:\Program Files\InstallShield Installation Information

[12/06/2009|00:26] C:\Program Files\Internet Explorer

[11/03/2008|20:24] C:\Program Files\Java

[29/03/2009|14:02] C:\Program Files\Lavasoft

[16/05/2007|21:27] C:\Program Files\Logitech

[11/10/2008|15:11] C:\Program Files\Messenger

[11/05/2007|14:22] C:\Program Files\microsoft frontpage

[23/08/2007|19:25] C:\Program Files\Microsoft Office

[11/10/2008|14:00] C:\Program Files\Movie Maker

[17/12/2007|20:02] C:\Program Files\MSBuild

[16/05/2007|11:41] C:\Program Files\MSN

[11/05/2007|14:18] C:\Program Files\MSN Gaming Zone

[13/10/2008|17:24] C:\Program Files\MSN Messenger

[16/05/2007|23:41] C:\Program Files\MSXML 4.0

[17/12/2007|19:57] C:\Program Files\MSXML 6.0

[08/06/2009|22:12] C:\Program Files\Navilog1

[11/10/2008|13:58] C:\Program Files\NetMeeting

[30/06/2009|22:47] C:\Program Files\Nouveau dossier

[11/05/2007|14:19] C:\Program Files\Online Services

[24/07/2007|19:14] C:\Program Files\open office

[07/06/2009|22:25] C:\Program Files\OpenOffice 3.1

[07/06/2009|21:45] C:\Program Files\OpenOffice.org 2.2

[07/06/2009|22:27] C:\Program Files\OpenOffice.org 3

[11/10/2008|13:58] C:\Program Files\Outlook Express

[07/01/2008|23:14] C:\Program Files\Photo filtre

[05/05/2008|14:02] C:\Program Files\Picasa2

[16/01/2008|10:33] C:\Program Files\QuickTime

[23/08/2007|18:57] C:\Program Files\Real

[11/05/2007|14:29] C:\Program Files\Realtek

[17/12/2007|20:01] C:\Program Files\Reference Assemblies

[11/05/2007|14:20] C:\Program Files\Services en ligne

[25/11/2008|21:48] C:\Program Files\sina

[24/11/2007|20:30] C:\Program Files\SLD Codec Pack

[29/10/2008|14:03] C:\Program Files\SopCast

[28/06/2009|16:18] C:\Program Files\Spybot - Search & Destroy

[07/06/2009|22:40] C:\Program Files\Trend Micro

[11/05/2007|14:26] C:\Program Files\Uninstall Information

[04/09/2008|20:27] C:\Program Files\Virtools

[05/05/2008|12:55] C:\Program Files\virtualdub

[15/05/2007|22:02] C:\Program Files\Winamp

[11/11/2007|19:31] C:\Program Files\Windows Media Connect 2

[11/10/2008|13:58] C:\Program Files\Windows Media Player

[11/10/2008|13:58] C:\Program Files\Windows NT

[11/05/2007|14:20] C:\Program Files\WindowsUpdate

[01/09/2008|12:34] C:\Program Files\WinRAR

[11/05/2007|14:22] C:\Program Files\xerox

[01/05/2009|10:17] C:\Program Files\zone alarm

[15/05/2007|21:06] C:\Program Files\Zone Labs

[02/05/2009|15:21] C:\Program Files\Zylom Games

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[07/04/2008|11:24] C:\Program Files\Fichiers communs\Adobe

[07/04/2008|11:22] C:\Program Files\Fichiers communs\Adobe Systems Shared

[11/11/2007|19:30] C:\Program Files\Fichiers communs\DESIGNER

[31/08/2008|17:45] C:\Program Files\Fichiers communs\InstallShield

[24/07/2007|19:21] C:\Program Files\Fichiers communs\Java

[16/05/2007|21:26] C:\Program Files\Fichiers communs\Labtec

[30/06/2009|22:47] C:\Program Files\Fichiers communs\Microsoft Shared

[11/05/2007|14:20] C:\Program Files\Fichiers communs\MSSoap

[20/12/2007|16:38] C:\Program Files\Fichiers communs\NSV

[11/05/2007|16:12] C:\Program Files\Fichiers communs\ODBC

[04/01/2009|21:30] C:\Program Files\Fichiers communs\Real

[11/05/2007|14:20] C:\Program Files\Fichiers communs\Services

[11/05/2007|16:12] C:\Program Files\Fichiers communs\SpeechEngines

[11/10/2008|13:58] C:\Program Files\Fichiers communs\System

 

--------------------\\ Process

 

( 41 Processes )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-07-01 00:04:48

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

[F:332][D:11]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp

[F:72][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies

[F:1210][D:9]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "C:\Lop SD\LopR_1.txt" - 30/06/2009|23:50 - Option : [1]

2 - "C:\Lop SD\LopR_2.txt" - 01/07/2009| 0:05 - Option : [2]

 

--------------------\\ Fin du rapport a 0:05:57

grigou Junior Member

grigou

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

oui, c'est vrai. Malheureusement, mon ordinateur continue de ramer, voire se bloquer, il plante de temps en temps. Cela fait souvent suite à une lecture vidéo sur le net (dailymotion, agoravox tv...). Les images sont sacadées.

Et iexplore.exe et explore.exe consomment toujours autant d'uc (de 60 à 85).

 

Bizarre bizarre...

 

Qu'en pensez-vous ?

 

Merci.

 

Cordialement.

grigou Junior Member

grigou

Posté(e)
  • Auteur
Posté(e)

Par ailleurs, et je ne sais pas si cela peut avoir un lien avec ces problèmes, j'ai essayé de restaurer mon système à des dates antérieures. Mais cela ne fonctionne pas. Aucun changement effectué, impossible de restaurer à cette date antérieure.

 

Merci.

grigou Junior Member

grigou

Posté(e)
  • Auteur
Posté(e)

Dernière petite chose, je me demande si cela n'aurait pas un lien avec spybot que j'ai installé quelques jours auparavant et je me demande si cela ne coincide pas avec l'apparition de ces problèmes (pas sûr). J'ai fait des scans avec et des vaccinations. Depuis, dans le doute, je l'ai viré...

 

Merci.

 

Bonne journée.

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)
Depuis, dans le doute, je l'ai viré...

 

Et vous avez eu raison, Spybot est loin d'être au top.

Mais avant , avez vous dévacciné ?

 

Vaccination Spybot

Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"

cliquez sur "Vaccination" dans la colonne sur la gauche :

img-2116357bk28.png

Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

Il faut aussi savoir que Spybot utilise une technologie dépassée.

Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....

 

 

Bonjour,

La restauration système ne fonctionne pas

D'abord l'activer:

Démarrer->Exécuter-> rstrui puis OK

Si cela ne marche pas:

Assurez vous de la propreté du PC(Scans Antvirus et malwares).

Ensuite, Démarrez en mode sans échec et renommez, si vous le trouvez, le fichier Hptpro.sys qui se trouve dans C:\Windows\system32\drivers

Puis Démarrer => Exécuter et Copiez/collez la commande :

rundll32.exe advpack.dll,LaunchINFSection %systemroot%\Inf\sr.inf

La fonctionnalité de Restauration du système sera complètement réinstallée.

 

Si cela ne suffisait pas, par exemple faute du fichier sr.inf

 

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous restau.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]

"DisableConfig"=dword:00000000

"DisableSR"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoSaveSettings"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr]

"Type"=dword:00000002

"Start"=dword:00000000

"ErrorControl"=dword:00000001

"Tag"=dword:00000004

"ImagePath"=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\

52,00,49,00,56,00,45,00,52,00,53,00,5c,00,73,00,72,00,2e,00,73,00,79,00,73,\

00,00,00

"DisplayName"="Pilote de filtre de restauration systèmer"

"Group"="FSFilter System Recovery"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr\Parameters]

"FirstRun"=dword:00000000

"DontBackup"=dword:00000000

"MachineGuid"="{EAAFAEEC-4AFE-42BE-83D9-C12FDD4942A6}"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr\Security]

"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\

00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\

00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\

05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\

20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\

00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\

00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr\Enum]

"0"="Root\\LEGACY_SR\\0000"

"Count"=dword:00000001

"NextInstance"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalMachine\Software\Policies\Microsoft\Windows NT\SystemRestore]

"DisableSR"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalMachine\Software\Policies\Microsoft\Windows NT\SystemRestore]

"DisableConfig"=dword:00000000

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalMachine\Software\Policies\Microsoft\Windows NT\SystemRestore]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalMachine\Software\Policies\Microsoft\Windows NT\SystemRestore]

Il arrive avec Kaspersky pro qu'il faille décocher "technologie Istream"

 

 

Si c'est le calendrier des restaurations:

Cliquez sur Démarrer/Exécuter puis saisissez ces trois commandes :

regsvr32 jscript

regsvr32 vbscript

regsvr32 /i mshtml

ou

Téléchargez ce petit utilitaire créé par Doug Knox :

http://www.dougknox.com/xp/utils/SysRestoreCalendar.zip

Dézippez le sur le Bureau, puis lancez le

cliquez "Repair" et redémarrez

 

Aucun point de restauration n'est proposé :

 

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous restau.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

Windows Registry Editor Version 5.00

 

[HKEY_CLASSES_ROOT\.htc]

"Content Type"="text/x-component"

@="htcfile"

[HKEY_CLASSES_ROOT\MIME\Database\Content Type\text/x-component]

"CLSID"="{3050f4f8-98b5-11cf-bb82-00aa00bdce0b}"

"Extension"=".htc"

[HKEY_CLASSES_ROOT\CLSID\{3050f4f8-98b5-11cf-bb82-00aa00bdce0b}]

@="Microsoft Html Component"

[HKEY_CLASSES_ROOT\CLSID\{3050f4f8-98b5-11cf-bb82-00aa00bdce0b}\InProcServer32]

@="C:\\WINDOWS\\System32\\mshtml.dll"

"ThreadingModel"="Apartment""

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.htc]

"Content Type"="text/x-component"

@="htcfile"

 

 

Un changement de disque dur et le transfert des partitionsà partir de l'ancien disque empêche l'exécution de l'utilitaire de restauration.

Cela peut même occasionner une erreur d'exception.

Le coupable est le fichier drivetable.txt situé dans le dossier System Volume Information\_restore{chaîne hexadécimale}.

Ce fichier contient la structure des disques durs et devient obsolète si l'un des disques a été changé.

Détruire ce fichier puis tenter la création d'un point de restauration.

Le système signale qu'il est impossible de créer ce point de restauration et demande un redémarrage.

Lors du redémarrage, un nouveau fichier drivetable.txt est automatiquement créé avec la structure correcte.

 

D'autres pistes:

http://www.hotline-pc.org/restauration.htm#0201

Modifié par pear
grigou Junior Member

grigou

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

Oui, j'avais dévacciné avant de désinstaller spybot...

Concernant ma restauation du système impossible, j'ai essayé ce que vous m'avez conseillé de faire :

 

rstrui ne marche pas.

Fichier Hptpro.sys introuvable en mode sans échec...

Commande "rundll32.exe advpack.dll,LaunchINFSection %systemroot%\Inf\sr.inf" pas acceptée...

 

J'ai enregistré et fusionné restau.reg et accepté la modif du registre.

 

Et enfin, accès refusé à system volum information.

 

Je ne peux toujours pas faire de restauration système. Mon ordi se bloque toujours et je navigue à 2 à l'heure, les vidéos sont saccadées, voire se bloquent, l'iexplore.exe et explore.exe mangeant toujours autant de ressources. J'ai remarqué que mon ordi mettait également un temps important pour démarrer. Antivir met du temps à se charger et occupe beaucoup de ressourecs au démarrage pendant quelques minutes....

 

Je suis désespéré !

 

Avez-vous d'autres pistes ?

Merci encore pour tout cela.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...