Questscan et adwares

[Questscan]

Message effacé.

Modifié le 25 novembre 2011 par Questscan

[pear]

Bonjour,

Dans ma dernière réponse, je vous avais dit de lancer Combofix.

J'attends toujours.

[Questscan]

Message effacé.

Modifié le 25 novembre 2011 par Questscan

[pear]

Faut-il alors que je prenne le risque de lancer ComboFix

 

Quel risque à ce stade ?

[Questscan]

Message effacé.

Modifié le 25 novembre 2011 par Questscan

[pear]

J'ai bien compris votre problème mais tous les outils utilisés font défaut.

On peut craindre le pire.

Vous avez là une infection du MBr qui peut expliquer les problèmes de votre machine.

Mais,bien qu'infecté, votre Mbr est fontionnel et la machine démarre.

le Mbr commande l'ouverture de votre disque système et un problème peut survenir malgré les précautions prises.

C'est pourquoi, avant de poursuivre ,il vous faut Sauvegarder vos données

 

Si vous avez une machine d"assembleur, pas de problème pour désinfecter.

Si c'est une machine de marque(ACER, HP, Packard Bell, Asus, Dell, Fudjitsu Siemens, Sony , Medion, Gateway etc..)elle est probablement tatouée.

Le tatouage ne sert que pour pouvoir installer la copie de Windows livrée avec la machine d'origine seulement et uniquement pour cette machine.

packard bell , acer = tatouage bios + MBR

HP , compac , DELL , asus , lenovo , fujitsu siemens = tatouage bios seulement

tatouage bios signifie qu'on peut changer de système ou le disque dur et réinstaller !

tatouage bios + MBR = plus difficile car il s'ensuit que la réparation du Mbr vous empêcherait d'utiliser la partition de Réparation Usine en cas de besoin.

 

 

A vous de décider car c'est de votre machine qu'il s'agit.

 

 

Puisque Otl a déjà fonctionné, retéléchargez ici:

 

Télécharger OTL sur le bureau

Double cliquer sur l'icône

 

 

Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Cochez]----------------->Tous les utilisateurs (scan all users)

Sous Rapport (output)

Cliquez ----------------------------->Rapport Standard (Standard Output)

Sous Régistre Standard(Standard Registry) cocher Tous(All)

Cochez------------------------------> Lop check et Purity check

 

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous, en vert:

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%\*.exe

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

/md5start

AGP440.sys

ahcix86s.sys

alg.exe

atapi.sys

cdrom.sys

cngaudit.dll

csrss.exe

eNetHook.dll

eventlog.dll

explorer.exe

fxssvc.exe

iastorv.sys

IdeChnDr.sys

iesetup.dll

inseng.dll

KR10N.sys

logevent.dll

lsass.exe

locator.exe

msdtc.exe

mshtml.dll

ndis.sys

netlogon.dll

nvatabus.sys

nvata.sys

nvgts.sys

nvstor.sys

nvstor32.sys

pngfilt.dll

rdpclip.exe

SafeBoot.sys

scecli.dll

sceclt.dll

spoolsv.exe

snmptrap.exe

sppsvc.exe

taskhost.exe

taskeng.exe

tcpip.sys

UI0Detect.exe

usbscan.sys

usbprint.sys

userinit.exe

vaxscsi.sys

vds.exe

viamraid.sys

ViPrt.sys

volsnap.sys

vssvc.exe

WatAdminSvc.exe

wbengine.exe

webcheck.dll

wininit.exe

winlogon.exe

WmiApSrv.exe

wmpnetwk.exe

wscntfy.exe

/md5stop

 

CREATERESTOREPOINT

 

Clic sur Analyse

une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir

 

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

 

ou Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

Modifié le 22 novembre 2011 par pear

[Questscan]

Message effacé.

Modifié le 25 novembre 2011 par Questscan

[pear]

Ad_Aware est obsolète et devrait être désinstallé.

Son concepteur ,Lavasoft ,n'existe plus.

 

 

Relancez Otl:

 

Sous Custom scan Files ou Personnalisation

Copiez Collez

:Otl

[2010/01/01 23:07:03 | 000,000,224 | ---- | C] () -- C:\WINDOWS\_delis32.ini

[2011/02/11 19:02:42 | 000,000,000 | -H-D | M] -- D:\sarah\Application Data\D4395C019B4D1087F5D2AE5CB8DD228F

[2011/10/06 17:55:17 | 000,000,000 | ---D | M] -- D:\All Users\Application Data\Ask

[2009/10/18 17:41:11 | 000,000,000 | ---D | M] -- D:\All Users\Application Data\Messenger Plus!

 

:reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]

""=""%1" %*"

 

[purity]

[emptytemp]

[resethosts]

[Reboot]

-------->Cliquer Runfix ou Correction

 

OTL redémarrera le système automatiquement.

Postez le rapport.

 

 

 

Vous me direz votre décision concernant votre Mbr.

Précisez si votre pc est une machine d'assembleur ou de marque(Acer, Hp etc..)

Avez vous le cd sp3?

[Questscan]

Message effacé.

Modifié le 25 novembre 2011 par Questscan

[Questscan]

Message effacé.

Modifié le 25 novembre 2011 par Questscan