Probleme virus ied

[wonderwall]

Re,

 

 

J'ai débranché l'imprimante et le modem mais aucun résultat de ce côté.

[Jack_Burton]

Tu as essayé une restauration systeme?

As tu fais une sauvegarde de ton systeme lorsque celui-ci n avait aucun "soucis"?

Modifié le 10 octobre 2005 par Jack_Burton

[wonderwall]

Oui ça j'en ai déjà essayé quelques unes (c'est ce que je maîtrise le mieux quand tout foire comme beaucoup de novices à mon avis !)

J'ai même tenté une plus ancienne mais le résultat est identique. Aucune amélioration.

Est-ce que les programmes qui se lancent au démarrage (comme Norton) pourraient causer ce problème ?

 

Tu vas dans l onglet démarrage

 

Tu vas me dire ce qu il ya dans cet onglet (nom des logiciels), je te dirais quoi désactiver.

 

hpsysdrv c:\winwows\system\hpsysdrv.exe

hkcmd C:\WINDOWS\System 32\hkcmd.exe

KBD C:\HP\KBD\KBD.EXE

sgtray "C\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r

coloreal "C\Program Files\COMPAQ\Coloreal\coloreal.exe"

RECGUARD C:\WINDOWS\SMINST\RECGUARD.EXE

Ati2mdxx Ati2mdx.exe

atiptaxx C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

ps2 C:\WINDOWS\system32\ps2.exe

AirGCFG C:\Program Files\D-Link\AirPlus\AirGCFG.exe

WZCSLDR2 C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

ccApp "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

SNDMon C:\PROGRA~1\SYMNET~1\SNDMon.exe/Consumer

hp psc 2000 Series C:\PROGRA~1\HEWLET~1\DIGITA~1\bin\hpobnz08.exe

hpoddt01.exe C:\PROGRA~1\HEWLET~1\DIGITA~1\bin\hpotdd01.exe

Microsoft Office C:\PROGRA~1\MICROS~2\Office 10\OSA.EXE -b -|

[Jack_Burton]

Est-ce que les programmes qui se lancent au démarrage (comme Norton) pourraient causer ce problème ?

 

A priori non !!!

Mais ca ne coute rien d essayer.

 

Au prochain démarrage, débranche imprimante, modem, désactive Norton (tous les services)

 

Puis décoche toutes ces lignes via MSConfig :

 

hpsysdrv c:\winwows\system\hpsysdrv.exe

hkcmd C:\WINDOWS\System 32\hkcmd.exe

KBD C:\HP\KBD\KBD.EXE

 

atiptaxx C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

ps2 C:\WINDOWS\system32\ps2.exe

AirGCFG C:\Program Files\D-Link\AirPlus\AirGCFG.exe

WZCSLDR2 C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

ccApp "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

SNDMon C:\PROGRA~1\SYMNET~1\SNDMon.exe/Consumer

hp psc 2000 Series C:\PROGRA~1\HEWLET~1\DIGITA~1\bin\hpobnz08.exe

hpoddt01.exe C:\PROGRA~1\HEWLET~1\DIGITA~1\bin\hpotdd01.exe

Microsoft Office C:\PROGRA~1\MICROS~2\Office 10\OSA.EXE -b -

 

Regarde si le probleme persiste.

 

N oublie pas de recocher les lignes concernant Norton une fois le test effectué a savoir :

 

ccApp "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

SNDMon C:\PROGRA~1\SYMNET~1\SNDMon.exe/Consumer

 

Edit : je dois m absenter un moment, j essaye de revenir dans la soirée

Modifié le 10 octobre 2005 par Jack_Burton

[wonderwall]

Re,

 

Ok Jack, bien noté. Je fais le test demain vers1 17h30 après boulot et je te dis quoi demain soir.

 

Merci encore pour ton infinie patience et bonne soirée !

[ipl_001]

Bonsoir wonderwall, Jack_Burton, bonsoir à tous,

 

Je ne crois pas qu'à ce stade, il soit judicieux d'efectuer une restauration !

N'oublions pas que nous avons enlevé beaucoup d'éléments de la base de registres et du disque et restaurer serait revenir en arrière à ces 2 niveaux (BdR et disque) !

Je sais bien qu'il y a un gros dysfonctionnement mais tout de même !!!

 

Je pense que l'idée de Jack_Burton de désactiver les applications à titre d'essai vaut le coup d'être essayé !

Il me semble que l'origine doit être dans la base de registres et un expert dans ce domaine, un connaisseur du site de Kelly (ou équivalent) serait précieux !

A défaut, une recherche sur le Web grâce aux moteurs de recherche...

[Jack_Burton]

Je ne crois pas qu'à ce stade, il soit judicieux d'efectuer une restauration !

N'oublions pas que nous avons enlevé beaucoup d'éléments de la base de registres et du disque et restaurer serait revenir en arrière à ces 2 niveaux (BdR et disque) !

 

Oui mais j ai parlé d une restauration avec une sauvegarde propre (antérieure a l infection virale)

As tu fais une sauvegarde de ton systeme lorsque celui-ci n avait aucun "soucis"?

 

Il est évident qu il ne faut pas faire une restauration d une sauvegarde infectée ca me parait logique

 

l me semble que l'origine doit être dans la base de registres et un expert dans ce domaine, un connaisseur du site de Kelly (ou équivalent) serait précieux !

A défaut, une recherche sur le Web grâce aux moteurs de recherche...

Je pense aussi que l on devrait déplacer le sujet dans un autre forum puisqu il ne semble plus s agir d une infection et ainsi "mettre au courant" les personnes spécialisées dans ce genre de probleme.

Modifié le 10 octobre 2005 par Jack_Burton

[wonderwall]

[bonsoir à tous, bonsoir Jack, bonsoir ipl,

 

 

Voilà j'ai fais le test que tu as proposé Jack et le résultat est identique. Ce ne serait donc pas un programme qui provoque cela ! C'est complètement dingue !

 

 

Je suis d'accord avec ta proposition de changer de rubrique car comme tu le dis bien ça ne semble pas être d'origine virale. Mais bon je ne connais pas trop le forum alors si tu pouvais m'aiguiller je t'en serais reconnaissant.

 

Je suis admiratif de votre façon de traîter le problème et la tenacité dont vous faites preuve (et je vous jure que c'est pas pour passer la pommade). Mais bon j'ai quand même envie de vous dire BRAVO pour toute l'aide apportée jusqu'ici même si malheureusement le problème semble inextricable !

 

Voilà, je reste ouvert à vos propositions, car en ce qui me concerne on a déjà largement dépassé le stade de mes maigres connaissances en informatique

[Jack_Burton]

Bonsoir wonderwall

 

Voilà j'ai fais le test que tu as proposé Jack et le résultat est identique. Ce ne serait donc pas un programme qui provoque cela ! C'est complètement dingue !

 

Je te le fais pas dire !!! Surtout que d apres ce que tu m as dit cela est venu du jour au lendemain

 

Je suis d'accord avec ta proposition de changer de rubrique car comme tu le dis bien ça ne semble pas être d'origine virale. Mais bon je ne connais pas trop le forum alors si tu pouvais m'aiguiller je t'en serais reconnaissant.

 

Tu peux poster sur le forum software de zebulon a cet endroit http://forum.zebulon.fr/index.php?showforum=12 !

 

Je suis admiratif de votre façon de traîter le problème et la tenacité dont vous faites preuve (et je vous jure que c'est pas pour passer la pommade). Mais bon j'ai quand même envie de vous dire BRAVO icon_wink.gif pour toute l'aide apportée jusqu'ici même si malheureusement le problème semble inextricable !

 

Merci pour tous ces mots gentils, ca me touche beaucoup. Mais je suis tout de meme décu de ne pas avoir pu trouver une solution a ton probleme et je déteste cela !!!

Lorsque je commence quelque chose je veux a tout prix parvenir a mes fins et la je n y suis pas arrivé. Enfin, je ne désespere pas

 

J espere que sur le forum software ils trouveront une solution !

 

Voilà, je reste ouvert à vos propositions, car en ce qui me concerne on a déjà largement dépassé le stade de mes maigres connaissances en informatique

 

Tu vas voir, en fréquentant souvent le site zebulon et ses forums, tu vas apprendre beaucoup de choses. C est une vraie mine de renseignements. Tous les jours j apprends quelque chose

 

Je te passe le lien du site de Tesgaz, un membre de zebulon qui malheureusement ne vient plus depuis mi septembre. Son site est vraiment tres bien, tu vas apprendre une multitude de choses dessus.

Site de Tesgaz

Modifié le 11 octobre 2005 par Jack_Burton

[wonderwall]

Merci Jack, mais je compte bien rester sur ce site le plus souvent possible (déjà pour continuer dans la recherche d'une solution à ce de problème).

 

Je ne pourrais pas vous apporter de l'aide mais bon je compte bien continuer à apprendre en votre compagnie !

 

Bon j'arrête, on dirait un qui fait ses adieux avant l'échafaud ! Moi mon seul regret c'est de toujours me choper le problème ahurissant qu'on n'a jamais vu. Ca m'est déjà arrivé avec d'autres appareils !! Les ondes trop mauvaises peut être !!

 

Enfin soit je vais relancer côté software (demain sûrement car aujourd'hui je suis lessivé !)

 

Bon et puis je suis quand même rassuré de voir que tu ne baisse pas complètement les bras. On ne va pas se laisser faire par une machine quand même !!!!