retour de manip

[dave36]

premiere chose :

-pour regedit ou regedit.exe

le message est le suivant:windows ne trouve pas regedit,verifier que vous avez saisi correctement le nom...

 

-pas de fenetre avec du texte apres la manip pour creer findfiles.bat!!!!!!

une fenetre s'ouvre de cde mais il est marqué:chcp cde inconnue!!!!

[Invité Kimberly]

Bonjour dave36

 

Remplace le code de findfiles.bat avec ceci stp et exécute la manipulation demandée :

 

@ECHO OFF
chcp 1252
dir %Windir%\regedit* /s > c:\files.txt
dir %Windir%\reg.exe /s >> c:\files.txt
notepad c:\files.txt
del /q c:\files.txt

[dave36]

meme resultat:chcp inconnu.

[Thanos]

salut

 

D'abord un grand merci à Kim pour son aide précieuse

 

dave36, essaie encore une fois le fichier bat, mais comme ceci=>

Commence par éliminer les autres fichiers bat que tu as créé!

@ECHO OFF
dir %Windir%\regedit* /s > c:\files.txt
dir %Windir%\reg.exe /s >> c:\files.txt
notepad c:\files.txt
del /q c:\files.txt

 

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis"Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: findfiles.bat

-Dans le champs"Type" en bas de page ,choisis: tous les fichiers

-ensuite cliquer sur le bouton "Enregistrer" (à droite du champs "nom du fichier")

-quitter le Bloc Notes.

 

* Double clique sur le fichier findfiles.bat que tu viens de créer: l'invite de commande va s'ouvrir, puis un fichier au format texte va apparaitre. Poste le contenu du fichier dans ta prochaine réponse stp

Modifié le 9 avril 2006 par charles ingals

[dave36]

rien ,pas de fichier texte!!!!!

juste le fichier cde...............

[Invité Kimberly]

Bonjour dave36,

 

Essayons ceci, je crois savoir ce qu'il se passe mais il me faut confirmation.

 

Copie ceci dans le bloc-notes.

 

Set Wshshell = Wscript.CreateObject("Wscript.Shell")
Set fso = Wscript.CreateObject("Scripting.FileSystemObject")

Dim  sCmd
sCmd = "cmd.exe /u /c dir %Windir%\regedit* /s > c:\files.txt"
WshShell.Run  sCmd ,vbhidden,true
sCmd = "cmd.exe /u /c dir %Windir%\cmd* /s >> c:\files.txt"
WshShell.Run  sCmd ,vbhidden,true

MsgBox "Fini!"

 

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis"Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: findfile.vbs

-Dans le champs"Type" en bas de page ,choisis: tous les fichiers

-ensuite cliquer sur le bouton "Enregistrer" (à droite du champs "nom du fichier")

-quitter le Bloc Notes.

 

Double-click sur findfile.vbs Tu verras un boite de dialoge avec "Fini", click Ok.

 

Si ton anti-virus t'alerte à propos du fichier script, autorise l'exécution.

 

Click Démarrer > Exécuter > et tape ceci : c:\files.txt et click ok. Poste le contenu du fichier stp.

[dave36]

pas fonstionné!!

message suivant:impossible de trouver le moteur de scipt VBscript

[Thanos]

salut dave36

 

Bon, pas mal de choses qui ne fonctionnent pas comme il faudrait!! ca ne facilite pas la tâche!!

On va tenter si tu veux bien une réparation de windows sans perte de données, ca devrait regler pas mal de problèmes. La manipulation est tres simple! il te faut par contre le cd de windows xp ! Fais t'en prêter un si tu peux(un légal..LOL)

Suis simplement et pas à pas la manipulation suivante =>

"Réparation de Windows avec conservation des données" : http://www.bellamyjc.org/fr/windows2000.html#repair

 

Apres ca, on continue le nettoyage si tu veux bien, parce que dans l'état actuel, on est bloqué dans nos procédures!

 

N'hésite pas à le faire, c'est assez rapide et pas compliqué

 

Un petit coucou à Kim et merci à elle!

Modifié le 11 avril 2006 par charles ingals

[dave36]

enfin tt est redevenu normal,merci pour les conseils

j'ai reinstalle avec un cd créé de réparation/réinstallation windows en gardant mes données personnelles!!!

 

Merci de ts ces conseils et j'espere à "pas bientot"........

 

Je respire enfin!!

bonne continuation.

[Thanos]

salut dave36

 

Attends ne pars pas si vite

Ton système est réparé, c'est une bonne chose

Maintenant, il reste à finir la désinfection et sécuriser ton pc!!

J'imagine bien que ca t'as un peu contrarié que rien ne fonctionne comme il faut et que les procédures de désinfection aient échouées,mais à présent ca doit aller beaucoup plus vite!

 

Si tu en as le courage dave, il faut faire ces quelques manips:

 

- rétablir les zones de protocole!(lignes 015 de ton rapport hijackthis)

 

* Télécharge ce fichier sur le bureau.

 

Extraies et double clique sur Fix_Protocol_zones_ranges.reg.

 

Accepte lorsqu'il te demande de fusionner avec le registre.

 

Reposte un nouveau rappport hijackthis apres ca pour voir si c'est réglé!

 

-Apres ca si tu veux on doit éliminer les clés de registre infectées avec Regdacl .Il faudra juste que je modifie un peu le fix, pour y ajouter quelques clés.

 

Je sais, je suis un peu maniaque, mais il faut faire les choses jusqu'au bout

Tu dis que ton pc fonctionne bien à présent? est ce que tu as acces à Regedit?

 

@+