Message d'erreur RECYCLER\S-1-3-24-.......

Depuis 16H j’essai de reprendre contrôle de mon PC…..

Pour le mode sans échec : avec F8 et « mode sans échec » rien j’ai juste un curseur en haut a
gauche et c’est tout…..

donc j’ai suivi ton lien…………….

Et j’ai fais la suite :

Sous XP
· 1/ Fermez tous les programmes ouverts.
· 2/ Cliquez sur Démarrer, puis sur Exécuter (Ou bien la touche Windows + R). La boîte de dialogue "Exécuter" apparaît.
· 3/ Tapez msconfig puis cliquez sur [OK].
· 4/ L'utilitaire de configuration système apparaît, voyez dans l'onglet BOOT.INI. Sélectionnez l'option /SAFEBOOT, puis cliquez sur [OK].
· 5/ Vous voyez alors s'afficher l'invite pour redémarrer l'ordinateur. Cliquez sur [Redémarrer]. L'ordinateur redémarre en mode sans échec. (Ceci peut prendre plusieurs minutes.)
· 6/ Procédez au dépannage pour lequel vous êtes passé(e) en mode sans échec.
· 7/ Lorsque vous avez terminé votre dépannage en mode sans échec, répétez les étapes 1 à 5, mais à l'étape 4, décocher /SAFEBOOT.
· 8/ Fermez tous les programmes puis redémarrez l'ordinateur comme vous le feriez d'habitude.

A ne pas faire !


Car comme il démarre qu’en mode sans échec et qu’il ne mène a rien chez moi pour le moment et bien « écran noir » j’ai donc « « appris » » le bios en 4H et à partir de ‘BOOTCFG’ j’ai pu accéder à ma session et enlever la modif dans MSCONFIG

Donc la je vais voir si l’un des modes peut me mettre en mode sans échec …. Ou si tu as une idée….. mais la je fais une pause………………….

PS : pourqu’oi je n’arrive pas a ecrire sur le site car le code antispam il me mes erreur affichage impossible depuit que j’ai viré avast ????

Des que je peux je le poste…..


merci

pour CCleaner ok

mais pour la défragmentation il met "le défragmenteur de disque n'a pas pu démarrer" ???
pour la vérification du disque "windows n'a pas pu terminer la vérification du disque" ???

Merci à vous deux lacharpente et ric025 de prendre du temps pour moi, mais je suppose que je ne peux pas faire les deux en même temps et je suis vraiment novice en informatique donc la j’ai bien télécharger antivir et l’outil pour avast.

J’ai bien désinstallé avast et installé antivir mais il me dit qu’il n’arrive pas a établir une connexion pour la mise a jour même après un redémarrage

Je n’ai pas eu de message du part-feu comme quoi il bloque la connexion et Internet fonctionne bien, donc je vois pas

En suite j’ai voulu vous poster ça mais impossible car je ne pouvais plus voir le code antispam ????
donc j’ai fais l’essai avec flash_disinfector il ma mis le message suivant :

If you have a flash drive’ please plug it in the machine
The screen wil go blank for a while. Don’t get alarmed. This is normal
Click ok to begin disinfection
J’ai fais OK

Puis j’ai fais OK pour [Done]

Mais je vois pas de rapport d’analyse ??

Mais je peux poster maintenant ???

Que dois-je faire ??
Merci

SmitFraudFix v2.405

Rapport fait à 15:45:50,54, 19/03/2009
Executé à partir de C:\Documents and Settings\laurent cieslik\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\laurent cieslik


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LAUREN~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\laurent cieslik\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LAUREN~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: Carte VIA PCI 10/100Mo Fast Ethernet - Miniport d'ordonnancement de paquets
DNS Server Search Order: 85.255.112.137
DNS Server Search Order: 85.255.112.100

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 85.255.112.137
DNS Server Search Order: 85.255.112.100

HKLM\SYSTEM\CCS\Services\Tcpip\..\{67267857-C67F-4F9E-9D92-E7B2975D83F3}: DhcpNameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CCS\Services\Tcpip\..\{67267857-C67F-4F9E-9D92-E7B2975D83F3}: NameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CCS\Services\Tcpip\..\{826B5730-DEE2-44B7-B5CF-A163BC094EDD}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\..\{826B5730-DEE2-44B7-B5CF-A163BC094EDD}: NameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CS1\Services\Tcpip\..\{67267857-C67F-4F9E-9D92-E7B2975D83F3}: DhcpNameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CS1\Services\Tcpip\..\{67267857-C67F-4F9E-9D92-E7B2975D83F3}: NameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CS1\Services\Tcpip\..\{826B5730-DEE2-44B7-B5CF-A163BC094EDD}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{826B5730-DEE2-44B7-B5CF-A163BC094EDD}: NameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CS3\Services\Tcpip\..\{67267857-C67F-4F9E-9D92-E7B2975D83F3}: DhcpNameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CS3\Services\Tcpip\..\{67267857-C67F-4F9E-9D92-E7B2975D83F3}: NameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CS3\Services\Tcpip\..\{826B5730-DEE2-44B7-B5CF-A163BC094EDD}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\..\{826B5730-DEE2-44B7-B5CF-A163BC094EDD}: NameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.112.137,85.255.112.100
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: NameServer=85.255.112.137,85.255.112.100


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Ok

Déjà

Merci d’être là, car c’est dans ses moment la que l’on se sent bien seul….

Ou j’en suis : F8 fonctionne mais quand je fais « mode sans échec » rien… j’ai juste un curseur en haut à gauche et c’est tout, je devais faire un essai avec les autres modes mais la j’ai fais une pause………(ça fais 14H que je suis dessus….)

Et oui j’ai la chance de pouvoir te poster du pc infecté….lol…

Ok donc je ne suis pas en mode sens échec……

SmitFraudFix v2.405

Rapport fait à 0:00:55,79, 20/03/2009
Executé à partir de C:\Documents and Settings\laurent cieslik\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

Problème suppression C:\autorun.inf

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

il y a bcp de donné perso. la non?????

SmitFraudFix v2.405

Rapport fait à 0:23:42,39, 20/03/2009
Executé à partir de C:\Documents and Settings\laurent cieslik\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

rien a ton adresse....


Internet Explorer ne peut pas afficher cette page Web

Causes les plus probables :
Vous n’êtes pas connecté à Internet.
Le site Web rencontre des problèmes.
Il se peut que l’adresse contienne une erreur de frappe.

Essayez la chose suivante :
Diagnostiquer les problèmes de connexion

Informations

Ce problème peut avoir différentes causes, notamment :

La connexion Internet a été perdue.
Le site Web est temporairement indisponible.
Le serveur de noms de domaine (DNS) est inaccessible.
Le serveur de noms de domaine (DNS) ne contient pas d’entrée pour le domaine du site Web.
S’il s’agit d’une adresse HTTPS (sécurisée), cliquez sur Outils, sur Options Internet, puis sur Avancées et vérifiez que les protocoles SSL et TLS sont activés dans la section relative à la sécurité.

Pour les utilisateurs hors connexion

Vous pouvez encore afficher les flux auxquels vous êtes abonné et certaines pages Web visitées.
Pour afficher les flux auxquels vous êtes abonné

Cliquez sur le bouton Centre des favoris , cliquez sur Flux, puis cliquez sur le flux que vous souhaitez afficher.

Pour afficher les dernières pages Web visitées (peut ne pas fonctionner pour toutes les pages)

Cliquez sur Outils , puis sur Travailler hors connexion.
Cliquez sur le bouton Centre des favoris , cliquez sur Historique, puis cliquez sur la page que vous souhaitez afficher.