Ordinateur bloqué par Antivirus Soft [Résolu]

Bonjour moment de grace, et merci beaucoup pour ton aide.

J'ai choisi le mode sans échec mais au moment de choisir administrateur pour ouvrir la session, le PC est bloqué et redemarre, comment faire ?

L'ordinateur est bloqué sur le mode sans echec !!

Si je mets un autre mode en appuyant sur F8 au demarrage, il reste en mode sans echec !

Que je clique sur adminisytrateur ou sur Cecilia, on a la même chose, ça redemarre.

Comment faire pour lancer le mode sans echec mais pas avec réseau ?

Toujours pareil moment de grace, mon ordinateur redemarre, il a l'air bloqué.

J'ai cru voir qu'on pouvait revenir à l'état du PC tel qu'il était les jours précédents avec la restauration, est-ce que cela pourrait fonctionner ?

Merci moment de grace ! Je test dès que je rentre du travail.

J'ai cependant 3 questions a te poser suite à la démarche expliquée sur le site :

paramétrer votre BIOS afin de démarrer sur la Clé USB ou le CD : comment faut-il faire ?

Une fois lancé, vous découvrirez une interface claire avec trois boutons : Scanner, Update, Settings. Commencez par mettre à jour la base virale : Comment mettre à jour la base virale si je ne peux pas aller sur internet ?

Il vous sera possible de choisir de supprimer ou mettre en quarantaine les données vérolées : Faudra-t-il supprimer ou mettre en quarantaine les résultats ?

Merci encore pour ton aide !!!

Bonsoir moment de grace,

Je ne sais plus quoi faire, j'ai gravé le fichier télécharger mais quand je le met dans le PC ça ne change rien, il demarre en mode sans echec...

J'ai essayé le cd sur mon pc non infecté et il fonctionne, mais aucun message n'apparait sur mon pc infecté a part au début press F2 to setup.

Que puis-je faire ?

Bonjour moment de grace,

Je travaille aujourd'hui mais j'essai ta manipulation dès ce soir.

Pour info concernant ton poste 16, j'avais fait F2 (je ne crois pas qu'il me propose F12) to setup, et un tableau est apparu les onglets INFO/MAIN/SECURITY/BOOT et EXIT.

Bonsoir moment de grace,

L'invite de commandes n'a pas marché, j'ai donc lancé Bitdefender, le scan est terminée mais le résultat est surprenant :No threats have been detected !

Est ce normal ?

Voici le rapport combofix :

ComboFix 10-02-21.02 - Cécilia 24/02/2010 22:46:01.1.1 - FAT32x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.957.564 [GMT 1:00]
Lancé depuis: c:\documents and settings\Cécilia\Bureau\COlaf.exe
AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Cécilia\Local Settings\Application Data\ndlcyg
c:\documents and settings\Cécilia\Local Settings\Application Data\ndlcyg\aatbsftav.exe
c:\program files\pdfforge Toolbar\SearchSettings.dll
c:\windows\ex23567.dat
c:\windows\fdgg34353edfgdfdf
c:\windows\Uninstall.ini

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-24 au 2010-02-24 ))))))))))))))))))))))))))))))))))))
.

2070-03-03 15:59 . 2070-03-03 15:59 -------- d-----w- c:\program files\Securitoo
2010-02-22 21:54 . 2010-02-22 21:54 -------- d-----w- C:\FOUND.000
2010-02-21 14:03 . 2010-02-21 14:04 -------- d-----w- c:\program files\Freeplayer
2010-02-20 08:18 . 2010-02-20 08:18 -------- d-----w- c:\program files\EA Games

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-05 09:56 . 2004-08-05 04:00 832512 ----a-w- c:\windows\system32\wininet.dll
2010-01-05 09:56 . 2004-08-05 04:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2010-01-05 09:56 . 2004-08-05 04:00 17408 ------w- c:\windows\system32\corpol.dll
2009-12-31 16:50 . 2004-08-05 04:00 353792 ----a-w- c:\windows\system32\drivers\srv.sys
2009-12-27 19:22 . 2009-12-27 19:22 -------- d-----w- c:\program files\Fichiers communs\Sony Shared
2009-12-27 19:22 . 2009-12-27 19:22 -------- d-----w- c:\program files\Sony
2009-12-27 19:22 . 2009-12-27 19:22 -------- d-----w- c:\program files\Sony Ericsson
2009-12-17 07:41 . 2004-08-05 04:00 347648 ----a-w- c:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2004-08-05 04:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
2009-12-12 18:03 . 2005-08-06 19:19 82256 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-12 18:03 . 2005-08-06 19:19 504788 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-09 10:09 . 2004-08-05 04:00 2068096 ----a-w- c:\windows\system32\ntkrnlpa.exe
2009-12-09 10:09 . 2004-08-05 04:00 2191232 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-12-04 18:22 . 2004-08-05 04:00 455424 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2009-11-29 18:08 . 2009-08-28 22:52 360584 ----a-w- c:\windows\system32\drivers\avgtdix.sys
2009-11-29 18:08 . 2009-08-28 22:52 333192 ----a-w- c:\windows\system32\drivers\avgldx86.sys
2009-11-29 18:08 . 2009-08-28 22:52 28424 ----a-w- c:\windows\system32\drivers\avgmfx86.sys
2009-11-29 18:07 . 2009-08-28 22:53 12464 ----a-w- c:\windows\system32\avgrsstx.dll
2009-11-27 17:13 . 2004-08-05 04:00 17920 ----a-w- c:\windows\system32\msyuv.dll
2009-11-27 17:13 . 2004-08-05 04:00 1297920 ------w- c:\windows\system32\quartz.dll
2009-11-27 16:08 . 2004-08-05 04:00 8704 ----a-w- c:\windows\system32\tsbyuv.dll
2009-11-27 16:08 . 2004-08-05 04:00 85504 ----a-w- c:\windows\system32\avifil32.dll
2009-11-27 16:08 . 2004-08-05 04:00 48128 ----a-w- c:\windows\system32\iyuv_32.dll
2009-11-27 16:08 . 2004-08-05 04:00 28672 ----a-w- c:\windows\system32\msvidc32.dll
2009-11-27 16:08 . 2004-08-05 04:00 11264 ----a-w- c:\windows\system32\msrle32.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\program files\AVG\AVG9\Toolbar\IEToolbar.dll" [2009-11-25 1230080]

[HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-05-04 15:32 650752 ----a-w- c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll" [2009-05-04 650752]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG9\Toolbar\IEToolbar.dll" [2009-11-25 1230080]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG9\Toolbar\IEToolbar.dll" [2009-11-25 1230080]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-11-29 18:07 12464 ----a-w- c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG9_TRAY]
2010-01-01 19:30 2033432 ----a-w- c:\progra~1\AVG\AVG9\avgtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CANAL+ CANALSAT A LA DEMANDE]
2010-01-12 09:52 163928 ----a-w- c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 03:34 15360 ------w- c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2007-10-19 19:16 286720 ----a-w- c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2008-10-21 13:34 185872 ----a-w- c:\program files\Fichiers communs\Real\Update_OB\realsched.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Vuze\\Azureus.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\WINDOWS\\System32\\LEXPPS.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\AVG\\AVG9\\avgupd.exe"=
"c:\\Program Files\\AVG\\AVG9\\avgnsx.exe"=
"c:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=
"c:\\Program Files\\Freeplayer\\vlc\\vlc.exe"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [28/08/2009 23:52 333192]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [28/08/2009 23:52 360584]
R2 avg9wd;AVG Free WatchDog;c:\program files\AVG\AVG9\avgwdsvc.exe [29/11/2009 19:07 285392]
R2 CanalPlus.VOD;CanalPlus.VOD;c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe [28/04/2009 17:33 188416]
R3 HSFHWSIS;HSFHWSIS;c:\windows\system32\drivers\HSFHWSIS.sys [15/12/2004 00:18 200576]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [02/06/2009 15:47 691696]
S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);c:\windows\system32\drivers\e4ldr.sys [04/02/2008 11:48 63555]
S3 e4usbaw;USB ADSL2 WAN Adapter;c:\windows\system32\drivers\e4usbaw.sys [04/02/2008 11:49 114616]
S3 s916bus;Sony Ericsson Device 916 driver (WDM);c:\windows\system32\drivers\s916bus.sys [02/11/2007 10:47 83496]
S3 s916mdfl;Sony Ericsson Device 916 USB WMC Modem Filter;c:\windows\system32\drivers\s916mdfl.sys [13/06/2009 11:23 15016]
S3 s916mdm;Sony Ericsson Device 916 USB WMC Modem Driver;c:\windows\system32\drivers\s916mdm.sys [13/06/2009 11:23 109992]
S3 s916mgmt;Sony Ericsson Device 916 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s916mgmt.sys [13/06/2009 11:25 103976]
S3 s916obex;Sony Ericsson Device 916 USB WMC OBEX Interface;c:\windows\system32\drivers\s916obex.sys [13/06/2009 11:25 100008]
.
Contenu du dossier 'Tâches planifiées'

2010-01-15 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title =
uInternet Connection Wizard,ShellNext = hxxp://shell.windows.com/fileassoc/fileassoc.asp?LangID=040c&Ext=VOB
uInternet Settings,ProxyServer = http=127.0.0.1:5555
uInternet Settings,ProxyOverride = <local>
IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: secuser.com\www
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.zebulon.fr/scan8/oscan8.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - (no file)
HKCU-Run-WOOKIT - c:\program files\Wanadoo\GestMaj.exe
HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
HKCU-Run-fkisvhjr - c:\documents and settings\Cécilia\Local Settings\Application Data\ndlcyg\aatbsftav.exe
MSConfigStartUp-fkisvhjr - c:\documents and settings\Cécilia\Local Settings\Application Data\ndlcyg\aatbsftav.exe
AddRemove-Ask Toolbar_is1 - c:\program files\AskBarDis\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-24 22:50
Windows 5.1.2600 Service Pack 3 FAT NTAPI

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
Heure de fin: 2010-02-24 22:51:48
ComboFix-quarantined-files.txt 2010-02-24 21:51

Avant-CF: 1 358 594 048 octets libres
Après-CF: 1 557 692 416 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP �dition familiale" /noexecute=optin /fastdetect

Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - F4CD1057D1EAEA9E6A807FA397746C4D

Je l'ai en normal, je lance Combo

Bonsoir moment de grace, je vais faire ce que tu me dis. En revanche, je ne peux plus aller sur internet, en faisant réparer ma connexion il y a marqué : désactivation de la carte réseau sans fil, que dois-je faire ?

Voila le lien pour le rapport :http://www.cijoint.fr/cjlink.php?file=cj201002/cijYNejEIb.txt

Je ne vois pas de ! ou ?

Bonjour moment de grace,

Qu'est ce qu'est un proxy ? Cela pourrait expliquer mon probleme de connexion à internet en wifi survenu après l'utilisation de ComboFix ?

Je fais dès que possible la manip avec AD-Remover, mais à quoi sert-il ?

Merci encore pour ton aide.

Mon PC ne trouve pas ma freebox mais trouve les connexions de mes voisins, il s'agit donc d'un autre pb, sinon tout à l'air de fonctionner.

Merci beaucoup pour tout moment de grace !

Puis-je considérer que mon PC est nettoyé ?