avira gele lorsque je scanRésolu/Fermé

Question

Bonjour, lorsque j'assaye de scanner le PC il gele, je n'ai pas acces au safe mode car le PC tarde a reconnaitre les pheriperiques (clavier souris). Lorsque je lance le scan en mode normal il rame pendant 10 min et puis il s'arrete. Il a quand meme le temps que trouver un trojan et puis il gele.  merci  a l'avance du temps que vous me consacrerez.


Configuration: Windows XP / Internet Explorer 7.0

verni29 · Answer

Bonsoir, 

ON va regarder cela.

Télécharge OTL (de OldTimer) sur ton Bureau. 
http://oldtimer.geekstogo.com/OTL.scr

Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan. 

* Double-clique sur  OTL.scr  pour le lancer. 
Si Sous Vista , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur. 
* Sélectionne l'option tous les utilisateurs.
* Dans la partie  Personnalisation, copie/colle la liste suivante.

 netsvcs 
Drivers32
%SYSTEMDRIVE%\*.exe 
/md5start 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
IdeChnDr.sys 
viasraid.sys 
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
CREATERESTOREPOINT 

* Enfin, clique sur le bouton  Analyse rapide. 

* Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes :  OTL.txt  et  Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau) 

Utilise un site comme http://cijoint.fr pour les déposer. 
indique ensuite les deux liens crées.

A+

verni29 · Answer

macaca, 

Québécoise ? 
Il y a un peu de décalage horaire avec le canada. 

-------------------------------------------------------------------------------

Il y a plusieurs barres infectieuses installées sur ton PC : askbar, kiwe.
Elles ses ont installées lorsque tu as installée certains logiciels comme limewire.
attention au téléchargement, c'est porteur de beaucoup d'infections et pas des moindres.

Il y a aussi beaucoup de jeux en ligne.
I Win Games, cela te dit sans doute quelque chose ?
Ce type de produit est à proscrire car leur stratégie est plus que douteuse ( détournement de pages, de moteur dans les navigateurs, Eula ).
https://www.pandasecurity.com/en/security-info/?idvirus=191175&sind=0&sitepanda=particulares

Je préfére t'en parler avant de commencer à nettoyer le PC car sans doute pour ce dernoer il faudra l'enlever du PC.

-------------------------------------------------------------------------------

Télécharge gmer  sur ton bureau ( IMPORTANT )
http://www.gmer.net/#files

Précautions d'usage :
- Durant l'utilisation du logiciel, désactive tes protections actives ( antivirus, parefeu ). IMPORTANT.
- Ferme également toutes les applications actives dont ton navigateur.

# Double-clique sur l'exécutable téléchargé .
Si sous Vista , click droit sur l'exécutable et choisir exécuter en tant qu'administrateur. 
# Le scan va se lancer de lui-même.

Si tu reçois un message t'indiquant la présence de rootkits, choisis oui pour effectuer une analyse complète du PC mais ne supprime rien.

# A la fin de l'analyse, clique sur save pour enregistrer le rapport
# Enregistre-le sur le bureau ( fichier .log )

Édite ce rapport dans ta prochaine réponse.


A+

verni29 · Answer

macaca, 

1/ Désinstalle les logiciels via le panneau de configuration et Ajout/supp de programmes :
Ask Toolbar
iWin Toolbar
iWinArcade

2/ Télécharge le fichier suivant sur ton bureau :
http://senduit.com/5b8871
Ouvre le fichier et copie tout le texte de ce fichier.

3/ Lance OTL et colle le texte sous la partie personnalisation .

*  Puis clique sur le bouton Correction en haut de la fenêtre.  
 * Laisse le programme travailler, le PC va redémarrer.  

Tu verras un log s'ouvrir après le fix (c'est le log qui montre si la suppression a réussi).   
sauvegarde-le sur ton Bureau et poste-le après redémarrage.  

Note : Si tu ne le trouves pas, c'est un fichier log dans C:\_OTL\MovedFiles  
Regarde suivant la date : mmjjaaaa_xxxxxxxx.log  

4/ Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
# A la fin de l'installation, il te sera demandé de mettre à jour MalwareBytes et de l'éxecuter .
# Accepte. Après la, mise à jour, le logiciel va s'ouvrir. 

# Dans l'onglet Recherche, sélectionne Exécuter un examen complet. 
# Clique sur recherche. Tu ne sélectionnes que les disques durs de l'ordinateur. 
# Clique sur lancer l'examen. 

# A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
# Si des infections sont trouvées, clique sur Supprimer la sélection. 
Tu postes le rapport dans ton prochain message.

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l'onglet  Rapport/logs. Il y est. Clique dessus et choisir ouvrir. 


Donc, tu as deux rapports à me poster :
- celui avec la correction d'OTL
- l'analyse avec Malwarebytes

A+

macaca · Answer

salut Verni, j'ai suivi tes instructions, donc voici les deux rapports:

correction OTL:

All processes killed
========== OTL ==========
No active process named iWinTrusted.exe was found!
Service iWinTrusted stopped successfully!
Service iWinTrusted deleted successfully!
D:\Program Files\iWin Games\iWinTrusted.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-2000478354-2052111302-1417001333-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\{00000000-6E41-4FD3-8538-502F5495E5FC} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}\ deleted successfully.
D:\Program Files\Ask.com\GenericAskToolbar.dll moved successfully.
D:\Documents and Settings\Owner\Application Data\Mozilla\Firefox\Profiles\hvddfzlw.default\searchplugins\kiwee-live-search.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8CA5ED52-F3FB-4414-A105-2E3491156990}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8CA5ED52-F3FB-4414-A105-2E3491156990}\ deleted successfully.
D:\Program Files\iWin Games\iWinGamesHookIE.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ce0c2586-da36-452b-acdb-320d9bcb19bf}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ce0c2586-da36-452b-acdb-320d9bcb19bf}\ not found.
File D:\Program Files\iWin	biWi1.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
File D:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File D:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{ce0c2586-da36-452b-acdb-320d9bcb19bf} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ce0c2586-da36-452b-acdb-320d9bcb19bf}\ not found.
File D:\Program Files\iWin	biWi1.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File D:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_USERS\S-1-5-21-2000478354-2052111302-1417001333-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{CE0C2586-DA36-452B-ACDB-320D9BCB19BF} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CE0C2586-DA36-452B-ACDB-320D9BCB19BF}\ not found.
File D:\Program Files\iWin	biWi1.dll not found.
Registry value HKEY_USERS\S-1-5-21-2000478354-2052111302-1417001333-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File D:\Program Files\Ask.com\GenericAskToolbar.dll not found.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\styles folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\scripts folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\images\product folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\images\plans folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\images\ous folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\images\misc folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\images\global folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\images\common folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\images\buttons folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\images folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage\css folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\gamepage folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party\Data folder moved successfully.
D:\Program Files\iWin.com\Farm Frenzy Pizza Party folder moved successfully.
D:\Program Files\iWin.com folder moved successfully.
Folder D:\Program Files\iWin\ not found.
Folder D:\Documents and Settings\Owner\Local Settings\Application Data\iWin\ not found.
Folder D:\Program Files\Conduit\ not found.
Folder D:\Documents and Settings\Owner\Local Settings\Application Data\Conduit\ not found.
D:\Documents and Settings\All Users\Application Data\iWin Games\opal folder moved successfully.
D:\Documents and Settings\All Users\Application Data\iWin Games\drm\data folder moved successfully.
D:\Documents and Settings\All Users\Application Data\iWin Games\drm folder moved successfully.
D:\Documents and Settings\All Users\Application Data\iWin Games folder moved successfully.
D:\Program Files\iWin Games\sounds folder moved successfully.
D:\Program Files\iWin Games\pages folder moved successfully.
D:\Program Files\iWin Games\gamepage\styles folder moved successfully.
D:\Program Files\iWin Games\gamepage\scripts folder moved successfully.
D:\Program Files\iWin Games\gamepage\images\product folder moved successfully.
D:\Program Files\iWin Games\gamepage\images\plans folder moved successfully.
D:\Program Files\iWin Games\gamepage\images\ous folder moved successfully.
D:\Program Files\iWin Games\gamepage\images\misc folder moved successfully.
D:\Program Files\iWin Games\gamepage\images\global folder moved successfully.
D:\Program Files\iWin Games\gamepage\images\common folder moved successfully.
D:\Program Files\iWin Games\gamepage\images\buttons folder moved successfully.
D:\Program Files\iWin Games\gamepage\images folder moved successfully.
D:\Program Files\iWin Games\gamepage\css folder moved successfully.
D:\Program Files\iWin Games\gamepage folder moved successfully.
D:\Program Files\iWin Games\firefox\chrome folder moved successfully.
D:\Program Files\iWin Games\firefox folder moved successfully.
D:\Program Files\iWin Games folder moved successfully.
D:\Documents and Settings\Owner\Local Settings\Application Data\AskToolbar\Downloaded Program Files	emp folder moved successfully.
D:\Documents and Settings\Owner\Local Settings\Application Data\AskToolbar\Downloaded Program Files folder moved successfully.
D:\Documents and Settings\Owner\Local Settings\Application Data\AskToolbar folder moved successfully.
D:\Program Files\Ask.com folder moved successfully.
Folder D:\Documents and Settings\All Users\Application Data\iWin Games\ not found.
D:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job moved successfully.
File EY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] not found.
========== FILES ==========
D:\sqmdata00.sqm moved successfully.
D:\sqmdata01.sqm moved successfully.
D:\sqmdata02.sqm moved successfully.
D:\sqmdata03.sqm moved successfully.
D:\sqmdata04.sqm moved successfully.
D:\sqmnoopt00.sqm moved successfully.
D:\sqmnoopt01.sqm moved successfully.
D:\sqmnoopt02.sqm moved successfully.
D:\sqmnoopt03.sqm moved successfully.
D:\sqmnoopt04.sqm moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41620 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 2936317 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Owner
->Temp folder emptied: 123898277 bytes
->Temporary Internet Files folder emptied: 28943589 bytes
->Java cache emptied: 294429 bytes
->Flash cache emptied: 14750361 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2402044 bytes
%systemroot%\System32 .tmp files removed: 2577 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 713173 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 166.00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: LocalService
 
User: NetworkService
 
User: Owner
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0.00 mb
 
 
OTL by OldTimer - Version 3.2.5.0 log created on 05242010_144644

Files\Folders moved on Reboot...
D:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\V016Z7XJ\5b8871[1].htm moved successfully.
D:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
D:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\SuggestedSites.dat moved successfully.

Registry entries deleted on Reboot...


@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@


et voici le log de malwarebytes:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4139

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

5/24/2010 3:49:44 PM
mbam-log-2010-05-24 (15-49-44).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 165930
Time elapsed: 25 minute(s), 6 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
D:\Documents and Settings\Owner\Desktop\Programme\RegistryHelperSetupSM.exe (Rogue.Installer) -> Quarantined and deleted successfully.

verni29 · Answer

macaca, 

Lance un scan complet avec Antivir et poste le rapport.

A+

verni29 · Answer

Re, 

D:\Documents and Settings\Owner\My Documents\Téléchargements\setup(2).exe.part
[DETECTION] Is the TR/Drop.FakeAler.LR Trojan
D:\System Volume Information\_restore{9E699157-6300-4BCD-A79F-31A569F6052B}\RP12\A0010092.exe 

setup(2).exe.part devait être le trojan que Antivir avait détecté.
Tu te souviens de ce que c'était comme téléchargement ?

Sinon, la restauration système a été touchée.
On s'en occupera à la fin. C'est innofensif de toute façon.

--------------------------------------------------------------------------------------------

Mets à jour le PC.

1/ désinstalle Adobe Reader 8.1.2 et Adobe Acrobat 5.0
Puis mets à jour Adobe :
https://get2.adobe.com/fr/reader/otherversions/

2/ Mets à jour Java

Télécharge JavaRa de PaulMcLain et Fred De Vries.
https://javara.fr.malavida.com/

    * Click droit sur l'archive JavaRa.zip et extraire sur le bureau.
    *  Un dossier sera crée. L'ouvrir et double-cliquer sur JavaRa.exe pour le lancer
    * Choisis la langue ( français )

Une fenêtre va s'ouvrir ou tu auras le choix entre mettre à jour et supprimer les anciennes versions de Java.

- Mise à jour :

    * clique sur Recherche de mise à jour et choisis l'option Mettre à jour via jucheck.exe .
    * Il te sera précisé si il existe ou pas de nouvelle version à installer sur ton PC.
    * Si oui, clique sur Installer puis suis les invites.

Note : Si  tu n'y arrives pas avec cette option, choisis l'autre Mettre à jour via le site Internet de Sun  ou alors sur le site suivant https://www.java.com/fr/download/manual.jsp

- Suppression des anciennes versions :

    * Relance JavaRa.exe s'il le faut et choisis Effacer les anciennes versions
    * Suis les invites.
    * Il te sera précisé de la suppression les versions trouvées et supprimées

Un rapport sera crée. Poste-le

On termine ensuite ( demain pour moi ).

A+

verni29 · Answer

Pour Java, tu peux désinstaller les anciennes mises à jour dans le panneau de configuration --> ajout/supp de programmes

Je n'en remarque qu'une seule : Java(TM) 6 Update 6

---------------------------------------------------------------------------

On termine si tu n'as pas d'autres questions .

1/ E,lève les outils utilisés :

lance OTL et clique sur Purge Outils

Tu pourras garder Malwarebytes qui est un très bon logiciel pour vérifier que le PC n'est pas infecté.

2/ / Tu vas utiliser CCleaner. 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

3/ Il faut maintenant nettoyer la restauration système et créer un point propre..


-  Panneau de configuration --> Système --> Restauration du système 

cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- >  valider -- > cocher )
Une fenêtre va s'ouvrir pour t'avertir que les poins de restauration existants seront supprimés.
Accepte.

Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

 Tu vas recréer un point de restauration propre.

Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

----------------------------------------------------------------------------------

Peux-tu mettre le sujet en résolu ? Merci.

En souhaitant à ton amie bonne lecture et bon surf et à ces enfants bon jeu.

Les enfants sont très consommateurs de ces jeux en ligne mais prudence avec ces sites qui proposent ce genre de services.
Il y a souvent derrière cela des diffusions d'informations vers des services tiers, l'installation de barres d'outils douteuses, .....
Il faut prendre le temps de lire l'EULA ( contrat de licence utilisateur ) et faire attention à ce qu'on installe.

Salut.

verni29 · Answer

macaca, 

Surprenant.
Il n'y avait pas de grosse infection sur le PC.

Débranche et rebranche clavier, souris, ....
Démarre le PC et regarde si le PC démarre.

Si tu n'as pas de clavier, va dans le bios ( setup ) pour recharger les paramètres par défaut ( load default settings ).
Tu y accèdes au démarrage ( en tapant sur Supp ou Del en général ).

Sinon, il faudra envisager une réparation de XP avec le CD original ( pas de CD de sauvegarde ).

A+

verni29 · Answer

macaca, Je comprends mieux le problème avec le PC. Il est victime d'une infection avec un rootkit qui a patché un fichier système. Tu as essayé de réinstaller ou de réparer ? Il faut créer un CD bootable qui permettra de faire démarrer le PC dans un environnement spécial et d'effectuer une analyse du PC. Ensuite il sera possible, à partir de cet environnement spécial, de nettoyer et réparer le PC. Je te conseille d'imprimer la procédure puisque tu vas démarrer à partir d'un CD spécial. Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous. Si un élément te paraît obscur, demande des explications avant de commencer la procédure. ---------------------------------------------------------------------------------------------- Étape 1: OTLPE (de OldTimer) préparation # Sur un autre PC, "bien portant", télécharger OTLPE.iso depuis ce lien: http://oldtimer.geekstogo.com/OTLPE.iso # Graver/brûler un CD à partir de cette image ISO ( tu peux utiliser un logiciel comme CDBurnerXP ) Attention, quel que soit le logiciel utilisé, il ne faut pas créer un CD de données, mais "graver" une image ISO. # Toujours sur le PC "bien portant", ouvrir le Bloc-notes ( démarrer --> tous les programmes --> accessoires ) # Copie/colle le texte suivant dans le bloc-notes : netsvcs Drivers32 %SYSTEMDRIVE%\*.exe /md5start iaStor.sys atapi.sys acpi.sys /md5stop %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles # Enregistrer le fichier sous le nom OTLPE-1.txt # Fermer le Bloc-notes. # Copier ce fichier OTLPE-1.txt sur une clé USB de façon à pouvoir le transférer sur le PC "malade" via REATOGO. ---------------------------------------------------------------------------------------------- Étape 2: OTLPE (de OldTimer), analyse # Modifier le BIOS du PC "malade" afin que le démarrage s'effectue à partir du CD avant le disque dur. Voir: https://www.hiren.info/pages/bios-boot-cdrom] (en anglais) ou http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/PC/tutoriel-modifier-sequence-sujet_27442_1.htm (en français) # Faire redémarrer le PC "malade", qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE # Faire un double clic sur l'icône OTLPE. # A la demande "Do you wish to load the remote registry", répondre Yes # A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes # Vérifier que la case "Automatically Load All Remaining Users" est cochée, puis cliquer sur OK # L'écran principal de OTLPE s'affiche: http://img641.imageshack.us/img641/2734/otlpemain.png/img # Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus. # Sur le PC "malade", ouvrir le fichier OTLPE-1.txt (qui se trouve sur la clé USB) dans le Bloc-notes (notepad). # Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Sélectionner tout. # Dans le Bloc-notes, cliquer sur le menu Edition( en haut) et choisir Copier. # Retourner dans la fenêtre de OTLPE, faire un clic droit dans la fenêtre située en bas nommée "Custom Scans/Fixes" # et choisir Coller. # Le contenu du fichier OTLPE-1.txt est ainsi inséré dans le panneau "Custom Scans/Fixes". # Puis cliquer sur le bouton Run Scan: # Laisser l'outil travailler sans l'interrompre. # Lorsque l'outil a terminé, il y a ouverture d'une fenêtre du Bloc-notes contenant un rapport (log). # Fermer le Bloc-notes. # Fermer la fenêtre de OTLPE. # Le fichier rapport est sauvegardé dans C:\OTL.txt # Le transférer sur la clé USB afin de pouvoir l'envoyer sur le forum. Le rapport envoyé sur le forum doit se terminer par une ligne contenant . Si ce n'est pas le cas, il est incomplet, et doit alors être découpé en plusieurs messages. A+ Allez jusqu'au bout de la procédure de désinfection.

olav · Answer

salut je pense que doit le d'esinstaler puis le riunsyaler  de vous avec la nouvelle mise a jour

Avira gele lorsque je scan

10 réponses

Discussions similaires

Newsletters