[virus] ad.firstadsolution.com
Fermé
pat3
-
3 sept. 2006 à 10:48
incognito02 Messages postés 3487 Date d'inscription vendredi 28 octobre 2005 Statut Contributeur Dernière intervention 17 août 2008 - 4 sept. 2006 à 22:00
incognito02 Messages postés 3487 Date d'inscription vendredi 28 octobre 2005 Statut Contributeur Dernière intervention 17 août 2008 - 4 sept. 2006 à 22:00
A voir également:
- [virus] ad.firstadsolution.com
- Svchost.exe virus - Guide
- Faux message virus iphone - Forum iPhone
- Operagxsetup virus ✓ - Forum Virus
- Produkey virus ✓ - Forum Windows 10
- Vérificateur de lien virus - Guide
13 réponses
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
3 sept. 2006 à 11:12
3 sept. 2006 à 11:12
Bonjour,
Télécharge lopxp ici:
http://pageperso.aol.fr/balltrap34/lopxp.zip
dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici
bon courage.
A+
Télécharge lopxp ici:
http://pageperso.aol.fr/balltrap34/lopxp.zip
dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici
bon courage.
A+
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
3 sept. 2006 à 18:32
3 sept. 2006 à 18:32
Bonjour,
Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre.
Télécharge Ccleaner ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Déconnecte toi d'Internet et ferme tout les programmes en cours.
Redémarre en mode sans échec
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essai F5)
Rend visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jesvavffvkncqreld.info/Ud/rLHbdkkiNVpyaRL/WRbo7wwZvCPYHWu_z74pdKo8s4a7...
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL (file missing)
O2 - BHO: (no name) - {C3BEA444-48EC-601F-DBE8-4C90131C3BA5} - C:\DOCUME~1\FLAVIE~1\APPLIC~1\SAFEBE~1\software owns.exe
O4 - HKLM\..\Run: [Rule bat debug memo] C:\Documents and Settings\All Users\Application Data\Hide date rule bat\Mfcdmode.exe
O4 - HKCU\..\Run: [openheart] C:\DOCUME~1\PATRIC~1\APPLIC~1\NEWLOV~1\corn eggs gram.exe
valider en cliquant sur le bouton [fix checked]
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Recherche et supprime ces dossiers:
C:\Documents and Settings\All Users\Application Data\Hide date rule bat
C:\Documents and Settings\FLAVIEN LEBLANC\Application Data\SAFE BEND IDLE
C:\Documents and Settings\FLAVIEN LEBLANC\Application Data\newlovebat
C:\Documents and Settings\PATRICK LEBLANC\Application Data\SAFE BEND IDLE
C:\Documents and Settings\PATRICK LEBLANC\Application Data\newlovebat
C:\Program Files\MySearch
vide la corbeille
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite fais Démarrer > exécuter et tape cmd
puis valide avec ok
dans la fenêtre qui va s'ouvrir, tape ceci:
del /a C:\WINDOWS\tasks\A191D4BE91A253BE.job
et valide en appuyant sur entrée
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite, très important:
:: Supprimer les fichiers temporaires ::
Exécute Ccleaner.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Redémarre normalement et reposte un Hijackthis
Précises moi où en sont tes soucis…
A+
Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre.
Télécharge Ccleaner ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Déconnecte toi d'Internet et ferme tout les programmes en cours.
Redémarre en mode sans échec
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essai F5)
Rend visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jesvavffvkncqreld.info/Ud/rLHbdkkiNVpyaRL/WRbo7wwZvCPYHWu_z74pdKo8s4a7...
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL (file missing)
O2 - BHO: (no name) - {C3BEA444-48EC-601F-DBE8-4C90131C3BA5} - C:\DOCUME~1\FLAVIE~1\APPLIC~1\SAFEBE~1\software owns.exe
O4 - HKLM\..\Run: [Rule bat debug memo] C:\Documents and Settings\All Users\Application Data\Hide date rule bat\Mfcdmode.exe
O4 - HKCU\..\Run: [openheart] C:\DOCUME~1\PATRIC~1\APPLIC~1\NEWLOV~1\corn eggs gram.exe
valider en cliquant sur le bouton [fix checked]
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Recherche et supprime ces dossiers:
C:\Documents and Settings\All Users\Application Data\Hide date rule bat
C:\Documents and Settings\FLAVIEN LEBLANC\Application Data\SAFE BEND IDLE
C:\Documents and Settings\FLAVIEN LEBLANC\Application Data\newlovebat
C:\Documents and Settings\PATRICK LEBLANC\Application Data\SAFE BEND IDLE
C:\Documents and Settings\PATRICK LEBLANC\Application Data\newlovebat
C:\Program Files\MySearch
vide la corbeille
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite fais Démarrer > exécuter et tape cmd
puis valide avec ok
dans la fenêtre qui va s'ouvrir, tape ceci:
del /a C:\WINDOWS\tasks\A191D4BE91A253BE.job
et valide en appuyant sur entrée
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite, très important:
:: Supprimer les fichiers temporaires ::
Exécute Ccleaner.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Redémarre normalement et reposte un Hijackthis
Précises moi où en sont tes soucis…
A+
Bonjour,
J'ai lancé la procédure, je rencontre un soucis quand je redémarre et fais cmd, une fenetre s'ouvre et dit cmd n'est pas une appliquation win32 valide
voici le scan
Merci
Logfile of HijackThis v1.99.1
Scan saved at 21:02:09, on 03/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PATRICK LEBLANC\Bureau\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
J'ai lancé la procédure, je rencontre un soucis quand je redémarre et fais cmd, une fenetre s'ouvre et dit cmd n'est pas une appliquation win32 valide
voici le scan
Merci
Logfile of HijackThis v1.99.1
Scan saved at 21:02:09, on 03/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PATRICK LEBLANC\Bureau\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
3 sept. 2006 à 22:28
3 sept. 2006 à 22:28
Ok,
essaie ceci :
clique sur demarrer puis panneau de configuration et enfin Taches Plannifiées.
regarde si tu trouves cette tache : A191D4BE91A253BE.job
puis supprime là.
Tiens moi au courant.
a+
essaie ceci :
clique sur demarrer puis panneau de configuration et enfin Taches Plannifiées.
regarde si tu trouves cette tache : A191D4BE91A253BE.job
puis supprime là.
Tiens moi au courant.
a+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
3 sept. 2006 à 22:38
3 sept. 2006 à 22:38
ok,
regarde dans C:\WINDOWS\tasks\ si tu as ce fichier : A191D4BE91A253BE.job
A+
regarde dans C:\WINDOWS\tasks\ si tu as ce fichier : A191D4BE91A253BE.job
A+
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
3 sept. 2006 à 22:48
3 sept. 2006 à 22:48
ok,
regarde dans C:\windows\system32 si tu as cmd.exe ?
A+
regarde dans C:\windows\system32 si tu as cmd.exe ?
A+
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
3 sept. 2006 à 23:00
3 sept. 2006 à 23:00
Ok,
fais un copier coller, (sans les *), dans le bloc-note
************************************************
C:\Windows\system32\reg.exe query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /s >> look.txt
start notepad look.txt
*************************************************
enregistre sous le nom look.bat (selectionner le type: tous les fichiers au moment de sauvegarder). execute look.bat
Un rapport look.txt est créé et s'ouvre automatiquement, affichant le contenu de la clé.
copie colle le contenu du look.txt.
A+
fais un copier coller, (sans les *), dans le bloc-note
************************************************
C:\Windows\system32\reg.exe query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /s >> look.txt
start notepad look.txt
*************************************************
enregistre sous le nom look.bat (selectionner le type: tous les fichiers au moment de sauvegarder). execute look.bat
Un rapport look.txt est créé et s'ouvre automatiquement, affichant le contenu de la clé.
copie colle le contenu du look.txt.
A+
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
3 sept. 2006 à 23:20
3 sept. 2006 à 23:20
Bon,
Je ne vois plus qu'une seule solution, réparer windows.
Tu as un excellent tutoriel ici :
https://forums.cnetfrance.fr
tiens moi au courant.
Bon courage. A+
Ps : j'arrete pour ce soir car demain boulot.
Je ne vois plus qu'une seule solution, réparer windows.
Tu as un excellent tutoriel ici :
https://forums.cnetfrance.fr
tiens moi au courant.
Bon courage. A+
Ps : j'arrete pour ce soir car demain boulot.
j'ai réinstallé windows mais lorsque j'allume l'ordi g une page qui s'ouvre et qui me demande si je veu ouvrir windows normalement mais lorsque je met sa mon ordi s'éteind et se rallume sur la même page. Sur cette page on me demande auss si je veu ouvrir windows en mode sans échec et lorsque je met sa sa marche mai c pas comme d'habitude.
A+
A+
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
4 sept. 2006 à 20:46
4 sept. 2006 à 20:46
Bonsoir Pat3
relance le processus de réparation encore une fois.
j'ai l'impression que tes virus ont fait de gros dégats.
Bon courage.
A+
relance le processus de réparation encore une fois.
j'ai l'impression que tes virus ont fait de gros dégats.
Bon courage.
A+
Bonjour,
comment je dois lancer la réparation de windows, est ce a partir du cd d'installation de windows?
Je suis perdu !!!
Merci
comment je dois lancer la réparation de windows, est ce a partir du cd d'installation de windows?
Je suis perdu !!!
Merci
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
4 sept. 2006 à 22:00
4 sept. 2006 à 22:00
Re,
1) Booter sur le CD de Windows (Mettre le CD de XP, redémarrer l'ordi )
2) La procédure demande si on veut installer ou récupérer Windows.
Répondre "Installer" (touche <Entrée>)
attention.gif NB: "Récupérer" (touche R) lancerait la console de récupération.(ce n'est pas ce qu'on veut ici)
3) La procédure d'installation examine la machine.
4) Un écran (toujours en mode texte) s'affiche en indiquant qu'une précédente installation de Windows a été découverte.
Il est alors demandé si on veut réinstaller ou réparer Windows
Répondre "Réparer" (touche R)
5) Windows va s'installer (comme si c'était une 1ère fois), avec les mêmes écrans, mêmes étapes et progression,
MAIS TOUT CE QUI EXISTE (applications installées, comptes utilisateurs,...) SERA CONSERVÉ INTEGRALEMENT.
Seuls les fichiers du système seront remplacés
Bon courage.
A+
1) Booter sur le CD de Windows (Mettre le CD de XP, redémarrer l'ordi )
2) La procédure demande si on veut installer ou récupérer Windows.
Répondre "Installer" (touche <Entrée>)
attention.gif NB: "Récupérer" (touche R) lancerait la console de récupération.(ce n'est pas ce qu'on veut ici)
3) La procédure d'installation examine la machine.
4) Un écran (toujours en mode texte) s'affiche en indiquant qu'une précédente installation de Windows a été découverte.
Il est alors demandé si on veut réinstaller ou réparer Windows
Répondre "Réparer" (touche R)
5) Windows va s'installer (comme si c'était une 1ère fois), avec les mêmes écrans, mêmes étapes et progression,
MAIS TOUT CE QUI EXISTE (applications installées, comptes utilisateurs,...) SERA CONSERVÉ INTEGRALEMENT.
Seuls les fichiers du système seront remplacés
Bon courage.
A+
3 sept. 2006 à 18:09
Rapport fait à 18:05:22,21 le 03/09/2006
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 089F-1705
R‚pertoire de C:\Documents and Settings\All Users\Application Data
30/06/2006 09:56 <REP> Windows Genuine Advantage
13/06/2006 20:03 <REP> Grisoft
13/06/2006 20:03 <REP> avg7
12/06/2006 11:24 <REP> avg7(2)
14/02/2006 17:29 <REP> DataViz
14/02/2006 17:28 <REP> HotSync
21/01/2006 20:50 <REP> Skype
31/10/2005 19:58 <REP> Adobe
12/10/2005 13:43 <REP> MSN Search Toolbar
21/09/2005 13:42 <REP> Messenger Plus!
21/09/2005 13:31 <REP> Hide date rule bat
04/02/2005 19:14 <REP> Macrovision
31/12/2004 20:13 <REP> nView_Profiles
08/12/2004 18:50 <REP> QuickTime
26/10/2004 17:15 62 desktop.ini
26/10/2004 17:15 <REP> .
26/10/2004 17:15 <REP> Microsoft
26/10/2004 17:15 <REP> ..
26/10/2004 16:24 <REP> Symantec
26/10/2004 15:49 <REP> CyberLink
1 fichier(s) 62 octets
19 R‚p(s) 103584096256 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 089F-1705
R‚pertoire de C:\Documents and Settings\Default User\Application Data
01/12/2004 21:32 94 sversion.ini
01/12/2004 21:32 <REP> Adobe
01/12/2004 21:32 <REP> Identities
01/12/2004 21:32 <REP> InterTrust
01/12/2004 21:32 <REP> Sun
01/12/2004 21:32 <REP> Symantec
26/10/2004 17:15 62 desktop.ini
26/10/2004 17:15 <REP> Microsoft
26/10/2004 17:15 <REP> .
26/10/2004 17:15 <REP> ..
2 fichier(s) 156 octets
8 R‚p(s) 103584083968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 089F-1705
R‚pertoire de C:\Documents and Settings\FLAVIEN LEBLANC\Application Data
28/06/2006 13:56 <REP> SAFE BEND IDLE
12/06/2006 11:24 <REP> AVG7
29/05/2006 21:29 <REP> vlc
18/02/2006 15:08 <REP> Leadertech
14/02/2006 18:58 <REP> HotSync
11/02/2006 12:53 <REP> Ahead
08/12/2005 18:16 <REP> Talkback
06/11/2005 14:44 <REP> Google
04/11/2005 19:09 43504 GDIPFONTCACHEV1.DAT
01/11/2005 12:21 <REP> AdobeUM
29/10/2005 18:04 <REP> ubi.com
13/10/2005 20:44 <REP> Shareaza
12/10/2005 13:45 <REP> MSN Search Toolbar
21/09/2005 13:31 <REP> newlovebat
14/09/2005 16:10 560 ViewerApp.dat
18/08/2005 10:36 <REP> Skype
06/07/2005 22:13 <REP> Mercora
24/03/2005 20:08 <REP> Help
02/03/2005 14:42 <REP> Thunderbird
01/03/2005 20:21 <REP> Mozilla
23/12/2004 17:33 <REP> CyberLink
18/12/2004 13:17 34590 Passeport II Prefs
18/12/2004 13:17 1088 Enregistrement Hachette
02/12/2004 21:14 <REP> Macromedia
02/12/2004 20:19 <REP> MSNInstaller
01/12/2004 22:18 62 desktop.ini
01/12/2004 22:18 94 sversion.ini
01/12/2004 22:18 <REP> Adobe
01/12/2004 22:18 <REP> Identities
01/12/2004 22:18 <REP> InterTrust
01/12/2004 22:18 <REP> Microsoft
01/12/2004 22:18 <REP> Sun
01/12/2004 22:18 <REP> ..
01/12/2004 22:18 <REP> .
01/12/2004 22:18 <REP> Symantec
6 fichier(s) 79898 octets
29 R‚p(s) 103584083968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 089F-1705
R‚pertoire de C:\Documents and Settings\PATRICK LEBLANC\Application Data
28/06/2006 13:02 <REP> SAFE BEND IDLE
12/06/2006 18:31 <REP> AVG7
02/06/2006 22:14 <REP> vlc
14/02/2006 18:04 <REP> Leadertech
14/02/2006 17:26 <REP> HotSync
08/12/2005 17:08 <REP> Talkback
10/11/2005 20:58 <REP> MSNInstaller
06/11/2005 11:31 <REP> AdobeUM
25/10/2005 17:29 1112 ViewerApp.dat
12/10/2005 15:52 <REP> newlovebat
12/10/2005 15:51 <REP> MSN Search Toolbar
17/05/2005 18:55 41808 GDIPFONTCACHEV1.DAT
14/05/2005 12:03 <REP> CyberLink
01/03/2005 19:57 <REP> Thunderbird
01/03/2005 19:54 <REP> Mozilla
03/12/2004 20:26 <REP> Macromedia
01/12/2004 21:33 62 desktop.ini
01/12/2004 21:33 94 sversion.ini
01/12/2004 21:33 <REP> Adobe
01/12/2004 21:33 <REP> Identities
01/12/2004 21:33 <REP> InterTrust
01/12/2004 21:33 <REP> Microsoft
01/12/2004 21:33 <REP> Sun
01/12/2004 21:33 <REP> ..
01/12/2004 21:33 <REP> .
01/12/2004 21:33 <REP> Symantec
4 fichier(s) 43076 octets
22 R‚p(s) 103584079872 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 089F-1705
R‚pertoire de C:\WINDOWS\Tasks
17/08/2006 21:18 384 Symantec NetDetect.job
28/06/2006 13:02 290 A191D4BE91A253BE.job
26/10/2004 15:29 6 SA.DAT
26/10/2004 15:24 65 desktop.ini
26/10/2004 15:24 <REP> ..
26/10/2004 15:24 <REP> .
4 fichier(s) 745 octets
2 R‚p(s) 103ÿ584ÿ079ÿ872 octets libres
******************************************
Recherche dans Program files
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************