ZeDevil Posté(e) le 7 décembre 2007 Partager Posté(e) le 7 décembre 2007 Bonjour, Quand les problemes n'arrive pas tout seul, me voici depuis ce matin avec ce probleme. J'ai un PC avec XP home qui ne m'affiche plus les icones du bureau, je n'ai en fait plus que mon fond d'écran. Plus non plus de menu demarré, ni de clic droit. Et quand je veux faire un ctrl+alt+suppr, ca me donne ca : "Le gestionnaire des taches a été desactivé par votre administrateur." Alors ce que j'ai essayé pour résoudre se probleme, apres avoir cherche un peu partout sur le forum et autres sites : - Démarrage en mode sans echec puis redemarrage en mode normal - Le mode sans echec me permet de faire un ctrl+alt+suppr - Restauration du système - Zeb Restore - Clean 2.0 - Analyse depuis un autre PC avec Avast, ad-aware, spybot.............plein d'infections, mais tous supprimé - Réinstallation de XP Mais toujours pareil !!! Rien n'a changé, alors avant de passer au formatage complet, je viens vous demander de l'aide. Merci. Lien vers le commentaire Partager sur d’autres sites More sharing options...
snooky Posté(e) le 7 décembre 2007 Partager Posté(e) le 7 décembre 2007 http://www.pcinpact.com/forum/index.php?s=...t&p=2008906 ??? Lance SmitfraudFix et Navilog1 , option 1 . Poste les 2 rapports créés. http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe http://siri.urz.free.fr/Fix/SmitfraudFix.php Lien vers le commentaire Partager sur d’autres sites More sharing options...
ZeDevil Posté(e) le 7 décembre 2007 Auteur Partager Posté(e) le 7 décembre 2007 Je viens de faire justement une analyse Navilog1 et dans "1)Recherche fichiers connus:" il m'a trouvé beaucoup de fichier dans system32 de windows. Par contre pour SmitfraudFix, je ne peux pas y allé car ZoneAlarm m'indique qu'il a bloqué l'acces à la page car c'est un site espion............ EDIT : L'anayse SmitfraudFix est en cours... Navilog1 rapport : Search Navipromo version 3.3.6 commencé le 07/12/2007 à 16:49:15,09 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 6.0.2900.2180 *** Recherche Programmes installés *** *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data *** *** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data *** *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Aucun fichier trouvé dans : - C:\WINDOWS\system32 - C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans C:\WINDOWS\system32 * * Recherche dans C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: C:\WINDOWS\system32\mpqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\adeeg.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\cdeeg.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\ghhkj.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\ihkmp.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\ijjlm.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\ilnmp.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\klnmp.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\llnmp.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\mpqss.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\pqtwa.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\qqtwa.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\qtutv.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\rqstv.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\stutv.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\vycdd.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\wyadd.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\ybadd.bak1 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\ilnmp.bak2 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\klnmp.bak2 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\llnmp.bak2 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\mpqss.bak2 trouvé ! infection Vundo possible non traitée par cet outil ! C:\WINDOWS\system32\qtutv.bak2 trouvé ! infection Vundo possible non traitée par cet outil ! 2)Recherche Heuristique : 3)Recherche Certificats : Certificat Egroup absent ! *** Analyse terminée le 07/12/2007 à 16:50:36,54 *** Lien vers le commentaire Partager sur d’autres sites More sharing options...
ZeDevil Posté(e) le 7 décembre 2007 Auteur Partager Posté(e) le 7 décembre 2007 SmitfraudFix me marque "Recherche Process" depuis bien 20min, est ce normal ? EDIT : Je l'ai finalement relancé, et voilà le rapport qu'il me donne : SmitFraudFix v2.258 Rapport fait à 17:32:48,64, 07/12/2007 Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode sans echec »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="C:\\WINDOWS\\System32\\__c00687A4.dat" "LoadAppInit_DLLs"=dword:00000001 »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{D460A6CC-8203-45C7-BD61-FCDDE511B940}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{D460A6CC-8203-45C7-BD61-FCDDE511B940}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{D460A6CC-8203-45C7-BD61-FCDDE511B940}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin Lien vers le commentaire Partager sur d’autres sites More sharing options...
ZeDevil Posté(e) le 7 décembre 2007 Auteur Partager Posté(e) le 7 décembre 2007 J'ai exécuté l'option 2 de SmitfraudFix, et redemarré, mais toujours pas d'icones............ Que faut il faire ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
ZeDevil Posté(e) le 7 décembre 2007 Auteur Partager Posté(e) le 7 décembre 2007 Ca fait un moment que je cherche la solution, et je me rend compte qu'explorer.exe n'est pas dans la liste des processus. J'essaie de le lancer, mais ca me marque que windows ne trouve pas explorer.exe.......etc....... J'ai essayé de remplacer explorer.exe, mais ca ne change rien. Ce que je ne comprend pas, c'est que j'ai fait une réparation d'XP, cela aurait du réparer ce probleme !!! Non ?!! donc que faire pour explorer.exe ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
snooky Posté(e) le 8 décembre 2007 Partager Posté(e) le 8 décembre 2007 Ton pc est infecté ... ! Redémarre le pc en mode sans échec . Relance Navilog1 , puis prends l'option 2 . Lance VundoFix et supprime ce qu'il trouve : http://www.atribune.org/content/view/24/1/ Redémarre le pc . Poste un nouveau rapport de Navilog1 , option 1 . Lien vers le commentaire Partager sur d’autres sites More sharing options...
ZeDevil Posté(e) le 8 décembre 2007 Auteur Partager Posté(e) le 8 décembre 2007 VundoFix ne veut pas etre lancé, il m'est indiqué l'erreur : Erreur d'execution '-des chiffres': Erreur systeme "encore des chiffres" Le serveur RPC n'est pas disponible. Lien vers le commentaire Partager sur d’autres sites More sharing options...
ZeDevil Posté(e) le 9 décembre 2007 Auteur Partager Posté(e) le 9 décembre 2007 Bon, je reviens pour vous dire que n'ayant pas trouvé la solution à ce probleme, j'ai formaté hier. Bien sur maintenant ca fonctionne tres bien......................en meme temps c'est normal. Merci en tout cas à snooky, qui est toujours là quand il faut............ ;-) Lien vers le commentaire Partager sur d’autres sites More sharing options...
noisette Posté(e) le 9 décembre 2007 Partager Posté(e) le 9 décembre 2007 Salut merci Lien vers le commentaire Partager sur d’autres sites More sharing options...
ZeDevil Posté(e) le 9 décembre 2007 Auteur Partager Posté(e) le 9 décembre 2007 Ha tient, j'avais pas encore mis ca...................merci noisette !!! Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.