[zaede]

Re, non la fenetre devrait s'afficher

Le PC fonctionne normalement? 

[marteljld]

Bonjour,
Oui, le PC semble fonctionner normalement, enfin après tous les défauts cités précédemment !
Cordialement
DM 

[zaede]

Re, on va tenter de remettre les choses en place

Démarrer==>programmes,==>accessoires==>clic droit sur "invite de commande" et clique sur exécuter en tant qu'administrateur.

Dans la fenêtre qui s'ouvre, tape en respectant les intervalles:

sfc /verifyonly

Valide par OK

Si le tool trouve des erreurs, refait la même manip en remplaçant sfc /verifyonly par sfc /scannow 

[marteljld]

Bonjour,
Il ne faut pas me fuir mais je n'ai pas de bonnes nouvelles !
Je n'ai pas le programme "Accessoires" sur le profil administrateur où les attaques ont eu lieues. J'ai créé une autre session administrateur et lancé la 1ère commande. Comme il y avait des "violations d'intégrité", j'ai lancé la 2nde commande. Voici le résultat :

"Vérification 64 % est terminée. La protection des ressources Windows a trouvé des fichiers endommagés, mais n'a pas réussi à tous les réparer. Des détails sont inclus dans le journal CBS.log."

J'ai trouvé (je crois) le journal mais si je veux l'ouvrir, on me dit "Accès refusé".
Je ne comprends pas que ça s'arrête à 64 % mais j'ai relancé la 2nde commande et de nouveau ça s'est arrêté à 64 % (le restant est mort ??)

Que dois je faire ?
Merci
Cordialement
DM 

[zaede]

Bonjour marteljld,pas de soucis, je ne fuirais pas.

1. Télécharge Combofix.exe (par sUBs) sur ton Bureau et nulle part ailleurs.

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

Ferme le navigateur et tous les programmes ouverts et désactive tous les logiciels de sécurité (antivirus antimalwares spybot etc) et ne clique pas dans la fenêtre pendant l'exécution du scan

- Fais un clic droit surComboFix.exe et choisis "Exécuter en tant que... Administrateur".

Laisse ensuite le scan se dérouler sans toucher au clavier ni à la souris

* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

[marteljld]

Bonjour,
Voici le rapport ComboFix
ComboFix 11-03-21.02 - Diane 22/03/2011 17:43:11.1.2 - x86
Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.3005.2055 [GMT 1:00]
Lancé depuis: c:\users\Diane\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\pygrenouille\PyGrenouille.exe
c:\users\Moi\Desktop\Windows Diagnostic.lnk
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-02-22 au 2011-03-22 ))))))))))))))))))))))))))))))))))))
.
.
2011-03-22 16:47 . 2011-03-22 16:47 -------- d-----w- c:\users\Moi\AppData\Local\temp
2011-03-22 16:47 . 2011-03-22 16:47 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-03-21 16:56 . 2011-03-21 16:56 -------- d-----w- c:\users\Moi\AppData\Local\{3EBDC1A0-313E-4163-8F3F-93C702C75DC8}
2011-03-20 19:25 . 2011-03-20 19:26 -------- d-----w- c:\users\Fab
2011-03-20 18:32 . 2011-03-20 18:32 -------- d-----w- c:\windows\fr
2011-03-20 17:52 . 2011-03-20 17:52 469256 ----a-w- c:\program files\Common Files\Windows Live\.cache\837bd0a21cbe72704\InstallManager_WLE_WLE.exe
2011-03-20 17:48 . 2009-09-04 16:44 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll
2011-03-20 17:48 . 2009-09-04 16:44 515416 ----a-w- c:\windows\system32\XAudio2_5.dll
2011-03-20 17:48 . 2009-09-04 16:29 453456 ----a-w- c:\windows\system32\d3dx10_42.dll
2011-03-20 17:48 . 2010-08-11 04:44 2983424 ----a-w- c:\windows\system32\UIRibbon.dll
2011-03-20 17:48 . 2010-08-11 04:35 1164800 ----a-w- c:\windows\system32\UIRibbonRes.dll
2011-03-20 17:47 . 2011-03-20 17:47 15712 ----a-w- c:\program files\Common Files\Windows Live\.cache\f141e9531cbe72603\MeshBetaRemover.exe
2011-03-18 15:21 . 2011-03-20 18:36 -------- d-----w- c:\users\Diane
2011-03-17 22:21 . 2011-03-17 22:21 -------- d-----w- c:\users\Invité
2011-03-17 22:15 . 2011-03-17 22:15 -------- d-----w- c:\users\JL
2011-03-17 16:39 . 2011-03-17 16:39 -------- d-----w- c:\users\Moi\AppData\Roaming\Malwarebytes
2011-03-17 16:38 . 2010-12-20 17:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-03-17 16:38 . 2011-03-17 16:38 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-03-17 16:38 . 2010-12-20 17:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-03-15 21:05 . 2011-03-15 21:05 -------- d-----w- c:\program files\Recuva
2011-03-15 16:50 . 2011-03-15 16:50 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-03-15 16:44 . 2011-03-15 20:43 -------- d-----w- c:\program files\ZHPDiag
2011-03-12 13:38 . 2011-03-12 13:38 -------- d-----w- c:\users\Moi\AppData\Local\ElevatedDiagnostics
2011-03-08 21:32 . 2011-02-19 05:33 802304 ----a-w- c:\windows\system32\FntCache.dll
2011-03-08 21:32 . 2011-02-19 05:32 1074176 ----a-w- c:\windows\system32\DWrite.dll
2011-03-08 21:32 . 2011-02-19 05:32 739840 ----a-w- c:\windows\system32\d2d1.dll
2011-03-08 21:31 . 2010-12-23 05:28 850432 ----a-w- c:\windows\system32\sbe.dll
2011-03-08 21:31 . 2010-12-23 05:28 642048 ----a-w- c:\windows\system32\CPFilters.dll
2011-03-08 21:31 . 2010-12-23 05:28 534528 ----a-w- c:\windows\system32\EncDec.dll
2011-03-08 21:31 . 2010-12-23 05:24 199680 ----a-w- c:\windows\system32\mpg2splt.ax
2011-03-08 21:31 . 2010-12-18 05:30 2690560 ----a-w- c:\windows\system32\mstscax.dll
2011-03-08 21:31 . 2010-12-18 05:26 1034240 ----a-w- c:\windows\system32\mstsc.exe
2011-02-23 09:51 . 2010-09-14 06:07 276992 ----a-w- c:\windows\system32\wcncsvc.dll
2011-02-22 21:33 . 2011-01-07 07:31 442880 ----a-w- c:\windows\system32\XpsPrint.dll
2011-02-22 21:33 . 2011-01-07 07:31 288256 ----a-w- c:\windows\system32\XpsGdiConverter.dll
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-03 05:45 . 2011-02-09 20:37 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2011-01-07 07:27 . 2011-02-09 20:37 34304 ----a-w- c:\windows\system32\atmlib.dll
2011-01-07 05:33 . 2011-02-09 20:37 294400 ----a-w- c:\windows\system32\atmfd.dll
2011-01-05 05:37 . 2011-02-09 20:38 428032 ----a-w- c:\windows\system32\vbscript.dll
2011-01-05 03:37 . 2011-02-09 20:38 2329088 ----a-w- c:\windows\system32\win32k.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-10-31 39408]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-06-04 186904]
"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2009-08-19 192000]
"LMgrVolOSD"="c:\program files\Launch Manager\OSD.exe" [2009-07-07 343552]
"Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2009-08-05 413696]
"MDS_Menu"="c:\program files\CyberLink\MediaShow4\MUITransfer\MUIStartMenu.exe" [2009-02-25 218408]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2009-06-03 103720]
"PDVD9LanguageShortcut"="c:\program files\CyberLink\PowerDVD9\Language\Language.exe" [2009-04-27 50472]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"fspuip"="c:\program files\FSP\fspuip.exe" [2009-11-12 3342336]
"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-18 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-07-21 141608]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"EEventManager"="c:\program files\Epson Software\Event Manager\EEventManager.exe" [2009-12-03 976320]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2010-11-30 997408]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
c:\users\Diane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Notification de cadeaux MSN.lnk - c:\users\Diane\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2011-3-20 135680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R1 MpKsl92dbbcaa;MpKsl92dbbcaa;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{1735FF5E-BE62-4FCF-ACEC-FD00842B3C8C}\MpKsl92dbbcaa.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-10-31 136176]
R3 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [2011-02-28 183560]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2010-10-24 54144]
R3 NisSrv;Inspection réseau Microsoft;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2010-11-11 206360]
R3 NxpCap;CTX capture service;c:\windows\system32\DRIVERS\NxpCap.sys [2009-07-30 1488096]
R3 optousb;OPTO ELECTRONICS optousb;c:\windows\system32\DRIVERS\optousb.sys [2006-10-18 18560]
R3 optovcm;OPTO ELECTRONICS optovcm;c:\windows\system32\DRIVERS\optovcm.sys [2006-10-19 25344]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-05-18 1343400]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S1 MpKsl99d54146;MpKsl99d54146;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{E9083BD3-F6F5-4652-86AA-563160E7A4AE}\MpKsl99d54146.sys [2011-03-22 28752]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [2009-05-14 759048]
S2 EPSON_EB_RPCV4_04;EPSON V5 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50ST7.EXE [2009-09-14 153600]
S2 EPSON_PM_RPCV4_04;EPSON V3 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE [2009-09-14 121856]
S2 EpsonCustomerResearchParticipation;EpsonCustomerResearchParticipation;c:\program files\EPSON\EpsonCustomerResearchParticipation\EPCP.exe [2010-09-29 472448]
S3 fspad_wlh32;Finger Sensing Pad Driver for Windows 2000/XP/Vista/Win7_wlh32;c:\windows\system32\DRIVERS\fspad_wlh32.sys [2009-11-12 42496]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2009-07-10 122880]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2009-07-20 116136]
S3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [2010-10-24 43392]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [2010-04-01 1009184]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
S3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [2009-03-04 113152]
S3 X10Hid;X10 Hid Device;c:\windows\System32\Drivers\x10hid.sys [2009-05-13 13720]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x86.sys [2009-09-28 315392]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - MPKSL99D54146
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
.
Contenu du dossier 'Tâches planifiées'
.
2011-03-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-10-31 11:36]
.
2011-03-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-10-31 11:36]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/709-72743-17534-1/4
DPF: {3A226D85-574D-4272-B73C-DBCAECF709B3} - hxxp://www.consoclicker.com/TNSClickrb.CAB
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-Run-LMgrOSD - c:\program files\Launch Manager\OSDCtrl.exe
HKLM-Run-SysTrayApp - %ProgramFiles%\IDT\WDM\sttray.exe
SafeBoot-BsScanner
AddRemove-_{ADDBE07D-95B8-4789-9C76-187FFF9624B4} - c:\program files\Corel\CorelDRAW Essential Edition 3\Programs\MSILauncher {ADDBE07D-95B8-4789-9C76-187FFF9624B4}
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10n_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10n_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-03-22 17:49:59
ComboFix-quarantined-files.txt 2011-03-22 16:49
.
Avant-CF: 386 408 828 928 octets libres
Après-CF: 386 140 295 168 octets libres
.
- - End Of File - - 1672EAF4CD28DCB0DB3882046865B1D7
Merci
Diane 

[zaede]

Re, tu as encore des soucis? 

[marteljld]

Bonsoir,
Oui, enfin ce qui m'ennuie particulièrement c'est que mes photos et dossiers ne s'affichent plus ! Si je fais un copier coller d'une photo (dans un nouveau dossier que je crée sur le bureau) la photo n'apparait pas. Si je la copie à nouveau on me dit : elle y est, voulez vous la remplacer ? Mais je ne peux pas la voir !? Je n'ai plus accès aux "options de dossiers". Que puis je faire ?
Merci encore
Cordialement
Diane 

[marteljld]

Bonjour,
Pensez vous que je dois refaire un Post dans une autre rubrique que Sécurité ? Système d'exploitation Windows ?
Cordialement
Diane 

[zaede]

Bonsoir marteljld

Essaye la réparation de seven, ça devrait tout remettre en place

http://www.vista-xp.fr/forum/topic4807.html 

[marteljld]

Bonsoir,
J'ai bien un CD avec l'ordinateur de Windows 7 mais si j'"ouvre" le CD, je lance le SETUP. Il me propose d'installer Windows, sans me proposer la réparation. Est ce que si je fais "installer maintenant" il me proposera après la réparation ?
Merci
Diane 

[zaede]

Re, désolé mais la je ne sais pas
C'est dans ce post et reparer est en bas sur la gauche de la fenêtre installer
http://www.vista-xp.fr/forum/topic4807.html#p59880 

[marteljld]

Bonjour Zaede,
J'ai mis un peu de temps pour réfléchir mais je me suis lancée. J'ai mis le CD d'installation. Après "installer maintenant", il propose une mise à jour. Patience (dur, dur) plusieurs heures, l'ordinateur est redémarré. J'ai pu réafficher mes dossiers et photos. Je pense avoir tout récupéré. Je suis hyper contente. Je vous adore, je vous embrasse (si je peux !?) et je vous Remercie avec un grand R (pas assez grand encore, à mon goût). Bonne continuation, c'est génial. Diane
PS : j'ai sauvegardé tous mes fichiers et images ^^ 

[zaede]

Bonjour marteljld

Oui tu peux ma femme n'est pas la lol

Content que ça fonctionne bien maintenant et que tu ais pu récupérer tes photos

Tu peux editer le premier post et mettre [resolu] devant le titre ce qui permet de trouver la solution a qui à le même problème

A bientôt sur depannetonpc