erreur 1308 fichier source introuvable\ccommun\NMAIN.exe

[coolzen]

Bonjour tous,
Hé oui, encore moi, suite à un téléchargement apparement portant virus(aucune détection trouvée par scan avant ouverture), j'ai norton security qui n'est plus actif, ni mon parfeu, ni mon bouclier AVG, et aucun accés a internet possible.
restauration à une date antérieure refusée
impossible de désintaller norton par ajout et suppression programme;
j'ai donc désintallé norton avec le tool indiqué par symantec, mais ensuite message d'erreur à la réinstallation de norton ," erreur 1308 fichier source introuvable E\support\cccommun\cccommun\NM AIN.exe vérifiez que ce fichier existe et que votre vous êtes autorisé à y accéder"
Je n'ai aucune possibilité de faire un scan de mon PC, même si pour le moment tout le reste fonctionne.
Cyrrus ne va pas être content Grrr..., mais je compte sur votre aide.
cordialement
Coolzen

Finalement cela serait un problème matériel. Déplacé en conséquence vers le bon forum.

JPL, modérateur
-----

[coolzen]

Re tous,

J'ai du nouveau, peux me reconnecter à internet,la mise a jour avg c'est faite, mais impossible d'activer la protection du bouclier avg , ni de réinstaller Spybot, ni Norton security.
ai fais un scan en ligne avec panda active scan et il m'a supprimé 3 virus, a détecté un rootkit qu'il ne peut supprimer.je joins le log au cas ou, ainsi qun hitjacthis log
suis en train defaire un sacn en avec Kapersky online, vous tiens au courant.

A+ tard et merci

Coolzen

[Cyrrus]

Bonsoir coolzen,

Bha c'est bien tu t'améliores, tu as tenu moins que la dernière fois. Qu'as tu télécharger et ou ????

Ce genre d'infection ne se choppe pas n'importe où...

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
Déroule la procédure ci-dessous

• Clic en bas sur I accept
• Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
• Lance-le en double-cliquant sur le fichier blbeta.exe
• Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
• Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
• Ouvre fsbl-bxxxx.log et poste le rapport dans ta prochaine réponse

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

[coolzen]

Bonsoir Cyrrus,
J'ai voulu jouer à l'apprenti sorcier, sur echamblard, oup's!!
je te joins le log de F secure

Merci de ton aide


Coolzen

[A voir en vidéo sur Futura]

[coolzen]

Bonsoir Cyrrus,

Je te joins également log de Kapersky online.
je ne peux toujours pas démarrer en mode sans échec, ni réinstaller Norton, ou avast, ni spybot, plus de point de restauration bien entendu.
te joins log de c cleaner deux fichiers que je n'arrive pas à supprimer, reviennent automatiquement.

Bonne nuit


Coolzen

[Cyrrus]

Bonjour coolzen,

1. Télécharger The Avenger par Swandog46 sur votre Bureau.

• Click sur Avenger.zip pour ouvrir le fichier
• Extraire avenger.exe sur votre bureau

2. Copier tout le texte de la boîte ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Drivers to unload:
m_hook

registry keys to delete:
HKLM\System\CurrentControlSet\Services\m_hook

Files to delete:
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\wintems.exe
C:\Documents and Settings\Administrateur\Application Data\hidires\hidr.exe
C:\Documents and Settings\Administrateur\Application Data\hidires\m_hook.sys

Folders to delete:
C:\Documents and Settings\Administrateur\Application Data\hidires

Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.
3. Maintenant, lancer The Avenger en cliquant sur son icône du bureau.

• Sous "Script file to execute" choisir "Input Script Manually".
• Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"
• Dans cette fenêtre, coller le texte précedemment copié sur le bureau par les touches (Ctrl+V).
• Cliquer Done
• ensuite cliquer sur l'icône en forme de Feu Vert pour démarrer l'exécution du script
• Répondre "Yes" deux fois quand demandé.

4. The Avenger va automatiquement faire ce qui suit:

• Il va Re-démarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera votre système 2 fois.)
• Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur votre bureau, ceci est NORMAL.
• Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
• The Avenger aura également sauvegardé tous les fichiers, etc., que vous lui avez demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir poste le ficher c:\avenger.txt dans votre réponse avec un nouveau log HijackThis en utilisant REPONDRE

Cyrrus
PS : Ne fais pas de scan sans que je te le demande !

[coolzen]

Bonsoir Cyrrus,

Je te joins logs demandés.

Merci pour ton aide précieuse

Coolzen

[Cyrrus]

Re,

La manip n'a pas marchée. Refais là.

Cyrrus

[coolzen]

Re,

Ok, manip refaite, logs joins.

Bonne soirée

Coolzen

[Cyrrus]

Re,

Refais un scan avec Blacklight et poste moi son rapport.

[coolzen]

Bonsoir Cyrrus,

Te joins rapport de blacklight.
j'ai pu remettre tous mes antivirus( norton 2004), avg,spybot,spyware, sauf Norton secutity 2005 qui reste en attente d'activation sans avoir de réponse, accès au net normal.pour le moment ai mis avast home édition.
par contre ne peux toujours pas accéder au mode sans échec par touche F8, mais possible par msconfig, c'est déja ça.
une grosse épine que tu m'as enlevée là.
merci encore

Coolzen

[Cyrrus]

Bonsoir coolzen,

Refais un scan en ligne chez Kaspersky, poste moi le rapport en pièces jointes.

Pour le mode sans échec, je reviendrais dessus plus tard.

Cyrrus

[coolzen]

Bonsoir Cyrrus,

je suis éffaré par le nombre de trojans trouvés, suis plua allé sur le net depuis pourtant, sauf pour mes mails.

te joins le rapport Kapersky

A+

Coolzen

[coolzen]

Bonsoir Cyrrus,
J'ai voulu essayer de démarrer en mode sans échec avec msconfig, et en cochant dans boot init, depuis mon pc tourne en boucle, essaye de démarrer en permanence sans succés.( écran bleu stop 0x0000007B (oxf)84E524,OXC0000034,OX00000 000,OX00000000 )
connais tu une moyen de redémarrer en mode normal? ou dois me résoudre à rebooter mon PC totalement.

Je te remercie par avance de tes précieux conseils
je passe actuellement par mon ancien PC windows 98 pour dialoguer avec toi.

A+ j'espère

Coolzen

[Cyrrus]

Bonsoir coolzen,

J'étais en train de te répondre, en me disant que ce coup ci ce serait bon....et puis Igor m'a brisé mon élan enthousiaste...que dis je...euphorique !

Bon, comme l'indique l'étiquette je suis spécialisé dans la sécu, le système n'est qu'une extension !

Je ne sais pas si je peux te réparer ca, mais, je vais essayer.

1. Munis toi de ton CD de Windows XP.
2. Démarre sur le CD (modifie ton BIOS pour démarrer dessus).
3. Au menu d'installation, enfonce la touche R (comme Réparer).
4. Choisis ton compte, et saisis ton mot de passe (si tu n'en as pas, appuie simplement sur Entrée).

Tu vas arriver sur un invite de commandes.

5. Tape bootcfg /rebuild et valide par Entrée. Suis ensuite les directives pour les étapes a,b,c donnés dans ce document => http://support.microsoft.com/kb/330184/fr

Bonne chance
Cyrrus

[coolzen]

Re, Cyrrus,

Mille mercis, ai pu redémarrer en suivant tes instructions, peux de nouveau accéder à windows.
quel soulagement!!! vraiment merci merci.
peux etre pourras tu m'envoyer la suite que tu étais en train de préparer, quand tu le pourras bien entendu.

donc A+ et merci encore

Coolzen

[Cyrrus]

T'enverrais çà demain, là dodo...

[coolzen]

OK, bonne nuit Cyrrus

Coolzen

[Cyrrus]

Bonsoir coolzen,

Étape 1:
Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.
Étape 2:
Voici comment mettre l'outil à jour :
1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.
Ne pas lancer le scan tout de suite !
Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur

Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :
1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky
2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.
3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.
5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !
7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Bonne soirée
Cyrrus

[coolzen]

Bonjour Cyrrus,

je n'ai pas pu démarrer en mode sans échec avec la trouche F8, me repropose chaque fois la fenetre pour redémarrer en mode normal.

J'ai démarré en mode sélectif par msconfig, en utilisant boot ini, mais là je boucle sans arrêt, avec ecran bleu et erreur .( écran bleu stop 0x0000007B (oxf)84E524,OXC0000034,OX00000 000,OX00000000 ),
refait ta procédure ci desous pour débloquer:
Tape bootcfg /rebuild et valide par Entrée. Suis ensuite les directives pour les étapes a,b,c donnés dans ce document => http://support.microsoft.com/kb/330184/fr

j'ai alors démarré en mode diagnostic par ms config, et suivi ta procédure avec escan, dont je te colle le rapport.

File C:\hp\bin\KillWind.exe tagged as not-a-virus:RiskTool.Win32.PsKill.p. No Action Taken.

Merci d'accorder autant de temps à résoudre mes problèmes, bonne journée

Coolzen

[Cyrrus]

Bonjour coolzen,

Je t'ai oublié, désolé. On termine :

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
Déroule la procédure ci-dessous

• Clic en bas sur I accept
• Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
• Lance-le en double-cliquant sur le fichier blbeta.exe
• Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
• Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
• Ouvre fsbl-bxxxx.log et poste le rapport dans ta prochaine réponse

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

Poste moi le rapport.

Cyrrus

[coolzen]

Bonjour Cyrrus,
suis démoralisé,pas pu te répondre avant, pc bloqué j'ai rebooté, tout ok , j'installe ce matin le dernier logiciel et là pc se bloque,arret sauvage et essaye de redémarrer.
impossible, diode de mise sous tension allumée, aucun bip, ventilo fonctionne, diode écran s"allume vert, puis repasse orange. et ça en reste là.
je sais que ce n'est pas ton étiquette, mais peux tu me diriger s'il te plait.
moral dans les chaussettes, merci de ton aide

Coolzen (qui ne l'est plus)

[Cyrrus]

Désolé de t'avoir oublié,

Le problème est à mon sens matériel. Il vaut mieux que je demande ton transfert dans le section adéquate. Je tacherais de me pecher sur le problème, mais le matériel est encore moins mon dada que le système. Il y a néanmoins des gens compétents dans cette section.

Bonne journée
Cyrrus

[JPL]

Déplacé dans la bonne section.

[coolzen]

Bonsoir Cyrrus,

Je tenais simplement à te remercier pour les nombreux conseils qui ont contribués à m'aider sur mes différents problèmes.
Efectivement, mon dernier incident est d'ordre matériel, apparement la carte mère serait HS.
J'ai donc amené mon PC en réparation.

merci encore pour ton aide, je reviendrais sur le site que je trouve sympa.

te souhaite une bonne soirée

Coolzen