erreur 1308 fichier source introuvable\ccommun\NMAIN.exe - Forum Matériel

coolzen · 20/02/2007, 14h42

Bonjour tous,
Hé oui, encore moi, suite à un téléchargement apparement portant virus(aucune détection trouvée par scan avant ouverture), j'ai norton security qui n'est plus actif, ni mon parfeu, ni mon bouclier AVG, et aucun accés a internet possible.
restauration à une date antérieure refusée
impossible de désintaller norton par ajout et suppression programme;
j'ai donc désintallé norton avec le tool indiqué par symantec, mais ensuite message d'erreur à la réinstallation de norton ," erreur 1308 fichier source introuvable E\support\cccommun\cccommun\NM AIN.exe vérifiez que ce fichier existe et que votre vous êtes autorisé à y accéder"
Je n'ai aucune possibilité de faire un scan de mon PC, même si pour le moment tout le reste fonctionne.
Cyrrus ne va pas être content Grrr..., mais je compte sur votre aide.
cordialement
Coolzen

Finalement cela serait un problème matériel. Déplacé en conséquence vers le bon forum.

JPL, modérateur

coolzen · 20/02/2007, 18h16

Re tous,

J'ai du nouveau, peux me reconnecter à internet,la mise a jour avg c'est faite, mais impossible d'activer la protection du bouclier avg , ni de réinstaller Spybot, ni Norton security.
ai fais un scan en ligne avec panda active scan et il m'a supprimé 3 virus, a détecté un rootkit qu'il ne peut supprimer.je joins le log au cas ou, ainsi qun hitjacthis log
suis en train defaire un sacn en avec Kapersky online, vous tiens au courant.

A+ tard et merci

Coolzen

**Cyrrus** · 20/02/2007, 19h00

Bonsoir coolzen,

Bha c'est bien tu t'améliores, tu as tenu moins que la dernière fois. Qu'as tu télécharger et ou ????

Ce genre d'infection ne se choppe pas n'importe où...

Citation:

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
Déroule la procédure ci-dessous

Clic en bas sur I accept
Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
Lance-le en double-cliquant sur le fichier blbeta.exe
Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
Ouvre fsbl-bxxxx.log et poste le rapport dans ta prochaine réponse

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

coolzen · 20/02/2007, 20h48

Bonsoir Cyrrus,
J'ai voulu jouer à l'apprenti sorcier, sur echamblard, oup's!!
je te joins le log de F secure

Merci de ton aide

Coolzen

coolzen · 21/02/2007, 03h34

Bonsoir Cyrrus,

Je te joins également log de Kapersky online.
je ne peux toujours pas démarrer en mode sans échec, ni réinstaller Norton, ou avast, ni spybot, plus de point de restauration bien entendu.
te joins log de c cleaner deux fichiers que je n'arrive pas à supprimer, reviennent automatiquement.

Bonne nuit

Coolzen

**Cyrrus** · 21/02/2007, 15h50

Bonjour coolzen,

1. Télécharger The Avenger par Swandog46 sur votre Bureau.

Click sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur votre bureau

2. Copier tout le texte de la boîte ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Code:

Drivers to unload:
m_hook

registry keys to delete:
HKLM\System\CurrentControlSet\Services\m_hook

Files to delete:
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\wintems.exe
C:\Documents and Settings\Administrateur\Application Data\hidires\hidr.exe
C:\Documents and Settings\Administrateur\Application Data\hidires\m_hook.sys

Folders to delete:
C:\Documents and Settings\Administrateur\Application Data\hidires

Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.
3. Maintenant, lancer The Avenger en cliquant sur son icône du bureau.

Sous "Script file to execute" choisir "Input Script Manually".
Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"
Dans cette fenêtre, coller le texte précedemment copié sur le bureau par les touches (Ctrl+V).
Cliquer Done
ensuite cliquer sur l'icône en forme de Feu Vert pour démarrer l'exécution du script
Répondre "Yes" deux fois quand demandé.

4. The Avenger va automatiquement faire ce qui suit:

Il va Re-démarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera votre système 2 fois.)
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur votre bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que vous lui avez demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir poste le ficher c:\avenger.txt dans votre réponse avec un nouveau log HijackThis en utilisant REPONDRE

Cyrrus
PS : Ne fais pas de scan sans que je te le demande !

coolzen · 21/02/2007, 18h17

Bonsoir Cyrrus,

Je te joins logs demandés.

Merci pour ton aide précieuse

Coolzen

**Cyrrus** · 21/02/2007, 19h51

Re,

La manip n'a pas marchée. Refais là.

Cyrrus

coolzen · 21/02/2007, 21h35

Re,

Ok, manip refaite, logs joins.

Bonne soirée

Coolzen

**Cyrrus** · 21/02/2007, 22h12

Re,

Refais un scan avec Blacklight et poste moi son rapport.

coolzen · 22/02/2007, 19h00

Bonsoir Cyrrus,

Te joins rapport de blacklight.
j'ai pu remettre tous mes antivirus( norton 2004), avg,spybot,spyware, sauf Norton secutity 2005 qui reste en attente d'activation sans avoir de réponse, accès au net normal.pour le moment ai mis avast home édition.
par contre ne peux toujours pas accéder au mode sans échec par touche F8, mais possible par msconfig, c'est déja ça.
une grosse épine que tu m'as enlevée là.
merci encore

Coolzen

**Cyrrus** · 22/02/2007, 19h55

Bonsoir coolzen,

Refais un scan en ligne chez Kaspersky, poste moi le rapport en pièces jointes.

Pour le mode sans échec, je reviendrais dessus plus tard.

Cyrrus

coolzen · 22/02/2007, 22h57

Bonsoir Cyrrus,

je suis éffaré par le nombre de trojans trouvés, suis plua allé sur le net depuis pourtant, sauf pour mes mails.

te joins le rapport Kapersky

A+

Coolzen

coolzen · 23/02/2007, 22h20

Bonsoir Cyrrus,
J'ai voulu essayer de démarrer en mode sans échec avec msconfig, et en cochant dans boot init, depuis mon pc tourne en boucle, essaye de démarrer en permanence sans succés.( écran bleu stop 0x0000007B (oxf)84E524,OXC0000034,OX00000 000,OX00000000 )
connais tu une moyen de redémarrer en mode normal? ou dois me résoudre à rebooter mon PC totalement.

Je te remercie par avance de tes précieux conseils
je passe actuellement par mon ancien PC windows 98 pour dialoguer avec toi.

A+ j'espère

Coolzen

**Cyrrus** · 23/02/2007, 22h37

Bonsoir coolzen,

J'étais en train de te répondre, en me disant que ce coup ci ce serait bon....et puis Igor m'a brisé mon élan enthousiaste...que dis je...euphorique !

Bon, comme l'indique l'étiquette je suis spécialisé dans la sécu, le système n'est qu'une extension !

Je ne sais pas si je peux te réparer ca, mais, je vais essayer.

1. Munis toi de ton CD de Windows XP.
2. Démarre sur le CD (modifie ton BIOS pour démarrer dessus).
3. Au menu d'installation, enfonce la touche R (comme Réparer).
4. Choisis ton compte, et saisis ton mot de passe (si tu n'en as pas, appuie simplement sur Entrée).

Tu vas arriver sur un invite de commandes.

5. Tape bootcfg /rebuild et valide par Entrée. Suis ensuite les directives pour les étapes a,b,c donnés dans ce document => http://support.microsoft.com/kb/330184/fr

Bonne chance
Cyrrus

coolzen · 23/02/2007, 23h00

Re, Cyrrus,

Mille mercis, ai pu redémarrer en suivant tes instructions, peux de nouveau accéder à windows.
quel soulagement!!! vraiment merci merci.
peux etre pourras tu m'envoyer la suite que tu étais en train de préparer, quand tu le pourras bien entendu.

donc A+ et merci encore

Coolzen

**Cyrrus** · 23/02/2007, 23h06

T'enverrais çà demain, là dodo...

coolzen · 23/02/2007, 23h10

OK, bonne nuit Cyrrus

Coolzen