Problèmes de redirection

[invitea6f7965b]

Bonjour,
Je viens de découvrir votre forum et je vous soumets le problème suivant :

J'aide une amie qui habite assez loin à mettre un peu d'ordre dans son PC. Elle subit depuis quelques jours un problème de redirection parasite (vers Gomeo en particulier), actif tant dans Firefox que dans MSIE. J'ai passé Spybot S&D et Malwarebytes sans succès.

Accepteriez-vous de m'aider à régler son problème, sachant que, sauf rares exceptions, je ne peux travailler avec elle qu'à distance (merci Teamviewer !) et à certaines heures, et que de ce fait les échanges sur ce forum risquent de se faire avec des délais importants (de1/2 à 1 journée) ? Dans l'affirmative, j'engagerai les opérations préliminaires demandées sur votre site (ATF, etc.).
Cordialement (et plein d'espoir !)

farouest
-----

[JPL]

Applique cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[invitea6f7965b]

Bonjour,

ATF-Clener passé. Est-ce plus performant (pour cette fonction de nettoyage) que Ccleaner que j'utilise couramment ?

Voilà les deux rapports de RSIT (j'ai réglé la recherche des nouveaux dossiers sur 3 mois). Vous pourrez voir que j'ai aussi utilisé TDSSKiller récemment...

farouest

[invite42302d4e]

Bonsoir et bienvenue sur Futura-Sciences

Pas grand chose de visible dans tes rapports, à par un dll appartenant à un backdoor

essais d'être plus précis sur les redirections constatées:

• à quelles occasions >> recherche / connexion à un site redirigée vers un autre site ?
• Avec quels navigateurs >> firefox / Internet explorer / Chrome ?

Fais cela stp...

télécharge Malwarebytes' Anti-Malware
Installe-le et fais un scanne Complet, coche tout ce qu'il trouvera puis clique sur "Supprimer la sélection"
puis poste le rapport généré en fin de suppression.

Ensuite...

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* Coches les case situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

NetSvcs
%systemroot%\system32\drivers\ *.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
* Poste les rapports dans ta réponse stp...
* [URL="http://www.futura-sciences.com/fr/doc/t/informatiq

[A voir en vidéo sur Futura]

[invitea6f7965b]

Bonjour,

Voilà les réponses. Je t'envoie :

1- le fichier farouest_constats_redirections _20110325.txt dans lequel je décris deux cas de redirection (FF et IE ; Chrome non utilisé) avec les URL affichées (enfin, celles que j'ai pu capturer au passage car certaines sont fugitives).

2- le rapport MBAM du scan de ce matin (pas de détection)

Quelques scans MBAM effectués dernièrement ont donné les détections suivantes :
mbam-log-2010-12-08 (12-09-00).txt
C:\Documents and Settings\[...username masqué...]\Menu Démarrer\Programmes\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.

mbam-log-2010-12-08 (13-58-42).txt
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

mbam-log-2011-02-17 (18-34-51).txt
g:\RECYCLER\s-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx (Worm.conficker) -> Quarantined and deleted successfully.

3- les deux rapports OTL de ce matin.

Merci pour ton aide !

[invite42302d4e]

hello,

merci pour les infos, c'est parfait...

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:Files
C:\WINDOWS\system32\acovcnt.exe    
F:\start.exe
C:\Documents and Settings\LITURGIQUE\Local Settings\Application Data\Install.exe    
C:\WINDOWS\System32\kb.dll      

:OTL
PRC - C:\WINDOWS\system32\acovcnt.exe ()    
IE - HKU\S-1-5-21-3768992356-785750344-10926743-1005\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1      
O33 - MountPoints2\{2cf71bc2-fe8d-11dd-ba2c-0022431bee01}\Shell - "" = AutoRun      
O33 - MountPoints2\{2cf71bc2-fe8d-11dd-ba2c-0022431bee01}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe    
O33 - MountPoints2\{44f9e924-d41d-11de-bc47-0022431bee01}\Shell\AutoRun\command - "" = F:\start.exe   
O33 - MountPoints2\{44f9e924-d41d-11de-bc47-0022431bee01}\Shell\FramaKey\command - "" = F:\start.exe    
      
:Commands
[emptytemp] 
[EMPTYFLASH]

* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux le retrouver dans le dossier C:\OTL

[invitea6f7965b]

C'est fait.

J'avais fermé les applis, sauf Teamviewer puisque j'intervenais à distance.
Le rapport généré est juste horodaté (pas de OTL.txt). Je le joins (03272011_183846.log).
OTL a demandé un redémarrage, qui a été fait.

Comme tu ne l'as pas demandé, je n'ai pas fait de scan à l'issue. J'aurais peut-être dû ?

En revanche j'ai essayé FF : pas de redirection.
On n'est sans doute pas très loin de la fin ?

Dans l'attente de tes consignes, déjà un gros merci !
Accessoirement (quoique...), si ce que tu as vu pouvait me donner une idée de l'origine de l'infection, ce serait super pour affûter la prévention.

farouest

[invite42302d4e]

hello,

Sous internet explorer, est-ce que tu as toujours les redirections constatées lorsque tu cliques sur le premier lien du recherche ?

Si oui, essais cela...

télécharge ST_Fix_Beta [/b](de Batch_Man) sur [g]ton bureau[/b]
pour cela rend toi sur cette page
http://rs536.rapidshare.com/files/15...T_Fix_Beta.bat
cliques sur "SLOW DOWNLOAD" >> puis sur "DOWNLOAD"
une fois le fichier télécharger...
fais un clic-droit sur l’icône du fichier télécharger et choisie "exécuter en tant qu'administrateur"
ensuite cliques sur "exécuter"
ensuite tu obtient une fenêtre avec trois choix possible
Ferme tes deux navigateurs avant de poursuivre
fais le choix "3"(désinfection IE et Firefox) puis tape sur la touche "entrée" de ton clavier.

poste le rapport qui s'ouvre et dit moi si il y a du changement...


@++

[invitea6f7965b]

Bonsoir,
hélas, on n'en est plus là !
Après le redémarrage demandé hier par OTL, tout allait bien, mais ce matin Windows démarrre (écran de démarrage un dizaine de secondes) puis reboot du PC, et ainsi de suite.
"Mode sans échec", "dernier démarrage réussi" : pareil.
J'essaie une réparation de Windows avec le CD XP d'origine mais on ne me propose pas l'option réparation. Je vais peut-être essayer une installation "par-dessus" avant de devoir tout réinstaller.
J'ai aussi fait un clone de C:, mais si je le restaure les infection reviendront...
Je me documente sur cette "réparation".
Si tu as un avis...

@+

[invite42302d4e]

hello,

Bizarre, rien de ce qui a été viré par OTL peut provoquer cela...

Pour la réparation sans perte de donnée, il faut faire attention de ne pas sélectionner "R" qui te dirige vers la console de récupération. regarde cette méthode pour réparer ton système sans perte de donnée
http://www.commentcamarche.net/faq/3...n-1-avec-le-cd

tient moi au courant stp...

[invitea6f7965b]

Même si la coincidence est gênante, je n'incrimine pas OTL. Tu dois faire faire ça plusieurs fois par jour !

Le problème c'est justement qu'après acceptation de la licence (F8) j'ai une liste des partitions :
E : restauration
C : celle de boot
D : tous les documents (créée par celui qui a installé le PC)

Je choisis C:, of course, et je n'ai aucune option de réparation (R). J'avance jusqu'à ce qu'il me propose de lancer l'install... et j'arrête là !

J'ai déjà fait un test mémoire avec un liveCD et memtest86+. Rien trouvé...
Je me demande si je ne vais pas faire un checkdisk avec la console de récup.
Avant, je peux aussi essayer avec le cd XP de mon ordi (je rappelle que j'essaie de dépanner celui d'une amie) mais il est en SP1

Un conseil ?

[invite42302d4e]

Insère un CD (ou un DVD) vierge dans ton graveur...si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.

• Télécharge OTLPENet.iso sur ton bureau.
• Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
• Fais un double-clic sur l'icône d'OTLPENet.iso et suis les instructions pour graver le CD/DVD automatiquement

Note : Le CD gravé, vous devez maintenant redémarrer votre machine sur le lecteur CDROM

Si ton pc ne boot pas automatiquement sur le CD, je t'invite sur ce lien : http://forum.malekal.com/booter-sur-dvd-t9447.html
= Le setup se charge en RAM
= Une fois le CD lancé Windows se charge (comptez 15 à 20 minutes) vous arrivez sur le bureau REATOGO-X-PE



= Double cliquer sur OTLPE

= Une fenêtre s'ouvre : Do you wish to load the remote registry ; Cliquez sur YES



= Une seconde : Do you wish to load remote user profile(s) for scanning ;choisis ta session et Clique sur YES



= Veillez à ce que la case "Automatically Load All Remaining Users" soit cochée et cliquez sur "OK"
=OTL se lance tu arrives sur cette fenêtre



Tu utilises une clé usb pour sauver le contenu du cadre ci dessous dans un fichier bloc notes , afin de le retrouver facilement
et de le coller ensuite sous" Custom Scan box"

NetSvcs        
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* cliques Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le sur ta clef USB et poste son contenu dans ta prochaine réponse

@++

[invitea6f7965b]

hi,

voilà le rapport OTL.exe après démarrage sur Reatogo-x-pe.

Pour la petite histoire, en démarrant sur un autre CD XP (pro), j'ai bien eu l'option Réparation que je ne voyais pas avec le CD d'origine.
Mais comme tu as pris la main, je ne suis pas allé plus loin (de toutes façons les versions ne coïncident pas)

@ demain ?

[invite42302d4e]

bonsoir,
essais cela stp...

Fais un document texte et colle y le contenu de la citation ci-dessous
Fais bien attention de tout sélectionner avec ta souris, de gauche à droite et de haut en bas

:files
C:\WINDOWS\explorer.exe|C:\WINDOWS\ServicePackFiles\i386\explorer.exe /replace    
C:\WINDOWS\system32\winlogon.exe|C:\WINDOWS\ServicePackFiles\i386\winlogon.exe /replace       

:OTL
O4 - Startup: Error locating startup folders.  
O20 - Winlogon\Notify\NavLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]     
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
MsConfig - StartUpReg: EPSON Stylus CX3600 Series - hkey= - key= -  File not found
MsConfig - StartUpReg: HotKeysCmds - hkey= - key= -  File not found
MsConfig - StartUpReg: IgfxTray - hkey= - key= -  File not found
MsConfig - StartUpReg: msnmsgr - hkey= - key= -  File not found
MsConfig - StartUpReg: Persistence - hkey= - key= -  File not found
MsConfig - StartUpReg: Power2GoExpress - hkey= - key= -  File not found
MsConfig - StartUpReg: SSBkgdUpdate - hkey= - key= - C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)   
MsConfig - StartUpReg: ZoneAlarm Client - hkey= - key= -  File not found
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
     
:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=-
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
[HKLM\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
[HKLM\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\Explorer]
"AlwaysUnloadDll"=dword:00000001

:commands
[emptytemp]

enregistre le document texte et met le sur ta clef USB
Redémarre le pc avec le live CD OTLPE et une fois charger relance OTL en suivant la même procédure qu'hier.

Une fois la fenêtre d'OTL ouverte, ouvre le document texte et copie son contenu pour le copier dans la fenêtre d'OTL...

Cette fois ci, clique sur "Run Fix" et laisse travailler OTL

Ensuite essais de redémarrer le PC normalement pour voir ce que cela donne

On touche du bois !!

@++

[invitea6f7965b]

Bonjour,

Ca a marché, il a redémarré. C'est déjà beaucoup et je t'en remercie.

Pas mal de paramètres semblent avoir changé (aspect...), mais surtout, plus de connexions réseau configurée (rien dans panneau de configuration -> connexions réseau)
Je poste le rapport d'OTL...
J'ai refait un test RSIT, dont je joins le rapport aussi.

Si tu as une idée, je suis preneur, bien sûr

Demain, je vais essayer de voir dans les services s'il manque quelque choses pour avoir le réseau (au moins ethernet dans un premier temps ; wifi moins urgent).
Pas de réseau, pas de redirections. C'est toujours ça

[invite42302d4e]

hello,

Va dans le gestionnaire de périphérique, fais un clic-droit sur ta carte réseau >> choisis "propriétés" >> choisis "désinstaller"
redémarre ton pc et Windows devrait détecter ta carte et la réinstaller...

dis moi si cela à fonctionné

@++

[invitea6f7965b]

Je vais le faire tout de suite.

Ce que jai vu hier soir après mon dernier post : le service Connexions réseau ne veut pas démarrer (erreur 1053). RPC dont il dépend est démarré, lui !

Je reviens avec le résultat

[invitea6f7965b]

Carte réseau désinstallée / réinstallée.
Pas de changement (toujours le service Connexionx réseau qui ne vaut pas démarrer - ni seul ni en faisant "démarrer" dans services.msc).
Toujours erreur 1053 : le service n'a pas répondu assez vite etc.)

[invite42302d4e]

hello,

c'est logiciel ça...

essais de réinstaller le NetFrameworkSP1
http://www.microsoft.com/downloads/f...b-a83353618b38

on re-touche du bois

[invitea6f7965b]

NetFrameworkSP1 réinstallé.
Pas de changement, service connexions réseau refuse toujours de démarrer.

Entre temps, j'ai réalisé que contrairement à ce que m'avait dit l'utilisatrice de ce PC, c'est XP pro (sp3) qui est installé. Ca explique sans doute pourquoi je ne pouvais pas accéder à la fonction réparation avec le CD XP home (pourquoi accompagne-t-il ce PC ? Mystère).
J'ai bien le Recovery DVD Asus XPP mais il ne me propose pas de réparation, juste la restauration de Windows. Pas chaud tant qu'on peut tenter autre choses. En même temps, comme nettoyage ça serait pas mal...
J'ai aussi un CD XP pro dont je tairai la provenance... Est-ce que je peux tenter une réparation de Windows avec lui ? Au pire je me retrouve à devoir restaurer XP comme ci-dessus

J'attends quand même ta réponse avant de me lancer !

Merci encore pour le temps que tu me consacres.

[invite42302d4e]

hello,

on va tenter un truc,

• Vérifie que ce fichier c:\Windows\system32\Netman.dll soit présent.

• Si ce n'est pas le cas, télécharge Netman.dll ici
• http://www.fichier-dll.fr/netman.dll,2865
• copie ce dll dans le répertoire System32

ensuite clique Démarrer / exécuter >> tape cmd >> dans la fenêtre DOS qui s'ouvre tape regsvr32 netman.dll et valide par entrer.

ensuite Démarrer / exécuter >> tape services.msc et dans la feêtre du gestionnaire de service, recherche le service "Connexions réseaux" >> arrête-le >> et redémarre-le...vérifie qu'il soit en "Automatique".

Redémarre impérativement le PC...

ensuite...si toujours le même problème...

Télécharge Winsockxpfix sur ton bureau
Fait un double clic sur l'icône de WinsockXPFix.

>>clique sur "Fix" > et si ton pc ne redémarre pas,redémarre le manuellement.

@++

[invitea6f7965b]

hi,
Il y avait bien netman.dll mais d'une taille de 198144 octets, supérieure au fichier téléchargé (lequel a la même taille que sur mon PC : 197632 octets).
J'ai quand même fait les deux manips demandées, sans succès.
J'ai renommé le netman d'origine et l'ai remplacé par celui téléchargé, et refait les deux manips. Rien n'a changé. Service connexionx réseau ne démarra toujours pas ; toujours erreur 1053 !

C'est pas un peu cuit, là ?

[invite42302d4e]

hello,

Tu peux essayer un chkdsk /f et un SFC ?

voilà la procédure..

Clique sur Démarrer > exécuter > tapes cmd et valide en cliquant sur OK,puis dans la fenêtre noir qui s'ouvre tape chkdsk /f
Attention: il faut un espace entre chkdsk et /f

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valide avec O et tape sur la touche " entrée" pour valider, et redémarre le pc.

Le contrôle du disque s'effectuera au démarrage du pc,laisse le allez jusqu'à la fin...cela peut prendre une à deux heures,donc ne t'inquiète pas.

Puis si toujours soucis.

Clique sur démarrer > exécuter > tapes cmd et valide en cliquant sur OK,puis dans la fenêtre noir qui s'ouvre tapes SFC /SCANNOW
Attention: il faut un espace entre SFC et /SCANNOW

Le contrôle du disque démarre ( de 1% à 100% ) ,laisse le allez jusqu'à 100%...le CD de XP peut être demandé si une erreur est détecté sur tes fichiers systèmes.

tient moi au courant

[invitea6f7965b]

Une précision : pas de problème matériel, parce que démarré avec un liveCD linux ou avec le CD reatogo, j'ai le réseau tout de suite...

Il doit bien y avoir un moyen ! Ou alors n'y aurait-il pas encore un malware qui bloquerait ce foutu service ?

[invite42302d4e]

hello,

possible qu'un fichier rattaché à ce service soit abimé/manquant, d'où l'utilité du SFC, ou tout simplement le registre qui aurait trinqué

au pire tente une restauration système a une date inférieure au plantage...(sauvegarde les documents important avant, on ne sais jamais)

ensuite re-poste un rapport OTL

[invitea6f7965b]

Je comprends...

chkdsk n'a rien donné.
J'ai lancé SFC ; ça tourne.

Pour la suite éventuelle : tout est sauvegardé (Areca backup + clonezilla, on n'est jamais trop rpudent !)

A+

[invitea6f7965b]

Désolé mais rien n'a marché !

Comme je n'ai même pas pu restaurer quoi que ce soit (aucun point de restauration trouvé), j'ai tenté une réparation avec mon disque XP PRO.
Ca fonctionne , les applis sont bien là et marchent, le réseau aussi, mais cette copie n'est pas officielle et MS sait me le dire !
Du coup, il semble que je ne puisse pas accéder aux mises à jour en ligne (je m'en doutais un peu).
Le wi-fi ne fonctionne pas (pb de driver peut-être ?)...

Je peux essayer d'installer sp3 en téléchargeant l'iso mais en supposant que ça marche, penses-tu que je pourrai accéder aux mises à jour ?

Et si enfin je restaure proprement (légalement) Windows avec le DVD livré avec le PC, va-t-on me demander une clé (il y en a une sur l'étiquette collée sur le PC mais rien en accompagnement du disque...)

Merci pour ta patience. Elle était coriace, la bête.

[invite42302d4e]

Bonjour,

penses-tu que je pourrai accéder aux mises à jour ?

je ne pense pas, sauf peut-être certaines MAJ prioritaire...

je restaure proprement (légalement) Windows avec le DVD livré avec le PC, va-t-on me demander une clé

Non, normalement l'activation se fera automatiquement

Elle était coriace, la bête.

le plus dommage c'est que l'on avait trouvé la raison des détournements ( explorer et winlogon patchés )

tient moi au courant de l'avancé des manip....

bonne journée

[invitea6f7965b]

Bonjour,

Après deux restaurations successives, tout semble OK (après la première, la désinstall de Norton s'était terminée un peu en vrac... et j'ai préféré repartir de zéro). Toutes les mises à jour se font, le SP3 est en train...

Tu saurais me dire pourquoi l'installation est volontairement ralentie ? (tous ces SLEEP.EXE dans le terminal ! )

J'espère que ça va aller. Je n'hésiterai pas à faire appel, mais le plus tard possible (c'est comme aller chez le médecin...).
Encore merci. Tu m'as fait découvrir plein d'outils intéressants.

farouest

[invite42302d4e]

hello,

content que tout soit rentrer dans l'ordre...

Tu as l'air de bien te débrouiller mais fait attention à l'utilisation des tools que nous avons utilisés >> certains sont très puissant et mis à jours très régulièrement, donc si tu les utilise, prend soin d'utiliser toujours les dernières versions.

Garde OTLPE sous le coude, c'est un super outil pour réparer un système planté (remplacement de fichiers/édition du registre etc...) ou tout simplement récupérer des documents sur un pc planté sans avoir a démonter le DD.

@++