hp pavilion t329.fr refuse d'être formaté !

[quenotte]

Bonjour...Voici le scan FSS..FSS.txt
-----

[invitec04351b8]

Bonsoir,


Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\57582759.sys . (...) -- C:\WINDOWS\system32\Drivers\57582759.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\57582759.sys . (...) -- C:\WINDOWS\system32\Drivers\57582759.sys (.not file.)
O69 - SBI: prefs.js [Propriétaire - 863olu3w.default] user_pref("CT3031774.InstallationType", "ConduitIntegration");
O69 - SBI: prefs.js [Propriétaire - 863olu3w.default] user_pref("CT3031774.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-
O69 - SBI: prefs.js [Propriétaire - 863olu3w.default] user_pref("CommunityToolbar.MiniIPageGadgetPosition.http://www.mochigames.com/conduit/app/?
O69 - SBI: prefs.js [Propriétaire - 863olu3w.default] user_pref("CommunityToolbar.MiniIPageGadgetSize.http://facebook.conduitapps.com/v3.12/gadget.html", "409x471");
[HKCU\Software\Babylon]
[MD5.46E2D72A986DCEF5B2827311E3B5C2EC] [SPRF][15/01/2009] (.Kiwee - Installer Control.) -- C:\WINDOWS\Downloaded Program Files\InstallerControl.dll   [204800]
[HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]
[HKLM\Software\Canneverbe Limited\OpenCandy]

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Utilise la clé USB pour passer de l'ordi sain à l'ordi malade.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===
Ouvre le registre et navigue avec les + et les - jusqu'à la clé

HKEY_LOCAL_MACHINE\SYSTEM\Curr entControlSet\Services\Tcpip\P arameters

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.

(pour ouvrir le registre :

démarrer,exécuter, tu tapes regedit dans la zone de saisie puis OK. )

@+

[quenotte]

Bonjour..Je suis finalement venu à bout du problème, en changeant la carte ethernet..Je n'ai pas compris quelle était la relation entre le virus et la mise hors service de cet élément, mais ma connexion est de nouveau opérationnelle. Je tenais donc à te remercier pour le temps passé à m'aider, ta patience et la pertinence des manipulations proposées.. Cordiales salutations.

[invitec04351b8]

Bonjour,

ça veut probablement dire (que la carte ait été physiquement abimée ne me semble pas possible) que le malware a "désactivé" la carte.

Il faut que tu finisses les manips.

Outre la connexion Internet, il y avait d'autres éléments à traiter.

@+