failed to save all the components for the system file\system

[Emy64]

Bonjour à tous,

Je pense, je suis presque sure même, avoir un virus sur mon PC. Je pensais l'avoir résolu hier, en téléchargeant le logiciel roguekiller, et en lançant le mode 6 .. Tout était revenu à la normale, mais à l'allumage ce matin,c'est pire !!! Une trentaine de fenêtres avec le même message se sont ouvertes : (failed to save all the components for the system file\system32\0000****. the file is corrupted or unreadable. This error may be caused by a PC hardware problem). De plus, je n'ai plus aucun dossier, qui doivent être cachés par là, et mon fond d'écran est noir, avec seul le logo ordinateur qui apparaît... Si quelqu'un peut m'aiguiller, m'aider à résoudre ce virus ..
Je suis loin d'être experte, mais je peux m'en sortir en suivant vos instructions !!
Merci par avance !!!
Emilie

Je suis sous vista

[bernard53]

Bonjour

Ok puisque tu as RoqueKiller relance le avec option 2 et seulement après tu feras l’option 6.

ensuite ceci s.t.p

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

[Emy64]

Merci beaucoup !!!

Voici pour l'OTL : http://cjoint.com/?BAyonV4ImVX

Voici pour l'Extras: http://cjoint.com/?BAyopajwGc6

D'autres manips à effectuer ?? Le virus est parti ?

[bernard53]

ok fait ceci s.t.p et donne moi des nouvelles après.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKCU\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found
FF - prefs.js..extensions.enabledItems: {ba14329e-9550-4989-b3f2-9732e92d17cc}:2.7.2.0
[2011/03/24 18:32:48 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Jérémy\AppData\Roaming\mozilla\Firefox\Profiles\ov58pvj7.default\extensions\engine@conduit.com
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found.
[2012/01/23 11:16:14 | 000,363,370 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\kTekQQdj77s4O6.exe
[2012/01/23 11:13:27 | 000,450,410 | --S- | C] (Microsoft Corporation) -- C:\ProgramData\RobIKtbrUE.exe
[2012/01/05 20:52:01 | 000,000,000 | ---D | C] -- C:\Users\Jérémy\AppData\Local\Babylon
[2012/01/05 20:51:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2012/01/05 20:51:55 | 000,000,000 | ---D | C] -- C:\Users\Jérémy\AppData\Roaming\Babylon
[2012/01/23 11:19:42 | 000,000,440 | ---- | M] () -- C:\ProgramData\kTekQQdj77s4O6
[2012/01/23 11:18:53 | 000,000,272 | -H-- | M] () -- C:\ProgramData\~kTekQQdj77s4O6
[2012/01/23 11:18:53 | 000,000,168 | -H-- | M] () -- C:\ProgramData\~kTekQQdj77s4O6r
[2012/01/23 11:16:35 | 000,000,610 | ---- | M] () -- C:\Users\Jérémy\Desktop\System Check.lnk
[2012/01/23 11:16:15 | 000,363,370 | ---- | M] (Microsoft Corporation) -- C:\ProgramData\kTekQQdj77s4O6.exe
[2012/01/23 11:10:18 | 000,450,410 | --S- | M] (Microsoft Corporation) -- C:\ProgramData\RobIKtbrUE.exe
@Alternate Data Stream - 97 bytes -> C:\ProgramData\TEMP:98DFF516
@Alternate Data Stream - 231 bytes -> C:\ProgramData\TEMP:D999FFD5
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:B6E6C4EA
@Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:041ED421
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:B38BEEEE
@Alternate Data Stream - 130 bytes -> C:\ProgramData\TEMP:71AEFFEB
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:902C848D
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:D31BE97C
@Alternate Data Stream - 114 bytes -> C:\ProgramData\TEMP:260575F1
@Alternate Data Stream - 102 bytes -> C:\ProgramData\TEMP:090FB735
:Commands
[createrestorepoint]
[reboot]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

« « EDIT » » Il est impératif de désactiver << MBAM >> avant de faire cette manip.
*- dans MBAM version PRO
*- dans MBAM version gratuite si la période d'essai (de 14 jours de la version PRO) est en cours.

après:

Pour tes fichiers et dossiers disparus télécharge <<Unhide >> ici puis lance le, et laisse le travailler.

Ensuite
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[cosmido]

salut,

Emy64, ça pourrait être risqué pour l'ordi., de suivre simultanément tout les autres sujets, que vous avez initiés pour ce problème.
Bernard va vous arrangez ça.

[mickael85190]

j'ai eu se virus
un gros meme
"system Fix"
system-fix-resolu-vt-61014.html
ah sa peut t'aider sa
si t'arrive pas a lire , tu peut télécharger Malwarebytes anti malwarede je ne sais plus qui

PUIS (je suis ce qu'on m'as dit)
unhide.exe

[bernard53]

salut,

Emy64, ça pourrait être risqué pour l'ordi., de suivre simultanément tout les autres sujets, que vous avez initiés pour ce problème.
Bernard va vous arrangez ça.

Emy64 si cosmido veux dire par la que tu as ouvert d'autres sujet sur ton soucis avec d'autres manips il a raison

Merci cosmido

[Emy64]

Cosmido, ne vous en faite pas, j'ai seulement suivi les conseils de Bernard, je me doute bien que je ne dois pas mélanger toutes les manipulations !!
Merci Bernard, le pc ayant rebooté après le scan, je crois avoir retrouvé le OTL.log , si ça n'est pas ça,dites me le .

http://cjoint.com/?BAyuCfHuUQx

Je continue les étapes ... Je vous tiens au courant !!
Et merci encore !!!

[bernard53]

OK pour ce premier rapport Emy64

[Emy64]

http://cjoint.com/12jv/BAyw6SpTGNF.htm

Merci beaucoup pour votre aide !!!!

[bernard53]

OK comment va ton pc maintenant?