[réglé] Sacem police nationale

[ml13]

Bonjour, j'ai moi aussi ce virus. J'ai gravé le cd OTLPE, booté dessus et scanné. J'ai le rapport mais j'avoue que je ne sais plus quoi faire ensuite ! Merci pour votre aide

[HexCrunch]

bonjour !!
heberge le ICI
amicalement

[ml13]

J'espère que c'est fait, je ne suis pas une lumière ! Merci

[ml13]

Bonsoir,

Peux tu me confirmer que tu as bien reçu mon rapport, merci

[HexCrunch]

salut
je n'ai recu aucun rapport
ou l'as tu mis ?
amicalement

[ml13]

Salut,

J'avais cliqué sur ici, copier mon fichier dedans et cliqué sur créer le lien cjoint.

Je viens de le refaire, voila le lien donné http://cjoint.com/?BEljkHHkL71

Dis moi ci c'est bon, merci

[ml13]

RE

OUBLIE L'ENVOI PRECEDENT, j'ai eu un doute, j'ai refait la procédure complète sur mon pc et renvoyé (j'espère) le rapport.

Le lien http://cjoint.com/?BEljYdENadf

Merci et excuses mes maladresse !

[HexCrunch]

salut
ce rapport ne montre pas tout
toujours démarré sur OTLPE:
* Double-click sur l'icone OTLPE

» à ceci valider par ok:




» à ceci selectionner sa session:

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors




o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
SAVEMBR:0
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine reponse

Si ton rapport est trop long, utilise le site http://www.ci-joint.fr pour envoyer ton rapport, et mets le lien dans ta prochaine réponse.

bon réponds a ces questions stp pour qu'on puisse savoir quoi faire sur ton PC
[list]
[*]quelle version de windows utilises tu ?
[*]qu'as tu fait avant le probléme ?
[*]quel AV ?
[*]quand ce problème s'est il manifésté ?
[*]ton Windows est il complétement bloqué ou bien tu peux en faire quelque chose ?
[*]peux-tu redemarrer en MSE ?
si il n'est pas complétement bloqué..c'est plus facile
amicalement

[ml13]

Bonjour,
Windows XP PRO bloqué, MSE j'ai le msg please wait while the connexion is beeins established et dessous bitte warten sie wahrend die verlindung hergestell wird

Le pb date de 10 jours, j'ai juste regardé sur votre forum, chargé OTLPE, run scan et la je suis resté bloqué.

voila le lien après la manip indiquée http://cjoint.com/?BEmr0pxTDqD

Merci

[HexCrunch]

bonne journée
toujours sur OTLPE
* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKU\DOMICILE_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = D8 49 BC FD 16 5F CA 01 [binary data]
IE - HKU\DOMICILE_ON_C\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa2,version=2.0.0: File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKU\DOMICILE_ON_C\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O4 - HKLM..\Run: [d31ybB8YFv9cUxg] C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe ()
O4 - HKLM..\Run: [HP Software Update] File not found
O4 - HKLM..\Run: [nwiz] File not found
O4 - HKU\.DEFAULT..\Run: [msnmsgr] File not found
O4 - HKU\DOMICILE_ON_C..\Run: [d31ybB8YFv9cUxg] C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\DOMICILE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\DOMICILE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\DOMICILE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe) - C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe ()
O20 - HKLM Winlogon: UserInit - (C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe) - C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe ()
O20 - HKU\DOMICILE_ON_C Winlogon: Shell - (C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe) - C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe ()
O20 - HKU\DOMICILE_ON_C Winlogon: UserInit - (C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe) - C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe ()
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O33 - MountPoints2\{50d95768-a909-11df-9493-00196601ccf2}\Shell - %µ£%µ£ = AutoRun
O33 - MountPoints2\{50d95768-a909-11df-9493-00196601ccf2}\Shell\AutoRun\command - %µ£%µ£ = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wIDeRA.Exe

:Files
C:\Documents and Settings\DOMICILE\Application Data\itunes_service01.exe
Scheduled Update for Ask Toolbar.job
GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\System32\drivers\iKeyLFT2.dll
C:\WINDOWS\System32\ChCfg.exe
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
:Commands
[emptytemp]
[emptyflash]
[reboot]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
amicalement

[ml13]

Bien compris jusqu'à Coche Correction en haut à gauche, ca corresponds sous OTLPE ?

[HexCrunch]

salut
euh..c'est runfix pardon..mauvais canned
tiens moi au jus
amicalement

[ml13]

Je recommence, j'ai fais scan ! mdr

[HexCrunch]

pas de soucis ma faute après tout
amicalement

[ml13]

J'ai fait run fix, il m'a demandé de redémarrer, ou est otl.log ?