FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[NewTom]

Je ne peux pas faire tourner 2 OS en même temps.
Pour avoir accès à internet, je reboot sur ubuntu.
Donc j'arrête la procèdure sous Windows 7.
Mais je vais réessayer en mode normal et si c'est trop long (genre 2 ou 3 heures), je ferai en mode sans échec !
Je te dis quoi !
Merci encore !

[NewTom]

re,
désolé mais j'ai essayé en mode normal et 2h après OTL bloqué toujours sur winlogon et en mode sans échec OTL bloqué sur sm.exe pendant 1h30...

[g3n-h@ckm@n]

fais ceci

http://security-helpzone.com/gen-hackma ... eb-cureit/

[NewTom]

Il me fait un peu peur ton logiciel... Je n'ai pas les moyens matériels et financiers de sauvegarder 13go de photos (ma vie, mon fils, mes amis...), 115go de musique (et moi qui suis mélomane...), et 12go de création musicale (hé oui, je bosse en loisirs là dedans...).
Aussi, si ton logiciel m'efface tout, alors tant pis, je reste sous linux, où tout fonctionne correctement, et j'utilise Windows pour les logiciels que j'utilise couramment. Je permuterai pour avoir internet...
C'est emmerdant mais je ne peux pas me permettre de tout perdre !
Et, sans être connaisseur, je suis sceptique quant à une infection quelconque... Mais je n'y connais rien.
Qu'en penses-tu ?

[g3n-h@ckm@n]

nan c'est pas utile de tout sauvegarder t'inquiete tu perdras rien , ce logiciel sert en cas de grosses infections où il faut se préparer à formater au cas ou elle soit intuable. il a deja degoté des trucs qu'aucun autre n'avait dégoté.
il est pas dangereux

[NewTom]

re,
Désolé du retard mais j'avais d'autres priorités.
Voici le lien pour le premier rapport de Dr-Web :
http://cjoint.com/?CHCkHKfwV5E

Je fais le second scan plus complet
A bientot
Tom

[NewTom]

re,
Lien du scan second :
http://cjoint.com/?CHCmQAP9qhC

(t'as du flair ! il a trouvé des méchants ! )
Merci !

[g3n-h@ckm@n]

ca m'étonnerait que ca règle le souci de blocage avec OTL

[NewTom]

Ben, j'fais quoi du coup...?

[g3n-h@ckm@n]

tu as dit :

OTL bloqué sur sm.exe pendant 1h30...

sm.exe il te donnait l emplacement ? je ne crois pas que ce fichier existe dans un systeme logiquement

[NewTom]

je ne sais pas. Je cherche quitte à retenter OTL. Je te dis quoi au plus vite.

[g3n-h@ckm@n]

ok

[Newtown]

Bon ben OTL a tourné toute la nuit et il était planté ce matin...

[g3n-h@ckm@n]

télécharge ceci :

http://www.aht.li/2130915/list_dll.exe

lance-le , dans la fenetre qui s'ouvre tape : explorer.exe

heberge DLL.txt qui sera sur le bureau

[NewTom]

Hello !
Rapport ci-dessous :
http://cjoint.com/?CIbwrIBHPOb

[g3n-h@ckm@n]

selectionne ce texte :


WMI::
yes

Relance Pre_scan puis choisis l’option « Script« L’outil va travailler instantanément
des fenetres noires risquent de clignoter , c’est normal , c’est le programme qui travaille
poste Pre_Script_date_heure.txt qui apparaitra à la racine du disque systeme (généralement c:\) en fin de travail

[NewTom]

re,
Excuse moi mais je ne comprends rien à ce que tu me demandes. J'ai bien lancé Pre_scan et appuyé sur script. Une fenêtre du bloc note s'est affichée avec le texte sélectionné (WMI:: yes).
Mais après quelque temps d'attente, je remarquais que la barre de progression de Pre_scan ne bougeait pas. J'ai alors fermé la fenêtre du bloc note. Une autre fenêtre (avec une croix rouge) s'est affichée m'indiquant que Pre_scan ne trouvait pas quelque chose. Sur ce, l'ordinateur a redémarré.
Je me plante complètement ?

[g3n-h@ckm@n]

poste pre_script qui se trouve dans c:\

[NewTom]

€€€€€€€€€€€€€€€ Pre_Script | 3.0809 €€€€€€€€€€€€€€€
Ordi : Windows 7 Home Premium (32 bits)

Switchs : http://security-helpzone.com/gen-hackma ... re_script/

Impossible to create restorepoint !!!

Script : 22:44:08

Boot : Normal

€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€



€€€€€€€€€€ ( EOF ) €€€€€€€€€€ | End : 22:44:08

[g3n-h@ckm@n]

il est plus à jour

supprime ce pre_scan et retelecharge-le, puis refais le script

[NewTom]

Ok. Je le télécharge sur ce lien là :
http://www.security-helpzone.com/blog/p ... ws-14.html

Il est à jour ici ?

[g3n-h@ckm@n]

oui

[NewTom]

Là, il a fonctionné mais je ne trouve pas le rapport. J'ai cherché partout mais à part l'ancien, que dalle !!! Comprend pas...  

[g3n-h@ckm@n]

dans c:\ il s'apelle pre_script_heure_locale.txt

[NewTom]

oui je sais. Mais il n'existe pas...

[g3n-h@ckm@n]

pas normal reessaie en mode sans echec et supprime les autres dans c:\ avant

[NewTom]

ça y est !!!

€€€€€€€€€€€€€€€ Pre_Script | 3.0901 €€€€€€€€€€€€€€€
Ordi : Windows 7 Home Premium (32 bits)
Switchs : http://security-helpzone.com/gen-hackma ... re_script/
New restorepoint created
Script : 00:22:17
Boot : Safemode
€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€
€€€€€€€€€€ | WMI
€€€€€€€€€€ ( EOF ) €€€€€€€€€€ | End : 00:22:18

[g3n-h@ckm@n]

ok vois si OTL va jusqu'au bout maintenant

[NewTom]

Ok.
Je le laisse tourner all the night !!!

[NewTom]

re,
Bon. Après avoir laissé tourner OTL toute la nuit, je l'ai retrouvé ce matin en position "OTL ne répond pas" avec une image du logiciel toute blanche... J'ai réessayé ce matin en mode sans échec, idem... OTL bloque des plombes sur winlogon.exe.
Bref, rien de changé.  

[NewTom]

up

[NewTom]

up

[NewTom]

up

[g3n-h@ckm@n]

hello je viens de recevoir ce mail de ton up , mais les precedents je ne les avais pas recus....ni ton précedent retour , mais depuis aujourd'hui ca a l air d aller mieux après notre signalement à l'hebergeur du forum comme quoi les mails avaient du mal à passer

tu peux faire un topo des soucis persistants voir ?

[NewTom]

Rien n'a changé malheureusement...  

Les services qui devraient diagnostiquer les problèmes ne fonctionnent pas et aucun accès à internet.

[g3n-h@ckm@n]

bah je pense à ce niveau-là que le mieux à faire est de repartir sur un ordinateur neuf et de tout refaire.....ca sera bien mieux et beaucoup plus stable. et moins de temps perdu

[NewTom]

Le souci est que j'ai acheté l'ordinateur chez un détaillant il y a 3 ans (et des brouettes...). C'est un ordi à la carte. J'avais demandé un dualboot windows 7 et Ubuntu. Tout fonctionnait à merveille...
Le souci est que je n'ai jamais eu le disque Windows 7 ! Et que je n'ai pas fait de sauvegarde...
C'est mort du coup ?

[g3n-h@ckm@n]

bah tu peux recuperer la clé de windows 7 dans ton pc , puis te faire prêter un windows 7 du même acabit que le tien (exactement le meme) et l installer

[Invité]

Bonsoir à vous deux

Juste pour aider un peu, si tu as ta clé d'activation tu vas ici -Pour télécharger l'iso de ton windows 7 avec le service pack 1

Attention, bien prendre la même version que celle qui était installée sur ton pc sinon après 30 jours = plus de Windows

[NewTom]

C'est gentil à vous deux vos conseils mais comment récupère t-on la clé ?