Bonjour,

Voila je n'aurai jamais cru un jour poster un topic du genre... Mais finalement.. On m'y a forcer.

Mon frere a eu la bonne idée d'installer un Jeu Oldie sur Ma partition XP...
Sauf que ce noob a chopé ça sur un torrent avec du virus/spy en veux tu en voila.

Et il me la completment flingué.

J'ai un beau fond d'écran "Trojan Spyware detected click here to buy Spy Eliminator"

Avec l'impossibilité d'accéder au Gestionnaires des taches, le menu démarrer vide (obliger pour accéder au poste de travail d'ouvrir un prog genre Notepad et faire Ouvrir pour y accéder).

J'ai dl tant bien que mal AdaWare... Mais il refuse de se lancer.

Comment récupérer mon systeme sans le formater.

Ce n'est pas tant le formatage qui me dérange c'est juste que l'ordi en question est un Mac et que les pilotes XP sont sur le DVD de Mac OS que j'ai prété a mon Cousin vivant a 400km de chez moi.

Donc que puis-je faire pour sauver mon XP...

Démarré en mode sans echec donne les même résultats.

(Pour le frere son chatiment a été accomplit, 8jours pendu la tete en bas au sapin dans le jardin, ligoté a écouter Cyndy Sanders)

y a pas moyen de lancer un antivirus qui fonctionne sous mac OS? ou alors un antivirus sur clé USB linux autobootante avec wine?

Tu veux dire un Antivirus qui scanerai la partoch windows depuis Mac OS ?

Pour la clé USB linux développe je connais pas le systeme, et vraiment tres peu linux.

Utilise le petit programme magique du nom de Hijackthis.

bon ba je vasi essayer de l'installer et de le démarrer je poste le rapport apres.

Voila voilou... Donc si qq sait décrypter.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:54: VIRUS ALERT!, on 19/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Input Remapper\InputRemapper.x86.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Input Remapper\InputRemapper.x86.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\IRW.exe
C:\Program Files\Boot Camp\KbdMgr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Input Remapper\InputRemapper.x86.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\WINDOWS\system32\AppleOSSMgr.exe
C:\WINDOWS\system32\AppleTimeSrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: rosqxvmn - {DD75AB82-CBE3-4096-825E-C24BFA82B5FF} - C:\WINDOWS\TEMP\ac8zt2\rosqxvmn.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IRW] C:\WINDOWS\system32\IRW.exe
O4 - HKLM\..\Run: [Apple_KbdMgr] C:\Program Files\Boot Camp\KbdMgr.exe
O4 - HKLM\..\Run: [InputRemapperTray] "C:\Program Files\Input Remapper\InputRemapper.exe" -TrayIcon
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [c00fa34f] rundll32.exe "C:\WINDOWS\system32\arpkndsm.dll",b
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [SrvDbProc] C:\Documents and Settings\All Users\Application Data\SrvDbProc\nejwhmna.exe
O4 - HKLM\..\Policies\Explorer\Run: [0fy0GWc63G] C:\Documents and Settings\All Users\Application Data\nwrwtstu\ledovyli.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 -
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol
icies\System, DisableRegedit=1
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: aaoskt.dll
O21 - SSODL: ngwstxfd - {D4E3843C-BE82-4EE9-A83D-0F913F3AA7D6} - C:\WINDOWS\ngwstxfd.dll (file missing)
O21 - SSODL: qrbgltos - {F06AFE0C-F99E-4A3A-8385-3225665362AF} - \qrbgltos.dll
O23 - Service: Apple OS Switch Manager (AppleOSSMgr) - Unknown owner - C:\WINDOWS\system32\AppleOSSMgr.exe
O23 - Service: Apple Time Service (AppleTimeSrv) - Apple Inc. - C:\WINDOWS\system32\AppleTimeSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Input Remapper (InputRemapper) - Unknown owner - C:/Program Files/Input Remapper/InputRemapper.x86.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O24 - Desktop Component 1: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

--
End of file - 6005 bytes

Tu peux supprimer ces lignes je pense:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.c[...]=MjI6Ojg5&lid=2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: rosqxvmn - {DD75AB82-CBE3-4096-825E-C24BFA82B5FF} - C:\WINDOWS\TEMP\ac8zt2\rosqxvmn.dll (file missing)

Autrement y'a pas mal de fichiers avec des noms louches qui se lancent automatiquement:

O4 - HKLM\..\Run: [c00fa34f] rundll32.exe "C:\WINDOWS\system32\arpkndsm.dll",b
O4 - HKCU\..\Run: [SrvDbProc] C:\Documents and Settings\All Users\Application Data\SrvDbProc\nejwhmna.exe
O4 - HKLM\..\Policies\Explorer\Run: [0fy0GWc63G] C:\Documents and Settings\All Users\Application Data\nwrwtstu\ledovyli.exe
O20 - AppInit_DLLs: aaoskt.dll

Connais-tu ces fichiers et leurs fonctions?

Et je pense que c'est cette ligne qui modifie ton fond d'ecran:

O24 - Desktop Component 1: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

Par contre je peux pas vraiment t'aider plus que ca je m'y connais pas super bien.

Non elles ne correspondent a rien de ce que je connais.

Mon XP n'a rien d'autres d'installer que :

Des jeux.

Tune Up

et WinScp

mince TAB xD

Merci de ton aide en tout cas.

Comment je fait pour virée un entrée via Hijackthis

(et hop la triple post )

C'est bon j'ai trouver, la prochaine fois je réfléchirais avant de poser une question a la con :D

Sinon qq sait comment récuperer mes droits d'admin... ?

Bon vous savez quoi laissez tomber =D

je retourne sous Mac et tanpis pour les jeux, j'ai pas le temps de tte façon !

J'installerai Vista plus tard.

Au pire si y'a que des jeux tu prends tu mets tes sauvegardes sur ta partition mac, tu formate la partition XP puis tu reinstalle.