Reprise du message précédent :
parce que tu ne peux pas préciser le paramètre (/dat...)
 
ce que je te suggère, c'est de récupérer HijackThis ici (pas d'installation requise) et de faire un scan avec, ça peut aider à un ptit ménage :
 
http://rapidshare.de/files/1063159/HijackThis.exe.html

Oui, Stinger est bien.
 
pour le msg

mode sans echec ou normal pour stinger et HijackThis ?

Sans échec de préférence.

heu, ya aussi kelkes correctifs dans les fiches symantecs du debut du topic, mais j'sais pas trop lequel prendre ... enfin je fais les scans de stinger et HijackTis et je reviens

Quels correctifs ?
 
Sinon, ils ont prévu (mais je n'avais pas vu ) ce script pour corriger les clés et réactiver l'accès à la bdr (fichier d'extension .inf) :
http://securityresponse.symantec.c [...] okExec.inf
Enregistrer sur disque -> clique droit -> Installer.  
(il n'y aura aucun message)
Source : http://securityresponse.symantec.c [...] .keys.html

log HijackThis (ce fut tres rapide, en kelkes secondes (??) :
 

 
Je n'ai pas pu lancer stinger

Je regarde le log. Entre temps  tu installes le .inf dessus, ok ?

A fixer :
O4 - HKLM\..\Run: [sysmem] C:\Program Files\system prot\mmsete.exe
O4 - Global Startup: clear_tmp.bat <-- si tu ne le connais pas.
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
 
Essaie aussi Stinger en mode normal.

non, stinger veut rien savoir, je le lance, ça me donne ça :  

je clik sur ok, et plus rien ...
 
En sans echec, le .inf (clik droit installer) m'afiche la fenetre "Ouvrir avec" et je vais rechercher le .inf et là : "Ce n'est pas un Win32 Valide"
 
Voila, je vais fixer le O4 et O7 ^^ en sans echec
@tout

Ok, si HJT arrive à virer le O7, tu auras accès à regedit et c'est une partie de ce .inf qui sera installé.
 
Tu ne pourras donc pas installer ce .inf comme ça, parce que c'est rundll32.exe qu'il faut choisir en y ajoutant des paramètres. Ca revient au même cas que Norton.

Par contre, si tu arrives à lancer cmd.exe dans C:\windows\system32, il y aura une chance.

yop yop hoooooop !
j'ai donc fixer O4 et O7
 
Ensuite, j'ai inscrit audioslave227.reg dans le registre !
ça a marché...
 
là j'ai redemarrer en mode normal, j'ai norton auto protect qui s'est lancé ainsi que d'autres outils de demarage que je retrouve ...
 
regedit marche, le gestionnaire des taches non.
cmd.exe marche
 
j'ai rien fait avec le inf
 
PS : ceci est tjs là [ O4 - HKLM\..\Run: [memory] C:\Program Files\Outlook Express.sav\outlookrem.exe] alors que qd j'v dans le repertoire, il y a tjs l'exécutable que tu m'as donnée
 
** edit, redit ** PS : msn / irc

Oui, c'est normal.
 
Essaie au pif quelques exe, si tout marche, fixe cette ligne aussi et vire le dossier Out..sav.
 
Sinon, cool pour le reste
 
Pour le gestionnaire de tâches, tu es en XP Pro ou Fam ?

Aussi, pense à désactiver la resto système.
 
Est-ce que tu peux accéder à tout le panneau de config ?
 
C'est le moment d'installer Avast et tout le bazar

Re au PS : non, je n'ai aucun de tout ça, sauf Yahoo Messenger
 
Vide le cache d'internet, les cookies, les contenus hors ligne, les dossiers temp.

non, j'ai tjs pas les droits ... pas de gestionnaires de taches, pas de propriétés system, pas de panneau de config
en meme tps, vu que j'ai accès a regedit, j'peux modifier les valeur de registre afin d'avoir acces à tout ça, et pour enfin desactiver la resto system
 
Mais j'sais pas si j'ose redemarrer pour fixer Outlook Express.sav\outlookrem.exe

Ne t'inquiète pas, pour l'instant outlookrem.exe est mon programme, il est inoffensive. D'ailleurs il n'est plus appelé ni par les appels aux exécutables, ni au démarrage de l'ordi. Donc il est en hibernation quoi
 
Pour l'instant, tu ne m'as pas dit si tu es en XP Pro ou Fam ?
 
Si XP pro, essaie Démarrer -> Exécuter -> gpedit.msc -> OK ?

nop, XP Fam SP2
 
J'suis en train d'analyser le system avec norton
Je pense qu'apres il faut ke je suive les instruction des 2 fiches symantec
 
J'aurai du scanner en Sans echec non   (mais j'veux pas redemarrer c vrai lol ça va vite dis donc, je ne suis plus ^^)
 
Et avast, je le lance qd meme ? et stinger ? et c'était koi tout le bazar deja ?

Hmm, je crois que j'avais fait un boulet : dans le .reg que je t'ai envoyé, j'ai dupliqué pour rien deux clés.
 
Vas dans  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Policies\System]
 
voir si tu as "DisableTaskMgr et "DisableRegistryTools" --> supprime-les.
 
Idem pour NoControlPanel dans  
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

Termine déjà le scan en mode Normal. Puis tant que tu es là, passe tout le bazar, c'est-à-dire Stinger, Avast, etc.
 
Ton Norton date de quel jour ? Il n'avait pourtant pas empêché ces joyeusetés d'embarquer
 
S'il y a des trucs qu'il détecte mais ne peux pas virer -> mode sans échec.
 
N'oublie pas non plus de mettre à jour ton système.

tu veux dire HKEY_CURRENT_USER parce que j'ai pas de Policies dans Local Machine
 
edit ** ah non, HKEY_CURRENT_USER ça doit etre le "truc" d'origin j'v pas le supprimer ! par contre, j'le remet à 0 ?
 
edit *** le live update date du 16 juin

HKEY_CURRENT_USER c'est déjà fait dans mon .reg.
 
Peux-tu exporter et poster ces clés ici :
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies]
 
Pour le gestionnaire de tâches : essaie ce script :
http://www.kellys-korner-xp.com/re [...] anager.reg
 

Hmm, pourtant leur fiches que tu as donnés datent d'avril
 
Perso, Norton, je l'ai oublié depuis des siècles

comment ça c deja fait ??
 
moi j'ai ça :  

je ne la remet pas à Zero ?
 
voici les clés :  
http://rapidshare.de/files/2550954/USER.reg.html
http://rapidshare.de/files/2550966/LOCAL.reg.html

Oui, mets-la à 0.
Je regarde les deux fichiers now

Hmm, effectivement, ce n'avait pas été fait
 
Norton rapporte à WIndows NT alors que la valeur est à Windows... J'aurais dû vérifier.

Voilà : à [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
mets NoControlPanel à 0 (Norton a tout faux !).
 
puis reboot et réessaie d'accéder au gestionnaire des tâches, au panneau de config ainsi que ses onglets. Si messages d'erreurs il y a : screenshot stp
 
Tu as essayé le script plus haut :
http://www.kellys-korner-xp.com/re [...] anager.reg
?
 
Reboot obligatoire.

non, j'suis en train de faire tourner Stinger .... (norton n'a rien detecté)
 
Et apres je met XP a jour nan ?
 
PS : j'ai dl une video potentiellement cible du virus ... pour l'instant elle est tjs là ...c bon signe lol

Oki, et oui, mets à jour ton Windows.
 
Le script de chez Mme Korner doit en principe corriger la valeur DisableTaskMgr et la désactivation de la combine Ctrl-Alt-Suppr.
 
Après l'avoir exécuté, revérifie la valeur dans ton screenshot puis corriger la valeur NoControlPanel.
 
On verra pour la suite.
 
@+

stinger a rien trouvé non plus.
je met a jour XP
mais pour la base de registre, ça ne suffit pas si je suis les instructions des fiches symantec ?  
Car si Mme Korner me desactive Alt+Ctrl+Suppr, ça va pas le faire ^^

Non, je disais que le script corrigeais la désactivation , donc il le réactive quoi
 
Ou tu suis les fiches Symantec, ce sera pareil, à part les erreurs qu'ils ont faites comme j'ai marquées dessus.

okeye
j'ai redemarré (ouf), c bon ... win update a eu un peu de mal  
 
mais j'arrive a mettre à jour qd meme
 
donc prochaine étape ... Mme Korner ^^

C'est déjà ça. On avance on avance

Pour les fiches Symantec, la plupart des clés, je les ai mises dans mon .reg. Mais vérifie tout de même pour être sûrs.

oui, alors :  
 
Le point L. M. de Nopir.C : j'ai %SystemRoot%\System32\WScript.exe "%1" %* au lieu de %System%\WScript.exe "%1" %*
 
Pour tous les opens des points J L N P de la meme fiche, je modifie dans Command, pas dans Open ...
 
J'ai modifié également le point S (%System%\NOTEPAD.EXE %1). Il y avait le chemin Outlook Express.sav\outlookrem.exe
 
Pour l'autre fiche, y'a pas grd chose de plus.
 
Sinon, j'ai pas reussi a desactiver la restauration system (j'ai pas l'onglet dans les propriétés system).  
*edit* : j'viens de voir ça que je clik sur Restauration System dans les outils system du menu accessoires de Démarrer :  

 
Bon voila, il faut ke j'installe et ke je lance Avast c ça ?

Donc tu l'as eu les Propriétés. Et le panneau de config ? le gestionnaire des tâches ?
 
Pour l'onglet absent, vois ça :
http://www.d2i.ch/pn/depannage/res [...] tml#onglet
 
Pour le point " %SystemRoot%\System32\WScript.exe "%1" %* au lieu de %System%\WScript.exe "%1" %*" --> regarde ce que tu as dans les propriétés de wscript.exe, onglet Version (pour t'assurer que ça vient bien de chez Microsoft) dans C:\windows\system32. Si tu ne l'y trouves pas, regarde dans C:\Windows. La clé a été mise à system32 puisque j'ai exporté la mienne et que chez moi, wscript.exe est bien dans system32. En principe, ça doit être pareil chez toi.
 
Tu as raison pour les command au lieu des open, tu vois la fiabilité des fiches de chez Norton ?
 
Pour Avast, oui, tu peux l'installer si tu veux. Mais avant de le lancer, coupe la connexion Internet et désactive Norton pour ne pas qu'ils se marchent sur les pieds

Et quand tu seras assuré que le PC est clean, n'oublie pas de réactiver la resto, ça peut servir en cas de petits pépins.

c bon pour WScript.exe
j'ai bien retrouvé le panneau de config et le gestionnaire des tâches.
 
Je v en sans echec pour essayer de retrouver l'onglet (pour l'instant je n'ai pas l'onglet securité dans les propriété de Volume System Information)
 
@tout'

Très bien
 
Pour l'onglet Sécu, c'est normal, vu que tu es en XP Fam.
 
Si ça t'intéresse un patch pour l'avoir cet onglet en mode normal, je peux te le passer.
 
Le lien pour télécharger le patch original est dispo sur le site de Bellamy JC. Mais je l'ai refait pour une amie pour avoir une installation automatique.

ah je veux bien, ça m'éviterai de passer en sans echec
 
sinon, j'ai kkun qui s'attarde sur Winrar : http://forum.telecharger.01net.com [...] ategory=16
Y a-t-il vraiment un risque ?? j'ai jamais eu de soucis avec pourtant
Et j'ai relancé HiJackThis en mode normal, il me signale toujours outlookrem.exe dans outlook.sav ... je le fixe ?