JC83

J'utilise Mozilla, mais le dossier "Firefox" se trouve dans celui de Mozilla, et c'est en fouinant dans celui-ci que j'ai découvert le "bon" marque-page. Quant à savoir pourquoi, je ne peux te l'expliquer.

Alors, dans : C:\WINDOWS\Application Data\Mozilla\Firefox\Profiles\2rf7lsrq.default, j'ai un fichier "bookmarks.html" de 90 ko (c'est le bon, ouf !), ainsi qu'un "bookmarks.bak" de la même taille. Par contre, dans : C:\WINDOWS\Application Data\Mozilla\Profiles\default\gsbrlx88.slt, il y a un autre fichier "bookmarks.html" de 1 ko, et il semble que ce soit celui-ci que Mozilla m'affiche en ce moment.

Bonjour ! Suite à un blocage au démarrage de Mozilla, j'ai été obligé de l'arrêter via "contr/alt/sup". Mais quand je l'ai redémarré, j'ai constaté que mon marque page était vide ! C'est problématique car il était très fourni et du coup toutes mes adresses de sites ont disparu. Je suis allé voir dans C:\WINDOWS\Application Data\Mozilla\Profiles\default\gsbrlx88.slt pour vérifier le fichier bookmarks : vide aussi ! Y a-t-il un moyen de le récupérer ? Merci de votre aide. P.S. Puisque j'y suis, est-il possible de sauvegarder tous les messages reçus et envoyés afin de les conserver et de pouvoir les réutiliser au besoin ? Parce que vues les facéties que me joue Mozilla, je m'inquiète pour un futur plantage !

Merci, j'avais déjà récupéré ces outils, mais c'est le manuel que j'aurais aimé avoir en français, histoire de ne pas démarrer l'installation à l'aveugle...

Bonjour à tous. Je vous expose mon problème : je voudrais réutiliser pour mes élèves une "vieille" config (pentium 200, carte graphique Matrox Millénium, 96 M0 de SDRAM), mais vu la faible puissance de l'ensemble, n'y installer qu'une version réduite de 98 SE (aucun besoin par exemple d'internet explorer et de tous les programmes connexes puisque la machine ne sera jamais reliée au web). Je n'utiliserai que le pack office 97, un logiciel de karaoké (Karawin, mais une version ancienne peu gourmande) et, éventuellement, j'aimerais y afficher des photos en diaporama. J'ai téléchargé 98 lite pro pour ce faire, mais la doc est en anglais et manque de précision. Connaissez-vous ce logiciel, l'avez-vous déjà utilisé ? Auriez-vous une doc en français ? Je suis preneur de tous vos conseils, et de toute autre méthode pour "alléger" 98 SE. Merci d'avance.

Merci pour vos réponses !

Bonjour à tous ! Après de multiples recherches, je ne retrouve pas trace du tuto qui expliquait comment se faire un CD personnalisé d'installation d'XP, en y incluant toutes les mises à jour. Il me semble pourtant l'avoir lu sur ce forum. Pouvez-vous lme venir en aide ? Merci d'avance.

Bonjour à tous Je viens d'installer la dernière version d'Emule (0.47 a) sur mon ordi (Windows 98 SE); mais ça plante au démarrage du programme ; voilà le message obtenu : EMULE a causé une défaillance de page dans le module KERNEL32.DLL à 017f:bff7b9a6. Registres : EAX=00000000 CS=017f EIP=bff7b9a6 EFLGS=00000246 EBX=00000000 SS=0187 ESP=00cfcc40 EBP=00cfcc54 ECX=00e22840 DS=0187 ESI=00e228a8 FS=77ef EDX=00d14250 ES=0187 EDI=00e228a8 GS=0000 Octets à CS : EIP : ff 76 04 e8 13 89 ff ff 5e c2 04 00 56 8b 74 24 État de la pile : 00e22840 70e2eb88 00e228a8 00e22900 00d142c8 00cfcc78 70e2c50f 00d14904 00001000 00cfcc74 00000000 00d142c8 00000000 00000000 00cfcc94 70e26cbe A signaler que sur XP cela fonctionne sans problème. Merci de votre aide.

Merci pour ton aide ! Le problème est résolu ! @ +

Bonjour à tous Depuis quelque temps, chaque fois que j'ouvre un document Word, le message suivant apparaît : "Impossible d'ouvrir ...(suivent le signe des guillemets ouverts, puiis un carré)" Je clique sur OK, et je peux ensuite travailler normalement, sauf que certaines options de la barre d'outils ont disparu. Mais à la fermeture de Word, nouveau message : "Voulez-vous remplacer le document Normal.dot existant ?" - si je clique sur "oui", nouveau message : "Impossible d'enregistrer le fichier car il est en cours d'utilisation. Enregistrez-le sous un nouveau nom (C\Windows\...\Modèles\Normal.dot)" - si je clique sur "non", le dossier "Modèles" s'ouvre quand même pour l'enregistrement de "Normal.dot" ! A la 2ème tentative de fermeture, un autre message apparaît : "Des modifications ont été apportées au modèle global normal.dot existant. Enregistrer ces modifications ?" - si je clique sur "oui" : "Enregistrer le document normal.dot existant ?" ---> oui ---> "impossible... (mêmes raisons que plus haut)" - si je clique sur "non", Word se ferme enfin. Si vous avez des idées sur les causes de ces dysfonctionnements, c'est avec impatience que j'attends vos conseils ! Merci d'avance !

Merci de ton conseil. Mais je trouve le pentium 940 très cher, comme la plupart des "doubles coeurs" d'ailleurs. Ce type de processeur est-il nécessaire pour assurer un travail fluide et sans plantage ? Par exemple : - pouvoir lire un karaoké avec vidéo en fond sans aucun soucis. - exécuter toutes les applications qui font ramer mon ordi actuel, et si possible plusieurs à la fois... Enfin, est-il nécessaire d'avoir une carte graphique puissante pour celà ? Merci de vos réponses.

Bonjour à tous Je vais bientôt changer ma configuration pour donner l'ancienne à mon père. Je garderai simplement mes 2 disques durs, ma carte son yamaha wf192xg (pour le midi), mon lecteur de DVD, mon graveur et la carte scsi pour brancher mon scanner. Je n'utilise que très peu les jeux vidéo, mais je veux pouvoir le faire de temps en temps. Par contre je fais beaucoup de traitement photo ou vidéo. J'aimerais avoir vos conseils pour : - une carte mère et un processeur (j'avais pensé à une Gigabyte K8NF-9 Ultra avec un processeur Athlon 64 3200+) - une carte graphique ( par exemple ATI Radeon X1300 PCI-E) - 2 x 512 mo de DDR PC3200 (dual channel) - un boîtier avec alim 480 w avec prises USB2 et Firewire en façade. Dois--je préférer AMD ou Intel ? Merci d'avance de vos réponses. A +

Salut Charles ! Voici les rapports demandés : 1) La liste de départ d'Hijack : StartupList report, 26/03/2006, 00:59:36 StartupList version: 1.52.2 Started from : D:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE Detected: Windows XP (WinNT 5.01.2600) Detected: Internet Explorer v6.00 (6.00.2600.0000) * Using default options ================================================== Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe d:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe d:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Program Files\ewido anti-malware\ewidoctrl.exe d:\Program Files\Norton AntiVirus\navapsvc.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe D:\Program Files\Olitec\USB ADSL\CnxDslTb.exe D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Messenger\msmsgs.exe d:\Program Files\Norton AntiVirus\SAVScan.exe D:\Program Files\Microsoft Office\Office\WINWORD.EXE D:\Program Files\Internet Explorer\iexplore.exe D:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE -------------------------------------------------- Listing of startup folders: Shell folders Common Startup: [D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage] Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE -------------------------------------------------- Checking Windows NT UserInit: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] UserInit = D:\WINDOWS\system32\userinit.exe, -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run ccApp = "d:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" CnxDslTaskBar = D:\Program Files\Olitec\USB ADSL\CnxDslTb.exe Zone Labs Client = D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe Symantec NetDriver Monitor = D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer SSC_UserPrompt = D:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\Run CTFMON.EXE = D:\WINDOWS\System32\ctfmon.exe MSMSGS = "D:\Program Files\Messenger\msmsgs.exe" /background -------------------------------------------------- Shell & screensaver key from D:\WINDOWS\SYSTEM.INI: Shell=*INI section not found* SCRNSAVE.EXE=*INI section not found* drivers=*INI section not found* Shell & screensaver key from Registry: Shell=Explorer.exe SCRNSAVE.EXE=*Registry value not found* drivers=*Registry value not found* Policies Shell key: HKCU\..\Policies: Shell=*Registry key not found* HKLM\..\Policies: Shell=*Registry value not found* -------------------------------------------------- Enumerating Browser Helper Objects: NAV Helper - d:\Program Files\Norton AntiVirus\NavShExt.dll - {BDF3E430-B101-42AD-A544-FADC6B084872} -------------------------------------------------- Enumerating Task Scheduler jobs: Symantec NetDetect.job -------------------------------------------------- Enumerating Download Program Files: [CKAVWebScan Object] InProcServer32 = D:\WINDOWS\System32\Kaspersky Lab\Kaspersky On-line Scanner\kavwebscan.dll CODEBASE = http://www.zebulon.fr/outils/antivirus/kav...can_unicode.cab [WUWebControl Class] InProcServer32 = D:\WINDOWS\System32\wuweb.dll CODEBASE = http://update.microsoft.com/windowsupdate/...b?1120423041311 [HouseCall Control] InProcServer32 = D:\WINDOWS\DOWNLO~1\xscan53.ocx CODEBASE = http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab [WScanCtl Class] InProcServer32 = D:\WINDOWS\Downloaded Program Files\webscan.dll CODEBASE = http://www.virustraq.com/img/scan_virus/webscan.cab [AvxScanOnline Control] InProcServer32 = D:\WINDOWS\DOWNLO~1\BITDEF~1.OCX CODEBASE = http://www.inoculer.com/antivirus/Msie/bitdefender.cab [ActiveScan Installer Class] InProcServer32 = D:\WINDOWS\Downloaded Program Files\asinst.dll CODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab [shockwave Flash Object] InProcServer32 = D:\WINDOWS\System32\Macromed\Flash\Flash8a.ocx CODEBASE = http://fpdownload.macromedia.com/pub/shock...ash/swflash.cab -------------------------------------------------- Enumerating ShellServiceObjectDelayLoad items: PostBootReminder: D:\WINDOWS\system32\SHELL32.dll CDBurn: D:\WINDOWS\system32\SHELL32.dll WebCheck: D:\WINDOWS\System32\webcheck.dll SysTray: D:\WINDOWS\System32\stobject.dll -------------------------------------------------- End of report, 5 677 bytes Report generated in 0,359 seconds Command line options: /verbose - to add additional info on each section /complete - to include empty sections and unsuspicious data /full - to include several rarely-important sections /force9x - to include Win9x-only startups even if running on WinNT /forcent - to include WinNT-only startups even if running on Win9x /forceall - to include all Win9x and WinNT startups, regardless of platform /history - to list version history only 2) Le rapport Kaspersky : KASPERSKY ON-LINE SCANNER - RAPPORT samedi 25 mars 2006 23:52:51 Système d'exploitation : Microsoft Windows XP Professional, (Build 2600) Version de Kaspersky On-line Scanner: 5.0.78.0 Dernière mise à jour de la base antivirus Kaspersky : 25/03/2006 Enregistrements dans la base antivirus Kaspersky : 172865 Paramètres d'analyse Analyser avec la base antivirus suivante standard Analyser les archives vrai Analyser les bases de messagerie. faux Cible de l'analyse Poste de travail A:\ C:\ D:\ E:\ F:\ H:\ I:\ J:\ K:\ L:\ M:\ N:\ O:\ P:\ Q:\ R:\ Statistiques de l'analyse Total d'objets analysés : 129620 Nombre de virus trouvés 10 Nombre d'objets infectés 29 Nombre d'objets suspects 0 Durée de l'analyse 01:40:47 Nom de l'objet infecté Nom du virus Dernière action C:\Program Files\Norton AntiVirus\Quarantine\10B5468D/data.rtf .scr Infecté: Email-Worm.Win32.NetSky.q ignoré C:\Program Files\Norton AntiVirus\Quarantine\10B5468D ZIP: infecté - 1 ignoré C:\Program Files\Norton AntiVirus\Quarantine\10B5468D CryptFF: infecté - 1 ignoré C:\Program Files\Norton AntiVirus\Quarantine\522A7BF0/Data.txt .exe Infecté: Email-Worm.Win32.NetSky.aa ignoré C:\Program Files\Norton AntiVirus\Quarantine\522A7BF0 ZIP: infecté - 1 ignoré C:\Program Files\Norton AntiVirus\Quarantine\522A7BF0 CryptFF: infecté - 1 ignoré C:\Program Files\Norton AntiVirus\Quarantine\0BF82A53 Infecté: not-virus:BadJoke.Win32.Austral ignoré C:\Program Files\Norton AntiVirus\Quarantine\0BFB544F Infecté: Trojan-Downloader.Win32.IstBar.kw ignoré D:\Program Files\Norton AntiVirus\Quarantine\0854635A Infecté: Trojan-Downloader.Win32.IstBar.kw ignoré D:\Program Files\Norton AntiVirus\Quarantine\0ABD1A11 Infecté: Trojan-Downloader.Win32.Agent.ex ignoré D:\Program Files\Norton AntiVirus\Quarantine\21C60897 Infecté: Trojan-Dropper.Win32.Agent.kd ignoré D:\Program Files\Norton AntiVirus\Quarantine\4DA42CD9 Infecté: not-virus:BadJoke.Win32.Austral ignoré D:\Program Files\Norton AntiVirus\Quarantine\4DA756D5 Infecté: Trojan-Downloader.Win32.Dyfuca.en ignoré D:\Program Files\Norton AntiVirus\Quarantine\4DAA00D2 Infecté: Trojan-Downloader.Win32.Dyfuca.en ignoré D:\Program Files\Norton AntiVirus\Quarantine\50857810 Infecté: Trojan-Downloader.Win32.Agent.ex ignoré D:\Program Files\Norton AntiVirus\Quarantine\58513BE6 Infecté: Trojan-Downloader.Win32.Agent.ex ignoré D:\Program Files\Norton AntiVirus\Quarantine\6E580461 Infecté: Trojan-Downloader.Win32.Agent.ex ignoré D:\Program Files\Norton AntiVirus\Quarantine\73E02846 Infecté: Trojan.Win32.Dialer.jr ignoré D:\Program Files\Norton AntiVirus\Quarantine\797C7941 Infecté: Trojan-Downloader.Win32.Agent.ex ignoré D:\Program Files\Norton AntiVirus\Quarantine\7F2C5E12 Infecté: Trojan-Downloader.Win32.Dyfuca.dk ignoré E:\Mes documents\Images & Dessins\Fonds d'écran\choslane.exe/WISE0022.BIN Infecté: Trojan-Downloader.Win32.Small.bke ignoré E:\Mes documents\Images & Dessins\Fonds d'écran\choslane.exe WiseSFX: infecté - 1 ignoré E:\Mes documents\Images & Dessins\Fonds d'écran\choslane.exe WiseSFX Dropper: infecté - 1 ignoré E:\Mes documents\Images & Dessins\Fonds d'écran\winterchickdt.exe/WISE0022.BIN Infecté: Trojan-Downloader.Win32.Small.bke ignoré E:\Mes documents\Images & Dessins\Fonds d'écran\winterchickdt.exe WiseSFX: infecté - 1 ignoré E:\Mes documents\Images & Dessins\Fonds d'écran\winterchickdt.exe WiseSFX Dropper: infecté - 1 ignoré E:\Mes documents\Images & Dessins\Fonds d'écran\winterjoy.exe/WISE0022.BIN Infecté: Trojan-Downloader.Win32.Small.bke ignoré E:\Mes documents\Images & Dessins\Fonds d'écran\winterjoy.exe WiseSFX: infecté - 1 ignoré E:\Mes documents\Images & Dessins\Fonds d'écran\winterjoy.exe WiseSFX Dropper: infecté - 1 ignoré Analyse terminée.

Bonjour Voilà, je vous explique mon problème. J'ai 2 systèmes d'exploitation (98SE et XP) sur 2 disques durs différents et, au démarrage, je peux choisir l'un ou l'autre. Par contre, je ne peux démarrer sans échec que si je choisis XP ; quand je veux le faire sur 98 SE, cela me conduit invariablement à un démarrage normal. Quelqu'un aurait-il une analyse et une solution à me proposer ? Je vous en remercie par avance et je vous copie à la suite le rapport Hijack This effectué sous 98 SE : Logfile of HijackThis v1.99.1 Scan saved at 23:42:36, on 22/03/06 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATIPTAXX.EXE C:\PROGRAM FILES\SCANSOFT\OMNIPAGEPRO14.0\OPWARE14.EXE C:\PROGRAM FILES\SCANSOFT\OMNIPAGEPRO14.0\OPSCHEDULER.EXE C:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE C:\PROGRAM FILES\SCANSOFT\OMNIPAGEPRO14.0\PDFPRN\SPRNAGENT.EXE C:\WINDOWS\SYSTEM\SXGDSENU.EXE C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\CNXDSLTB.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE C:\PROGRAM FILES\HI-SPEED USB-TO-IDE WIN98 DRIVER\PL2507MON.EXE C:\WINDOWS\LOADQM.EXE C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE C:\PROGRAM FILES\WIDCOMM\LOGICIEL BLUETOOTH\BTTRAY.EXE C:\PROGRAM FILES\WIDCOMM\LOGICIEL BLUETOOTH\BTSTACKSERVER.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\PROGRAM FILES\MOZILLA.ORG\MOZILLA\MOZILLA.EXE C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe hpfsched O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXE O4 - HKLM\..\Run: [Opware14] "C:\Program Files\ScanSoft\OmniPagePro14.0\Opware14.exe" O4 - HKLM\..\Run: [OpScheduler] "C:\Program Files\ScanSoft\OmniPagePro14.0\OpScheduler.exe" O4 - HKLM\..\Run: [sSPrnAgent] C:\Program Files\ScanSoft\OmniPagePro14.0\PdfPrn\SPrnAgent.exe O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup O4 - HKLM\..\Run: [sXGDSENU] SXGDSENU.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [CnxDslTaskBar] C:\WINDOWS\SYSTEM\CnxDslTb.exe O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT" O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE /Consumer O4 - HKLM\..\Run: [Name of App] C:\PROGRAM FILES\SAMSUNG\FW LIVEUPDATE\LIVEUPDATE.EXE O4 - HKLM\..\Run: [PL2507MON] C:\Program Files\Hi-Speed USB-to-IDE Win98 Driver\PL2507Mon.exe O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O4 - HKLM\..\RunServices: [scriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe" O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe" O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\ADOBEG~1.EXE O4 - Startup: CnxUnistall.exe O4 - Startup: BTTray.lnk = C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe O4 - Global Startup: NetShow PowerPoint Helper.lnk = C:\Program Files\NetShow Services\Tools\nsppthlp.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Ouvrir le fichier PDF dans Word - res://C:\Program Files\ScanSoft\OmniPagePro14.0\PdfCnv\IEShellExt.dll /300 O8 - Extra context menu item: Download using Download &Express - file://C:\WINDOWS\SYSTEM\MetaProducts\Add_Url.htm O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O12 - Plugin for .kar: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102...all/xscan53.cab O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

Salut Charles Voici donc le rapport Panda : Incident Status Location Adware:adware/topconvert Not disinfected Windows Registry Spyware:Cookie/Doubleclick Not disinfected D:\Documents and Settings\Jean-Christophe\Cookies\jean-christophe@doubleclick[2].txt Spyware:Cookie/Xiti Not disinfected D:\Documents and Settings\Jean-Christophe\Cookies\jean-christophe@xiti[1].txt Spyware:Cookie/Xiti Not disinfected C:\WINDOWS\Application Data\Mozilla\Profiles\default\gsbrlx88.slt\cookies.txt[] Spyware:Cookie/fe.lea.lycos Not disinfected C:\WINDOWS\Cookies\m. roussel@fe.lea.lycos[1].txt Spyware:Cookie/Beweb Not disinfected C:\WINDOWS\Cookies\m. roussel@beweb[2].txt Spyware:Cookie/Xiti Not disinfected C:\WINDOWS\Cookies\m. roussel@xiti[1].txt Spyware:Cookie/Com.com Not disinfected C:\WINDOWS\Cookies\m. roussel@bannerlandia.com[1].txt Spyware:Cookie/GoStats Not disinfected C:\WINDOWS\Cookies\m. roussel@gostats[2].txt Spyware:Cookie/Atwola Not disinfected C:\WINDOWS\Cookies\m. roussel@atwola[1].txt Spyware:Cookie/Apmebf Not disinfected C:\WINDOWS\Cookies\m. roussel@apmebf[2].txt Spyware:Cookie/Xmts Not disinfected C:\WINDOWS\Cookies\m. roussel@xmts[2].txt Spyware:Cookie/Atwola Not disinfected C:\WINDOWS\Cookies\m. roussel@atwola[3].txt Spyware:Cookie/Doubleclick Not disinfected D:\Documents and Settings\Jean-Christophe\Cookies\jean-christophe@doubleclick[2].txt Spyware:Cookie/Xiti Not disinfected D:\Documents and Settings\Jean-Christophe\Cookies\jean-christophe@xiti[1].txt Spyware:Cookie/empnads Not disinfected D:\WINDOWS\system32\config\systemprofile\Cookies\system@empnads[1].txt Dialer:Dialer.GDP Not disinfected E:\Mes documents\Perso\Divers\M6Net\M6netjrou0325@m6net.fr.exe et celui d'Hijack this : Logfile of HijackThis v1.99.1 Scan saved at 18:57:27, on 22/03/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe d:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe D:\WINDOWS\Explorer.EXE d:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe D:\WINDOWS\system32\spoolsv.exe D:\Program Files\ewido anti-malware\ewidoctrl.exe d:\Program Files\Norton AntiVirus\navapsvc.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe D:\Program Files\Olitec\USB ADSL\CnxDslTb.exe D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Messenger\msmsgs.exe d:\Program Files\Norton AntiVirus\SAVScan.exe D:\Program Files\Internet Explorer\iexplore.exe D:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.symantec.com/techsupp/servlet/P...&build=Symantec O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - d:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - d:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ccApp] "d:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [CnxDslTaskBar] D:\Program Files\Olitec\USB ADSL\CnxDslTb.exe O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [sSC_UserPrompt] D:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kav...can_unicode.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120423041311 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.virustraq.com/img/scan_virus/webscan.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0AC588CF-E8DA-49D7-AB41-0DE87D9430ED}: NameServer = 213.36.80.1 213.36.80.1 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - d:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: SAVScan - Symantec Corporation - d:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

Allo ! Y a quelqu'un ?

C'est juste pour faire remonter le sujet...

Voilà, c'est fait ! Je vous copie le rapport Hijack this : Logfile of HijackThis v1.99.1 Scan saved at 10:34:44, on 19/03/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe d:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe d:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Program Files\ewido anti-malware\ewidoctrl.exe d:\Program Files\Norton AntiVirus\navapsvc.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe D:\Program Files\Olitec\USB ADSL\CnxDslTb.exe D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe D:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Messenger\msmsgs.exe D:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe d:\Program Files\Norton AntiVirus\SAVScan.exe D:\WINDOWS\System32\wuauclt.exe D:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.symantec.com/techsupp/servlet/P...&build=Symantec O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - d:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - d:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ccApp] "d:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [gcasServ] "D:\Program Files\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [CnxDslTaskBar] D:\Program Files\Olitec\USB ADSL\CnxDslTb.exe O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [sSC_UserPrompt] D:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kav...can_unicode.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120423041311 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.virustraq.com/img/scan_virus/webscan.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0AC588CF-E8DA-49D7-AB41-0DE87D9430ED}: NameServer = 213.36.80.1 213.36.80.1 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - d:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: SAVScan - Symantec Corporation - d:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - D:\WINDOWS\system32\ZoneLabs\vsmon.exe Et puisque j'y suis, je vous copie aussi le rapport Hijack effectué en démarrant sur 98 SE (j'ai les 2 systèmes installés sur 2 DD différents, et je démarre au choix sur l'un ou sur l'autre. Logfile of HijackThis v1.99.1 Scan saved at 10:49:42, on 19/03/06 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATIPTAXX.EXE C:\PROGRAM FILES\SCANSOFT\OMNIPAGEPRO14.0\OPWARE14.EXE C:\PROGRAM FILES\SCANSOFT\OMNIPAGEPRO14.0\OPSCHEDULER.EXE C:\PROGRAM FILES\SCANSOFT\OMNIPAGEPRO14.0\PDFPRN\SPRNAGENT.EXE C:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE C:\WINDOWS\SYSTEM\SXGDSENU.EXE C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE C:\WINDOWS\SYSTEM\CNXDSLTB.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE C:\PROGRAM FILES\HI-SPEED USB-TO-IDE WIN98 DRIVER\PL2507MON.EXE C:\WINDOWS\LOADQM.EXE C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE C:\PROGRAM FILES\WIDCOMM\LOGICIEL BLUETOOTH\BTTRAY.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe hpfsched O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXE O4 - HKLM\..\Run: [Opware14] "C:\Program Files\ScanSoft\OmniPagePro14.0\Opware14.exe" O4 - HKLM\..\Run: [OpScheduler] "C:\Program Files\ScanSoft\OmniPagePro14.0\OpScheduler.exe" O4 - HKLM\..\Run: [sSPrnAgent] C:\Program Files\ScanSoft\OmniPagePro14.0\PdfPrn\SPrnAgent.exe O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup O4 - HKLM\..\Run: [sXGDSENU] SXGDSENU.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [CnxDslTaskBar] C:\WINDOWS\SYSTEM\CnxDslTb.exe O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT" O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE /Consumer O4 - HKLM\..\Run: [Name of App] C:\PROGRAM FILES\SAMSUNG\FW LIVEUPDATE\LIVEUPDATE.EXE O4 - HKLM\..\Run: [PL2507MON] C:\Program Files\Hi-Speed USB-to-IDE Win98 Driver\PL2507Mon.exe O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O4 - HKLM\..\RunServices: [scriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe" O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe" O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\ADOBEG~1.EXE O4 - Startup: CnxUnistall.exe O4 - Startup: BTTray.lnk = C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe O4 - Global Startup: NetShow PowerPoint Helper.lnk = C:\Program Files\NetShow Services\Tools\nsppthlp.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Ouvrir le fichier PDF dans Word - res://C:\Program Files\ScanSoft\OmniPagePro14.0\PdfCnv\IEShellExt.dll /300 O8 - Extra context menu item: Download using Download &Express - file://C:\WINDOWS\SYSTEM\MetaProducts\Add_Url.htm O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O12 - Plugin for .kar: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102...all/xscan53.cab O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab Une dernière chose : je n'arrive plus à démarrer en mode sans échec pour 98 SE ; quand j'effectue ce choix au démarrage, cela me conduit invariablement à l'ouverture normale de W98. Je ne peux le faire que pour XP. Avez-vous une explication ? Merci encore pour votre aide !

Merci des conseils ! Mais il y a un problème : les programmes "WeirdOnTheWeb" et "Media Access" ne figurent pas dans la liste des programmes installés. Comment faire ?

Merci de ton aide ! J'ai réussi à éradiquer le virus, et voici le nouveau scan "Hijack this". Y a-t-il encore des problèmes ? Logfile of HijackThis v1.99.1 Scan saved at 01:05:29, on 18/03/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe d:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe d:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe d:\Program Files\Norton AntiVirus\navapsvc.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe D:\Program Files\Olitec\USB ADSL\CnxDslTb.exe D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe D:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Messenger\msmsgs.exe d:\Program Files\Norton AntiVirus\SAVScan.exe D:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe D:\WINDOWS\System32\wuauclt.exe D:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.symantec.com/techsupp/servlet/P...&build=Symantec R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - Default URLSearchHook is missing O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - d:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - d:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ccApp] "d:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [gcasServ] "D:\Program Files\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [CnxDslTaskBar] D:\Program Files\Olitec\USB ADSL\CnxDslTb.exe O4 - HKLM\..\Run: [spooler SubSystem App] D:\WINDOWS\System32\spoolsvc.exe O4 - HKLM\..\Run: [MS Auto-IPSec Protection] MSASP32.exe O4 - HKLM\..\Run: [Media Access] D:\Program Files\Media Access\MediaAccK.exe O4 - HKLM\..\Run: [msxct] msxct.exe O4 - HKLM\..\Run: [WeirdOnTheWeb] "D:\Program Files\WeirdOnTheWeb\WeirdOnTheWeb.exe" O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [sSC_UserPrompt] D:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\RunServices: [MS Auto-IPSec Protection] MSASP32.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [MS Auto-IPSec Protection] MSASP32.exe O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kav...can_unicode.cab O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAcc.../bridge-c18.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120423041311 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.virustraq.com/img/scan_virus/webscan.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0AC588CF-E8DA-49D7-AB41-0DE87D9430ED}: NameServer = 213.36.80.1 213.36.80.1 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - D:\WINDOWS\System32\hwclock.exe (file missing) O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - d:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: Net Functions Library (Netlib) - Unknown owner - D:\WINDOWS\System32\Netlib.exe (file missing) O23 - Service: SAVScan - Symantec Corporation - d:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

Bonjour à tous ! Voilà, j'ai installé Windows XP SP1 sur mon ordi, et j'ai eu de multiples attaques virales à la seconde où je me suis connecté sur le net... pour faire la mise à jour de mon antivirus. J'ai réussi à tous les éliminer, sauf un qui infecte le fichier netlib.exe sous Windows/System32, que Norton a détecté mais n'a pu éliminer, malgré le suivi d'un procédé indiqué sur leur site. J'ai scanné mon pc avec tous les antivirus en ligne, en pure perte puisque le fameux virus, ils ne l'ont même pas détecté. Je viens donc vers vous en désespoir de cause et je vous laisse admirer la copie du rapport "Hijack this" que j'ai fait il y a quelques minutes (en attendant mieux, j'ai bloqué les accès à internet de "netlib" grâce à mon pare feu. Merci d'avance de votre intervention ! Logfile of HijackThis v1.99.1 Scan saved at 21:28:11, on 17/03/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe d:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe d:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe d:\Program Files\Norton AntiVirus\navapsvc.exe D:\WINDOWS\System32\Netlib.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe D:\Program Files\Olitec\USB ADSL\CnxDslTb.exe D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Messenger\msmsgs.exe d:\Program Files\Norton AntiVirus\SAVScan.exe D:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe D:\Program Files\BulletProofSoft.com\SpywareRemover\SpyWatch.exe D:\Program Files\Internet Explorer\iexplore.exe D:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.symantec.com/techsupp/servlet/P...&build=Symantec R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - Default URLSearchHook is missing O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - d:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - d:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ccApp] "d:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [gcasServ] "D:\Program Files\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [CnxDslTaskBar] D:\Program Files\Olitec\USB ADSL\CnxDslTb.exe O4 - HKLM\..\Run: [spooler SubSystem App] D:\WINDOWS\System32\spoolsvc.exe O4 - HKLM\..\Run: [MS Auto-IPSec Protection] MSASP32.exe O4 - HKLM\..\Run: [Media Access] D:\Program Files\Media Access\MediaAccK.exe O4 - HKLM\..\Run: [msxct] msxct.exe O4 - HKLM\..\Run: [WeirdOnTheWeb] "D:\Program Files\WeirdOnTheWeb\WeirdOnTheWeb.exe" O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [sSC_UserPrompt] D:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\RunServices: [MS Auto-IPSec Protection] MSASP32.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [MS Auto-IPSec Protection] MSASP32.exe O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kav...can_unicode.cab O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAcc.../bridge-c18.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120423041311 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.virustraq.com/img/scan_virus/webscan.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0AC588CF-E8DA-49D7-AB41-0DE87D9430ED}: NameServer = 213.36.80.1 213.36.80.1 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - d:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - D:\WINDOWS\System32\hwclock.exe (file missing) O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - d:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: Net Functions Library (Netlib) - Unknown owner - D:\WINDOWS\System32\Netlib.exe O23 - Service: SAVScan - Symantec Corporation - d:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - D:\WINDOWS\system32\ZoneLabs\vsmon.exe