secrete71

Voici les rapports : AntiVir PersonalEdition Classic Report file date: samedi 15 mars 2008 19:54 Scanning for 1146643 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: UTILISATEUR Computer name: LAURENT Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 19:16:46 ANTIVIR2.VDF : 7.0.3.3 2048 Bytes 07/03/2008 19:16:47 ANTIVIR3.VDF : 7.0.3.26 143872 Bytes 13/03/2008 19:11:12 AVEWIN32.DLL : 7.6.0.73 3334656 Bytes 01/03/2008 02:10:10 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 21/01/2008 08:44:55 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Manual Selection Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp Logging..........................: low Primary action...................: quarantine Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: C:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: medium Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: samedi 15 mars 2008 19:54 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 12 processes with 12 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '25' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\WINDOWS\Installer\MSI26F.tmp [WARNING] 'Contains suspicious code HEUR/Malware'. This detection is probably an error. Please send us this file immediately for further analysis. End of the scan: samedi 15 mars 2008 21:33 Used time: 1:39:30 min The scan has been done completely. 10966 Scanning directories 368767 Files were scanned 0 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 368767 Files not concerned 11997 Archives were scanned 4 Warnings 0 Notes Et le suivant : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:49:13, on 15/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\msiexec.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\VM305_STI.EXE C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe C:\PROGRA~1\Magentic\bin\MgApp.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\UTILISATEUR\Bureau\HijackThis.exe C:\WINDOWS\system32\MsiExec.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.king.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [bigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [spyBlocker] C:\Program Files\SpyBlocker Software\spyblocker.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1205428029703 O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/inst...ctDetection.cab O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://incredigamesfr.oberon-media.com/onl...mjolauncher.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon888.free.fr/plugins/hardwared...on_2_0_4_13.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe -- End of file - 7288 bytes

Voivi les rapports : MSNFix 1.684 C:\Documents and Settings\UTILISATEUR\Bureau\MSNFix Fix exécuté le 15/03/2008 - 15:03:48,75 By UTILISATEUR mode normal ************************ Recherche les fichiers présents Aucun Fichier trouvé ************************ Recherche les dossiers présents Aucun dossier trouvé ************************ Fichiers suspects Aucun Fichier trouvé ************************ HKLM\...\Winlogon\Userinit Userinit = C:\WINDOWS\system32\userinit.exe, ------------------------------------------------------------------------ Auteur : !aur3n7 Contact: http://changelog.fr ------------------------------------------------------------------------ --------------------------------------------- END --------------------------------------------- AntiVir PersonalEdition Classic Report file date: samedi 15 mars 2008 15:08 Scanning for 1146643 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: UTILISATEUR Computer name: LAURENT Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 19:16:46 ANTIVIR2.VDF : 7.0.3.3 2048 Bytes 07/03/2008 19:16:47 ANTIVIR3.VDF : 7.0.3.26 143872 Bytes 13/03/2008 19:11:12 AVEWIN32.DLL : 7.6.0.73 3334656 Bytes 01/03/2008 02:10:10 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 21/01/2008 08:44:55 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Manual Selection Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp Logging..........................: low Primary action...................: quarantine Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: C:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: medium Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: samedi 15 mars 2008 15:08 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'ImApp.exe' - '1' Module(s) have been scanned Scan process 'iPodService.exe' - '1' Module(s) have been scanned Scan process 'NMIndexStoreSvr.exe' - '1' Module(s) have been scanned Scan process 'MgApp.exe' - '1' Module(s) have been scanned Scan process 'NMIndexingService.exe' - '1' Module(s) have been scanned Scan process 'NMBgMonitor.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned Scan process 'realsched.exe' - '1' Module(s) have been scanned Scan process 'VM305_STI.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'snmp.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 39 processes with 39 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '28' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\UTILISATEUR\Local Settings\Temporary Internet Files\Content.IE5\M8S9IHDQ\Navilog1[1].exe [DETECTION] Contains detection pattern of the dropper DR/Tool.Reboot.F.59 [iNFO] The file was moved to '4851dabb.qua'! C:\WINDOWS\Installer\MSI26F.tmp [WARNING] 'Contains suspicious code HEUR/Malware'. This detection is probably an error. Please send us this file immediately for further analysis. C:\WINDOWS\system32\ActiveScan\pskavs.dll [DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738 [iNFO] The file was moved to '4846e9d1.qua'! End of the scan: samedi 15 mars 2008 16:24 Used time: 1:16:00 min The scan has been done completely. 11636 Scanning directories 378289 Files were scanned 2 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 2 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 378287 Files not concerned 11994 Archives were scanned 5 Warnings 0 Notes SDFix: Version 1.157 Run by UTILISATEUR on 15/03/2008 at 16:34 Microsoft Windows XP [version 5.1.2600] Running From: C:\SDFix Checking Services : Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting Checking Files : No Trojan Files Found Removing Temp Files ADS Check : Final Check : catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-15 16:41:27 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "h0"=dword:00000001 "ujdew"=hex:79,da,ef,35,f4,89,ff,6f,8a,ac,44,81,80,4d,ff,7d,e3,aa,5d,0b,bc,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:e5,e7,38,08,3f,c4,e5,79,8e,1f,fb,19,87,e5,bb,07,ea,3b,ed,fc,8a,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,3d,51,da,ce,5a,aa,e4,ce,05,9f,ae,72,eb,2f,39,e8,43,.. "khjeh"=hex:b0,65,4c,43,b0,1d,8d,59,da,19,e8,a4,db,59,fb,35,7a,65,bb,ec,30,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:3d,f4,76,1e,b7,de,4e,71,ae,64,1a,bd,2e,09,6f,af,72,a1,e0,95,6d,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "h0"=dword:00000001 "ujdew"=hex:79,da,ef,35,f4,89,ff,6f,8a,ac,44,81,80,4d,ff,7d,e3,aa,5d,0b,bc,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:e5,e7,38,08,3f,c4,e5,79,8e,1f,fb,19,87,e5,bb,07,ea,3b,ed,fc,8a,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,3d,51,da,ce,5a,aa,e4,ce,05,9f,ae,72,eb,2f,39,e8,43,.. "khjeh"=hex:b0,65,4c,43,b0,1d,8d,59,da,19,e8,a4,db,59,fb,35,7a,65,bb,ec,30,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:3d,f4,76,1e,b7,de,4e,71,ae,64,1a,bd,2e,09,6f,af,72,a1,e0,95,6d,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "h0"=dword:00000001 "ujdew"=hex:79,da,ef,35,f4,89,ff,6f,8a,ac,44,81,80,4d,ff,7d,e3,aa,5d,0b,bc,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:e5,e7,38,08,3f,c4,e5,79,8e,1f,fb,19,87,e5,bb,07,ea,3b,ed,fc,8a,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,3d,51,da,ce,5a,aa,e4,ce,05,9f,ae,72,eb,2f,39,e8,43,.. "khjeh"=hex:b0,65,4c,43,b0,1d,8d,59,da,19,e8,a4,db,59,fb,35,7a,65,bb,ec,30,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:3d,f4,76,1e,b7,de,4e,71,ae,64,1a,bd,2e,09,6f,af,72,a1,e0,95,6d,.. scanning hidden registry entries ... scanning hidden files ... C:\WINDOWS\Installer\caa5.ipi scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 830 Remaining Services : Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail" "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail" "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail" "C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"="C:\\Program Files\\IncrediMail\\bin\\ImLc.exe:*:Enabled:IncrediMail" "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule" "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes" "C:\\Program Files\\Magentic\\bin\\MgImp.exe"="C:\\Program Files\\Magentic\\bin\\MgImp.exe:*:Enabled:Magentic" "C:\\Program Files\\Magentic\\bin\\Magentic.exe"="C:\\Program Files\\Magentic\\bin\\Magentic.exe:*:Enabled:Magentic" "C:\\Program Files\\Magentic\\bin\\MgApp.exe"="C:\\Program Files\\Magentic\\bin\\MgApp.exe:*:Enabled:Magentic" "C:\\Program Files\\SpyBlocker Software\\spyblocker.exe"="C:\\Program Files\\SpyBlocker Software\\spyblocker.exe:*:Enabled:SpyBlocker" "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Remaining Files : File Backups: - C:\SDFix\backups\backups.zip Files with Hidden Attributes : Sat 10 Nov 2007 24 ..SH. --- "C:\WINDOWS\SD2EA161A.tmp" Mon 13 Aug 2007 622,080 A.SH. --- "C:\Program Files\Internet Explorer\iexplore.exe" Wed 13 Oct 2004 1,694,208 A.SH. --- "C:\Program Files\Messenger\msmsgs.exe" Thu 5 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe" Thu 5 Aug 2004 4,639 A.SH. --- "C:\Program Files\Windows Media Player\mplayer2.exe" Thu 5 Aug 2004 73,728 A.SH. --- "C:\Program Files\Windows Media Player\wmplayer.exe" Sat 24 Nov 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak" Finished! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:50:56, on 15/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\msiexec.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\VM305_STI.EXE C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe C:\PROGRA~1\Magentic\bin\MgApp.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\IncrediMail\bin\ImApp.exe C:\Documents and Settings\UTILISATEUR\Bureau\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.king.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [bigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [spyBlocker] C:\Program Files\SpyBlocker Software\spyblocker.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1205428029703 O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/inst...ctDetection.cab O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://incredigamesfr.oberon-media.com/onl...mjolauncher.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon888.free.fr/plugins/hardwared...on_2_0_4_13.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/Gam...ronGameHost.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/UTILISATEUR/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe -- End of file - 8657 bytes

J'ai vraiment le "poisse" ! Je collectionne les ennuis !! Avant de mettre les rapports, je m'explique : 1-) dans la procédure, après le redémarrage + lent, avant apparition des icones, pendant la fin de Sdfix, antivir signale :DR/Tool.reboot.F.59 Je fais Access deny 2-) j'ai toujours le cadre "status" qui s'affiche et qui se ferme qu'avec le gestionnaire de taches 3-) ctrl+alt+supp est différent . J'ai un cadre intitulé "sécurité windows" et dans celui ci d'autres cadres avec verrouiller l'ordinateur, fermer session, arreter systeme, modifier mot de passe, gestionnaire de taches, annuler 4-) la fermeture ne se passe plus pareil 5-) l'ouverture non plus ! Pour l'ouverture, après winsdows XP , j'ai un écran bleu avec au centre un cadre intitullé "ouverture session windows" Puis en dessous utilisateur, puis mot de passe puis ok annuler arréter le system option Je complète pas l'utilisateur ni le mot de passe, je click seulement sur ok et la procédure continue. 6-) j'ai plusieurs mise à jour windows en attente(dans la barre de tache). Que 2% d'effectué et impossible d'installer le reste. Maintenant voici rapport SDFix SDFix: Version 1.157 Run by UTILISATEUR on 15/03/2008 at 10:27 Microsoft Windows XP [version 5.1.2600] Running From: C:\SDFix Checking Services : Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting Checking Files : No Trojan Files Found et le rapport AVG --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 13:01:44 15/03/2008 + Résultat de l'analyse: :mozilla.18:C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\Firefox\Profiles\dvyotn97.default\cookies.txt -> TrackingCookie.Estat : Nettoyé. :mozilla.26:C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\Firefox\Profiles\dvyotn97.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé. :mozilla.32:C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\Firefox\Profiles\dvyotn97.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé. Fin du rapport

Quelques soucis sur la procédure : 1-) comme je vous l'ai dit tout à l'heure je n'ai pas "excuter en tant qu'administrateur" en faisant clic droit sur navilog1 Ca ne m'a pas empéché de faire l'option 2 : désinfection automatique Quand le PC a redémarré, toujours un cadre avec status et la phrase en anglais "The feature ........ ". Phrase que je peux fermée que par "fin de tache" du gestionnaire de tache 2-) dans contenu sous l'onglet internet aucun "electronic-group.......etc" 3-) quand j'ai voulu supprimer navilog, a l'ouverture de "ajouter/suppression...." , antivir me signale une alerte "SPR/Tool.Reboot" . J'ai fait "access deny" puisque c'était proposé. 4-) j'ai fait 2 fois le scan demandé . Mais pas de rapport à la fin ! Donc je vous mets que le rapport de navilog : Clean Navipromo version 3.5.0 commencé le 14/03/2008 à 22:03:15,76 Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.13 Système de fichiers : NTFS Mode suppression automatique avec prise en charge résultats Catchme et GNS *** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) *** Suppression avec sauvegardes résultats GenericNaviSearch *** * Suppression dans C:\WINDOWS\System32 * * Suppression dans "C:\Documents and Settings\UTILISATEUR\locals~1\applic~1" * Autres Suppressions : jfbdzvrn.exe trouvé ! Copie jfbdzvrn.exe réalisée avec succès ! jfbdzvrn.exe supprimé ! jfbdzvrn.dat trouvé ! Copie jfbdzvrn.dat réalisée avec succès ! jfbdzvrn.dat supprimé ! jfbdzvrn_nav.dat trouvé ! Copie jfbdzvrn_nav.dat réalisée avec succès ! jfbdzvrn_nav.dat supprimé ! jfbdzvrn_navps.dat trouvé ! Copie jfbdzvrn_navps.dat réalisée avec succès ! jfbdzvrn_navps.dat supprimé ! *** Suppression dossiers dans C:\WINDOWS *** *** Suppression dossiers dans C:\Program Files *** *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 *** *** Suppression dossiers dans "C:\Documents and Settings\UTILISATEUR\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\UTILISATEUR\locals~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\UTILISATEUR\menudm~1\progra~1" *** *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 *** *** Suppression fichiers *** C:\WINDOWS\system32\nvs2.inf supprimé ! *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\UTILISATEUR\locals~1\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans C:\WINDOWS\system32 * * Dans "C:\Documents and Settings\UTILISATEUR\locals~1\applic~1" * *** Sauvegarde du Registre vers dossier Backupnavi *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup supprimé ! Certificat Electronic-Group supprimé ! Certificat OOO-Favorit supprimé ! *** Nettoyage terminé le 14/03/2008 à 22:10:32,07 ***

Je n'ai pas eu la phrase "exécuter en tant qu'administrateur". Le scan s'est lancé tout de suite et voici le rapport : Search Navipromo version 3.5.0 commencé le 14/03/2008 à 19:36:23,29 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.13 Système de fichiers : NTFS Executé en mode normal *** Recherche Programmes installés *** *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 *** *** Recherche dossiers dans "C:\Documents and Settings\UTILISATEUR\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\UTILISATEUR\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\UTILISATEUR\menudm~1\progra~1" *** *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Aucun Fichier trouvé *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans C:\WINDOWS\system32 * * Recherche dans "C:\Documents and Settings\UTILISATEUR\locals~1\applic~1" * Fichiers suspects : jfbdzvrn.exe trouvé ! jfbdzvrn.dat trouvé ! jfbdzvrn_nav.dat trouvé ! jfbdzvrn_navps.dat trouvé ! *** Recherche fichiers *** C:\WINDOWS\system32\nvs2.inf trouvé ! *** Recherche clés spécifiques dans le Registre *** HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans C:\WINDOWS\system32 : * Dans "C:\Documents and Settings\UTILISATEUR\locals~1\applic~1" : jfbdzvrn.dat trouvé ! jfbdzvrn_nav.dat trouvé ! jfbdzvrn_navps.dat trouvé ! 3)Recherche Certificats : Certificat Egroup trouvé ! Certificat Electronic-Group trouvé ! Certificat OOO-Favorit trouvé ! 4)Recherche fichiers connus : *** Analyse terminée le 14/03/2008 à 20:29:06,59 ***

Merci pour votre réponse, mais étant novice et ayant peur de faire de fausses manip : 1-) pour arréter antivir c'est "antivir guard enable" car j'ai pas "disable guard" 2-) J'ai XP SP2 et non vista donc je passe directement "Télécharger maintenant Navilog1" ? Merci de votre patience .

Bonjour En vous remerciant par avance de votre aide. 1-)Ce matin en allumant mon PC j'ai eu un message dont je ne comprends pas : The feature you are trying to use is on a CD-Rom or other removable disk that is not available. Insert the 'status' disk and click ok Que faut il faire ? 2-) Sur internet des fenêtres publicitaires se présentent alors que j'ai coché le bloquer de fenetres publicitaires Comment remédier à ceci ? 3-) et depuis fin de matinée j'ai un nouveau cadre : MS DOS SECURITY ALERT Un problème a été détecté et windows analyse votre disque dur pour empécher tout domage sur votre ordinateur. Rien ne change. Que faut il faire ? Pour info, je viens de faire un nettoyage avec AVG antispyware et le rapport hijakthis donne ceci : Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\VM305_STI.EXE C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\documents and settings\utilisateur\local settings\application data\jfbdzvrn.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe C:\PROGRA~1\Magentic\bin\MgApp.exe C:\Program Files\IncrediMail\bin\ImApp.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\eMule\emule.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\msiexec.exe C:\Documents and Settings\UTILISATEUR\Bureau\HijackThis.exe C:\WINDOWS\system32\MsiExec.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.king.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [bigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [spyBlocker] C:\Program Files\SpyBlocker Software\spyblocker.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [jfbdzvrn] c:\documents and settings\utilisateur\local settings\application data\jfbdzvrn.exe jfbdzvrn O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1205428029703 O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/inst...ctDetection.cab O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://incredigamesfr.oberon-media.com/onl...mjolauncher.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon888.free.fr/plugins/hardwared...on_2_0_4_13.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/Gam...ronGameHost.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/UTILISATEUR/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe -- End of file - 9665 bytes

re bonjour Résumé de mes petites "misères" - ok dans " documents and settings", j'ai supprimé les 55 fichiers .txt . Il ne reste plus que "index.dat". - Dans "gestionnaire de périphériques" il n'y avait pas de point d'exclamation. Par contre, peut etre une question bete, est il normal que dans "imprimante" il y en a 2, pour ainsi dire, de marqué ? Car il y a - PSC 2350 (DOT4 PRINT) et - PSC 2350 SERIES (DOT4 PRT) - Puis j'ai vérifié "les modes de gestion de l'alimentation". J'ai simplement eu a changer le 1er et le mettre en toujours actif. - puis j'ai étteinds mon PC - Je l'ai rallumé 5 minute plus tard et Il s'est arrété quand j'ai demandé de la connection du net (d'ailleurs qui a duré 2 minutes !!!!) et a redémarré instantanément pour s'arréter après quelques lignes du 1er écran. - J'ai arrété la tour car impossible de le redémarré normalement - Et cette fois ci c'est ok à part la connection du net qui est assez longue. Dans l'attente de la suite des opérations, amicalement Secrete71

Bonjour Voilà j'ai fait le "pré-nettoyage d'un pc infecté". D'ailleurs pour info, avant de vous contacter pour mon soucis, je faisais tout les jours des scans avec ewido et il me trouvait tout le temps la même chose. Voici le dernier rapport : --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 15:21:55 29/03/2007 + Résultat de l'analyse: C:\Documents and Settings\SYLVIE\Cookies\sylvie@www.burstnet[1].txt -> TrackingCookie.Burstnet : Aucune action entreprise. C:\Documents and Settings\SYLVIE\Cookies\sylvie@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise. C:\Documents and Settings\SYLVIE\Cookies\sylvie@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise. Fin du rapport Par contre est ce un soucis matériel? je n'ai pas que l'écran qui s'éteinds mais tout ! Et si je laisse mon PC allumé toute la journée, pas de problème mais en l'éteignant le soir, le matin il faut que je m'y prenne en 4 ou 5 fois pour le démarrage et une fois que c'est fait, dans le 1/4h qui suit il s'arrete. Et soit il redémarre tout seul sans rien que je fasse soit je peux le rédémarrer qu'une fois que j'ai débranché et rebranché la prise. Bonne journée

Bonjour Voila, j'ai fait du nettoyage. Je pense avoir fait correctement. Je te joints la liste de ce que j'ai dans démarrage dans Regcleaner ainsi que la nouvelle liste logiciel. J'en ai enlevé plus que tu avais pas marqué. Entre autre ce qui concerne des jeux. J'attends ta réponse concernant tout ce qui est HP. Merci RegCleaner 4.3 by Jouni Vuorio, translation by Jean Balczesak Ces programmes sont lancés chaque fois que vous démarrez votre ordinateur. Essayez de réduire cette liste autant que possible [syntax: Programmes, Nom de fichier, Chargé depuis ] Avgnt, "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min, HKEY_LM\Run Ctfmon.exe, C:\WINDOWS\system32\ctfmon.exe, HKEY_CU\Run Desktop, N/A, Menu Démarrer Desktop, N/A, Menu Démarrer (Utilisateur Courrant) Msnmsgr, "C:\Program Files\MSN Messenger\msnmsgr.exe" /background, HKEY_CU\Run et RegCleaner 4.3 by Jouni Vuorio, translation by Jean Balczesak Logiciels inscrits dans le Registre. Vous devriez supprimer tous les programmes dont vous êtes certain que vous ne les possédez plus sur votre machine [syntax: Auteur, Logiciel, Age ] [inconnu], 3fda65a3, Ancien [inconnu], CDV Software Entertainment AG, Ancien [inconnu], Companion Wizard, Ancien [inconnu], ImInstaller, Ancien [inconnu], Licenses, Ancien [inconnu], RegisteredApplications, Ancien [inconnu], RRAM, Ancien [inconnu], Test3D, Ancien [inconnu], 3rd Eye Solutions, Ancien [inconnu], PepiMK Software, Ancien [inconnu], VertexLab, Ancien [inconnu], Wildfire, Ancien [inconnu], WinRAR SFX, Ancien 7th Department, 7D Swapper, Ancien 7th Department, Swopper, Ancien ACE Compression Software, ActiveAce, Ancien Adobe, CommonFiles, Ancien Adobe, Dlm, Ancien Adobe, Repair, Ancien Adobe, Acrobat Reader, Ancien Adobe, Acrobat, Ancien Alawar, Digger Adventures, Ancien Alice ADSL, Kit De Connexion Alice ADSL, Ancien Apple Computer, Inc., IPod, Ancien ASProtect, Data, Ancien Avance, AC97 Audio, Ancien Boonty, Common Install, Ancien Boonty, Games, Ancien Boonty, Licenses, Ancien Boonty, 2128, Ancien Boonty, 328, Ancien BuggedOut, BuggedOut, Ancien C07ft5Y, Ballistik, Ancien C07ft5Y, ChkLicenceOS, Ancien C07ft5Y, Magic Vines, Ancien C07ft5Y, Pacmania, Ancien C07ft5Y, WinXP, Ancien Dekovir, Path, Ancien EliaShim, Protect, Ancien Emulators, Snes9X, Ancien Fol, Mts2, Ancien Folder Manager, QueuedForDelete, Ancien Fujifilm, Upload Print, Ancien FullCircle, TalkBack, Ancien Gemplus, Cryptography, Ancien Google, NavClient, Ancien Google, Toolbar For Firefox, Ancien Google, CustomSearch, Ancien Google, Google Desktop, Ancien Google, Photos, Ancien GTek, GTUpdate, Ancien H+bedv, Workstation, Ancien H+bedv, AntiVir PersonalEdition Classic V 7, Ancien Hewlett-Packard, CUE Uninstall-hpqprl01.dat, Ancien Hewlett-Packard, DigitalImaging, Ancien Hewlett-Packard, DJSysInfo, Ancien Hewlett-Packard, HP Promotions, Ancien Hewlett-Packard, HP Registration, Ancien Hewlett-Packard, HP Software Update, Ancien Hewlett-Packard, HPDJ Printing System Config, Ancien Hewlett-Packard, Hpo, Ancien Hewlett-Packard, Hpz, Ancien Hewlett-Packard, Install, Ancien Hewlett-Packard, Installed Products, Ancien Hewlett-Packard, Installed Software, Ancien Hewlett-Packard, Memories Disc, Ancien Hewlett-Packard, Product Assistant, Ancien Hewlett-Packard, San Diego Shared IO, Ancien Hewlett-Packard, Usg, Ancien Hewlett-Packard, {00f3791b-7a9f-41e9-92ac-9fe6ea96c48c}, Ancien Hewlett-Packard, {0687EC40-357A-443e-9EF8-7D8C70D8D9FF}, Ancien Hewlett-Packard, {0687EC40-357A-443e-9EF8-7D8C70D8D9FF}LP, Ancien Hewlett-Packard, {0de42b21-0ef9-4243-a77b-3a6da0744464}, Ancien Hewlett-Packard, {105d9372-3ced-4e84-b864-3afb2245164a}, Ancien Hewlett-Packard, {105d9372-3ced-4e84-b864-3afb2245164a}lp, Ancien Hewlett-Packard, {10e65ed7-1ce3-4422-896b-fa5055abeb5e}, Ancien Hewlett-Packard, {1abf2fa3-6964-4875-bf5f-b691617f2a48}, Ancien Hewlett-Packard, {1ebbfb17-01cc-45cc-8754-62e7f6016186}, Ancien Hewlett-Packard, {1ebbfb17-01cc-45cc-8754-62e7f6016186}lp, Ancien Hewlett-Packard, {29288fbb-da46-4ac2-84b9-7a8367fe60df}, Ancien Hewlett-Packard, {342C7C88-D335-4bc2-8CF1-281857629CE2}-Setup-hpzprl01.dat, Ancien Hewlett-Packard, {348082C7-A032-4e1d-9B2A-41514C010335}, Ancien Hewlett-Packard, {37c5aa16-1efa-4d0c-b703-4573cc509a79}, Ancien Hewlett-Packard, {37c5aa16-1efa-4d0c-b703-4573cc509a79}lp, Ancien Hewlett-Packard, {498830ca-e00f-4e29-b6a6-6343feaf8db2}, Ancien Hewlett-Packard, {4994E013-5933-4c44-8623-3874AA3A2A79}, Ancien Hewlett-Packard, {4A0C2FF7-F844-4a11-8546-613C19AD5A0C}, Ancien Hewlett-Packard, {4AE0341A-E7D6-432f-9B4F-54B29FDD6E60}, Ancien Hewlett-Packard, {54F90653-039F-4dea-88B9-A52874AA7845}, Ancien Hewlett-Packard, {56EB7E15-6A60-40f6-AB41-7A494D9993F0}, Ancien Hewlett-Packard, {58b9727f-c86a-4462-bac2-89d6feb86a58}lp, Ancien Hewlett-Packard, {595cb619-c466-449a-9675-9d3289f6f440}, Ancien Hewlett-Packard, {595cb619-c466-449a-9675-9d3289f6f440}lp, Ancien Hewlett-Packard, {632BAC82-778A-42ac-AF1F-ED657D50A12C}, Ancien Hewlett-Packard, {632BAC82-778A-42ac-AF1F-ED657D50A12C}LP, Ancien Hewlett-Packard, {65b97cfb-5cfb-4764-badc-0b3a756e761c}, Ancien Hewlett-Packard, {65b97cfb-5cfb-4764-badc-0b3a756e761c}lp, Ancien Hewlett-Packard, {68fce472-ccc6-4113-a478-3d29fc934ea0}, Ancien Hewlett-Packard, {6ffe25db-5e70-494f-abe7-8840874d0450}, Ancien Hewlett-Packard, {7F231AE9-EBAE-4c7c-A096-33623E20BD5C}, Ancien Hewlett-Packard, {831ff972-593d-46bb-918d-d4d1b9608e12}, Ancien Hewlett-Packard, {9716d554-3fbd-4dfd-8ae0-424efd722d74}, Ancien Hewlett-Packard, {A8962501-D768-4b6f-BCD9-EC9EF034F1C3}, Ancien Hewlett-Packard, {A8962501-D768-4b6f-BCD9-EC9EF034F1C3}LP, Ancien Hewlett-Packard, {b0564e46-594f-4e69-aef9-aee9c73050b8}, Ancien Hewlett-Packard, {b0564e46-594f-4e69-aef9-aee9c73050b8}lp, Ancien Hewlett-Packard, {BC66AAB3-06A3-444f-9CB6-40E092B3CD93}, Ancien Hewlett-Packard, {CA626FE6-948E-4e54-ACA1-04DCB146B0D9}, Ancien Hewlett-Packard, {e05aaab8-a631-4790-8b28-4889fd3cd0bd}, Ancien Hewlett-Packard, {EC6A152F-13B5-4e1c-8090-4A2650EE21A9}, Ancien Hewlett-Packard, {ec8829e5-f58f-4eb3-857c-36c6acf51e99}, Ancien Hewlett-Packard, DigitalImaging, Ancien Hewlett-Packard, HPDJ Printing System Config, Ancien Hewlett-Packard, HPeSupport, Ancien HipSoft, Gem Shop, Ancien Hp, Non Driver CIO Components, Ancien Hp, VideoToolkit, Ancien Ice, DoNotInstall, Ancien IM Providers, MSN Messenger, Ancien IncrediMail, Content, Ancien IncrediMail, Identities, Ancien InstallShield, Driver, Ancien InstallShield, Cryptography, Ancien Intel, Psis, Ancien Intel, Indeo, Ancien Iris, Readiris9Pro, Ancien IronCode Software, Angkor, Ancien IWin, Jqs, Ancien JavaSoft, Java Plug-in, Ancien JavaSoft, Java Update, Ancien JavaSoft, Java Web Start, Ancien JavaSoft, Java Runtime Environment, Ancien JavaSoft, Java2D, Ancien Jedi-vcl, TipsStartup, Ancien Labtec, WebCam, Ancien LEAD Technologies, Inc., DShow, Ancien Leadertech, PowerRegister, Ancien Local AppWizard-Generated Applications, ????, Ancien Local AppWizard-Generated Applications, DestComp, Ancien Local AppWizard-Generated Applications, Hpqptc08, Ancien Local AppWizard-Generated Applications, Hprbui, Ancien Logitech, ImageStudio, Ancien Logitech, LVComS, Ancien Logitech, QuickCam, Ancien Logitech, Camera Software.1, Ancien Logitech, CameraSettings, Ancien Logitech, Launcher, Ancien Logitech, Rubicon, Ancien Logitech, Video, Ancien Logitech, Video Server, Ancien Macromedia, FlashPlayer, Ancien Macromedia, Shockwave 10, Ancien Macromedia, Shockwave 8, Ancien Macromedia, SwInstall, Ancien Macrovision, Safecast, Ancien Magic_Modules, Buddy_API, Ancien Micro Application, Mise À Jour De Fichiers, Ancien Midasplayer.com, {0eb73e39-8ad4-43e8-8fba-0165c2ccdb8b}, Ancien Mozilla, Mozilla Firefox, Ancien Mozilla, Mozilla Firefox 2.0.0.3, Ancien Mozilla, Mozilla, Ancien Mozilla.org, Mozilla, Ancien MozillaPlugins, @macromedia.com/FlashPlayer9, Ancien Netscape, Netscape, Ancien Netscape, Netscape Navigator, Ancien Northcode Inc, SWF Studio, Ancien NSInstaller, 1.00.0000, Ancien Patchou, MsgPlus2, Ancien PixelStorm, Poppit! To Go, Ancien PowerVR, Kyro, Ancien PuzzleLab, CosmicStacker, Ancien Realtek, AC97 Audio, Ancien Realtek, InstallShield, Ancien Realtek Semiconductor Corp., Realtek AC'97 Audio, Ancien Schlumberger, Smart Cards And Terminals, Ancien Sensaura, Audio3D, Ancien Shockwave.com, Keyhole, Ancien Silver, Information, Ancien Soeperman Enterprises Ltd., HijackThis, Ancien Sunbelt Software, Personal Firewall, Ancien Trolltech, OrganizationDefaults, Ancien Trymedia Systems, ActiveMARK Software, Ancien TuneUp, Utilities, Ancien Ulead Systems, Camera DS, Ancien Ulead Systems, Scanner DS, Ancien Ulead Systems, Ulead Photo Express SE, Ancien VB And VBA Program Settings, Bactera, Ancien VB And VBA Program Settings, Catroot, Ancien VB And VBA Program Settings, Eurobarre, Ancien VB And VBA Program Settings, Game, Ancien VB And VBA Program Settings, Rram, Ancien VIA Technologies, Inc, {261E8F8D-1676-487b-AC51-60DCEE253201}, Ancien Windows, CurrentVersion, Ancien WinRAR, ArcHistory, Ancien WinRAR, DialogEditHistory, Ancien WinRAR, FileList, Ancien WinRAR, Formats, Ancien WinRAR, General, Ancien WinRAR, Interface, Ancien WinRAR, Profiles, Ancien WinRAR, Setup, Ancien WinRAR, Viewer, Ancien Yahoo, Uninstaller, Ancien Yahoo, Companion, Ancien Yahoo, Pub, Ancien Yahoo, YFriendsBar, Ancien Zone Labs, SreRemoval, Ancien Zsmc, Usbcamera, Ancien

Je parle déjà tout juste français, alors l'anglais .... donc pour ATF je coche tout ? Et ne rit pas de ma stupidité ! Merci

J'ai un doute concernant les fichiers .temp , j'en ai 8 mais je ne peux pas les ouvrir car à chaque fois ça me demande d'ouvrir la page internet approprié. Je le fais ? Sinon voici le scan hijack après modif : Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 14:18:07, on 27/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\SearchIndexer.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\A66EK6YI\HiJackThis_v2[1].exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1156846161151 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://config.zebulon.fr/plugins/hardwaredetection.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab34246.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio.../qdiagh.cab?326 O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing) O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Service Windows Media Connect (WMConnectCDS) - Unknown owner - C:\Program Files\Windows Media Connect 2\wmccds.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe O24 - Desktop Component 0: (no name) - http://www.msnjeux.com/graphics/MSN_Int/fr/msnGamesLogo.gif -- End of file - 6042 bytes

Bonjour Ludovinch Merci pour ce message que j'ai cru ne pas pouvoir lire car ce matin impossible de démarrer mon PC ! - soit l'écran s'éteignait au bout d'un certain temps - soit ça me demandait le CD d'installation - soit il s'arrétait après la page Windows - soit j'avais un sifflement continuel dans mes haut parleurs - soit la souris ne marchait pas Et la que ça marche j'ai regardé combien il me reste sur mon disque dur, j'ai perdu 1% puisque je suis à 2% ! Quelle galère !!!!! Je vais fixer les lignes que tu me dis et je te tiens au courant. Merci. @ +

Pour info pour gagner de la place car sans rien faire sauf regarder mes mails reçu ..... je suis tombée à 0% !!!!!! ????? Il est hanté mon PC ! J'ai donc supprimé Adaware, AVG antispyware et Spybot. J'ai fait un scan avec tuneup utilities. Maintenant je suis à 3%. J'ai refais un scan hijack qui donne ceci maintenant : Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 19:56:42, on 26/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\SearchIndexer.exe C:\WINDOWS\Explorer.EXE C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\A66EK6YI\HiJackThis_v2[1].exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.misterbot.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1156846161151 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://config.zebulon.fr/plugins/hardwaredetection.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab34246.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio.../qdiagh.cab?326 O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing) O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Service Windows Media Connect (WMConnectCDS) - Unknown owner - C:\Program Files\Windows Media Connect 2\wmccds.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe O24 - Desktop Component 0: (no name) - http://www.msnjeux.com/graphics/MSN_Int/fr/msnGamesLogo.gif -- End of file - 7532 bytes

Voici la liste que j'ai avec Regcleaner Puis je effacer tout ce qui est marquer jeux ? Car je joue seulement en ligne sur le net. Pourquoi skype y figure alors que je l'ai désinstallé car ça m'interressait pas ? Qu'est ce que c'est que toutes ces lignes concernant mon imprimante ? Dis moi ce que je peux effacer sans risque. Merci RegCleaner 4.3 by Jouni Vuorio, translation by Jean Balczesak Logiciels inscrits dans le Registre. Vous devriez supprimer tous les programmes dont vous êtes certain que vous ne les possédez plus sur votre machine [syntax: Auteur, Logiciel, Age ] [inconnu], 3fda65a3, Nouveau [inconnu], CDV Software Entertainment AG, Nouveau [inconnu], Companion Wizard, Nouveau [inconnu], FishTycoon, Nouveau [inconnu], FreshGames, Nouveau [inconnu], ImInstaller, Nouveau [inconnu], Licenses, Nouveau [inconnu], RegisteredApplications, Nouveau [inconnu], RRAM, Nouveau [inconnu], Skype, Nouveau [inconnu], Test3D, Nouveau [inconnu], VirtualVillagers, Nouveau [inconnu], WIN SOS, Nouveau [inconnu], 3rd Eye Solutions, Nouveau [inconnu], 7Wonders, Nouveau [inconnu], Ashampoo, Nouveau [inconnu], epk_extr, Nouveau [inconnu], Harpy group, Nouveau [inconnu], KillBox, Nouveau [inconnu], LanConfig, Nouveau [inconnu], mailskinner, Nouveau [inconnu], Oberon Media, Nouveau [inconnu], PopCap, Nouveau [inconnu], Rentabiliweb, Nouveau [inconnu], VertexLab, Nouveau [inconnu], Wildfire, Nouveau [inconnu], WinRAR SFX, Nouveau 7th Department, 7D Swapper, Nouveau 7th Department, Swopper, Nouveau ACE Compression Software, ActiveAce, Nouveau Adobe, CommonFiles, Nouveau Adobe, Dlm, Nouveau Adobe, Repair, Nouveau Adobe, Acrobat Reader, Nouveau Adobe, Acrobat, Nouveau Alawar, Digger Adventures, Nouveau Alice ADSL, Kit De Connexion Alice ADSL, Nouveau AlphaSoft, TrueSquare, Nouveau Apple Computer, Inc., IPod, Nouveau Apple Computer, Inc., ITunes, Nouveau Ashampoo, Ashampoo WinOptimizer Platinum Suite 2, Nouveau ASProtect, Data, Nouveau Avance, AC97 Audio, Nouveau Bfgtoolbar, Config, Nouveau Bfgtoolbar, LogEvents, Nouveau Bfgtoolbar, Options, Nouveau Bfgtoolbar, Reports, Nouveau Bfgtoolbar, Stat, Nouveau Big Fish Games, Games, Nouveau Big Fish Games, Toolbar, Nouveau Big Fish Games, Upsells, Nouveau Big_fish_games, OrganizationDefaults, Nouveau BigBlueBubble, CasualGames, Nouveau BigFishGames, MagicVines, Nouveau BigFishGames, MahjongValentines, Nouveau Boonty, Common Install, Nouveau Boonty, Games, Nouveau Boonty, Licenses, Nouveau Boonty, 2128, Nouveau Boonty, 328, Nouveau Boonty, Rosso Rabbit, Nouveau BuggedOut, BuggedOut, Nouveau C07ft5Y, Ballistik, Nouveau C07ft5Y, ChkLicenceOS, Nouveau C07ft5Y, Magic Vines, Nouveau C07ft5Y, Pacmania, Nouveau C07ft5Y, WinXP, Nouveau Dekovir, Path, Nouveau EliaShim, Protect, Nouveau Emotion Rays, Caribbean Treasures, Nouveau Emulators, Snes9X, Nouveau Exit Road Does, SetupJoy4, Nouveau Exts, {8e09cb72-3143-4414-a1c2-63e9c0438472}, Nouveau Fol, Mts2, Nouveau Folder Manager, QueuedForDelete, Nouveau FreshGames, Cubis2, Nouveau Fujifilm, Upload Print, Nouveau FullCircle, TalkBack, Nouveau FunPause, Atlantis, Nouveau FunWebProducts, Settings, Nouveau GameHouse, CaribbeanMahJong, Nouveau GameHouse, CosmicStacker, Nouveau GameHouse, DaVincisSecret, Nouveau GameHouse, LuxorAmun, Nouveau GameHouse, Phlinx, Nouveau GameHouse, ScarabsOfPharaoh, Nouveau GanymedeNet, ChatConfig, Nouveau GanymedeNet, Files, Nouveau GanymedeNet, Ginmahjong, Nouveau GanymedeNet, Language, Nouveau GanymedeNet, Path, Nouveau GanymedeNet, Proxy, Nouveau Gemplus, Cryptography, Nouveau Google, NavClient, Nouveau Google, Toolbar For Firefox, Nouveau Google, CustomSearch, Nouveau Google, Google Desktop, Nouveau Google, Photos, Nouveau Google, Picasa, Nouveau Grisoft, AVGAntiSpyware, Nouveau GTek, GTUpdate, Nouveau H+bedv, Workstation, Nouveau H+bedv, AntiVir PersonalEdition Classic V 7, Nouveau Hewlett-Packard, CUE Uninstall-hpqprl01.dat, Nouveau Hewlett-Packard, DigitalImaging, Nouveau Hewlett-Packard, DJSysInfo, Nouveau Hewlett-Packard, HP Promotions, Nouveau Hewlett-Packard, HP Registration, Nouveau Hewlett-Packard, HP Software Update, Nouveau Hewlett-Packard, HPDJ Printing System Config, Nouveau Hewlett-Packard, Hpo, Nouveau Hewlett-Packard, Hpz, Nouveau Hewlett-Packard, Install, Nouveau Hewlett-Packard, Installed Products, Nouveau Hewlett-Packard, Installed Software, Nouveau Hewlett-Packard, Memories Disc, Nouveau Hewlett-Packard, Product Assistant, Nouveau Hewlett-Packard, San Diego Shared IO, Nouveau Hewlett-Packard, Usg, Nouveau Hewlett-Packard, {00f3791b-7a9f-41e9-92ac-9fe6ea96c48c}, Nouveau Hewlett-Packard, {0687EC40-357A-443e-9EF8-7D8C70D8D9FF}, Nouveau Hewlett-Packard, {0687EC40-357A-443e-9EF8-7D8C70D8D9FF}LP, Nouveau Hewlett-Packard, {0de42b21-0ef9-4243-a77b-3a6da0744464}, Nouveau Hewlett-Packard, {105d9372-3ced-4e84-b864-3afb2245164a}, Nouveau Hewlett-Packard, {105d9372-3ced-4e84-b864-3afb2245164a}lp, Nouveau Hewlett-Packard, {10e65ed7-1ce3-4422-896b-fa5055abeb5e}, Nouveau Hewlett-Packard, {1abf2fa3-6964-4875-bf5f-b691617f2a48}, Nouveau Hewlett-Packard, {1ebbfb17-01cc-45cc-8754-62e7f6016186}, Nouveau Hewlett-Packard, {1ebbfb17-01cc-45cc-8754-62e7f6016186}lp, Nouveau Hewlett-Packard, {29288fbb-da46-4ac2-84b9-7a8367fe60df}, Nouveau Hewlett-Packard, {342C7C88-D335-4bc2-8CF1-281857629CE2}-Setup-hpzprl01.dat, Nouveau Hewlett-Packard, {348082C7-A032-4e1d-9B2A-41514C010335}, Nouveau Hewlett-Packard, {37c5aa16-1efa-4d0c-b703-4573cc509a79}, Nouveau Hewlett-Packard, {37c5aa16-1efa-4d0c-b703-4573cc509a79}lp, Nouveau Hewlett-Packard, {498830ca-e00f-4e29-b6a6-6343feaf8db2}, Nouveau Hewlett-Packard, {4994E013-5933-4c44-8623-3874AA3A2A79}, Nouveau Hewlett-Packard, {4A0C2FF7-F844-4a11-8546-613C19AD5A0C}, Nouveau Hewlett-Packard, {4AE0341A-E7D6-432f-9B4F-54B29FDD6E60}, Nouveau Hewlett-Packard, {54F90653-039F-4dea-88B9-A52874AA7845}, Nouveau Hewlett-Packard, {56EB7E15-6A60-40f6-AB41-7A494D9993F0}, Nouveau Hewlett-Packard, {58b9727f-c86a-4462-bac2-89d6feb86a58}lp, Nouveau Hewlett-Packard, {595cb619-c466-449a-9675-9d3289f6f440}, Nouveau Hewlett-Packard, {595cb619-c466-449a-9675-9d3289f6f440}lp, Nouveau Hewlett-Packard, {632BAC82-778A-42ac-AF1F-ED657D50A12C}, Nouveau Hewlett-Packard, {632BAC82-778A-42ac-AF1F-ED657D50A12C}LP, Nouveau Hewlett-Packard, {65b97cfb-5cfb-4764-badc-0b3a756e761c}, Nouveau Hewlett-Packard, {65b97cfb-5cfb-4764-badc-0b3a756e761c}lp, Nouveau Hewlett-Packard, {68fce472-ccc6-4113-a478-3d29fc934ea0}, Nouveau Hewlett-Packard, {6ffe25db-5e70-494f-abe7-8840874d0450}, Nouveau Hewlett-Packard, {7F231AE9-EBAE-4c7c-A096-33623E20BD5C}, Nouveau Hewlett-Packard, {831ff972-593d-46bb-918d-d4d1b9608e12}, Nouveau Hewlett-Packard, {9716d554-3fbd-4dfd-8ae0-424efd722d74}, Nouveau Hewlett-Packard, {A8962501-D768-4b6f-BCD9-EC9EF034F1C3}, Nouveau Hewlett-Packard, {A8962501-D768-4b6f-BCD9-EC9EF034F1C3}LP, Nouveau Hewlett-Packard, {b0564e46-594f-4e69-aef9-aee9c73050b8}, Nouveau Hewlett-Packard, {b0564e46-594f-4e69-aef9-aee9c73050b8}lp, Nouveau Hewlett-Packard, {BC66AAB3-06A3-444f-9CB6-40E092B3CD93}, Nouveau Hewlett-Packard, {CA626FE6-948E-4e54-ACA1-04DCB146B0D9}, Nouveau Hewlett-Packard, {e05aaab8-a631-4790-8b28-4889fd3cd0bd}, Nouveau Hewlett-Packard, {EC6A152F-13B5-4e1c-8090-4A2650EE21A9}, Nouveau Hewlett-Packard, {ec8829e5-f58f-4eb3-857c-36c6acf51e99}, Nouveau Hewlett-Packard, DigitalImaging, Nouveau Hewlett-Packard, HPDJ Printing System Config, Nouveau Hewlett-Packard, HPeSupport, Nouveau HipSoft, Gem Shop, Nouveau Hp, Non Driver CIO Components, Nouveau Hp, VideoToolkit, Nouveau Ice, DoNotInstall, Nouveau IM Providers, MSN Messenger, Nouveau IncrediMail, Content, Nouveau IncrediMail, Identities, Nouveau InstallShield, Driver, Nouveau InstallShield, Cryptography, Nouveau Intel, Psis, Nouveau Intel, Indeo, Nouveau Iris, Readiris9Pro, Nouveau IronCode Software, Angkor, Nouveau IWin, Jqs, Nouveau IWin, TrivialPursuit, Nouveau JavaSoft, Java Plug-in, Nouveau JavaSoft, Java Update, Nouveau JavaSoft, Java Web Start, Nouveau JavaSoft, Java Runtime Environment, Nouveau JavaSoft, Java2D, Nouveau Jedi-vcl, TipsStartup, Nouveau Karima Enterprises, Alignit, Nouveau Labtec, WebCam, Nouveau Lavalys, Everest, Nouveau LEAD Technologies, Inc., DShow, Nouveau Leadertech, PowerRegister, Nouveau Lobstersoft, Align It!, Nouveau Local AppWizard-Generated Applications, ????, Nouveau Local AppWizard-Generated Applications, DestComp, Nouveau Local AppWizard-Generated Applications, Hpqptc08, Nouveau Local AppWizard-Generated Applications, Hprbui, Nouveau Logitech, ImageStudio, Nouveau Logitech, LVComS, Nouveau Logitech, QuickCam, Nouveau Logitech, Camera Software.1, Nouveau Logitech, CameraSettings, Nouveau Logitech, Launcher, Nouveau Logitech, Rubicon, Nouveau Logitech, Video, Nouveau Logitech, Video Server, Nouveau Macromedia, FlashPlayer, Nouveau Macromedia, Shockwave 10, Nouveau Macromedia, Shockwave 8, Nouveau Macromedia, SwInstall, Nouveau Macrovision, Safecast, Nouveau Magic_Modules, Buddy_API, Nouveau Mgs, Thumper, Nouveau Micro Application, Mise À Jour De Fichiers, Nouveau Midasplayer.com, {0eb73e39-8ad4-43e8-8fba-0165c2ccdb8b}, Nouveau Mozilla, Mozilla Firefox, Nouveau Mozilla, Mozilla Firefox 2.0.0.3, Nouveau Mozilla, Mozilla, Nouveau Mozilla.org, Mozilla, Nouveau MozillaPlugins, @zylom.com/ZylomGamesPlayer, Nouveau MozillaPlugins, @macromedia.com/FlashPlayer9, Nouveau Netscape, Netscape, Nouveau Netscape, Netscape Navigator, Nouveau Northcode Inc, SWF Studio, Nouveau NSInstaller, 1.00.0000, Nouveau Orl, VNCHooks, Nouveau OWL Studio, StrikeBall2 Deluxe, Nouveau Patchou, MsgPlus2, Nouveau PepiMK Software, SpybotSnD, Nouveau PixelStorm, Poppit! To Go, Nouveau PopCap, HammerHeads, Nouveau PopCap, Zuma, Nouveau PowerVR, Kyro, Nouveau PuzzleLab, CosmicStacker, Nouveau Realtek, AC97 Audio, Nouveau Realtek, InstallShield, Nouveau Realtek Semiconductor Corp., Realtek AC'97 Audio, Nouveau ReflexiveArcade, 114, Nouveau Schlumberger, Smart Cards And Terminals, Nouveau Sensaura, Audio3D, Nouveau Shockwave.com, Keyhole, Nouveau Silver, Information, Nouveau Skype, ProtectedStorage, Nouveau Skype, Toolbars, Nouveau Soeperman Enterprises Ltd., HijackThis, Nouveau SugarGames, RainbowWeb, Nouveau Sunbelt Software, Personal Firewall, Nouveau ThumbUp, King's Blade, Nouveau ToyBox, CTripeaks2, Nouveau ToyBox, FlipOrFlop, Nouveau ToyBox, TeddyFactoryBoonty, Nouveau TrendMicro, HijackThis, Nouveau Trolltech, OrganizationDefaults, Nouveau Trymedia Systems, ActiveMARK Software, Nouveau TuneUp, Utilities, Nouveau Twilight, Beetle Bomp, Nouveau Twilight, Mthread, Nouveau Twilight, Warnings, Nouveau TwilightEngine, Beetle Bomp, Nouveau Ulead Systems, Camera DS, Nouveau Ulead Systems, Scanner DS, Nouveau Ulead Systems, Ulead Photo Express SE, Nouveau VB And VBA Program Settings, Bactera, Nouveau VB And VBA Program Settings, Catroot, Nouveau VB And VBA Program Settings, Easyrencontre, Nouveau VB And VBA Program Settings, Euro Add-in, Nouveau VB And VBA Program Settings, Eurobarre, Nouveau VB And VBA Program Settings, Game, Nouveau VB And VBA Program Settings, Rram, Nouveau VIA Technologies, Inc, {261E8F8D-1676-487b-AC51-60DCEE253201}, Nouveau Windows, CurrentVersion, Nouveau WinRAR, ArcHistory, Nouveau WinRAR, DialogEditHistory, Nouveau WinRAR, FileList, Nouveau WinRAR, Formats, Nouveau WinRAR, General, Nouveau WinRAR, Interface, Nouveau WinRAR, Profiles, Nouveau WinRAR, Setup, Nouveau WinRAR, Viewer, Nouveau Xbtb03929, Too23423lbar, Nouveau Yahoo, Uninstaller, Nouveau Yahoo, Companion, Nouveau Yahoo, Pub, Nouveau Yahoo, YFriendsBar, Nouveau Zone Labs, SreRemoval, Nouveau Zonejeux, Groom, Nouveau Zonejeux, ZJChat, Nouveau Zsmc, Usbcamera, Nouveau Zylom, Games, Nouveau Zylom, MyZylom, Nouveau

J'ai supprimé boonty box et windows live tolbar. J'ai gagné maintenant j'ai Capacité 9.53 GO et Espace libre 210Mo de marqué. Justement j'avais voulu enlever la boontybox car ça ne marchait jamais ! Mais là on verra si ça me pose de nouveau des soucis. Pour l'imprimante, oui le symbole s'affiche dans la barre de tache mais quand je clik dessus et que je demande d'annuler l'impression, ça annule pas !!! ???? Et quand j'éteinds mon ordinateur et que je le rallume le lendemain, le symbole ne s'affiche plus mais le document est toujours en attente !! ?? Pour ce qui est des logiciels je ne les ai pas mais je vais essayer de faire le necessaire. @ +

Pour la config de mon vieux petit matériel ( ) Mémoire : mémoire windows (cette valeur ne correspond pas exactement à la mémoire totale physique): 255Mo Disque(s) dur(s) : FUJITSU MPF3102AT (9.54Go) HP PSC 2355 USB Device Pour la suppression des programmes j'ai déjà enlevé ce dont j'étais sure. Maintenant j'ose pas de peur qu'il y ai des répercutions étant donné que moi et l'informatique ça fait 2 ! Pour ce qui est de bounty games étant donné que j'utilise jamais j'ai essayé de désinstallé mais suite à ça j'ai pas compris j'ai eu plein de messages d'erreur .... etc C'était il y a à peut près 6 mois mais j'ai jamais ré essayé par "peur". Mais une chose que j'ai repensé j'ai voulu imprimer 1 page internet mais ça me l'a mis en attente et jamais elle a voulu s'imprimer. J'ai pas pu trouver ou cette page a été mis en attente pour que je l'annule ! Je suis la seule a utiliser en général mon PC. Quand mon fils ou ma fille viennent c'est pour aller jouer sur le net directement en ligne. Voila les infos que je peux donner. Merci de ta patience !

Bonjour Ludovinch Je sais que c'est pas bon si peu d'espace sur mon disque dur. Mais justement ce que je comprends pas, il y a 15 jours j'avais 25%, j'ai rien téléchargé et je me suis retrouvée à 5%. J'ai donc enlevé mes 12 photos, un jeu et ça n'a pas bougé. Maintenant je ne sais pas quoi enlever sans que ça court de risque ! Mais surtout qu'est ce qui a rempli mon disque ????? Pourquoi en 1 jour c'est passé de 5 à 1% ???

Bonjour J'ai envoyé hier le rapport de diaghelp; tu n'as pas donné suite pour l'instant mais pas grave. Ce message seulement pour dire que indépendament de l'écran qui s'éteinds, au sujet de l'espace sur mon disque dur, il était à 5% et maintenant sans avoir téléchargé quoi que ce soit (car j'ai effacé diaghelp une fois utilisé) il me reste 1 % !!!! ????? Merci si toi ou quelqu'un d'autre trouve une explication. Bonne journée

Merci pour la réponse. Que de soucis pour arriver a faire quelque chose sans que tout s'arrète ! Je n'ai rien tester du tout car étant complètement nulle en informatique je ne touche pas ce que je ne sais pas ! Je sais simplement que c'est du vieux matériel d'occasion que j'ai acheté il y a un an donc je me doute très bien que ça doit faire sourire plus d'un qui aiment le nec plus ultra. Voici le rapport de diaghelp : (si il y a des choses qu'on peut enlever qui ne servent à rien .... ) C:\WINDOWS\System32/drivers\tmcomm.sys -->13/11/2006 18:32:11 C:\WINDOWS\System32/drivers\WudfRd.sys -->28/09/2006 20:00:34 C:\WINDOWS\System32/drivers\WudfPf.sys -->28/09/2006 19:55:50 C:\WINDOWS\System32/drivers\AvgAsCln.sys -->05/09/2006 18:03:16 C:\WINDOWS\System32/drivers\fltmgr.sys -->21/08/2006 11:14:58 C:\WINDOWS\System32/drivers\tcpip6.sys -->16/08/2006 11:37:30 C:\WINDOWS\System32/drivers\srv.sys -->14/08/2006 12:34:41 C:\WINDOWS\System32\perfh00C.dat -->25/03/2007 03:45:01 C:\WINDOWS\System32\perfc00C.dat -->25/03/2007 03:45:01 C:\WINDOWS\System32\perfh009.dat -->25/03/2007 03:44:58 C:\WINDOWS\System32\perfc009.dat -->25/03/2007 03:44:58 C:\WINDOWS\System32\PerfStringBackup.INI -->25/03/2007 03:44:55 C:\WINDOWS\System32\package.lst -->25/03/2007 02:42:16 C:\WINDOWS\System32\wpa.dbl -->24/03/2007 12:33:23 C:\WINDOWS\System32\FNTCACHE.DAT -->09/03/2007 18:07:48 C:\WINDOWS\System32\MRT.exe -->07/03/2007 22:36:32 C:\WINDOWS\System32\TZLog.log -->18/02/2007 00:14:52 C:\WINDOWS\System32\tzchange.exe -->29/01/2007 10:58:06 C:\WINDOWS\System32\hhctrl.ocx -->23/01/2007 21:31:20 C:\WINDOWS\System32\uxtuneup.dll -->17/01/2007 15:47:52 C:\WINDOWS\System32\wininet.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\webcheck.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\urlmon.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\mstime.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\mshtmled.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\mshtml.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\msfeedsbs.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\msfeeds.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\jsproxy.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\ieframe.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\extmgr.dll -->12/01/2007 10:27:42 C:\WINDOWS\System32\ieframe.dll.mui -->10/01/2007 18:44:18 C:\WINDOWS\WindowsUpdate.log -->25/03/2007 17:01:18 C:\WINDOWS\wiadebug.log -->25/03/2007 17:01:18 C:\WINDOWS\wiaservc.log -->25/03/2007 17:01:02 C:\WINDOWS.log -->25/03/2007 17:01:02 C:\WINDOWS\bootstat.dat -->25/03/2007 17:00:52 C:\WINDOWS\MEMORY.DMP -->25/03/2007 17:00:43 C:\WINDOWS\setupact.log -->25/03/2007 16:59:08 C:\WINDOWS\SchedLgU.Txt -->24/03/2007 16:10:00 C:\WINDOWS\cncscore.ini -->19/03/2007 15:20:30 C:\WINDOWS\QTFont.qfn -->15/03/2007 13:42:13 C:\WINDOWS\QTFont.for -->11/03/2007 11:44:36 C:\WINDOWS\imsins.BAK -->18/02/2007 00:17:31 C:\WINDOWS\win.ini -->04/02/2007 21:01:27 C:\WINDOWS\cs4inst.log -->31/01/2007 10:00:27 C:\WINDOWS\hpoins05.dat -->20/12/2006 14:45:38 C:\WINDOWS\Alcrmv.exe |27/06/2006 16:13:22 C:\WINDOWS\alcupd.exe |27/06/2006 16:13:22 C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06 C:\WINDOWS\IsUn040c.exe |29/04/2006 17:09:06 C:\WINDOWS\IsUninst.exe |21/02/2006 17:43:47 C:\WINDOWS\iun6002ev.exe |21/05/2006 21:18:36 C:\WINDOWS\movexe.exe |27/02/2006 19:32:39 C:\WINDOWS\PATCH.EXE |02/04/2006 16:07:30 C:\WINDOWS\pmxreg.exe |22/08/2002 01:00:00 C:\WINDOWS\soundman.exe |27/06/2006 16:13:33 C:\WINDOWS\tsc.exe |02/04/2006 16:08:52 C:\WINDOWS\twunk_16.exe |05/08/2004 14:00:00 C:\WINDOWS\twunk_32.exe |05/08/2004 14:00:00 C:\WINDOWS\UnGins.exe |27/02/2006 17:07:30 C:\WINDOWS\unin040c.exe |28/06/2006 00:18:53 C:\WINDOWS\unins000.exe |03/09/2006 11:36:40 C:\WINDOWS\unins001.exe |15/09/2006 10:26:31 C:\WINDOWS\UninstallFirefox.exe |14/11/2006 17:08:39 C:\WINDOWS\_MSRSTRT.EXE |06/03/2006 15:39:13 C:\WINDOWS\AuHCcup1.dll |23/07/1999 10:53:20 C:\WINDOWS\BPMNT.dll |02/04/2006 16:08:50 C:\WINDOWS\hcextoutput.dll |02/04/2006 16:08:52 C:\WINDOWS\KingComIE.dll |16/05/2006 16:36:16 C:\WINDOWS\pvr2os.dll |22/08/2002 20:52:24 C:\WINDOWS\sgl2.dll |22/08/2002 20:52:14 C:\WINDOWS\sglmid7b.dll |22/08/2002 20:52:20 C:\WINDOWS\TMUPDATE.DLL |02/04/2006 16:07:32 C:\WINDOWS\twain.dll |05/08/2004 14:00:00 C:\WINDOWS\twain_32.dll |05/08/2004 14:00:00 C:\WINDOWS\Twunk_16.dll |20/08/2004 00:26:54 C:\WINDOWS\Twunk_32.dll |20/08/2004 00:26:54 C:\WINDOWS\UNZIP.DLL |02/04/2006 16:07:31 C:\WINDOWS\vsapi32.dll |02/04/2006 16:08:50 C:\WINDOWS\system32\append.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\ChCfg.exe |27/06/2006 16:16:09 C:\WINDOWS\system32\cmirmdrv.exe |23/04/2004 16:02:10 C:\WINDOWS\system32\debug.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\dosx.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34 C:\WINDOWS\system32\edlin.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\exe2bin.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\fastopen.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\HPZinw12.exe |21/02/2006 17:43:47 C:\WINDOWS\system32\HPZipm12.exe |21/02/2006 17:43:47 C:\WINDOWS\system32\java.exe |10/01/2007 10:55:43 C:\WINDOWS\system32\javaw.exe |10/01/2007 10:55:43 C:\WINDOWS\system32\javaws.exe |10/01/2007 10:55:43 C:\WINDOWS\system32\LVComS.exe |06/06/2006 14:19:29 C:\WINDOWS\system32\Machnm1.exe |07/09/2006 10:36:33 C:\WINDOWS\system32\mem.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\nlsfunc.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\pmxfiles.exe |22/08/2002 01:00:00 C:\WINDOWS\system32\pmxinit.exe |26/06/2006 14:31:53 C:\WINDOWS\system32\pmxsupp.exe |22/08/2002 01:00:00 C:\WINDOWS\system32\redir.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\RTLCPL.exe |27/06/2006 16:13:45 C:\WINDOWS\system32\setver.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\share.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\UnCasinoV5_FRA.exe |12/05/2006 16:57:12 C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 19:47:48 C:\WINDOWS\system32\usrprbda.exe |23/08/2001 19:47:48 C:\WINDOWS\system32\usrshuta.exe |23/08/2001 19:47:48 C:\WINDOWS\system32\a3d.dll |23/11/2001 13:08:20 C:\WINDOWS\system32\adccfdfaf0_s.dll |03/07/2006 17:35:02 C:\WINDOWS\system32\amstream.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\atmfd.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\atmlib.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\Audio3D.dll |23/11/2001 13:08:20 C:\WINDOWS\system32\avsda.dll |11/09/2006 14:59:47 C:\WINDOWS\system32\BASSMOD.dll |03/04/2006 00:30:04 C:\WINDOWS\system32\cmirmdrv.dll |18/02/2003 19:26:28 C:\WINDOWS\system32\cmuda.dll |15/12/2005 19:48:20 C:\WINDOWS\system32\cncs32.dll |25/05/2006 23:56:57 C:\WINDOWS\system32\compatUI.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\CPUspeed.dll |25/09/1998 16:47:54 C:\WINDOWS\system32\CSH.DLL |15/07/2002 14:58:00 C:\WINDOWS\system32\dgrpsetu.dll |21/02/2006 17:49:56 C:\WINDOWS\system32\dgsetup.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\encdec.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\EqnClass.Dll |21/02/2006 17:49:56 C:\WINDOWS\system32\gdot2.dll |18/07/2006 21:12:25 C:\WINDOWS\system32\GETCPU.dll |13/11/2000 09:20:40 C:\WINDOWS\system32\hdk3anim.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\hdk3ctnt.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\hdk3html.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\hpgwiamd.dll |14/12/2004 21:06:28 C:\WINDOWS\system32\HPODXPAT.DLL |11/06/2004 12:27:32 C:\WINDOWS\system32\hpotscl.dll |14/12/2004 21:06:28 C:\WINDOWS\system32\hpovst08.dll |14/12/2004 21:06:28 C:\WINDOWS\system32\HPZc3212.dll |14/12/2004 21:06:26 C:\WINDOWS\system32\hpzcoi12.dll |14/12/2004 21:06:28 C:\WINDOWS\system32\hpzcon12.dll |14/12/2004 21:06:26 C:\WINDOWS\system32\HPZidr12.dll |21/02/2006 17:43:47 C:\WINDOWS\system32\HPZipr12.dll |21/02/2006 17:43:47 C:\WINDOWS\system32\HPZipt12.dll |21/02/2006 17:43:47 C:\WINDOWS\system32\HPZisn12.dll |21/02/2006 17:43:47 C:\WINDOWS\system32\hpzlnt12.dll |14/12/2004 21:06:28 C:\WINDOWS\system32\hticons.dll |21/02/2006 17:01:31 C:\WINDOWS\system32\hypertrm.dll |21/02/2006 17:00:57 C:\WINDOWS\system32\Iacenc.dll |18/11/1998 15:33:16 C:\WINDOWS\system32\iccvid.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06 C:\WINDOWS\system32\ir32_32.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\ir41_qc.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\ir41_qcx.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\ir50_32.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\ir50_qc.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\ir50_qcx.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\isrdbg32.dll |21/02/2006 17:04:15 C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08 C:\WINDOWS\system32\jgaw400.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\jgdw400.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\jgmd400.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\jgpl400.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\jgsd400.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\jgsh400.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\LCamCpl.dll |12/02/2004 16:58:26 C:\WINDOWS\system32\LDPackage.dll |09/09/2006 10:51:33 C:\WINDOWS\system32\lfbmp11n.dll |10/05/2000 12:34:12 C:\WINDOWS\system32\lfbmp12n.dll |12/02/2004 16:13:52 C:\WINDOWS\system32\lfbmp13n.dll |07/05/2006 21:39:41 C:\WINDOWS\system32\LFCMP11n.DLL |10/05/2000 12:34:14 C:\WINDOWS\system32\Lfcmp12n.dll |12/02/2004 16:13:52 C:\WINDOWS\system32\lfcmp13n.dll |07/05/2006 21:39:41 C:\WINDOWS\system32\lfeps11n.dll |10/05/2000 12:34:14 C:\WINDOWS\system32\lffax11n.dll |10/05/2000 12:34:14 C:\WINDOWS\system32\lffax12n.dll |12/02/2004 16:13:52 C:\WINDOWS\system32\lffax13n.dll |02/06/2006 11:40:00 C:\WINDOWS\system32\lfgif11n.dll |09/05/2000 19:41:26 C:\WINDOWS\system32\lfgif13n.dll |07/05/2006 21:39:44 C:\WINDOWS\system32\lfpcd11n.dll |10/05/2000 12:34:16 C:\WINDOWS\system32\lfpcx11n.dll |10/05/2000 12:34:16 C:\WINDOWS\system32\Lfpng11n.dll |10/05/2000 12:34:18 C:\WINDOWS\system32\lfpsd11n.dll |10/05/2000 12:34:20 C:\WINDOWS\system32\lftga11n.dll |10/05/2000 12:34:20 C:\WINDOWS\system32\lftif11n.dll |10/05/2000 12:34:22 C:\WINDOWS\system32\lftif12n.dll |12/02/2004 16:13:52 C:\WINDOWS\system32\lftif13n.dll |02/06/2006 11:40:00 C:\WINDOWS\system32\lfwmf11n.dll |10/05/2000 12:34:22 C:\WINDOWS\system32\LQCUI2.dll |12/02/2004 16:33:32 C:\WINDOWS\system32\ltclr13n.dll |02/06/2006 11:40:00 C:\WINDOWS\system32\LTDIS11n.dll |10/05/2000 12:34:24 C:\WINDOWS\system32\Ltdis12n.dll |12/02/2004 16:13:54 C:\WINDOWS\system32\ltdis13n.dll |07/05/2006 21:39:41 C:\WINDOWS\system32\Ltefx12n.dll |12/02/2004 16:13:54 C:\WINDOWS\system32\ltefx13n.dll |07/05/2006 21:39:41 C:\WINDOWS\system32\ltfil11n.DLL |09/05/2000 19:41:26 C:\WINDOWS\system32\Ltfil12n.dll |12/02/2004 16:13:54 C:\WINDOWS\system32\ltfil13n.dll |07/05/2006 21:39:41 C:\WINDOWS\system32\ltimg11n.dll |10/05/2000 12:34:28 C:\WINDOWS\system32\Ltimg12n.dll |12/02/2004 16:13:54 C:\WINDOWS\system32\ltimg13n.dll |07/05/2006 21:39:41 C:\WINDOWS\system32\ltkrn11n.dll |10/05/2000 12:34:32 C:\WINDOWS\system32\Ltkrn12n.dll |12/02/2004 16:13:56 C:\WINDOWS\system32\ltkrn13n.dll |07/05/2006 21:39:41 C:\WINDOWS\system32\Ltwvc11n.dll |10/05/2000 12:34:36 C:\WINDOWS\system32\Ltwvc12n.dll |12/02/2004 16:13:58 C:\WINDOWS\system32\lvcodec2.dll |06/06/2006 14:19:29 C:\WINDOWS\system32\lvcoinst.dll |06/06/2006 14:19:30 C:\WINDOWS\system32\LVComC.dll |06/06/2006 14:19:29 C:\WINDOWS\system32\Lvkrn12n.dll |12/02/2004 16:14:00 C:\WINDOWS\system32\LVUI2.dll |06/06/2006 14:19:29 C:\WINDOWS\system32\LVUI2RC.dll |06/06/2006 14:19:29 C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 19:47:06 C:\WINDOWS\system32\msdmo.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\msencode.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\Npindeo.dll |20/11/1998 13:38:58 C:\WINDOWS\system32\OpenAL32.dll |31/03/2006 17:21:30 C:\WINDOWS\system32\PandoraCtrl.dll |03/09/2006 11:36:41 C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16 C:\WINDOWS\system32\PCDLIB32.DLL |09/12/1998 03:53:58 C:\WINDOWS\system32\pmx2hal.dll |22/08/2002 20:51:16 C:\WINDOWS\system32\pmx2ogl.dll |22/08/2002 20:32:50 C:\WINDOWS\system32\pmxapi.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\pmxdiag.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\pmxdisp.dll |22/08/2002 20:48:28 C:\WINDOWS\system32\pmxgenin.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\pmxinf.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\pmxinfnt.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxrcde_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxrcen_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxrces_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxrcfr_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxrcit_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxrcja_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxrcko_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxrcpt_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxrczhs.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxrczh_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxspde_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxspen_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxspes_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxspfr_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxspit_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxspja_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxspko_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxsppt_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxspzhs.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\Pmxspzh_.dll |22/08/2002 01:00:00 C:\WINDOWS\system32\PolarZIPLight.dll |21/05/2006 11:57:37 C:\WINDOWS\system32\prls.dll |09/09/2006 10:48:35 C:\WINDOWS\system32\QCUI2.dll |12/02/2004 16:34:28 C:\WINDOWS\system32\qedwipes.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\Rey_SubClasser.dll |08/01/2006 00:26:31 C:\WINDOWS\system32\RtlCPAPI.dll |27/06/2006 16:13:32 C:\WINDOWS\system32\sbe.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\slbcsp.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\slbiop.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\slbrccsp.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\spnike.dll |23/08/2001 19:47:18 C:\WINDOWS\system32\sprio600.dll |23/08/2001 19:47:18 C:\WINDOWS\system32\sprio800.dll |23/08/2001 19:47:18 C:\WINDOWS\system32\spxcoins.dll |26/06/2006 14:54:45 C:\WINDOWS\system32\tsd32.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\udaprop.dll |24/04/2003 14:29:08 C:\WINDOWS\system32\usrcntra.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrcoina.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrdpa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrdtea.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrlbva.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrv42a.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrv80a.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrvoica.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\usrvpa.dll |23/08/2001 19:47:20 C:\WINDOWS\system32\uxtuneup.dll |21/03/2007 19:22:22 C:\WINDOWS\system32\win87em.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\wrap_oal.dll |31/03/2006 17:21:30 C:\WINDOWS\system32\_ISREG32.DLL |28/06/2006 00:19:18 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\WINDOWS\system 17/02/2004 11:51 1 458 176 SmWizard.exe 1 fichier(s) 1 458 176 octets 0 Rép(s) 191 373 312 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 191 373 312 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\WINDOWS\Downloaded Program Files 13/03/2007 15:21 <REP> . 13/03/2007 15:21 <REP> .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 19/11/2006 03:23 <REP> CONFLICT.1 26/06/2006 15:19 65 desktop.ini 25/06/2006 12:50 1 793 erma.inf 13/11/2006 17:09 1 564 hardwaredetection.inf 05/10/2006 17:01 113 408 HMAtchmt.ocx 25/05/2006 01:21 53 248 ipsupd.dll 10/11/2005 14:05 876 jinstall-1_5_0_06.inf 08/08/2006 12:45 576 kavwebscan.inf 16/05/2006 16:30 236 KingComIE.inf 16/03/2005 12:34 7 407 lang.ini 11/12/2006 17:44 367 LegitCheckControl.inf 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 14/12/2005 10:24 323 272 MsnInstC.dll 13/12/2005 17:10 251 MsnInstC.inf 20/06/2006 15:44 379 704 MsnPUpld.dll 19/06/2006 14:40 393 MsnPUpld.inf 26/05/2005 04:19 293 muweb.inf 29/06/2005 17:17 227 opuc.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 19/06/2002 14:11 117 088 PURen-us.dll 31/05/2002 09:20 117 328 purfr-fr.dll 15/10/2004 07:59 110 592 PURfr-xx.dll 30/11/2004 14:17 728 qdiagh.inf 14/03/2005 14:58 7 073 scanoptions.tsi 09/09/2006 10:46 116 688 setup.exe 09/11/2006 15:36 5 019 swflash.inf 15/01/2007 23:50 463 768 wlscBase.dll 15/01/2007 23:50 320 wlscBase.inf 26/05/2005 05:19 291 wuweb.inf 31/01/2005 23:26 117 800 ZIntro.ocx 33 fichier(s) 2 530 399 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 19/11/2006 03:23 <REP> . 19/11/2006 03:23 <REP> .. 0 fichier(s) 0 octets Total des fichiers listés : 33 fichier(s) 2 530 399 octets 5 Rép(s) 191 369 216 octets libres Recherche de rootkit! (Merci S!Ri) infection possible Magic.Control : un scan F-Secure BlackLight est recommandé Recherche d'infections connues catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Liste des programmes installes 2350 2350_Help 2350Trb Ad-Aware SE Personal Adobe Flash Player 9 ActiveX Adobe Reader 7.0.8 - Français Adobe Shockwave Player AiO_Scan AiOSoftware Archiveur WinRAR AVG Anti-Spyware 7.5 Avira AntiVir PersonalEdition Classic Barre d'outils Outlook de Windows Live (Windows Live Toolbar) Bloqueur de fenêtres pop-up (Windows Live Toolbar) BoontyBox 2.1 BufferChm C-Media WDM Audio Driver Copy Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 CP_AtenaShokunin1Config cp_dwShrek2Albums1 cp_dwShrek2Cards1 CreativeProjects CreativeProjectsTemplates CueTour Destinations Dialer Alice Director DocProc DocumentViewer Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) Eurobarre Eurobarre Extension de Windows Live Toolbar (Windows Live Toolbar) Fax GdiplusUpgrade gtlca screensaver HijackThis 1.99.1 Hotfix for Windows XP (KB915800) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Extended Capabilities 4.7 HP Image Zone 4.7 HP Product Assistant HP PSC & OfficeJet 4.7 HP Software Update HPSystemDiagnostics InstantShare J2SE Runtime Environment 5.0 Update 10 J2SE Runtime Environment 5.0 Update 9 Kit de Connexion Alice ADSL KYRO Labtec WebCam MarketResearch Menus intelligents (Windows Live Toolbar) Messenger Plus! 3 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office PowerPoint Viewer 2003 Microsoft Office XP Professional Microsoft Picture It! Express 2001 Microsoft User-Mode Driver Framework Feature Pack 1.0 Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB926247) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB931836) Mozilla Firefox (2.0.0.3) MSN Messenger 7.5 MSXML 4.0 SP2 (KB927978) MVCpromo Navigation par onglets (Windows Live Toolbar) OneCare Advisor (Windows Live Toolbar) PanoStandAlone PhotoGallery Platform ProductContext QFolder Readme Realtek AC'97 Audio SafeCast Shared Components Scan ScannerCopy SkinsHP1 Spybot - Search & Destroy 1.4 TrayApp TuneUp Utilities 2007 Unload WebFldrs XP WebReg Windows Desktop Search 3.0 Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live OneCare safety scanner Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Connect WordBiz version 1.8 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\Program Files 25/03/2007 12:47 <REP> . 25/03/2007 12:47 <REP> .. 13/03/2007 10:51 210 2I73CC7R.bat 11/12/2006 10:49 <REP> Adobe 26/02/2007 19:48 <REP> Alice 20/03/2007 16:22 <REP> AntiVir PersonalEdition Classic 16/10/2002 00:35 2 155 autoexec.cfg 13/03/2007 10:59 <REP> BFG 07/02/2007 23:14 <REP> bfgtoolbar 27/02/2006 18:00 <REP> bin 27/02/2006 18:00 <REP> bin_unix 15/09/2006 10:26 <REP> Boonty 27/09/2006 15:10 <REP> BoontyGames 13/03/2007 10:59 <REP> Common Files 21/02/2006 17:03 <REP> ComPlus Applications 29/06/2002 18:12 41 cube.bat 01/02/2002 05:37 765 cube_unix 14/11/2006 12:01 <REP> data 15/06/2006 19:28 54 delir.gio 27/02/2006 19:50 <REP> directx 14/11/2006 12:03 <REP> docs 27/02/2007 09:43 <REP> eurobarre 21/03/2007 21:33 <REP> Fichiers communs 17/03/2007 13:49 <REP> GameHouse 05/12/2006 15:41 <REP> GanymedeNet 07/02/2007 11:34 <REP> Google 19/10/2006 13:16 <REP> Grisoft 13/03/2007 10:58 <REP> HardwareDetection 14/11/2006 12:34 <REP> Hemming 25/08/2006 23:11 <REP> Hewlett-Packard 27/06/2006 17:01 <REP> HP 08/04/2006 18:28 <REP> IncrediMail 18/02/2007 00:25 <REP> Internet Explorer 10/01/2007 10:55 <REP> Java 15/03/2007 09:45 <REP> Lavasoft 12/12/2006 14:17 <REP> Livre Album Fuji Photo 07/06/2006 10:44 <REP> Logitech 21/03/2007 02:22 <REP> Mes Jeux Téléchargés 17/03/2006 20:51 <REP> Messenger 02/02/2007 18:05 <REP> MessengerPlus! 3 21/02/2006 17:09 <REP> microsoft frontpage 22/11/2006 21:02 <REP> Microsoft Office 26/06/2006 00:20 <REP> Microsoft Picture It! PhotoPub 21/02/2006 17:35 <REP> Microsoft Visual Studio 21/02/2006 17:04 <REP> Movie Maker 21/03/2007 12:56 <REP> Mozilla Firefox 17/03/2006 16:37 <REP> MSN 21/02/2006 17:01 <REP> MSN Gaming Zone 13/11/2006 20:47 <REP> MSN Messenger 15/11/2006 09:32 <REP> MSXML 4.0 21/02/2006 17:04 <REP> NetMeeting 13/03/2007 10:59 <REP> Oberon Media 14/11/2006 12:44 <REP> OfficeUpdate11 16/12/2006 05:28 <REP> Outlook Express 27/02/2006 18:01 <REP> packages 14/11/2006 12:46 <REP> PowerVR 15/03/2007 13:48 <REP> QuickTime 27/02/2006 18:51 <REP> RapidAerialDeployment 16/10/2002 01:55 9 232 readme.html 27/06/2006 16:14 <REP> Realtek AC97 15/01/2006 09:57 278 016 regsearch.exe 11/07/2006 11:45 568 RegSearch.txt 11/07/2006 12:13 568 RegSearch2.txt 27/02/2006 18:01 <REP> savegames 22/09/2002 17:04 34 server.bat 21/10/2002 03:37 1 876 servers.cfg 21/02/2006 17:05 <REP> Services en ligne 27/02/2006 18:01 <REP> source 23/03/2006 23:56 <REP> spamboob 08/02/2007 22:43 <REP> Spybot - Search & Destroy 20/07/2006 14:37 <REP> Sunbelt Software 14/11/2006 12:59 <REP> SwapNDrop 25/11/2006 18:37 <REP> Trymedia 21/03/2007 19:23 <REP> TuneUp Utilities 2007 15/08/2006 16:26 <REP> TYPSoft FTP Server 21/02/2006 18:19 <REP> Ulead Systems 11/04/2006 21:42 <REP> VIA 11/04/2006 21:45 <REP> VIAudioi 08/05/2006 12:33 <REP> VideoLAN 31/10/2006 15:24 <REP> Windows Desktop Search 04/02/2007 21:07 <REP> Windows Live Safety Center 12/12/2006 14:18 <REP> Windows Live Toolbar 11/12/2006 11:11 <REP> Windows Media Connect 2 11/12/2006 11:48 <REP> Windows Media Player 21/02/2006 17:01 <REP> Windows NT 11/12/2006 12:13 <REP> WinRAR 12/04/2006 12:28 <REP> Winsos 03/01/2007 15:02 <REP> WordBiz 21/02/2006 17:09 <REP> xerox 12/12/2006 15:18 <REP> Yahoo! 11 fichier(s) 293 519 octets 79 Rép(s) 190 464 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\Program Files\fichiers communs 21/03/2007 21:33 <REP> . 21/03/2007 21:33 <REP> .. 10/12/2006 19:00 <REP> Adobe 21/03/2007 21:33 <REP> BOONTY Shared 21/02/2006 17:35 <REP> Designer 21/02/2006 17:50 <REP> Hewlett-Packard 25/08/2006 00:01 <REP> HP 27/06/2006 16:12 <REP> InstallShield 23/05/2006 11:08 <REP> Java 14/07/2006 14:39 <REP> king.com 05/04/2006 13:35 <REP> Macrovision Shared 25/03/2007 02:53 <REP> Microsoft Shared 21/02/2006 17:04 <REP> MSSoap 21/02/2006 17:50 <REP> ODBC 05/09/2006 14:06 <REP> Sandlot Shared 21/02/2006 17:04 <REP> Services 21/02/2006 17:50 <REP> SpeechEngines 16/12/2006 05:28 <REP> System 21/03/2007 19:19 <REP> Wise Installation Wizard 0 fichier(s) 0 octets 19 Rép(s) 190 464 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 07/07/2006 16:14 <REP> . 07/07/2006 16:14 <REP> .. 21/02/2006 17:36 <REP> 1033 07/07/2006 16:14 <REP> 1036 29/01/2004 07:08 1 277 952 MSONSEXT.DLL 13/02/2001 09:23 58 784 MSOSV.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 06/08/2000 10:04 401 462 MSVCP60.DLL 29/01/2004 07:08 69 632 PKMAXCTL.DLL 29/01/2004 07:08 868 352 PKMCDO.DLL 29/01/2004 07:08 53 248 PKMCORE.DLL 29/01/2004 07:08 102 400 PKMFORMS.DLL 29/01/2004 07:38 634 880 PKMRES.DLL 29/01/2004 07:08 28 672 PKMSSTLB.DLL 22/01/2001 04:25 40 960 PKMTEMPL.DLL 29/01/2004 07:08 24 576 PKMTRACE.DLL 29/01/2004 07:08 86 016 PKMWS.DLL 29/01/2004 07:08 237 568 PROMDEMO.DLL 29/01/2004 07:08 184 320 SECMGR.DLL 29/01/2004 07:08 315 392 VAIDDMGR.DLL 29/01/2004 07:08 32 768 VAIMEM.DLL 18 fichier(s) 4 666 952 octets 4 Rép(s) 190 464 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\Program Files\common files 13/03/2007 10:59 <REP> . 13/03/2007 10:59 <REP> .. 0 fichier(s) 0 octets 2 Rép(s) 190 464 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\ 11/11/2001 00:00 68 096 diff.exe 27/08/2006 14:10 103 424 grep.exe 2 fichier(s) 171 520 octets 0 Rép(s) 190 459 904 octets libres c:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S9QFCDUN\iTunesSetupAdmin[1].exe c:\Documents and Settings\SYLVIE\.housecall6.6\getMac.exe c:\Documents and Settings\SYLVIE\.housecall6.6\patch.exe c:\Documents and Settings\SYLVIE\.housecall6.6\tsc.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\diff.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\grep.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\streams.exe c:\Documents and Settings\SYLVIE\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\AdbeRdr708_fr_FR.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\Firefox Setup 2.0.0.1.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\Shockwave_Installer_Slim.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\spybotsd14.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\diaghelp\Fport.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\diaghelp\grep.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\diaghelp\LFiles.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\diaghelp\LISTDLLS.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\diaghelp\pslist.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\diaghelp\streams.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\GLF697GLF697.EXE c:\Documents and Settings\SYLVIE\Local Settings\Temp\Patch_MSN_Messenger.EXE c:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\5L35C8O4\HijackThisFR[1].exe c:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\Z8YL0TB4\HiJackThis_v2[1].exe c:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll c:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_45ab5e33\LicTest\avwinll.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\zone\bejeweled2\Bejeweled2.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MyZylomExtension\MyZylomExtension.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomDeluxeInstaller\ZylomDeluxeInstaller.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\SYLVIE\Application Data\Identities\{0000278T-TT9K-T8DU-098L-22G2KN550VVG}\xmlparse.dll c:\Documents and Settings\SYLVIE\Application Data\Identities\{00009BV5-V6E6-N99D-O8SF-9VRP3OLUMVL6}\xmlparse.dll c:\Documents and Settings\SYLVIE\Application Data\Identities\{000HQ7FF-AD7A-3FG1-7LLS-22TDACKJ0VUB}\xmlparse.dll c:\Documents and Settings\SYLVIE\Application Data\Identities\{000HQ7FF-AD7A-3FG4-7162-239Q3NAHCVUU}\xmlparse.dll c:\Documents and Settings\SYLVIE\Application Data\Identities\{002AVPFP-JHLQ-ABE5-RUNH-200OMT85IVUO}\xmlparse.dll c:\Documents and Settings\SYLVIE\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\SYLVIE\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\SYLVIE\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\SYLVIE\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll

Bonjour Je ne sais pas à quoi celà est du mais mon écran s'éteinds tout seul quelque soit la manipulation que j'exécute. Suite à cela, le PC ne démarre pas avant que je débranche la prise, j'attends 1/4h, je remets la prise et de nouveau attendre 1/4 h .... et encore ce n'est pas systématique que ça redémarre. Je ne comprends pas ce qui se passe avec mon PC. Je ne fais aucun téléchargement (jeux, musiques ou autre) mais quand j'ai voulu faire une défragmentation, j'ai plus que 4% de libre !!!! ????? Déjà la mémoire est petite (d'ou ma décision de faire aucun chargement) mais en plus elle se rempli avec je ne sais quoi ! Et bien sur mon PC rame ! Ci après le rapport hijackthis, s'il peut vous donner des infos concernant mes 2 soucis. Merci par avance de votre réponse. Logfile of HijackThis v1.99.1 Scan saved at 12:59:43, on 25/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\SearchIndexer.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\SYLVIE\LOCALS~1\Temp\Rar$EX00.073\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.misterbot.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [spybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB2.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?84a5c66f803546518b7252c75c5180bb O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?84a5c66f803546518b7252c75c5180bb O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1156846161151 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://www.touslesdrivers.com/fichiers/har...on.cab?version= O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab34246.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio.../qdiagh.cab?326 O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Ok . Merci. C'est tout bon concernant le fichier thumbs.

Autre petit soucis , je ne sais pas si c'est ton domaine : Je viens de me rendre compte que au milieu de mes photos dans mes images j'ai un fichier intitullé Thumbs.db Ca me dit que c'est un fichier de la base de données. Attribut : caché Systeme Que dois je faire ? Il est pas à sa place ! Elle est ou sa place ? Merci

Merci Bruce lee tout semble Ok par contre un copain m'a fait mettre Spywareblaster , qu'en penses tu ? Est ce efficace, indispensable, utile ...etc ? Merci

Bruce lee, Comme hier, le statut du service Boonty Games était déjà sur arrêté par contre j'ai bien mis désactivé pour le type de démarrage. Voici le rapport du scan par kaspersky ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Thursday, February 08, 2007 5:43:36 PM Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 8/02/2007 Enregistrements dans la base antivirus Kaspersky : 251178 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: standard Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Poste de travail: A:\ C:\ D:\ E:\ Statistiques de l'analyse: Total d'objets analysés: 41370 Nombre de virus trouvés: 0 Nombre d'objets infectés: 0 / 0 Nombre d'objets suspects: 0 Durée de l'analyse: 02:12:33 Nom de l'objet infecté / Nom du virus / Dernière action C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.85.Crwl L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.85.gthr L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles010004.ci L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles010004.wid L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles010004.wsb L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles01000F.wid L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles010011.wid L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles010014.wid L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles010015.wid L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles010016.wid L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles010017.wid L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles010018.wid L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles010019.wid L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000 L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000 L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000 L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy79.gthr L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Ntf5.tmp L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Ntf6.tmp L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Perflib_Perfdata_170.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\cert8.db L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\formhistory.dat L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\history.dat L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\key3.db L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\parent.lock L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\search.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\urlclassifier2.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Application Data\Mozilla\Firefox\Profiles\hexicgr5.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Historique\History.IE5\MSHist012007020820070209\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Temp\~DFBE6A.tmp L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Temp\~DFC090.tmp L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Temp\~DFFEA0.tmp L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\SYLVIE\ntuser.dat.LOG L'objet est verrouillé ignoré C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré C:\System Volume Information\_restore{B9A9D253-64A4-4F5A-8F12-FC36EEA5DB9C}\RP246\change.log L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\Temp\Perflib_Perfdata_790.dat L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré Analyse terminée.