

mcyann
Membres-
Compteur de contenus
223 -
Inscription
-
Dernière visite
Tout ce qui a été posté par mcyann
-
Asus, sans souçis! C'est pas faux antheus, mais face a une gigabyte ou dfi bien equipé, je prefererais toujours une asus d'entrée de gamme . Aprés j'en ai eu une qui m'a laché au bout de deux ans, j'etais pas trop content. Mais quand même Asus for ever!
-
Bonjour a tous, Mon pb est le suivant : J'ai acheté de la musique sur le site de la fnac et telechargé celle-ci. J'ai donc mes fichiers au format wma (avec les fameux drm). Lorsque je veux les graver avec le lecteur windows media, sur une chanson, j'ai le message "inspections en cours", sur deux autres j'ai le message "espace peut être insuffisant" (la totalité de l'album fait 40 mn donc c'est pas le pb), et les autres morceaux sont noté comme prêt a être graver. Donc, voila je suis bloqué depuis plusieurs jours avec ça, si vous avez une idée pour m'aider, ce serait cool! merci d'avance aux zebuloniens!
-
Salut, Si il n'y a pas de lecteur de disquette, tu peux booter sur le cd win 98, tu choisis demarrer sur le cd, ensuite demarrer l'ordinateur avec prise en charge du cd. Lorsqu'il a terminé, tu tappe la lettre du lecteur de cd (avec un peu de chance c'est D) suivis de 2 points : d: Ensuite tu fait cd win98 et ensuite format c: Normalement ça devrait marcher
-
[resolu]demande d'analyse de rapport hijack...
mcyann a répondu à un(e) sujet de mcyann dans Analyses et éradication malwares
hello, Merci pour les infos! Pour ce qui est de malware complaint, j'y suis deja allé, mais la je sais pas trop ce qui a infecté l'ordi en fait... Bonne soirée zebulonienne! -
[resolu]demande d'analyse de rapport hijack...
mcyann a répondu à un(e) sujet de mcyann dans Analyses et éradication malwares
salut, Bon, voila, tout fonctionne bien, j'ai fait les dernieres opérations citées plus haut. C'est nickel, un grand merci a vous tous!! et viva Zebulon -
[resolu]demande d'analyse de rapport hijack...
mcyann a répondu à un(e) sujet de mcyann dans Analyses et éradication malwares
Ahhhh, je viens de percuter! En fait, les fichiers bloqué dont cause le rapport, sont verrouillé par l'antispyware... C'est bien ça, hein?? dites moi que j'ai raison!!! me laissait pas comme ça dans l'expectative!! -
[resolu]demande d'analyse de rapport hijack...
mcyann a répondu à un(e) sujet de mcyann dans Analyses et éradication malwares
re-bonsoir, Bon, je crois que ça se passe pas bien! Voici le rapport kaspersky : Analyser avec la base antivirus suivante standard Analyser les archives vrai Analyser les bases de messagerie vrai Cible de l'analyse Poste de travail C:\ D:\ E:\ F:\ G:\ H:\ I:\ Statistiques de l'analyse Total d'objets analysés 118182 Nombre de virus trouvés 5 Nombre d'objets infectés 22 / 0 Nombre d'objets suspects 0 Durée de l'analyse 01:19:41 Nom de l'objet infecté Nom du virus Dernière action C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-12152006-150318.log L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\PARET\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\PARET\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\PARET\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\PARET\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{205E33B0-E4D9-4086-99C7-41624902CC1F} L'objet est verrouillé ignoré C:\Documents and Settings\PARET\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\PARET\Local Settings\Historique\History.IE5\MSHist012007010220070103\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\PARET\Local Settings\Temp\Perflib_Perfdata_d14.dat L'objet est verrouillé ignoré C:\Documents and Settings\PARET\Local Settings\Temp\~DF3D81.tmp L'objet est verrouillé ignoré C:\Documents and Settings\PARET\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\PARET\ntuser.dat L'objet est verrouillé ignoré C:\Documents and Settings\PARET\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP778\A0217199.exe/stream/data0001 Infecté : Trojan.Win32.DNSChanger.hk ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP778\A0217199.exe/stream/data0002 Infecté : Trojan.Win32.DNSChanger.hj ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP778\A0217199.exe/stream Infecté : Trojan.Win32.DNSChanger.hj ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP778\A0217199.exe NSIS: infecté - 3 ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231800.exe Infecté : Trojan-Downloader.Win32.Agent.uj ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231801.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231802.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231803.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231804.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231805.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231806.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231807.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231808.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231809.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231810.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231811.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231812.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231813.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP800\A0231814.exe Infecté : Trojan.Win32.Small.fb ignoré C:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP805\change.log L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré C:\WINDOWS\system32\drivers\sptd9565.sys L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\TEMP\Perflib_Perfdata_71c.dat L'objet est verrouillé ignoré C:\WINDOWS\TEMP\Perflib_Perfdata_dc.dat L'objet est verrouillé ignoré C:\WINDOWS\TEMP\_avast4_\Webshlock.txt L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré E:\Amenagement Windows\Economiseur d'écran\bzzss.exe/WISE0019.BIN Infecté : Trojan-Downloader.Win32.Small.bke ignoré E:\Amenagement Windows\Economiseur d'écran\bzzss.exe WiseSFX: infecté - 1 ignoré E:\Amenagement Windows\Economiseur d'écran\bzzss.exe WiseSFX Dropper: infecté - 1 ignoré E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré E:\System Volume Information\_restore{D548C680-71A2-4817-8788-C92EAEAF96F9}\RP806\change.log L'objet est verrouillé ignoré Analyse terminée. et le rapport hijack : Logfile of HijackThis v1.99.1 Scan saved at 20:26:54, on 02/01/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\UAService7.exe C:\Program Files\Inventel\Gateway\wlancfg.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Ahead\InCD\InCD.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\iTunes\iTunesHelper.exe E:\PHOTOS\LOGICIEL\Picassa\Picasa2\PicasaMediaDetector.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe C:\Program Files\Lexmark X74-X75\lxbbbmon.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\WinAgenda\WinAgenda.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\Magentic\bin\MgApp.exe E:\LOGICI~1\ASHAMP~2\PopUpKiller.exe E:\Logiciels téléchargés\GPS Garmin\gStart.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\Documents and Settings\PARET\Bureau\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaul...rch/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: IE PopUp-Killer - {49E0E0F0-5C30-11D4-945D-000000000003} - E:\LOGICI~1\ASHAMP~2\PopUp.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - E:\LOGICI~1\STARDO~1\SDIEInt.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Picasa Media Detector] E:\PHOTOS\LOGICIEL\Picassa\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [Zone Labs Client] "E:\Logiciels téléchargés\PROTECTION ORDINATEUR\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [Win-Agenda] C:\Program Files\WinAgenda\WinAgenda.exe O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Ashampoo PopUpBlocker] E:\LOGICI~1\ASHAMP~2\PopUpKiller.exe O4 - HKCU\..\Run: [gStart] E:\Logiciels téléchargés\GPS Garmin\gStart.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod3\v4\yhexbmes.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod3\v4\yhexbmes.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab O16 - DPF: {4E8A3661-FB5B-4AEF-BF60-B0E9712FAE49} (Silverwire Image Uploader 3.0 Control) - http://www.fotowire.com/download/client/up...geUploader3.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/downl...lscbase5059.cab O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/a...AdSignerADP.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe Bon, je trouve pas top l'analyse de kaspersky... dites-moi ce que vous en pensez. Merci ! -
[resolu]demande d'analyse de rapport hijack...
mcyann a répondu à un(e) sujet de mcyann dans Analyses et éradication malwares
bonsoir, alors, je ne trouve tj pas les deux fichiers : C:\WINDOWS\system32\ladchkr.exe C:\WINDOWS\system32\adchkr.exe y'a pas de pb de fichiers cachés, je comprends pas. Le service etait bien present, mais pas demarré. Sinon, ces fichiers ont deja été nettoyé par AVG antispyware que j'ai passé au debut... Le scan est en cours, pour le reste c'est bon. C'est vrai que je vais gronder certain, c'est dingue les saloperies que l'on trouve sur ces machines! Je sais pas ou ils choppent ça. je suis un gros utilisateur d'internet, j'ai jamais eu tout ça! -
[resolu]demande d'analyse de rapport hijack...
mcyann a répondu à un(e) sujet de mcyann dans Analyses et éradication malwares
salut malekal_morte, damned, je suis decouvert.... En fait c'est tout simplement parce-que ce ne sont pas mes ordis.... Comme je bricole bien en hardware et windows, les potes me demande souvent de jeter un oeil sur leurs becanes, mais j'ai encore pas mal de lacunes en securité, d'ou ma presence ici. Voila, toi et quelque autres m'avait bien aidé pour depanner des becanes, et je vous en remercie. Si vous trouvez que je suis trop "envahissant" je me debrouillerait pas mes propres moyens, y'a pas de pb. -
[resolu]demande d'analyse de rapport hijack...
mcyann a répondu à un(e) sujet de mcyann dans Analyses et éradication malwares
re-- Merci pour la rapidité de ta reponse! Alors, tout d'abord, je n'est pas le fichier ladchkr.exe sur l'ordi..... nul part. Ensuite voici les rapports: Fixwareout Last edited 12/06/2006 Post this report in the forums please ... Prerun check [HKEY_LOCAL_MACHINE\\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="cskpv.exe" ... ... Reg Entries that were deleted HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\qkqmd HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\xedocne HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\gib_ogol HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\repiwoh HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\llun HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\23plhps HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\mgcppp HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\tesvaf HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\golmedi HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\32refaselif HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\putesprpgd HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\1trap HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\2trap ... Random Runs removed from HKLM ... ... PLEASE NOTE, There WILL be LEGITIMATE FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE. »»»»» Searching by size/names... »»»»» Search five digit cs, dm kd and jb files. This WILL/CAN also list Legit Files, Submit them at Virustotal Other suspects. »»»»» Misc files. »»»»» Checking for older varients covered by the Rem3 tool. ... Postrun check [HKEY_LOCAL_MACHINE\\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "system"="" ... et HijackThis : Logfile of HijackThis v1.99.1 Scan saved at 17:09:23, on 02/01/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\UAService7.exe C:\Program Files\Inventel\Gateway\wlancfg.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Ahead\InCD\InCD.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\iTunes\iTunesHelper.exe E:\PHOTOS\LOGICIEL\Picassa\Picasa2\PicasaMediaDetector.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Windows Defender\MSASCui.exe E:\Logiciels téléchargés\PROTECTION ORDINATEUR\ZoneAlarm\zlclient.exe C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe C:\Program Files\Lexmark X74-X75\lxbbbmon.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\WinAgenda\WinAgenda.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\Magentic\bin\MgApp.exe E:\LOGICI~1\ASHAMP~2\PopUpKiller.exe E:\Logiciels téléchargés\GPS Garmin\gStart.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Documents and Settings\PARET\Bureau\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaul...rch/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: IE PopUp-Killer - {49E0E0F0-5C30-11D4-945D-000000000003} - E:\LOGICI~1\ASHAMP~2\PopUp.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - E:\LOGICI~1\STARDO~1\SDIEInt.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Ads checker] adchkr.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Picasa Media Detector] E:\PHOTOS\LOGICIEL\Picassa\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [Zone Labs Client] "E:\Logiciels téléchargés\PROTECTION ORDINATEUR\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [Win-Agenda] C:\Program Files\WinAgenda\WinAgenda.exe O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Ashampoo PopUpBlocker] E:\LOGICI~1\ASHAMP~2\PopUpKiller.exe O4 - HKCU\..\Run: [gStart] E:\Logiciels téléchargés\GPS Garmin\gStart.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod3\v4\yhexbmes.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod3\v4\yhexbmes.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab O16 - DPF: {4E8A3661-FB5B-4AEF-BF60-B0E9712FAE49} (Silverwire Image Uploader 3.0 Control) - http://www.fotowire.com/download/client/up...geUploader3.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/downl...lscbase5059.cab O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/a...AdSignerADP.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: ladchkr - Unknown owner - C:\WINDOWS\system32\ladchkr.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe Voila, j'ai tout fait dans l'ordre, pas de pb sauf ce fichier que je n'ai pas. Encore merci! -
[resolu]demande d'analyse de rapport hijack...
mcyann a posté un sujet dans Analyses et éradication malwares
Bonjour a tous, Voila, j'ai un pc infecté. J'ai donc installé avg-as et executé celui-ci en mode sans echec, il m'a trouvé et detruit tout un tas de sales bêtes. J'ai aussi installé l'anti-rootkit d'avg qui m'a trouvé ceci : C:\WINDOWS\system32\tiodkxfsyo.exe,Hidden application file, Hidden file c:\WINDOWS\system32\tiodkxfsyo.dat,Hidden file c:\WINDOWS\system32\tiodkxfsyo_nav.dat,Hidden file c:\WINDOWS\system32\tiodkxfsyo_navps.dat,Hidden file et me dit avoir desinfecté l'ordi (j'ai fait un deuxieme scan et le rapport est clean). Je vous joint donc un rapport hijack. Si vous pouviez me dire si il y a encore des trucs pas cool.... ce serait vraiment gentil! Logfile of HijackThis v1.99.1 Scan saved at 16:02:07, on 02/01/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\UAService7.exe C:\Program Files\Inventel\Gateway\wlancfg.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Ahead\InCD\InCD.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\iTunes\iTunesHelper.exe E:\PHOTOS\LOGICIEL\Picassa\Picasa2\PicasaMediaDetector.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\iPod\bin\iPodService.exe E:\Logiciels téléchargés\PROTECTION ORDINATEUR\ZoneAlarm\zlclient.exe C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe C:\Program Files\Lexmark X74-X75\lxbbbmon.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\WinAgenda\WinAgenda.exe C:\PROGRA~1\Magentic\bin\MgApp.exe C:\WINDOWS\system32\ctfmon.exe E:\LOGICI~1\ASHAMP~2\PopUpKiller.exe C:\WINDOWS\system32\wuauclt.exe E:\Logiciels téléchargés\GPS Garmin\gStart.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe C:\Documents and Settings\PARET\Bureau\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaul...rch/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: IE PopUp-Killer - {49E0E0F0-5C30-11D4-945D-000000000003} - E:\LOGICI~1\ASHAMP~2\PopUp.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - E:\LOGICI~1\STARDO~1\SDIEInt.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O3 - Toolbar: zorgloob Toolbar - {2625e237-19d4-478a-8d4b-149367e5959f} - C:\Program Files\zorgloob\tbzorg.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Ads checker] adchkr.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Picasa Media Detector] E:\PHOTOS\LOGICIEL\Picassa\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [Zone Labs Client] "E:\Logiciels téléchargés\PROTECTION ORDINATEUR\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" O4 - HKLM\..\Run: [tiodkxfsyo] c:\windows\system32\tiodkxfsyo.exe tiodkxfsyo O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [Win-Agenda] C:\Program Files\WinAgenda\WinAgenda.exe O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Ashampoo PopUpBlocker] E:\LOGICI~1\ASHAMP~2\PopUpKiller.exe O4 - HKCU\..\Run: [gStart] E:\Logiciels téléchargés\GPS Garmin\gStart.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: (no name) - {12345678-1234-1234-1234-1234567890AB} - (no file) O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod3\v4\yhexbmes.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod3\v4\yhexbmes.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab O16 - DPF: {4E8A3661-FB5B-4AEF-BF60-B0E9712FAE49} (Silverwire Image Uploader 3.0 Control) - http://www.fotowire.com/download/client/up...geUploader3.cab O16 - DPF: {5554A026-7282-4C11-A8F1-652D0599CD02} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/1d/fr.ni...ROPE_SILENT.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/downl...lscbase5059.cab O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/a...AdSignerADP.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{2CD6DC3B-9E88-4913-87E6-E8FCF96B8A6D}: NameServer = 85.255.116.42,85.255.112.135 O17 - HKLM\System\CCS\Services\Tcpip\..\{4A3287F5-5ACD-4F69-B55D-55E2BC3879FE}: NameServer = 85.255.116.42,85.255.112.135 O17 - HKLM\System\CCS\Services\Tcpip\..\{4BC22D49-DEF3-4314-B929-E14DF2FE8B6E}: NameServer = 85.255.116.42,85.255.112.135 O17 - HKLM\System\CCS\Services\Tcpip\..\{6D84FAC8-145E-4AAD-B3EE-5D2EE48EABE7}: NameServer = 85.255.116.42,85.255.112.135 O17 - HKLM\System\CCS\Services\Tcpip\..\{8200163B-3181-48AD-BD6D-C3DB0F9F36D8}: NameServer = 85.255.116.42,85.255.112.135 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.42 85.255.112.135 O17 - HKLM\System\CS1\Services\Tcpip\..\{2CD6DC3B-9E88-4913-87E6-E8FCF96B8A6D}: NameServer = 85.255.116.42,85.255.112.135 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.42 85.255.112.135 O17 - HKLM\System\CS2\Services\Tcpip\..\{2CD6DC3B-9E88-4913-87E6-E8FCF96B8A6D}: NameServer = 85.255.116.42,85.255.112.135 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.42 85.255.112.135 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: ladchkr - Unknown owner - C:\WINDOWS\system32\ladchkr.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe -
salut, je sais aussi que sur les anciens portables il n'y avait pas de limitateur de charge (comme sur les telephones portables actuel) et donc tant que l'ordi etait branché sur le secteur la batterie était en charge... ce qui les flinguait plus vite qu'elle n'aurait du. Je bossais dans un cabinet d'etude ou tous les ingé avait des portables, on leur demandait d'enlever les batteries quand ils étaient au bureau. Maintenant je pense que les portables sont equipé de limitateur de charge, mais peut être pas les becanes d'entrée de gamme. Donc, je reste mefiant sur ce point! Et conseille d'enlever la batterie si on est sur secteur, ou de n'utiliser que la batterie. Voila pour mon avis!
-
salut, il redemare tout seul, ou il se fige et tu dois le redemarrer? Dans un premier temps, ouvre ta tour et nettoie bien toute la poussiere qui traine et particulierement le ventilo du processeur.
-
salut, C'est une information a prendre avec des pincettes, mais j'ai eu le cas une fois, d'une imprimante hp qui ne fonctionnait avec sur mon ordi. Aprés des heures passés avec la hotline de hp, ils ont fini par me dire que l'imprimante était sans doute incompatible avec le chipset via qui gére l'usb... Et effectivement aprés avoir acheté une carte pci avec 4 ports usb chipset Ali, et bien ça a marché du premier coup... Bon, ça m'est arrivé une fois... donc pas sur que ce soit le même pb, mais si tu peux faire le test ca peut être interessant.
-
Salut, sans le cd de windows, ca va pas être facile. ntoskrnl est un fichier systeme important, sans celui ci, a ma connaissance, tu ne pourras pas debuguer sans le cd de windows. Tu peux pas te faire preter un cd par qq'un? Bon courage!
-
salut, pourquoi tu veux que ça crame la CM, une CM même de mauvaise qualité est capable de recevoir du materiel sans lacher. C'est vrai que packard bell n'est pas reputé pour la qualité des composants qu'ils mettent dans leurs becanes, mais bon, tous les pc de marques pas trop cher sont comme ça maintenant. Le seul truc, c'est qu'un 7600 gt a sans aucun doute besoin d'une alimentation electrique suplementaire, et qu'il faut donc qu'une prise molex soit dispo dans ta tour, et que ton alim soit suffisament puissante (c'est plutôt ça qui est dangereux pour ton poste). Enfin, voila mon avis!
-
salut tu as aussi la possibilité de faire jouer la responsabilité civile de qq'un (gamin par ex) qui declare qu'il est tombé sur le pc, et c'est son assurance qui paye la reparation. Tu peux aussi simplement le renvoyer a toshiba sans rien dire et tu verras bien si il le prenne en garantie, ou si il te dise que le poste est abimé et donc reparé hors garantie... Pas trés honnete tout ça quand même...
-
Salut, je pense qu'il faut voir si ton pc est equipé d'un port pci-express (pci-e), si c'est le cas, pas de soucis (le fait que ce soit du packard bell ne change rien). Ensuite si tu n'a pas de port pci-e, il faudra que tu recherche une carte sur port agp (y'en a qq'une en geforce 7600 je crois, ou des modéles inferieur)
-
salut, ça peut aussi venir d'une alimentation electrique qui ne fournit pas assez. Est ce que tu as une grosse carte video avec une alimentation electrique en plus par ex. Quand ton pc s'eteint, il redemarre de suite, tout seul? A +
-
impossible de surfer malgré une connexion active
mcyann a répondu à un(e) sujet de mcyann dans Internet & Réseaux
salut, je confime les dires de greywolf! le pb n'etait pas Ip mais bien au dessus (me demande bien comment cet ordi en est arrivé la d'ailleurs!). Je n'est plus l'ordi, je 'ai rendu a son proprio, mais les dns de free sont : Serveurs DNS: 212.27.54.252, 212.27.53.252 voila, en dernier recours ce soft est a garder sous le coude! -
impossible de surfer malgré une connexion active
mcyann a répondu à un(e) sujet de mcyann dans Internet & Réseaux
salut, Bon en fait j'ai trouvé la solution, j'ai utilisé le logiciel winsockfix, qui remouline les parametres et configuration reseaux de xp. Et miracle, ca marche nickel!! Merci a vous de vous être penché sur le pb et un grand merci a Malekal_Morte du forum http://forum.malekal.com qui m'a filé ce soft. Bonne fêtes a tous! -
salut, ce serait bien, je pense, que tu passe un bon antivirus sur ta becane, histoire de verifier que ton pb ne vienne pas d'un trojan, ou que ton ordi soit victime d'un truc pas cool. Tu peux esssayer celui-ci par ex : trend micro qui a l'avantage de traiter aussi bien les virus que les spyware et autres...
-
Quelqu'un d'autre sur ma Livebox?
mcyann a répondu à un(e) sujet de [dofu]*.|W()Lf dans Internet & Réseaux
Bonjour, a priori, non, c'est pas possible, sauf a être tombé sur un super doué de l'informatique qui soit capable de decrypter la clé wep de la livebox. Ou alors qui soit rentré chez vous et ais recuperé cette infos... Dans la mesure ou la connection wifi est securisé par la clé wep, vous ne craignais pas grand chose. -
impossible de surfer malgré une connexion active
mcyann a répondu à un(e) sujet de mcyann dans Internet & Réseaux
salut Berfizan, voila le rapport d'ipconfig : Configuration IP de Windows Nom de l'hôte . . . . . . . . . . : your-f14ac45099 Suffixe DNS principal . . . . . . : Type de nœud . . . . . . . . . . : Inconnu Routage IP activé . . . . . . . . : Non Proxy WINS activé . . . . . . . . : Non Carte Ethernet Connexion réseau sans fil 2: Suffixe DNS propre à la connexion : Description . . . . . . . . . . . : Broadcom 802.11b/g WLAN Adresse physique . . . . . . . . .: xx-xx-xx-xx-xx-xx DHCP activé. . . . . . . . . . . : Oui Configuration automatique activée . . . . : Oui Adresse IP. . . . . . . . . . . . : 192.168.0.4 Masque de sous-réseau . . . . . . : 255.255.255.0 Passerelle par défaut . . . . . . : 192.168.0.254 Serveur DHCP. . . . . . . . . . . : 192.168.0.254 Serveurs DNS . . . . . . . . . . : 212.27.54.252 212.27.53.252 Bail obtenu . . . . . . . . . . . : jeudi 28 décembre 2006 09:42:10 Bail expirant . . . . . . . . . . : dimanche 7 janvier 2007 09:42:10 J'espere que ça te parle plus qu'a moi! -
impossible de surfer malgré une connexion active
mcyann a répondu à un(e) sujet de mcyann dans Internet & Réseaux
salut mattlau, pour faire vite, je dirais oui a toute tes questions! Pas de pb de reseaux, ça fait deux an qu'il existe, j'ai d'autres ordis qui tourne dessus. Je repete que je me connecte a internet (ping positif sur un site web via les commandes DOS). Ca me faisait penser a un pb de dns, mais je les ais rajouté a la main, et toujours rien... N'empeche que je me demande bien ce qui passe!