Dirkbad

Bonjour, J'ai un portable Gericom Overdose 1360e sur lequel je voudrais rajouter de la mémoire. Seul problème, je n'ai pas la moindre idée d'ou se trouve mon emplacement mémoire et je ne sais meme pas s'il est possible d'en rajouter sur cet ordinateur qui est un appareil de pure entrée de gamme. J'ai bien essayé de déclipser le clavier indiqué comme sur plusieurs topics similaires sur le net, mais pas de bol, je n'y arrive pas. Et je ne voudrais surtout pas abimer mon clavier. Auriez vous une réponse à la question qui hante mes nuits ? Un connaisseur peut-être ? Merci d'avance.

Je reviens de la section sécurité. A priori plus de virus sur l'ordi. Bonne chose de faite mais mon pb de son subsiste. D'ou cela peut-il bien venir ? Les drivers sont correspondent bien et je les ai ré-installés au moins 3 fois, mon disque dur n'a pas l'air d'etre defectueux (scanné avec HD tune), bref en théorie rien n'a changé. Je ne sais pas si c'est une piste mais en faisant ctrl+Alt+supp et en cliquant sur "performances", je remarque que L'UC tourne à 4-5% quand je surfe sur le net avec quelques pics à 40% lors de l'ouverture ou de la fermeture d'une page mais des que je lance un lecteur type media player j'ai des pics à 80% voire plus. Est-ce normal? Merci encore pour ton aide.

Je viens de faire le scan Panda. Il s'est arrété à peu près à 75% du scan. C'est un probleme que j'avais deja eu du à un conflit avec Microsoft Outlook ou Office, je ne sais plus... 2 spywares trouvés au final. J'ai supprimé mes cookies et tous les fichiers temp avec ATF cleaner pour faire du propre. J'ai toujours mon pb de son et de video, mais concernant la clef usb, je peux maintenant y acceder sans pb. Tous les nouveaux scans que j'ai effectué dessus n'indiquent plus la présence de virus. En fait, il ne reste plus que ce satané problème de son. D'ou cela peut-il bien venir ? Les drivers sont correspondent bien et je les ai ré-installés au moins 3 fois, mon disque dur n'a pas l'air d'etre defectueux (scanné avec HD tune), bref en théorie rien n'a changé. Je ne sais pas si c'est une piste mais en faisant ctrl+Alt+supp et en cliquant sur "performances", je remarque que L'UC tourne à 4-5% quand je surfe sur le net avec quelques pics à 40% lors de l'ouverture ou de la fermeture d'une page mais des que je lance un lecteur type media player j'ai des pics à 80% voire plus. Est-ce normal? Merci encore pour ton aide.

Et voila le scan est fait! Il a trouvé un virus et 3 éléments infectéq mais au final je ne peux cocher aucun élément listé dans le rapport pour appliquer une action. Le fameux rapport : Tuesday, May 08, 2007 10:03:57 PM Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky Online Scanner version: 5.0.83.0 Kaspersky Anti-Virus database last update: 8/05/2007 Kaspersky Anti-Virus database records: 315567 Scan Settings Scan using the following antivirus database extended Scan Archives true Scan Mail Bases true Scan Target My Computer C:\ D:\ F:\ Scan Statistics Total number of scanned objects 51523 Number of viruses found 1 Number of infected objects 3 / 0 Number of suspicious objects 0 Duration of the scan process 02:26:36 Infected Object Name Virus Name Last Action C:\Bureautique\Downloads\Software setup\BulleProof\ftpsetup.exe/Stream/data0005 Infected: not-a-virus:Server-FTP.Win32.BulletProof.231 skipped C:\Bureautique\Downloads\Software setup\BulleProof\ftpsetup.exe/Stream Infected: not-a-virus:Server-FTP.Win32.BulletProof.231 skipped C:\Bureautique\Downloads\Software setup\BulleProof\ftpsetup.exe Inno: infected - 2 skipped C:\Documents and Settings\Dirkbad\Application Data\Adobe\Acrobat\7.0\Updater\udlog.txt Object is locked skipped C:\Documents and Settings\Dirkbad\Cookies\index.dat Object is locked skipped C:\Documents and Settings\Dirkbad\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\Dirkbad\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\Dirkbad\Local Settings\Historique\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\Dirkbad\Local Settings\Temp\~DF2C43.tmp Object is locked skipped C:\Documents and Settings\Dirkbad\Local Settings\Temp\~DF2C57.tmp Object is locked skipped C:\Documents and Settings\Dirkbad\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped C:\Documents and Settings\Dirkbad\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\Dirkbad\ntuser.dat Object is locked skipped C:\Documents and Settings\Dirkbad\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped C:\System Volume Information\_restore{D938CCBB-9230-41C0-8CCE-C8ED1A553E7F}\RP140\change.log Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\colbact.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\comuid.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\es.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\ole32.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\rpcss.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB828741$\txflog.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\callcont.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\h323.tsp Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\msgina.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\mst120.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll Object is locked skipped C:\WINDOWS\$NtUninstallKB835732$\schannel.dll Object is locked skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped C:\WINDOWS\Sti_Trace.log Object is locked skipped C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\default Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\Internet.evt Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\software Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\system Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\wiadebug.log Object is locked skipped C:\WINDOWS\wiaservc.log Object is locked skipped C:\WINDOWS\WindowsUpdate.log Object is locked skipped Scan process completed.

Hello et merci de cette réponse rapide. Juste une précision par rapport à l'absence d'antivirus sur le PC. J'avais Avast que j'ai désinstallé et remplacé par Avira Antivir, conformément à la procédure de pré-analyse qui est indiquée sur les premiers posts du topic "Analyse de rapports,... éradication, etc". Ensuite comme indiqué dans cette même procédure j'ai désinstallé Avira Antivir. Voila. Sinon j'ai eu un souci avec Blacklight. Le lien que tu m'as donné me conduit à un fichier différent : fsbl.exe. Je n'ai pas trouvé d'option "Scan through windows explorer". Il y a juste une option scan qui recherche les fichiers cachés et le scan n'a rien trouvé. Voila les rapports : --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 15:59:42 08/05/2007 + Résultat de l'analyse: C:\Documents and Settings\Dirkbad\Cookies\dirkbad@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé. C:\Documents and Settings\Dirkbad\Cookies\[email protected][2].txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\Dirkbad\Cookies\dirkbad@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé. C:\Documents and Settings\Dirkbad\Cookies\dirkbad@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé. Fin du rapport --------------------------------- Blacklight : 05/08/07 16:09:29 [info]: BlackLight Engine 1.0.61 initialized 05/08/07 16:09:29 [info]: OS: 5.1 build 2600 (Service Pack 2) 05/08/07 16:09:31 [Note]: 7019 4 05/08/07 16:09:31 [Note]: 7005 0 05/08/07 16:10:47 [Note]: 7006 0 05/08/07 16:10:47 [Note]: 7011 856 05/08/07 16:10:47 [Note]: 7026 0 05/08/07 16:10:47 [Note]: 7026 0 05/08/07 16:10:53 [Note]: FSRAW library version 1.7.1021 05/08/07 16:24:34 [Note]: 2000 1012 05/08/07 16:26:58 [Note]: 7007 0 ----------------------------------------------- HijackThis : Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 16:31:33, on 08/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\Fast.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\system32\taskswitch.exe C:\WINDOWS\system32\fast.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\VM_STI.EXE C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ctfmon.exe C:\Bureautique\Downloads\Software setup\HiJackThis_v2.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gericom.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [backgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O14 - IERESET.INF: START_PAGE_URL=http://www.gericom.com O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/ocis/SiSAutodetectNT.cab O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://dirkbad.spaces.live.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1009846533093 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe -- End of file - 5972 bytes

Bonjour, J'ai quelques petits soucis avec mon ordi ces temps-ci. 1.J'ai un virus sur ma clé MP3 et un dossier recycled sorti de je ne sais ou que je ne pouvais pas supprimer. D'ailleurs l'acces aux fichiers etait devenu problematique avant que je n'execute Antivir comme indiqué dans le post sur la pré-analyse. Maintenant la question est de savoir si je peux supprimer ce dossier sans crainte de bousiller ma clé ou mes fichiers ? Je crois que le virus / trojan venait d'un fichier nommé ctfmon.exe. Que faire? Tout danger est-il écarté? 2. Le son saccade depuis quelques temps, idem pour la video quand je lance un fichier avi, et ce des que le disque dur est sollicité. J'ai expliqué mon problème sur un autre topic du site (http://forum.zebulon.fr/index.php?showtopic=120672) mais les reponses obtenues n'ont pas réglé mon problème. Peut-il s'agir d'un virus ou d'un logiciel malveillant? Je rappelle que le son de mon PC vient d'une Realtek AC 97. Merci d'avance pour votre aide. Voila mon rapport HijackThis : Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 03:00:31, on 08/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\Fast.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\system32\taskswitch.exe C:\WINDOWS\system32\fast.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\VM_STI.EXE C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ctfmon.exe C:\Bureautique\Downloads\Software setup\HiJackThis_v2.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gericom.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [backgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O14 - IERESET.INF: START_PAGE_URL=http://www.gericom.com O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/ocis/SiSAutodetectNT.cab O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://dirkbad.spaces.live.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1009846533093 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe -- End of file - 5972 bytes

Snif... Ô rage, ô désespoir ! Je viens d'installer le correctif de mise à jour que tu m'as conseillé et malheureusement j'ai toujours le même problème. Le son fonctionne mais part toujours en saccade des que le disque dur est sollicité (ne serait-ce que lors d'un mouvement de souris). Quant aux videos, même problème ca saccade avec le son. C'est supportable à la longue pour un film mais pour de la musique, c'est vraiment gonflant, surtout pour un musicien! Je te remercie pour ta réponse, mais n'aurais tu pas une autre idée de ce que pourrait être le probleme? C'est peut etre mon disque dur ou mon processeur qui flanche non? Naah pas possible... j'ai ce portable depuis à peine 2 ans et je ne m'en sers que pour de la bureautique, surfer sur le net, mater des videos et ecouter de la zik. Merci aux âmes charitables qui pourraient m'aider à trouver une solution.

Apres réinstallation de mes drivers Realtek, toujours pas de changement. Impossible de lire un MP3 ou un Divx sans saccades et un crachotement insupportable. Des que le disque dur est moins sollicité ca s'arrange un peu mais bon, c'est quand meme pas tres normal tout ca. Je n'avais jamais eu ce problème auparavant et ca fait bien 2 ou 3 ans que j'ai ce PC. Personne ne peut me filer un coup de main ?

Quelqu'un peut-il me venir en aide ? SVP

Hello ! J'ai tenté il y a quelques jours de reinstaller mon camescope Sony sur mon PC portable et l'installation a échoué. Je ne sais pas si c'est du au fait que je téléchargeais au même moment un fichier du net, mais au final, le logiciel Sony a refusé de se lancer en me demandant d'installer Macromedia Flash (que j'avais deja par ailleurs). Du coup, j'ai à nouveau desinstallé les fichiers Sony. Mon problème est que depuis cette mésaventure, le son de mon pc et les videos saccadent. Le phénomène s'intensifie lorsque le disque dur est sollicité, ou lorsque que je clique sur quoi que ce soit. Ecouter mes MP3 sur le lecteur Windows Media ou meme sur d'autres lecteurs est devenu un cauchemar, ca crache ou ca saccade. Pour les videos, c'est exactement la même chose, alors qu'auparavant je n'avais aucun problème. J'ai une Realtek AC97 pour l'émulation du son. J'ai essayé de voir dans le panneau de config ce qui n'allait pas, et tous mes pilotes apparaissent comme fonctionnant correctement. J'ai essayé de faire une mise à jour des pilotes en utilisant le systeme de Windows qui debusque automatiquement les mises à jour ; ça a été pire puisque j'ai hérité d'un conflit matériel. Bref, j'ai du remettre les anciens pilotes son et la je ne sais vraiment pas quoi faire. Il n'y a que la restauration que je n'ai pas tenté mais je n'ai pas envie d'en arriver la et encore moins au formatage. Que faire? Please help !

Hello ! C'est bon, j'ai fait le nécessaire. Encore une fois merci pour tout. C'est vraiment génial ce que vous faites ! A+! Dirk

Hello ! J'ai pu désinstaller Norton avec le removal tool. Plus de traces non plus de ce virus sur MSN. Super cool ! Merci beaucoup en tout cas. J'aimerais maintenant faire un peu le menage et désinstaller AVG, ATF cleaner, Hijackthis, Diaghelp, et Norton removal tool proprement. En fait, je ne garderai qu'Avast (que je n'avais pas auparavant) et je m'abstiendrais tout simplement de cliquer sur n'importe quel liens sur MSN. Comment faire pour supprimer ces applications correctement vu qu'il n'y a pas de menu de désinstallation dans ma liste de programmes? Sinon, je souhaiterais aussi savoir si tu as une réponse pour les fichiers de mon dossier Tool. Je te remercie d'avance. A+! Dirk

Apparaissent actuellement dans mon dossier Tools : - All.exe - Checkpath.exe - Device.ini - Locale.exe - Regexe.exe - Autoclick.ini - Counter.exe - Directsetup.exe - Readme.txt - Restart.exe - Change.exe - Delfolders.exe - Disable.ini - Regclean.exe - Runregexe.exe Sinon, voila le rapport du Diaghelp : C:\WINDOWS\System32\Uninstall.ico -->11/11/2006 11:41:52 C:\WINDOWS\System32\pavas.ico -->11/11/2006 11:41:51 C:\WINDOWS\System32\Help.ico -->11/11/2006 11:41:51 C:\WINDOWS\System32\wpa.dbl -->11/11/2006 09:34:27 C:\WINDOWS\System32\asfiles.txt -->10/11/2006 23:32:59 C:\WINDOWS\System32\urlmsnlink.dat -->10/11/2006 19:45:58 C:\WINDOWS\System32\msnlog.log -->10/11/2006 18:57:27 C:\WINDOWS\System32\PerfStringBackup.INI -->10/11/2006 00:55:58 C:\WINDOWS\System32\perfh00C.dat -->10/11/2006 00:55:58 C:\WINDOWS\System32\perfh009.dat -->10/11/2006 00:55:58 C:\WINDOWS\System32\perfc00C.dat -->10/11/2006 00:55:58 C:\WINDOWS\System32\perfc009.dat -->10/11/2006 00:55:58 C:\WINDOWS\System32\CONFIG.NT -->05/11/2006 21:54:25 C:\WINDOWS\System32\MRT.exe -->04/10/2006 21:03:45 C:\WINDOWS\System32\IDEproperty.dll -->04/10/2006 19:28:04 C:\WINDOWS\System32\VGAunistlog.ini -->04/10/2006 19:24:40 C:\WINDOWS\System32\SiSPower.dll -->04/10/2006 19:03:06 C:\WINDOWS\System32\SiSPInst.dll -->04/10/2006 19:03:06 C:\WINDOWS\System32\SiSParse.dll -->04/10/2006 19:03:06 C:\WINDOWS\System32\SiSInst.dll -->04/10/2006 19:03:06 C:\WINDOWS\System32\sisgrv.dll -->04/10/2006 19:03:05 C:\WINDOWS\System32\sisgl.dll -->04/10/2006 19:03:04 C:\WINDOWS\System32\SiSBase.dll -->04/10/2006 19:03:04 C:\WINDOWS\System32\sis760.bin -->04/10/2006 19:03:04 C:\WINDOWS\System32\sis741.bin -->04/10/2006 19:03:04 C:\WINDOWS\setupapi.log -->11/11/2006 17:11:17 C:\WINDOWS\pavsig.txt -->11/11/2006 11:41:58 C:\WINDOWS\WindowsUpdate.log -->11/11/2006 09:33:13 C:\WINDOWS\wiadebug.log -->11/11/2006 09:33:11 C:\WINDOWS\wiaservc.log -->11/11/2006 09:33:09 C:\WINDOWS\0.log -->11/11/2006 09:32:59 C:\WINDOWS\bootstat.dat -->11/11/2006 09:32:56 C:\WINDOWS\SchedLgU.Txt -->11/11/2006 04:25:26 C:\WINDOWS\win.ini -->10/11/2006 23:31:52 C:\WINDOWS\ntbtlog.txt -->10/11/2006 21:07:00 C:\WINDOWS\wmsetup.log -->06/11/2006 01:55:53 C:\WINDOWS\NeroDigital.ini -->31/10/2006 10:53:24 C:\WINDOWS\tsoc.log -->11/10/2006 00:57:17 C:\WINDOWS\ocmsn.log -->11/10/2006 00:57:17 C:\WINDOWS\ocgen.log -->11/10/2006 00:57:17 C:\WINDOWS\agrsmdel.exe |Agere Systems |01/01/2002 01:00:14 C:\WINDOWS\AGRSMMSG.exe |Agere Systems |01/01/2002 01:00:14 C:\WINDOWS\alcrmv.exe |Realtek Semiconductor Corp. |01/01/2002 00:58:38 C:\WINDOWS\alcupd.exe |Realtek Semiconductor Corp. |01/01/2002 00:58:38 C:\WINDOWS\InstFunc.exe |COMPANY |04/10/2006 19:05:04 C:\WINDOWS\IsUn040c.exe |InstallShield Software Corporation |01/01/2002 00:58:20 C:\WINDOWS\IsUn0411.exe |InstallShield Software Corporation |28/01/2006 01:51:15 C:\WINDOWS\IsUninst.exe |InstallShield Software Corporation |04/03/2006 21:30:39 C:\WINDOWS\Progress.exe |COMPANY |04/10/2006 19:05:04 C:\WINDOWS\SiSUSBrg.exe |Silicon Integrated Systems Corp. |01/01/2002 00:58:26 C:\WINDOWS\slrundll.exe |Smart Link |20/08/2004 00:10:02 C:\WINDOWS\SOUNDMAN.EXE |Realtek Semiconductor Corp. |01/01/2002 00:58:56 C:\WINDOWS\twunk_16.exe |Twain Working Group |01/01/2002 08:30:07 C:\WINDOWS\twunk_32.exe |Twain Working Group |01/01/2002 08:30:07 C:\WINDOWS\uinst001.exe |COMPANY |01/04/2005 22:58:46 C:\WINDOWS\UninstWiFi.exe |TODO: <Nom de la société> |16/09/2006 16:55:33 C:\WINDOWS\VMCap.exe |VM |22/08/2002 15:34:08 C:\WINDOWS\VM_STI.EXE |BIGDOG |09/06/2004 14:37:02 C:\WINDOWS\War3Unin.exe |Blizzard Entertainment |02/04/2005 00:21:42 C:\WINDOWS\InstFunc.dll |Silicon Integrated Systems Corporation |04/10/2006 19:05:04 C:\WINDOWS\SIS_LIB.DLL |COMPANY |01/01/2002 00:58:26 C:\WINDOWS\twain.dll |Groupe de travail Twain |01/01/2002 08:30:07 C:\WINDOWS\twain_32.dll |Groupe de travail Twain |01/01/2002 08:30:07 C:\WINDOWS\WinIo.dll |http://www.internals.com |05/07/2004 16:09:48 C:\WINDOWS\system32\AegisI5.exe |COMPANY |03/03/2005 05:09:37 C:\WINDOWS\system32\agrsmdel.exe |Agere Systems |01/01/2002 01:00:16 C:\WINDOWS\system32\append.exe |COMPANY |01/01/2002 08:29:40 C:\WINDOWS\system32\asuninst.exe |Panda Software |10/11/2006 23:29:10 C:\WINDOWS\system32\aswBoot.exe |COMPANY |05/11/2006 21:54:12 C:\WINDOWS\system32\bgswitch.exe |COMPANY |19/10/2001 11:14:32 C:\WINDOWS\system32\CCS25.exe |COMPANY |03/03/2005 05:09:36 C:\WINDOWS\system32\debug.exe |COMPANY |01/01/2002 08:29:42 C:\WINDOWS\system32\DivXsm.exe |COMPANY |23/11/2005 05:00:00 C:\WINDOWS\system32\dosx.exe |COMPANY |01/01/2002 08:29:43 C:\WINDOWS\system32\dvdplay.exe |COMPANY |23/08/2001 18:47:34 C:\WINDOWS\system32\edlin.exe |COMPANY |01/01/2002 08:29:49 C:\WINDOWS\system32\exe2bin.exe |COMPANY |01/01/2002 08:29:49 C:\WINDOWS\system32\fastopen.exe |COMPANY |01/01/2002 08:29:49 C:\WINDOWS\system32\flac.exe |COMPANY |04/02/2005 04:59:44 C:\WINDOWS\system32\mem.exe |COMPANY |01/01/2002 08:29:54 C:\WINDOWS\system32\metaflac.exe |COMPANY |04/02/2005 04:59:48 C:\WINDOWS\system32\mscdexnt.exe |COMPANY |01/01/2002 08:29:56 C:\WINDOWS\system32\NeroCheck.exe |Ahead Software Gmbh |06/08/2006 22:03:11 C:\WINDOWS\system32\nlsfunc.exe |COMPANY |01/01/2002 08:29:58 C:\WINDOWS\system32\OggDSUninst.exe |COMPANY |27/02/2006 01:56:36 C:\WINDOWS\system32\PowerCalc.exe |COMPANY |19/10/2001 11:14:26 C:\WINDOWS\system32\pxcpya64.exe |Sonic Solutions |08/03/2006 23:29:16 C:\WINDOWS\system32\pxcpyi64.exe |Sonic Solutions |08/03/2006 23:29:16 C:\WINDOWS\system32\pxhpinst.exe |Sonic Solutions |08/03/2006 23:29:16 C:\WINDOWS\system32\pxinsa64.exe |Sonic Solutions |08/03/2006 23:29:16 C:\WINDOWS\system32\pxinsi64.exe |Sonic Solutions |08/03/2006 23:29:16 C:\WINDOWS\system32\redir.exe |COMPANY |01/01/2002 08:30:02 C:\WINDOWS\system32\RTLCPL.EXE |Realtek Semiconductor Corp. |01/01/2002 00:58:56 C:\WINDOWS\system32\setver.exe |COMPANY |01/01/2002 08:30:03 C:\WINDOWS\system32\share.exe |COMPANY |01/01/2002 08:30:03 C:\WINDOWS\system32\sistray.exe |Silicon Integrated Systems Corporation |01/01/2002 00:57:47 C:\WINDOWS\system32\slrundll.exe |Smart Link |20/08/2004 00:10:02 C:\WINDOWS\system32\slserv.exe |Smart Link |20/08/2004 00:10:02 C:\WINDOWS\system32\TaskSwitch.exe |COMPANY |19/10/2001 11:14:22 C:\WINDOWS\system32\timershot.exe |COMPANY |29/10/2001 12:24:02 C:\WINDOWS\system32\usrmlnka.exe |U.S. Robotics Corporation |23/08/2001 18:47:48 C:\WINDOWS\system32\usrprbda.exe |U.S. Robotics Corporation |23/08/2001 18:47:48 C:\WINDOWS\system32\usrshuta.exe |U.S. Robotics Corporation |23/08/2001 18:47:48 C:\WINDOWS\system32\WRLSetup.exe |COMPANY |03/03/2005 05:09:36 C:\WINDOWS\system32\a3d.dll |Sensaura Ltd |01/01/2002 00:58:55 C:\WINDOWS\system32\amstream.dll |COMPANY |01/01/2002 01:21:37 C:\WINDOWS\system32\ati2cqag.dll |ATI Technologies Inc. |20/08/2004 00:09:19 C:\WINDOWS\system32\ati2dvaa.dll |ATI Technologies Inc. |20/08/2004 00:09:19 C:\WINDOWS\system32\ati2dvag.dll |ATI Technologies Inc. |20/08/2004 00:09:19 C:\WINDOWS\system32\ati3d1ag.dll |ATI Technologies Inc. |20/08/2004 00:09:19 C:\WINDOWS\system32\ati3duag.dll |ATI Technologies Inc. |20/08/2004 00:09:19 C:\WINDOWS\system32\ativtmxx.dll |ATI Technologies Inc. |20/08/2004 00:09:19 C:\WINDOWS\system32\ativvaxx.dll |ATI Technologies Inc. |20/08/2004 00:09:19 C:\WINDOWS\system32\atmfd.dll |Adobe Systems Incorporated |01/01/2002 08:29:40 C:\WINDOWS\system32\atmlib.dll |Adobe Systems |01/01/2002 08:29:40 C:\WINDOWS\system32\Audio3D.dll |Sensaura Ltd |01/01/2002 00:58:55 C:\WINDOWS\system32\avcodec.dll |COMPANY |17/08/2006 02:43:44 C:\WINDOWS\system32\CDRProX.dll |NuMedia Soft, Inc. |29/03/2003 15:02:26 C:\WINDOWS\system32\CmdLineExt03.dll |COMPANY |13/09/2006 00:48:24 C:\WINDOWS\system32\compatui.dll |COMPANY |01/01/2002 08:29:42 C:\WINDOWS\system32\dgrpsetu.dll |Digi International, Inc. |01/01/2002 00:34:18 C:\WINDOWS\system32\dgsetup.dll |Digi International |01/01/2002 00:34:18 C:\WINDOWS\system32\Digi32.dll |Digidesign, A Division of Avid Technology, Inc. |14/09/2006 12:17:35 C:\WINDOWS\system32\digicoin.dll |COMPANY |14/09/2006 12:08:33 C:\WINDOWS\system32\Diomidi.dll |Digidesign, A Division of Avid Technology, Inc. |14/09/2006 12:08:33 C:\WINDOWS\system32\DirectIO.dll |Digidesign, A Division of Avid Technology, Inc. |14/09/2006 12:07:47 C:\WINDOWS\system32\DivX.dll |DivX, Inc. |26/01/2006 19:36:01 C:\WINDOWS\system32\DivXWMPExtType.dll |COMPANY |24/01/2006 19:08:29 C:\WINDOWS\system32\divx_xx07.dll |DivX, Inc. |26/01/2006 19:35:58 C:\WINDOWS\system32\divx_xx0c.dll |DivX, Inc. |26/01/2006 19:35:58 C:\WINDOWS\system32\divx_xx11.dll |DivX, Inc. |26/01/2006 19:35:58 C:\WINDOWS\system32\dpl100.dll |DivXNetworks |09/01/2006 20:32:01 C:\WINDOWS\system32\dpu10.dll |DivXNetworks |09/01/2006 20:32:00 C:\WINDOWS\system32\dpu11.dll |DivXNetworks |09/01/2006 20:32:00 C:\WINDOWS\system32\dpuGUI10.dll |DivXNetworks |27/10/2005 20:37:47 C:\WINDOWS\system32\dpuGUI11.dll |DivXNetworks |09/01/2006 20:32:01 C:\WINDOWS\system32\dpus11.dll |DivXNetworks |09/01/2006 20:32:01 C:\WINDOWS\system32\dpv11.dll |DivXNetworks |09/01/2006 20:32:01 C:\WINDOWS\system32\DSI.dll |Digidesign, A Division of Avid Technology, Inc. |14/09/2006 12:08:31 C:\WINDOWS\system32\dtu100.dll |DivXNetworks |09/01/2006 20:32:01 C:\WINDOWS\system32\encdec.dll |COMPANY |01/01/2002 08:29:49 C:\WINDOWS\system32\EqnClass.Dll |Equinox Systems Inc. |01/01/2002 00:34:18 C:\WINDOWS\system32\fun_mp4_enc.dll |Mobile Leader |17/08/2006 02:43:44 C:\WINDOWS\system32\hsfcisp2.dll |Conexant Systems, Inc. |20/08/2004 00:09:27 C:\WINDOWS\system32\hticons.dll |Hilgraeve, Inc. |01/01/2002 00:38:13 C:\WINDOWS\system32\hypertrm.dll |Hilgraeve, Inc. |01/01/2002 00:38:13 C:\WINDOWS\system32\iccvid.dll |Radius Inc. |01/01/2002 08:29:52 C:\WINDOWS\system32\IDEproperty.dll |COMPANY |04/10/2006 19:31:30 C:\WINDOWS\system32\ieencode.dll |COMPANY |20/08/2004 00:09:27 C:\WINDOWS\system32\ilinet.dll |PACE Anti-Piracy |14/09/2006 12:26:59 C:\WINDOWS\system32\ImagX7.dll |Pegasus Imaging Corp. |06/08/2006 22:03:12 C:\WINDOWS\system32\ImagXpr7.dll |Pegasus Imaging Corp. |06/08/2006 22:03:13 C:\WINDOWS\system32\ImagXR7.dll |Pegasus Imaging Corp. |06/08/2006 22:03:13 C:\WINDOWS\system32\ImagXRA7.dll |Pegasus Imaging Corp. |06/08/2006 22:03:13 C:\WINDOWS\system32\installrt2500qa.dll |COMPANY |03/03/2005 05:09:36 C:\WINDOWS\system32\ir32_32.dll |COMPANY |01/01/2002 08:29:53 C:\WINDOWS\system32\ir41_qc.dll |Intel Corporation. |20/08/2004 00:09:30 C:\WINDOWS\system32\ir41_qcx.dll |Intel Corporation. |20/08/2004 00:09:30 C:\WINDOWS\system32\ir50_32.dll |Intel Corporation |20/08/2004 00:09:30 C:\WINDOWS\system32\ir50_qc.dll |Intel Corporation. |20/08/2004 00:09:30 C:\WINDOWS\system32\ir50_qcx.dll |Intel Corporation. |20/08/2004 00:09:30 C:\WINDOWS\system32\isrdbg32.dll |Intel Corporation |01/01/2002 00:39:33 C:\WINDOWS\system32\jgaw400.dll |Johnson-Grace Company |01/01/2002 08:29:53 C:\WINDOWS\system32\jgdw400.dll |America Online |01/01/2002 08:29:53 C:\WINDOWS\system32\jgmd400.dll |Johnson-Grace Company |01/01/2002 08:29:53 C:\WINDOWS\system32\jgpl400.dll |Johnson-Grace Company |01/01/2002 08:29:53 C:\WINDOWS\system32\jgsd400.dll |America Online |01/01/2002 08:29:53 C:\WINDOWS\system32\jgsh400.dll |Johnson-Grace Company |01/01/2002 08:29:53 C:\WINDOWS\system32\KeyFilter.dll |Digidesign, A Division of Avid Technology, Inc. |14/09/2006 12:08:31 C:\WINDOWS\system32\lame_enc.dll |COMPANY |07/08/2003 14:01:50 C:\WINDOWS\system32\lfbmp13n.dll |LEAD Technologies, Inc. |11/10/2006 09:34:58 C:\WINDOWS\system32\lfcmp13n.dll |LEAD Technologies, Inc. |11/10/2006 09:34:58 C:\WINDOWS\system32\lfgif13n.dll |LEAD Technologies, Inc. |11/10/2006 09:34:59 C:\WINDOWS\system32\libdivx.dll |The OpenSSL Project, http://www.openssl.org/ |28/09/2005 19:50:04 C:\WINDOWS\system32\ltdis13n.dll |LEAD Technologies, Inc. |11/10/2006 09:34:58 C:\WINDOWS\system32\ltefx13n.dll |LEAD Technologies, Inc. |11/10/2006 09:34:58 C:\WINDOWS\system32\ltfil13n.dll |LEAD Technologies, Inc. |11/10/2006 09:34:58 C:\WINDOWS\system32\ltimg13n.dll |LEAD Technologies, Inc. |11/10/2006 09:34:58 C:\WINDOWS\system32\ltkrn13n.dll |LEAD Technologies, Inc. |11/10/2006 09:34:57 C:\WINDOWS\system32\mag.dll |COMPANY |19/10/2001 11:21:10 C:\WINDOWS\system32\mcdvd_32.dll |MainConcept |17/08/2006 21:20:28 C:\WINDOWS\system32\mdmxsdk.dll |Conexant |20/08/2004 00:09:30 C:\WINDOWS\system32\mdwmdmsp.dll |RioPort |23/08/2001 18:47:06 C:\WINDOWS\system32\mp4_vcodec.dll |Mobile Leader |17/08/2006 02:43:44 C:\WINDOWS\system32\msdmo.dll |COMPANY |01/01/2002 01:21:37 C:\WINDOWS\system32\msencode.dll |COMPANY |01/01/2002 08:29:56 C:\WINDOWS\system32\MsgPlusLoader.dll |Patchou |04/10/2006 14:45:36 C:\WINDOWS\system32\msvdm.dll |COMPANY |19/10/2001 11:21:08 C:\WINDOWS\system32\mtxparhd.dll |Matrox Graphics Inc. |20/08/2004 00:09:35 C:\WINDOWS\system32\NCTAudioCDGrabber2.dll |NCT |31/08/2004 14:59:38 C:\WINDOWS\system32\NCTAudioEditor2.dll |NCT Company Ltd. |06/09/2004 11:36:06 C:\WINDOWS\system32\NCTAudioFile2.dll |NCT Company Ltd. |02/12/2004 18:20:40 C:\WINDOWS\system32\NCTAudioGrabber2.dll |NCT Company Ltd. |22/12/2003 07:20:27 C:\WINDOWS\system32\NCTAudioInformation.dll |NCT Company |03/12/2002 02:05:18 C:\WINDOWS\system32\NCTAudioInformation2.dll |NCT Company Ltd. |20/05/2004 13:03:12 C:\WINDOWS\system32\NCTAudioPlayer2.dll |NCT Company Ltd. |02/12/2004 18:11:34 C:\WINDOWS\system32\NCTAudioRecord2.dll |NCT Company Ltd. |25/08/2004 13:53:52 C:\WINDOWS\system32\NCTAudioTransform2.dll |NCT Company Ltd. |02/08/2004 15:09:36 C:\WINDOWS\system32\NCTAudioVisualization2.dll |NCT Company Ltd. |20/05/2004 13:07:58 C:\WINDOWS\system32\nv4_disp.dll |NVIDIA Corporation |20/08/2004 00:09:36 C:\WINDOWS\system32\ogg.dll |COMPANY |16/09/2003 16:41:43 C:\WINDOWS\system32\paqsp.dll |COMPANY |23/08/2001 18:47:16 C:\WINDOWS\system32\PCDLIB32.DLL |Eastman Kodak |09/12/1998 01:53:58 C:\WINDOWS\system32\pncrt.dll |Real Networks, Inc |02/12/2005 01:28:13 C:\WINDOWS\system32\pndx5016.dll |RealNetworks, Inc. |02/12/2005 01:28:15 C:\WINDOWS\system32\pndx5032.dll |RealNetworks, Inc. |02/12/2005 01:28:15 C:\WINDOWS\system32\psisdecd.dll |COMPANY |01/01/2002 01:21:40 C:\WINDOWS\system32\px.dll |Sonic Solutions |08/03/2006 23:29:15 C:\WINDOWS\system32\pxdrv.dll |Sonic Solutions |08/03/2006 23:29:16 C:\WINDOWS\system32\pxmas.dll |Sonic Solutions |08/03/2006 23:29:16 C:\WINDOWS\system32\pxwave.dll |Sonic Solutions |08/03/2006 23:29:16 C:\WINDOWS\system32\qedwipes.dll |COMPANY |01/01/2002 01:21:37 C:\WINDOWS\system32\qt-dx331.dll |COMPANY |12/08/2005 22:57:09 C:\WINDOWS\system32\qtmlClient.dll |COMPANY |14/09/2006 12:08:31 C:\WINDOWS\system32\rmoc3260.dll |RealNetworks, Inc. |02/12/2005 01:28:28 C:\WINDOWS\system32\RTLCPAPI.dll |COMPANY |01/01/2002 00:58:56 C:\WINDOWS\system32\s3gnb.dll |S3 Graphics, Inc. |20/08/2004 00:09:39 C:\WINDOWS\system32\sbe.dll |COMPANY |01/01/2002 08:30:03 C:\WINDOWS\system32\SiSApCom.dll |Silicon Integrated Systems Corporation |01/01/2002 00:58:12 C:\WINDOWS\system32\SiSBase.dll |Silicon Integrated Systems Corporation |22/08/2006 16:14:16 C:\WINDOWS\system32\sisgl.dll |Silicon Integrated Systems Corporation |22/08/2006 16:39:22 C:\WINDOWS\system32\sisgrv.dll |Silicon Integrated Systems Corporation |22/08/2006 16:23:04 C:\WINDOWS\system32\SiSHook.dll |Silicon Integrated Systems Corporation |04/10/2006 19:05:19 C:\WINDOWS\system32\SiSInst.dll |Silicon Integrated Systems Corporation |22/08/2006 16:14:46 C:\WINDOWS\system32\SiSParse.dll |Silicon Integrated Systems Corporation |22/08/2006 16:14:34 C:\WINDOWS\system32\SiSPInst.dll |Silicon Integrated Systems Corporation |04/10/2006 19:04:46 C:\WINDOWS\system32\SiSPower.dll |Silicon Integrated Systems Corporation |01/01/2002 00:57:37 C:\WINDOWS\system32\slbcsp.dll |Schlumberger Technology Corporation |01/01/2002 08:30:04 C:\WINDOWS\system32\slbiop.dll |Schlumberger Technology Corporation |01/01/2002 08:30:04 C:\WINDOWS\system32\slbrccsp.dll |Schlumberger Technology Corporation |01/01/2002 08:30:04 C:\WINDOWS\system32\slcoinst.dll |Smart Link |20/08/2004 00:09:41 C:\WINDOWS\system32\slextspk.dll |Smart Link |20/08/2004 00:09:41 C:\WINDOWS\system32\slgen.dll |Smart Link |20/08/2004 00:09:41 C:\WINDOWS\system32\spnike.dll |S3/Diamond Multimedia |23/08/2001 18:47:18 C:\WINDOWS\system32\sprio600.dll |S3/Diamond Multimedia |23/08/2001 18:47:18 C:\WINDOWS\system32\sprio800.dll |S3/Diamond Multimedia |23/08/2001 18:47:18 C:\WINDOWS\system32\spxcoins.dll |Perle Systems Ltd. |01/01/2002 00:34:18 C:\WINDOWS\system32\ssldivx.dll |The OpenSSL Project, http://www.openssl.org/ |28/09/2005 19:50:03 C:\WINDOWS\system32\SynCOM.dll |Synaptics, Inc. |01/01/2002 01:00:51 C:\WINDOWS\system32\SynCtrl.dll |Synaptics, Inc. |01/01/2002 01:00:51 C:\WINDOWS\system32\SynTPAPI.dll |Synaptics, Inc. |01/01/2002 01:00:52 C:\WINDOWS\system32\SynTPCo2.dll |Synaptics, Inc. |01/01/2002 01:00:52 C:\WINDOWS\system32\SynTPFcs.dll |Synaptics, Inc. |01/01/2002 01:00:56 C:\WINDOWS\system32\systeminfo.dll |COMPANY |29/07/2006 23:23:29 C:\WINDOWS\system32\tsd32.dll |COMPANY |01/01/2002 08:30:07 C:\WINDOWS\system32\TVMode.dll |Silicon Integrated Systems Corporation |04/10/2006 19:05:19 C:\WINDOWS\system32\TwnLib20.dll |Pegasus Software |06/08/2006 22:03:16 C:\WINDOWS\system32\usrcntra.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrcoina.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrdpa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrdtea.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrfaxa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrlbva.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrrtosa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrsdpia.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrsvpia.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrv42a.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrv80a.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrvoica.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\usrvpa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20 C:\WINDOWS\system32\VM31bSTI.dll |VM |15/05/2003 16:17:06 C:\WINDOWS\system32\vorbis.dll |COMPANY |16/09/2003 16:52:28 C:\WINDOWS\system32\vorbisenc.dll |COMPANY |16/09/2003 16:43:31 C:\WINDOWS\system32\vxblock.dll |Sonic Solutions |08/03/2006 23:29:16 C:\WINDOWS\system32\W32N50.dll |Printing Communications Assoc., Inc. (PCAUSA) |16/09/2006 16:54:22 C:\WINDOWS\system32\win87em.dll |COMPANY |01/01/2002 08:30:08 C:\WINDOWS\system32\WinMMFix.dll |Digidesign, A Division of Avid Technology, Inc. |14/09/2006 12:08:31 C:\WINDOWS\system32\WLANUTL.dll |COMPANY |16/09/2006 16:54:22 C:\WINDOWS\system32\xvidcore.dll |COMPANY |04/04/2005 13:35:24 C:\WINDOWS\system32\xvidvfw.dll |COMPANY |04/04/2005 13:52:42 C:\WINDOWS\system32\ZPORT4AS.dll |COMPANY |10/11/2006 23:29:10 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 647C-6DFF Répertoire de C:\WINDOWS\system32 20/08/2004 00:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 3 953 872 896 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 647C-6DFF Répertoire de C:\WINDOWS\Downloaded Program Files 11/11/2006 12:10 <REP> . 11/11/2006 12:10 <REP> .. 24/08/2006 08:28 141 424 asinst.dll 22/08/2006 09:06 537 asinst.inf 01/01/2002 00:40 65 desktop.ini 14/10/1997 18:52 697 DirectAnimation Java Classes.osd 25/07/2002 17:13 24 576 dwusplay.dll 25/07/2002 17:13 196 608 dwusplay.exe 16/06/2004 05:02 323 584 isusweb.dll 08/08/2006 11:45 576 kavwebscan.inf 20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd 20/06/2006 14:44 379 704 MsnPUpld.dll 19/06/2006 13:40 393 MsnPUpld.inf 17/07/2006 16:15 411 OSInfo.inf 20/06/2006 14:44 117 560 PURen-us.dll 31/05/2002 08:20 117 328 purfr-fr.dll 17/07/2006 16:22 644 SiS_OCX.inf 27/08/2005 13:30 5 065 swflash.inf 03/08/2004 14:51 293 wuweb.inf 17 fichier(s) 1 310 627 octets Total des fichiers listés : 17 fichier(s) 1 310 627 octets 2 Rép(s) 3 953 868 800 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Liste des programmes installes Ad-Aware SE Personal Adobe Reader 7.0.8 - Français Agere Systems AC'97 Modem v2136D Archiveur WinRAR AutoUpdate avast! Antivirus AVG Anti-Spyware 7.5 BitTorrent 5.0.0 Correctif Windows XP - KB834707 Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB893086 Digidesign Pro Tools® LE 6.7 Digidesign Shared Plug-Ins Direct Show Ogg Vorbis Filter (remove only) DivX DivX Converter DivX Player DivX Web Player DJBCP Codec Pack DVD Shrink 3.2 FairStars Audio Converter 1.55 Google Earth Haali Media Splitter HijackThis 1.99.1 Jasc Paint Shop Pro 9 Kaspersky Online Scanner Lecteur Windows Media 10 Macromedia Flash Player Macromedia Flash Player 8 Messenger Plus! 3 Microsoft .NET Framework 1.1 Microsoft Office XP Professional avec FrontPage Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB903235) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mozilla Firefox (1.5.0. MSN Messenger 7.5 Need for Speed Underground 2 Nero 6 Ultra Edition Norton WMI Update PACE System Files Panda ActiveScan Powertoys For Windows XP QuickTime QuickTime RealPlayer Realtek AC'97 Audio REALTEK Gigabit and Fast Ethernet NIC Driver RT2500 Wireless LAN Card SAMSUNG CDMA Modem Driver Set SAMSUNG Mobile USB Modem 1.0 Software Samsung Mobile USB Modem Software Samsung PC Studio Samsung PC Studio Samsung PC Studio 3 USB Driver Installer SiS VGA Utilities SiSAGP driver SpeechRedist Synaptics Pointing Device Driver Unreal Tournament 2004 WebFldrs XP Windows Genuine Advantage Notifications (KB905474) Windows Installer 3.1 (KB893803) Windows Media Format Runtime Windows XP Service Pack 2 Yahoo! Messenger Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 647C-6DFF Répertoire de C:\Program Files 10/11/2006 19:26 <REP> . 10/11/2006 19:26 <REP> .. 08/10/2006 19:54 <REP> Adobe 06/08/2006 22:03 <REP> Ahead 05/11/2006 21:54 <REP> Alwil Software 01/01/2002 00:59 <REP> AvRack 18/08/2006 11:03 <REP> AVSMedia 07/11/2006 23:29 <REP> BitTorrent 06/04/2006 22:09 <REP> BPFTP Server 01/01/2002 00:39 <REP> ComPlus Applications 06/04/2006 22:04 <REP> CyberLink 14/09/2006 12:17 <REP> Digidesign 08/03/2006 23:29 <REP> DivX 04/03/2006 21:41 <REP> DJBCP Codec Pack 02/06/2005 21:19 <REP> DVD Shrink 17/08/2006 20:57 <REP> DVD X Player 4.0 Professionnel 28/07/2005 03:27 <REP> EA GAMES 07/11/2006 18:31 <REP> FairStars Audio Converter 14/09/2006 14:37 <REP> Fichiers communs 03/08/2006 22:21 <REP> Google 10/11/2006 19:26 <REP> Grisoft 11/11/2006 12:03 <REP> Internet Explorer 29/07/2005 20:45 <REP> Jasc Software Inc 05/11/2006 21:07 <REP> Lavasoft 21/09/2005 08:08 <REP> Messenger 11/11/2006 12:03 <REP> MessengerPlus! 3 01/01/2002 00:42 <REP> microsoft frontpage 29/07/2005 20:53 <REP> Microsoft Office 29/07/2005 20:53 <REP> Microsoft Visual Studio 01/12/2004 15:29 <REP> Movie Maker 11/11/2006 04:19 <REP> Mozilla Firefox 01/01/2002 00:38 <REP> MSN 01/01/2002 00:38 <REP> MSN Gaming Zone 11/11/2006 12:05 <REP> MSN Messenger 01/12/2004 15:27 <REP> NetMeeting 21/09/2005 08:27 <REP> OfficeUpdate11 16/04/2006 22:27 <REP> Outlook Express 11/11/2006 12:05 <REP> QuickTime 03/03/2005 05:09 <REP> RALINK 02/12/2005 01:28 <REP> Real 01/01/2002 00:59 <REP> Realtek Sound Manager 17/08/2006 02:43 <REP> Samsung 01/01/2002 00:39 <REP> Services en ligne 04/10/2006 19:05 <REP> SiS VGA Utilities V3.76 04/10/2006 19:05 <REP> sisagp 24/08/2005 11:50 <REP> Sonic Foundry Setup 06/04/2006 22:32 <REP> Sony Corporation 24/08/2005 11:49 <REP> Sony Setup 01/01/2002 01:00 <REP> Synaptics 20/09/2005 13:33 <REP> VSTplugins 25/09/2005 04:01 <REP> Warcraft III 11/11/2006 12:06 <REP> Windows Media Player 01/12/2004 15:27 <REP> Windows NT 07/05/2006 17:18 <REP> WinRAR 01/01/2002 00:42 <REP> xerox 23/11/2005 23:42 <REP> Yahoo! 0 fichier(s) 0 octets 56 Rép(s) 3 953 790 976 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 647C-6DFF Répertoire de C:\Program Files\fichiers communs 14/09/2006 14:37 <REP> . 14/09/2006 14:37 <REP> .. 01/12/2004 17:56 <REP> Adobe 06/08/2006 22:03 <REP> Ahead 18/08/2006 11:03 <REP> AVSMedia 29/07/2005 20:53 <REP> Designer 14/09/2006 12:08 <REP> Digidesign 29/07/2005 22:30 <REP> DirectX 04/03/2006 21:41 <REP> djbcp 29/07/2005 20:45 <REP> InstallShield 29/07/2005 20:46 <REP> Jasc Software Inc 21/09/2005 09:41 <REP> Microsoft Shared 01/01/2002 00:39 <REP> MSSoap 01/01/2002 00:34 <REP> ODBC 14/09/2006 14:37 <REP> PACE Anti-Piracy 02/12/2005 01:28 <REP> Real 01/01/2002 00:39 <REP> Services 01/01/2002 00:34 <REP> SpeechEngines 05/05/2005 21:43 <REP> Symantec Shared 14/09/2006 14:37 <REP> System 04/03/2006 21:40 <REP> Wise Installation Wizard 02/12/2005 01:28 <REP> xing shared 0 fichier(s) 0 octets 22 Rép(s) 3 953 790 976 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 647C-6DFF Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 21/09/2005 09:41 <REP> . 21/09/2005 09:41 <REP> .. 29/07/2005 20:54 <REP> 1033 29/07/2005 20:54 <REP> 1036 26/03/2003 03:38 1 327 104 MSONSEXT.DLL 13/02/2001 07:23 58 784 MSOSV.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 06/08/2000 08:04 401 462 MSVCP60.DLL 22/01/2001 02:25 69 632 PKMAXCTL.DLL 22/01/2001 02:25 872 448 PKMCDO.DLL 22/01/2001 02:25 159 744 PKMCORE.DLL 07/02/2001 08:59 106 496 PKMFORMS.DLL 12/02/2001 03:03 684 032 PKMRES.DLL 22/01/2001 02:25 28 672 PKMSSTLB.DLL 22/01/2001 02:25 40 960 PKMTEMPL.DLL 22/01/2001 02:25 24 576 PKMTRACE.DLL 22/01/2001 02:25 86 016 PKMWS.DLL 22/01/2001 02:25 237 568 PROMDEMO.DLL 22/01/2001 02:25 184 320 SECMGR.DLL 22/01/2001 02:25 323 584 VAIDDMGR.DLL 22/01/2001 02:25 32 768 VAIMEM.DLL 18 fichier(s) 4 888 136 octets 4 Rép(s) 3 953 790 976 octets libres c:\Documents and Settings\All Users\Menu Démarrer\Programmes\IDEUtil\SISIDE.exe c:\Documents and Settings\Dirkbad\Bureau\ATF-Cleaner.exe c:\Documents and Settings\Dirkbad\Bureau\adnen\GoogleEarthWin.exe c:\Documents and Settings\Dirkbad\Bureau\DiagHelp\diaghelp\blbetac.exe c:\Documents and Settings\Dirkbad\Bureau\DiagHelp\diaghelp\FilesInfoCmd.exe c:\Documents and Settings\Dirkbad\Bureau\DiagHelp\diaghelp\Fport.exe c:\Documents and Settings\Dirkbad\Bureau\DiagHelp\diaghelp\grep.exe c:\Documents and Settings\Dirkbad\Bureau\DiagHelp\diaghelp\LFiles.exe c:\Documents and Settings\Dirkbad\Bureau\DiagHelp\diaghelp\LISTDLLS.exe c:\Documents and Settings\Dirkbad\Bureau\DiagHelp\diaghelp\pslist.exe c:\Documents and Settings\Dirkbad\Bureau\DiagHelp\diaghelp\streams.exe c:\Documents and Settings\Dirkbad\Bureau\DiagHelp\diaghelp\swreg.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFS U2 CD1 (D)\AutoRun.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFS U2 CD1 (D)\eauninstall.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFS U2 CD1 (D)\setup.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFS U2 CD1 (D)\Crack\rld-nu2k.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFS U2 CD1 (D)\Crack\speed2.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFS U2 CD1 (D)\DirectX\dxsetup.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFS U2 CD1 (D)\Support\EasyInfo.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFS U2 CD1 (D)\Support\EReg.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFS U2 CD1 (D)\Support\Need for Speed Underground 2_code.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFS U2 CD1 (D)\Support\Need for Speed Underground 2_uninst.exe c:\Documents and Settings\Dirkbad\Mes documents\Ma musique\Albums de Florian\Need For Speed underground 2\NFSU2 cd2 (D)\speed2.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Dirkbad\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Dirkbad\Application Data\Mozilla\Firefox\Profiles\7tjk06u8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\Dirkbad\Application Data\Mozilla\Firefox\Profiles\7tjk06u8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll C'est ok pour le remove.reg. Que faire maintenant ? Dirk

C'est curieux, mais pendant l'execution de Panda au bout de 285000 fichiers j'ai un encart Microsoft Outlook qui me demande de creer un profil. Ensuite l'analyse se termine en me disant qu'un logiciel malveillant à été trouvé. Sinon j'ai aussi fait un scan Kasperski dont voila le rapport : ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Saturday, November 11, 2006 11:39:19 AM Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 11/11/2006 Enregistrements dans la base antivirus Kaspersky : 226842 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: standard Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Poste de travail: C:\ D:\ Statistiques de l'analyse: Total d'objets analysés: 47224 Nombre de virus trouvés: 0 Nombre d'objets infectés: 0 / 0 Nombre d'objets suspects: 0 Durée de l'analyse: 01:07:29 Nom de l'objet infecté / Nom du virus / Dernière action C:\Documents and Settings\Dirkbad\Application Data\Adobe\Acrobat\7.0\Updater\udlog.txt L'objet est verrouillé ignoré C:\Documents and Settings\Dirkbad\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Dirkbad\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\Dirkbad\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\Dirkbad\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Dirkbad\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Dirkbad\ntuser.dat L'objet est verrouillé ignoré C:\Documents and Settings\Dirkbad\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré C:\System Volume Information\_restore{D938CCBB-9230-41C0-8CCE-C8ED1A553E7F}\RP311\change.log L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\colbact.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\comuid.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\es.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\ole32.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\rpcss.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB828741$\txflog.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\callcont.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\h323.tsp L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\msgina.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\mst120.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll L'objet est verrouillé ignoré C:\WINDOWS\$NtUninstallKB835732$\schannel.dll L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\EventCache\{CCC5AD66-2FFA-468A-A281-708A0A13441A}.bin L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\Temp\Perflib_Perfdata_64c.dat L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré Analyse terminée. Et voila. A+! Dirk

Hello! Je viens d'effectuer le scan avec Panda. Il y a encore 3 logiciels malveillants que Panda n'a pas pu enlever. Voila le rapport : Incident Statut Analyse Outil indésirable:application/zango No Désinfecté HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} Outil indésirable:application/funweb No Désinfecté HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Dirkbad\Application Data\Mozilla\Firefox\Profiles\7tjk06u8.default\cookies.txt[.xiti.com/] Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Dirkbad\Cookies\dirkbad@doubleclick[1].txt Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Dirkbad\Cookies\dirkbad@xiti[1].txt Outil indésirable:Application/Restart No Désinfecté C:\WINDOWS\system32\Tools\Restart.exe Que faire maintenant pour m'en debarrasser? Et pour Norton qui s'est mal desinstallé? Merci encore pour vos conseils avisés. Dirkbad