ladou

Bonjour, j'ai un probleme avec les mises à jour windows : "Installation de Mise à jour de sécurité de MSXML 4.0 SP2 (KB927978) (mise à jour 1 sur 1)... " Celle ci s'installe en boucle sur mon ordinateur ! (le petit icone jaune apparait, je clique 2 fois dessus, ca démarrer l'installation, que ca execute avec succes, le petit icone disparait et réapparait 10sec plus tard). je sais que c'est pas un gros problème mais c'est très chiant... Merci pour votre aide!

t'es un génie!!!!!!!!! merci pour tout

hello, jusque là mon pc n'a pas planté ; peux tu me dire ce que c'était comme virus ? et quel est le moyen de m'en proteger pour que je ne l'attrape pas a nouveau ? une chose encore : windows update n'arrete pas de me proposer de faire une mise à jour de "sécurité MSXML 4 SP2 (KB927978)", meme apres que je l'ai faite ... la mise a jour revient toujours, je ne comprends pas pourquoi. est ce que ca a un rapport avec le virus ? en tout cas, merci Bruce Lee pour ce que tu as fait, sans toit, je serais encore dans la m**** !! problème winlogon résolu !!

re, je fais un essai... je le laisse tourner sans rien faire pendant 20 minutes ... on va voir s'il ne plante pas, et je te tiens au courant. merci pour toute ton aide ! (L) @+

bonjour Bruce Lee, je prends le relais ... je te poste le dernier rapport en date effectué avec BL... 01/23/07 20:18:41 [info]: BlackLight Engine 1.0.55 initialized 01/23/07 20:18:41 [info]: OS: 5.1 build 2600 (Service Pack 2) 01/23/07 20:18:41 [Note]: 7019 4 01/23/07 20:18:41 [Note]: 7005 0 01/23/07 20:18:45 [Note]: 7006 0 01/23/07 20:18:45 [Note]: 7011 1600 01/23/07 20:18:45 [Note]: 7026 0 01/23/07 20:18:45 [Note]: 7026 0 01/23/07 20:18:49 [Note]: FSRAW library version 1.7.1021 01/23/07 20:22:25 [Note]: 7007 0 qu'en penses tu ? quelle est la suite du programme ?

alors j'ai refait un autre scan en lancant blacklight puis scan puis next puis exit... et voila le truc qu'il m'a sorti: 01/21/07 16:04:36 [info]: BlackLight Engine 1.0.55 initialized 01/21/07 16:04:36 [info]: OS: 5.1 build 2600 (Service Pack 2) 01/21/07 16:04:36 [Note]: 7019 4 01/21/07 16:04:36 [Note]: 7005 0 01/21/07 16:04:40 [Note]: 7006 0 01/21/07 16:04:40 [Note]: 7011 1600 01/21/07 16:04:40 [Note]: 7026 0 01/21/07 16:04:40 [Note]: 7026 0 01/21/07 16:04:40 [Note]: 7024 3 01/21/07 16:04:40 [info]: Hidden process: C:\windows\system32\hqqktunwxi.exe 01/21/07 16:04:44 [Note]: FSRAW library version 1.7.1021 01/21/07 16:05:01 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~1.EXE 01/21/07 16:05:02 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~1.DAT 01/21/07 16:05:02 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~2.DAT 01/21/07 16:05:03 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~3.DAT 01/21/07 16:11:43 [Note]: 7007 0 bon? pas bon??? dis moi

re, bon j'espère ne pas avoir fait des conneries... voici le fichier texte de killbox: Pocket Killbox version 2.0.0.881 Running on Windows XP as LaddaGrosBras(Administrator) was started @ dimanche, janvier 21, 2007, 8:58 PM Killbox Closed(Exit) @ 8:59:51 PM __________________________________________________ Pocket Killbox version 2.0.0.881 Running on Windows XP as LaddaGrosBras(Administrator) was started @ dimanche, janvier 21, 2007, 9:10 PM # 1 [Delete on Reboot] Path = C:\windows\system32\hqqktunwxi.exe I Rebooted @ 9:12:22 PM Killbox Closed(Exit) @ 9:12:23 PM __________________________________________________ et voici le nouveau rapport de hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 21:17:47, on 21/01/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\ATK0100\HControl.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\ATK0100\ATKOSD.exe C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe C:\Program Files\PowerForPhone\PowerForPhone\PowerForPhone.exe C:\Program Files\ASUS\ASUS Live Update\ALU.exe C:\Program Files\ASUS\Splendid\ACMON.exe C:\Program Files\Wireless Console 2\wcourier.exe C:\Program Files\ASUS\ATK Media\DMEDIA.EXE C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ACEngSvr.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\ASUS\Asus MultiFrame\MultiFrame.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\Program Files\Stardock\ObjectDock\ObjectDock.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\LaddaGrosBras\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [sMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone\PowerForPhone.exe O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1 O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe O4 - Global Startup: MultiFrame.lnk = ? O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

salut bruce lee, peux tu me dire en gros et en simplifié en quoi consiste ttes ces manip..? penses tu que tout ca est du à un virus? Bref les dernières manip que tu me demande de faire vont attendre un peu car... j'ai peur de faire une fausse manip (je suis super nulle en informatique) et donc je vais laisser le soin à mon copain de s'en occuper. je posterai dc le rapport dans la semaine. en espérant que ce PC ne fasse pas des siennes trop longtemps.. Merci à plus tard.

Hello, les étapes sont bien longues, j'espèreque tout ca va aboutir à une bonne marche de ce PC qui me tue petit à petit. je te poste le rapport du scan fait par FSecure black light. que dois je faire ensuite?? je suis perdue..... 01/21/07 16:04:36 [info]: BlackLight Engine 1.0.55 initialized 01/21/07 16:04:36 [info]: OS: 5.1 build 2600 (Service Pack 2) 01/21/07 16:04:36 [Note]: 7019 4 01/21/07 16:04:36 [Note]: 7005 0 01/21/07 16:04:40 [Note]: 7006 0 01/21/07 16:04:40 [Note]: 7011 1600 01/21/07 16:04:40 [Note]: 7026 0 01/21/07 16:04:40 [Note]: 7026 0 01/21/07 16:04:40 [Note]: 7024 3 01/21/07 16:04:40 [info]: Hidden process: C:\windows\system32\hqqktunwxi.exe 01/21/07 16:04:44 [Note]: FSRAW library version 1.7.1021 01/21/07 16:05:01 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~1.EXE 01/21/07 16:05:02 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~1.DAT 01/21/07 16:05:02 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~2.DAT 01/21/07 16:05:03 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~3.DAT

j'ajoute aussi le rapport de l'analyse par kaspersky : ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Saturday, January 20, 2007 8:07:27 PM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 20/01/2007 Enregistrements dans la base antivirus Kaspersky : 245881 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: standard Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Poste de travail: C:\ D:\ E:\ Statistiques de l'analyse: Total d'objets analysés: 30021 Nombre de virus trouvés: 0 Nombre d'objets infectés: 0 / 0 Nombre d'objets suspects: 0 Durée de l'analyse: 00:14:19 Nom de l'objet infecté / Nom du virus / Dernière action C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\Temp\ZLT03c65.TMP L'objet est verrouillé ignoré C:\WINDOWS\Temp\ZLT03b66.TMP L'objet est verrouillé ignoré C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré C:\WINDOWS\Temp\Perflib_Perfdata_3a0.dat L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\EventCache\{CBA2D6D5-7904-40E8-902D-1CB819D5DB9B}.bin L'objet est verrouillé ignoré C:\WINDOWS\ModemLog_Motorola SM56 Speakerphone Modem.txt L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\LADDA.ldb L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LaddaGrosBras\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LaddaGrosBras\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LaddaGrosBras\Local Settings\Temp\~DF4C80.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LaddaGrosBras\Local Settings\Temp\~DF4C90.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LaddaGrosBras\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LaddaGrosBras\Local Settings\Historique\History.IE5\MSHist012007012020070121\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LaddaGrosBras\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LaddaGrosBras\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LaddaGrosBras\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LaddaGrosBras\Cookies\index.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré C:\System Volume Information\_restore{E6DDD627-821B-4672-A5A9-A8383B3DF480}\RP23\change.log L'objet est verrouillé ignoré Analyse terminée.

cher sauveur, j'ai fait ce que tu m'as dit. ci apres le rapport de AVG AS. il n'a rien trouvé d'autre que des cookies et un certain adware.cinmus ... actuellement, j'ai l'analyse kaspersky qui tourne sur une autre page internet explorer. j'ai aussi une fenetre I.explorer qui s'est ouverte avec l'info comme quoi mon pc est infecté par 'serwab' ... et qui me propose d'installer le logiciel winantivirus ... ca ressemble bien a de la pub ou a un truc commercial quelconque ... mais qu'en penses tu ? j'ai oublié de te dire qu'il y a trois jours, le contenu de mon dossier 'mes images' a été entièrement effacé ... disparu ! malgré une analyse avec file rescue plus, je n'ai pas pu récupérer tous mes fichiers ... ca sent pas bon tout ca ... ? bref, jusque la, kaspersky n'a rien trouvé de son coté ... dis moi ce que tu en penses --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 19:45:16 20/01/2007 + Résultat de l'analyse: C:\System Volume Information\_restore{E6DDD627-821B-4672-A5A9-A8383B3DF480}\RP12\A0001513.exe -> Adware.Cinmus : Nettoyé. :mozilla.58:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé. :mozilla.59:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé. :mozilla.60:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé. :mozilla.61:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé. :mozilla.157:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.183:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.73:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.74:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.75:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.76:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.77:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.53:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé. :mozilla.54:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé. :mozilla.38:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé. :mozilla.39:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé. :mozilla.40:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé. :mozilla.81:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé. :mozilla.119:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé. :mozilla.37:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. :mozilla.214:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé. :mozilla.215:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé. :mozilla.216:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\[email protected][1].txt -> TrackingCookie.Comclick : Nettoyé. :mozilla.167:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé. :mozilla.65:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé. :mozilla.96:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Estat : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@estat[1].txt -> TrackingCookie.Estat : Nettoyé. :mozilla.82:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé. :mozilla.83:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé. :mozilla.84:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé. :mozilla.85:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé. :mozilla.220:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé. :mozilla.168:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. :mozilla.159:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Overture : Nettoyé. :mozilla.160:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Overture : Nettoyé. :mozilla.199:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé. :mozilla.200:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé. :mozilla.201:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé. :mozilla.202:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\[email protected][2].txt -> TrackingCookie.Pointroll : Nettoyé. :mozilla.207:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé. :mozilla.208:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé. :mozilla.171:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Ru4 : Nettoyé. :mozilla.172:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Ru4 : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\[email protected][1].txt -> TrackingCookie.Ru4 : Nettoyé. :mozilla.108:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.109:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.110:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.111:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.112:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.113:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\[email protected][1].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.45:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.46:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.47:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.48:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.49:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\[email protected][2].txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.68:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé. :mozilla.33:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.34:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.55:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. :mozilla.56:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. :mozilla.57:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé. :mozilla.93:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé. Fin du rapport

ok, j'ai téléchargé avg, mais avant de l'installer je voudrais savoir si je ne vais pas avoir un problème car j'ai déjà avast antivirus d'installé ? ne faut il pas desinstaller avast au prealable ? merci

salut Bruce Lee et merci pour ton aide rapide. j'ai fait ce que tu m'as dit (sans bien comprendre) ... voila le nouveau rapport hijack this Logfile of HijackThis v1.99.1 Scan saved at 18:48:50, on 20/01/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\ATK0100\HControl.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe C:\Program Files\PowerForPhone\PowerForPhone\PowerForPhone.exe C:\Program Files\ASUS\ASUS Live Update\ALU.exe C:\Program Files\ASUS\Splendid\ACMON.exe C:\Program Files\Wireless Console 2\wcourier.exe C:\Program Files\ASUS\ATK Media\DMEDIA.EXE C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\WINDOWS\system32\ACEngSvr.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\ATK0100\ATKOSD.exe C:\Program Files\ASUS\Asus MultiFrame\MultiFrame.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe C:\Program Files\Stardock\ObjectDock\ObjectDock.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe C:\Documents and Settings\LaddaGrosBras\Bureau\HijackThis.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [sMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone\PowerForPhone.exe O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1 O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe O4 - Global Startup: MultiFrame.lnk = ? O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe @+

Bonjour, j'ai acheté un portable Asus F3JC il y a une semaine et depuis j'ai quelques problèmes avec ... quand je laisse mon ordinateur une dizaines de minutes sans m'en servir, il plante tout seul. a chaque fois, c'est le meme processus winlogon qui est mis en cause. mais le plantage n'est pas toujours le meme (au moins ca n'est pas monotone !). j'ai le droit soit a un bel ecran bleu, soit a un redemmarage du tac au tac, et a chaque fois un message d'erreur qui met en cause le processus winlogon. je poste ici un rapport hijack this. s'il vous plait aidez moi et dites moi s'il s'agit d'un virus ou d'un problème de windows, et si vous savez ce qu'il faut faire pour que ca ne plante pas ! merci d'avance... Logfile of HijackThis v1.99.1 Scan saved at 18:07:43, on 20/01/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\ATK0100\HControl.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe C:\Program Files\PowerForPhone\PowerForPhone\PowerForPhone.exe C:\Program Files\ASUS\ASUS Live Update\ALU.exe C:\Program Files\ASUS\Splendid\ACMON.exe C:\Program Files\Wireless Console 2\wcourier.exe C:\Program Files\ASUS\ATK Media\DMEDIA.EXE C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe C:\WINDOWS\system32\ACEngSvr.exe C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\MessengerSkinner\MessengerSkinner.exe C:\WINDOWS\ATK0100\ATKOSD.exe C:\Program Files\ASUS\Asus MultiFrame\MultiFrame.exe C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Stardock\ObjectDock\ObjectDock.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\LaddaGrosBras\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [sMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone\PowerForPhone.exe O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1 O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe O4 - Global Startup: MultiFrame.lnk = ? O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe