vitrea

Merci vraiment pour tout, c'est sympa et merci pour tes conseils bye et au plaisir

voici Doc : Logfile of HijackThis v1.99.1 Scan saved at 09:47:58, on 18/04/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Network Associates\Common Framework\FrameworkService.exe C:\Program Files\Network Associates\VirusScan\Mcshield.exe C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\WINDOWS\System32\hphmon05.exe C:\Program Files\ScanSoft\OmniPageSE\opware32.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe C:\PROGRA~1\MESSAG~1\StartMessager.exe C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\HPZipm12.exe C:\Program Files\LiveUpdate\LiveUpdate.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Program Files\eMule\emule.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\HijackThis\hijackthis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell=explorer.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe" O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe" O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe O4 - HKCU\..\Run: [bTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe O11 - Options group: [iNTERNATIONAL] International* O14 - IERESET.INF: START_PAGE_URL=http://www.unika.com O16 - DPF: {072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - http://www.sha.fr/CFIDE/classes/CFJava.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CBC77D-A3DF-4900-97FD-2474F887C635}: NameServer = 80.10.246.1 80.10.246.132 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Pas de soucis, plus de chkdsk au démarrage Il y a t'il encore quelque chose a vérifier ?

Salut, j'ai réussi a faire les 4 étapes que tu m'as demandé de réaliser, je n'ai pas rencontré de soucis. Le pc a redémarré automatiquement, sans passer par la chkdsk, je vais redémarrer, pour voir !! Merci encore une fois

Salut, Ca commence bien, dès la première étape j'ai un soucis, il m'indique la chose suivante : Le programme d'installation ne peut pas poursuivre car la version de Windows installée sur votre ordinateur est plus récente que la version qui se trouve sur le CD-ROM. Avertissement : Si vous décidez de supprimer la version la plus récente de Windows qui est actuellement installée sur votre ordinateur, les fichiers et les paramètres ne pourront pas être récupérés. Que fais-je ? Merci

Salut, Je ne trouve pas c:\bootex.log, il y a seulement un bloc-note nommé bootex dans C: qui est vide et dont je ne peux supprimer J'ai redémarrer le pc, laisser le CHKDSK se faire, le soucis, c'est qu'il ne redémarre pas, il me dit de patienter mais bon toute une nuit de patience, ça commence à faire long Alors, j'ai trouvé 3 types d'informations comprenant la source Winlogon et pour les 3 la description est la suivante : l'environnement s'est arrêté de façon inattendue et explorer.exe a redémarré. Pour plus d'informations, consultez le centre Aide et le support à l'adresse http://go.microsoft.com/fwlink/events.asp Oui, j'ai un cd windows Sinon, j'ai désinstallé AVG avec regret, car en effet, on peut toujours l'employer après expiration et faire les mises à jour, peut-être que je pourrais le réinstaller plus tard, qu'en penses-tu ? a bientôt

Salut Excuse-moi, de retour après un petit séjour hospitalié !!!! Bon, McAfee, NICKELLLLLLL, ça fonctionne cool !!!! le fichier fixmaj, est-ce que je peux le ranger dans un dossier spécifique ou bien je le laisse sur mon bureau ? Sinon, le pc démarre toujours avec le CHKDSK pire desfois il redémarre et ainsi de suite, si je n'appuis pas sur une touche avant que le chrono ne démarre, c'est râpé, le pc redémarre !!!! et lorsque j'ai enfin réussi, il me met le message suivant : avgas.exe - Fichier endommagé Le fichier ou le répertoire \bootex.log est emdommagé et illisible Exécutez l'utilitaire CHKDSK J'ai pu redémarrer en mode sans échec Alors Doc, maintenant que l'antivirus est Ok, il lui reste quoi au pc comme petit soucis. Ah !! j'oubliais j'ai expiré mon temps d'essai chez AVG Anti-Spyware, dommage car j'aimais bien le principe alors suite a cette expiration, j'ai télécharger Spybot-Search & Destroy à la place. As-tu un avis ? En tous cas, merci beaucoup de ton aide, ça vaudra au moins une bonne bouffe si je peux me permettre Au plaisir

Sorry, l'erreur pour les mises a jour pour McAfee est différente erreur ffffffdf @ 3 alors j'ai fait une recherche et j'ai trouvé ceci : j'ai eu le meme probleme, il s'agit d'une corruption de certaines clés de registres. Il faut que tu créer un fichier texte dont tu change l'extention "txt" par "reg" et tu copie ces lignes dedans : Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}] @="IStream" [HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}\NumMethods] @="14" [HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}\ProxyStubClsid32] @="{00000320-0000-0000-C000-000000000046}" Ensuite tu exécutes le fichier, et tout devrait rentrer dans l'ordre. Et pour celui qui a eu ce soucis, ca fonctionne mais le truc pour ma part, ON FAIT COMMENT POUR CREER UN FICHIER TEXTE

Salut, excuse-moi pour ma réponse tardive, j'espère que cette fois-ci j'ai bien suivi tes conseils et que le rapport est entier, sinon .... : catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... C:\Bootfont.bin 8192 bytes C:\CanoScan C:\CanoScan\CNQ3000 C:\coktel C:\coktel\ADI4 C:\coktel\Adibou3 C:\coktel\adiboudchou C:\CONFIG.SYS 0 bytes C:\description 32 bytes C:\diff.exe 69632 bytes C:\divx C:\divx\statistics.pass1.xml 4096 bytes C:\divx\statistics.xml 4096 bytes C:\Documents and Settings C:\Documents and Settings\All Users C:\Documents and Settings\Default User C:\Documents and Settings\LocalService C:\Documents and Settings\NetworkService C:\Documents and Settings\Romane et Mathilde C:\Documents and Settings\Sébastien Trouvé C:\ffastun.ffa 8192 bytes C:\ffastun.ffl 401408 bytes C:\ffastun.ffo 122880 bytes C:\ffastun0.ffx 2060288 bytes C:\ffastunT.ffl 401408 bytes C:\findlop.txt 4096 bytes C:\grep.exe 106496 bytes C:\hiberfil.sys 267964416 bytes C:\hpcmerr.log 360448 bytes C:\InfoSat.txt 360 bytes C:\INSTALL.LOG 4096 bytes C:\install_comp.txt 192 bytes C:\IO.SYS 0 bytes C:\IPH.PH 488 bytes C:\jobs.list 0 bytes C:\lop.txt 16384 bytes C:\MSDOS.SYS 0 bytes C:\My Downloads C:\My Downloads\AlbumArtSmall.jpg 4096 bytes C:\My Downloads\AlbumArt_{31746BF4-E33B-485D-9528-3A1C0EFBDF16}_Large.jpg 8192 bytes C:\My Downloads\AlbumArt_{31746BF4-E33B-485D-9528-3A1C0EFBDF16}_Small.jpg 4096 bytes C:\My Downloads\AlbumArt_{3F19CDDF-6A97-46CC-B15A-EF32127E814F}_Large.jpg 12288 bytes C:\My Downloads\AlbumArt_{3F19CDDF-6A97-46CC-B15A-EF32127E814F}_Small.jpg 4096 bytes C:\My Downloads\AlbumArt_{639E878E-0E9F-466D-B1A1-5FFFC24FD60A}_Large.jpg 12288 bytes C:\My Downloads\AlbumArt_{639E878E-0E9F-466D-B1A1-5FFFC24FD60A}_Small.jpg 4096 bytes C:\My Downloads\desktop.ini 272 bytes C:\My Downloads\Folder.jpg 12288 bytes C:\My Music C:\ntbtlog_check.txt 8192 bytes C:\NTDETECT.COM 49152 bytes C:\ntldr 253952 bytes C:\pagefile.sys 402653184 bytes C:\Pilotes C:\Pilotes\Chipset VIA C:\Pilotes\N°SérieWindvd.TXT 24 bytes C:\Pilotes\Son Cmedia9739a C:\Pilotes\VGA ATI C:\Pilotes\WINDVD C:\Program Files C:\Program Files\AC3Filter C:\Program Files\ACTC094.ini 4096 bytes C:\Program Files\ACT_RS.ini 4096 bytes C:\Program Files\ACT_RS.png 98304 bytes C:\Program Files\Adobe C:\Program Files\Ahead C:\Program Files\Alwil Software C:\Program Files\ArcSoft C:\Program Files\ATI Technologies C:\Program Files\BDA.cab 704512 bytes C:\Program Files\BDANT.cab 1159168 bytes C:\Program Files\BDAXP.cab 978944 bytes C:\Program Files\Bomberman vs Digger C:\Program Files\Canon C:\Program Files\CCleaner C:\Program Files\DIFX C:\Program Files\DivX C:\Program Files\DVD Shrink C:\Program Files\dxnt.cab 13262848 bytes C:\Program Files\Elaborate Bytes C:\Program Files\eMule C:\Program Files\ffdsasetts.reg 4096 bytes C:\Program Files\ffdssetts.reg 4096 bytes C:\Program Files\ffdsvsetts.reg 4096 bytes C:\Program Files\Fichiers communs C:\Program Files\GameHouse C:\Program Files\Google C:\Program Files\Grisoft C:\Program Files\Hachette Multimédia C:\Program Files\HardwareDetection C:\Program Files\Hewlett-Packard C:\Program Files\HijackThis C:\Program Files\HP C:\Program Files\Illustrate C:\Program Files\iMesh C:\Program Files\InstallShield Installation Information C:\Program Files\Internet Explorer C:\Program Files\InterVideo C:\Program Files\KC Softwares C:\Program Files\LiveUpdate C:\Program Files\ManagedDX.CAB 3432448 bytes C:\Program Files\McAfee.com C:\Program Files\Messager Wanadoo C:\Program Files\Messenger C:\Program Files\Messenger Plus! Live C:\Program Files\MessengerPlus! 3 C:\Program Files\Micro Application C:\Program Files\Microsoft Encarta C:\Program Files\microsoft frontpage C:\Program Files\Microsoft Office C:\Program Files\Microsoft Picture It! 9 C:\Program Files\Microsoft Works C:\Program Files\Microsoft Works Suite 2004 C:\Program Files\Monkey's Audio C:\Program Files\Movie Maker C:\Program Files\mpc5.reg 4096 bytes C:\Program Files\MSN C:\Program Files\MSN Gaming Zone C:\Program Files\MSN Messenger C:\Program Files\MSXML 4.0 C:\Program Files\Nero C:\Program Files\NetMeeting C:\Program Files\Network Associates C:\Program Files\Nullsoft C:\Program Files\OfficeUpdate11 C:\Program Files\OUIDIRE LookHere C:\Program Files\Outlook Express C:\Program Files\PopCap Games C:\Program Files\QuickTime C:\Program Files\ReflexiveArcade C:\Program Files\SAGEM C:\Program Files\ScanSoft C:\Program Files\Services en ligne C:\Program Files\SlySoft C:\Program Files\Spybot - Search & Destroy C:\Program Files\Super Mahjong C:\Program Files\SurfRobot C:\Program Files\Sygate C:\Program Files\TribalWeb.net C:\Program Files\Trymedia C:\Program Files\Ubi Soft C:\Program Files\Uninstall Information C:\Program Files\VIA C:\Program Files\VideoLAN C:\Program Files\Viewpoint C:\Program Files\Wanadoo C:\Program Files\Winamp C:\Program Files\Windows Live Safety Center C:\Program Files\Windows Media Connect 2 C:\Program Files\Windows Media Player C:\Program Files\Windows Messaging C:\Program Files\Windows NT C:\Program Files\WindowsUpdate C:\Program Files\WinRAR C:\Program Files\WordBiz C:\Program Files\xerox C:\Program Files\Zone Labs C:\QUARANTINE C:\reboot.cmd 4096 bytes C:\RECYCLER C:\RECYCLER\S-1-5-21-1100441045-2846020435-462578879-1005 C:\RECYCLER\S-1-5-21-1100441045-2846020435-462578879-1006 C:\RECYCLER\S-1-5-21-1682773375-3993432520-495237856-1003 C:\RECYCLER\S-1-5-21-1743642020-1700346297-97450210-1003 C:\RECYCLER\S-1-5-21-1810211871-1928124705-1632289496-1003 C:\RECYCLER\S-1-5-21-2876658778-1131138528-2794972790-1003 C:\RECYCLER\S-1-5-21-3500565034-3056461716-4293030877-1003 C:\RECYCLER\S-1-5-21-76805085-3531415945-2799819355-1003 C:\RECYCLER\S-1-5-21-882341112-3194391325-448977466-1003 C:\resultat.txt 28672 bytes C:\sqmdata00.sqm 232 bytes C:\sqmdata01.sqm 136 bytes C:\sqmdata02.sqm 320 bytes C:\sqmdata03.sqm 272 bytes C:\sqmdata04.sqm 272 bytes C:\sqmdata05.sqm 232 bytes C:\sqmdata06.sqm 232 bytes C:\sqmdata07.sqm 232 bytes C:\sqmdata08.sqm 272 bytes C:\sqmdata09.sqm 272 bytes C:\sqmdata10.sqm 272 bytes C:\sqmdata11.sqm 272 bytes C:\sqmdata12.sqm 136 bytes C:\sqmdata13.sqm 272 bytes C:\sqmdata14.sqm 232 bytes C:\sqmdata15.sqm 232 bytes C:\sqmdata16.sqm 232 bytes C:\sqmdata17.sqm 232 bytes C:\sqmdata18.sqm 232 bytes C:\sqmdata19.sqm 272 bytes C:\sqmnoopt00.sqm 248 bytes C:\sqmnoopt01.sqm 248 bytes C:\sqmnoopt02.sqm 248 bytes C:\sqmnoopt03.sqm 248 bytes C:\sqmnoopt04.sqm 248 bytes C:\sqmnoopt05.sqm 248 bytes C:\sqmnoopt06.sqm 248 bytes C:\sqmnoopt07.sqm 248 bytes C:\sqmnoopt08.sqm 248 bytes C:\sqmnoopt09.sqm 248 bytes C:\sqmnoopt10.sqm 248 bytes C:\sqmnoopt11.sqm 248 bytes C:\sqmnoopt12.sqm 248 bytes C:\sqmnoopt13.sqm 248 bytes C:\sqmnoopt14.sqm 248 bytes C:\sqmnoopt15.sqm 248 bytes C:\sqmnoopt16.sqm 248 bytes C:\sqmnoopt17.sqm 248 bytes C:\sqmnoopt18.sqm 248 bytes C:\sqmnoopt19.sqm 248 bytes C:\System Volume Information C:\teleir C:\teleir\certificats C:\UNWISE.EXE 163840 bytes C:\VIADMATOOL C:\VIADMATOOL\IDETOOL.EXE 229376 bytes C:\VIADMATOOL\IDETOOL.INI 4096 bytes C:\VIADMATOOL\PCIENUM.SYS 167936 bytes C:\win2.log 16 bytes C:\WINDOWS C:\WINDOWS\$hf_mig$ C:\WINDOWS\$MSI31Uninstall_KB893803$ C:\WINDOWS\$MSI31Uninstall_KB893803v2$ C:\WINDOWS\$NtServicePackUninstall$ C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$ C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$ C:\WINDOWS\$NtUninstallKB820291$ C:\WINDOWS\$NtUninstallKB823182$ C:\WINDOWS\$NtUninstallKB823980$ C:\WINDOWS\$NtUninstallKB824105$ C:\WINDOWS\$NtUninstallKB824141$ C:\WINDOWS\$NtUninstallKB825119$ C:\WINDOWS\$NtUninstallKB826939$ C:\WINDOWS\$NtUninstallKB828035$ C:\WINDOWS\$NtUninstallKB828741$ C:\WINDOWS\$NtUninstallKB833987$ C:\WINDOWS\$NtUninstallKB834707$ C:\WINDOWS\$NtUninstallKB834707-IE6SP1-20040929.091901$ C:\WINDOWS\$NtUninstallKB835732$ C:\WINDOWS\$NtUninstallKB837001$ C:\WINDOWS\$NtUninstallKB839643-DirectX9$ C:\WINDOWS\$NtUninstallKB839645$ C:\WINDOWS\$NtUninstallKB840315$ C:\WINDOWS\$NtUninstallKB840374$ C:\WINDOWS\$NtUninstallKB840987$ C:\WINDOWS\$NtUninstallKB841873$ C:\WINDOWS\$NtUninstallKB842773$ C:\WINDOWS\$NtUninstallKB867282$ C:\WINDOWS\$NtUninstallKB873333$ C:\WINDOWS\$NtUninstallKB873339$ C:\WINDOWS\$NtUninstallKB883357$ C:\WINDOWS\$NtUninstallKB883939$ C:\WINDOWS\$NtUninstallKB885250$ C:\WINDOWS\$NtUninstallKB885835$ C:\WINDOWS\$NtUninstallKB885836$ C:\WINDOWS\$NtUninstallKB885884$ C:\WINDOWS\$NtUninstallKB886185$ C:\WINDOWS\$NtUninstallKB887472$ C:\WINDOWS\$NtUninstallKB887742$ C:\WINDOWS\$NtUninstallKB888113$ C:\WINDOWS\$NtUninstallKB888302$ C:\WINDOWS\$NtUninstallKB890046$ C:\WINDOWS\$NtUninstallKB890047$ C:\WINDOWS\$NtUninstallKB890175$ C:\WINDOWS\$NtUninstallKB890859$ C:\WINDOWS\$NtUninstallKB890923$ C:\WINDOWS\$NtUninstallKB891781$ C:\WINDOWS\$NtUninstallKB893066$ C:\WINDOWS\$NtUninstallKB893086$ C:\WINDOWS\$NtUninstallKB893756$ C:\WINDOWS\$NtUninstallKB894391$ C:\WINDOWS\$NtUninstallKB896358$ C:\WINDOWS\$NtUninstallKB896422$ C:\WINDOWS\$NtUninstallKB896423$ C:\WINDOWS\$NtUninstallKB896424$ C:\WINDOWS\$NtUninstallKB896428$ C:\WINDOWS\$NtUninstallKB896688$ C:\WINDOWS\$NtUninstallKB898458$ C:\WINDOWS\$NtUninstallKB898461$ C:\WINDOWS\$NtUninstallKB899587$ C:\WINDOWS\$NtUninstallKB899591$ C:\WINDOWS\$NtUninstallKB900485$ C:\WINDOWS\$NtUninstallKB900725$ C:\WINDOWS\$NtUninstallKB901017$ C:\WINDOWS\$NtUninstallKB901190$ C:\WINDOWS\$NtUninstallKB901214$ C:\WINDOWS\$NtUninstallKB902400$ C:\WINDOWS\$NtUninstallKB903235$ C:\WINDOWS\$NtUninstallKB904706$ C:\WINDOWS\$NtUninstallKB904942$ C:\WINDOWS\$NtUninstallKB905414$ C:\WINDOWS\$NtUninstallKB905749$ C:\WINDOWS\$NtUninstallKB905915$ C:\WINDOWS\$NtUninstallKB908519$ C:\WINDOWS\$NtUninstallKB908531$ C:\WINDOWS\$NtUninstallKB910437$ C:\WINDOWS\$NtUninstallKB911280$ C:\WINDOWS\$NtUninstallKB911562$ C:\WINDOWS\$NtUninstallKB911564$ C:\WINDOWS\$NtUninstallKB911565$ C:\WINDOWS\$NtUninstallKB911567$ C:\WINDOWS\$NtUninstallKB911927$ C:\WINDOWS\$NtUninstallKB912812$ C:\WINDOWS\$NtUninstallKB912919$ C:\WINDOWS\$NtUninstallKB913446$ C:\WINDOWS\$NtUninstallKB913580$ C:\WINDOWS\$NtUninstallKB914388$ C:\WINDOWS\$NtUninstallKB914389$ C:\WINDOWS\$NtUninstallKB914440$ C:\WINDOWS\$NtUninstallKB915865$ C:\WINDOWS\$NtUninstallKB916281$ C:\WINDOWS\$NtUninstallKB916595$ C:\WINDOWS\$NtUninstallKB917159$ C:\WINDOWS\$NtUninstallKB917344$ C:\WINDOWS\$NtUninstallKB917422$ C:\WINDOWS\$NtUninstallKB917734_WMP10$ C:\WINDOWS\$NtUninstallKB917953$ C:\WINDOWS\$NtUninstallKB918118$ C:\WINDOWS\$NtUninstallKB918439$ C:\WINDOWS\$NtUninstallKB918899$ C:\WINDOWS\$NtUninstallKB919007$ C:\WINDOWS\$NtUninstallKB920213$ C:\WINDOWS\$NtUninstallKB920214$ C:\WINDOWS\$NtUninstallKB920670$ C:\WINDOWS\$NtUninstallKB920683$ C:\WINDOWS\$NtUninstallKB920685$ C:\WINDOWS\$NtUninstallKB920872$ C:\WINDOWS\$NtUninstallKB921398$ C:\WINDOWS\$NtUninstallKB921883$ C:\WINDOWS\$NtUninstallKB922582$ C:\WINDOWS\$NtUninstallKB922616$ C:\WINDOWS\$NtUninstallKB922760$ C:\WINDOWS\$NtUninstallKB922819$ C:\WINDOWS\$NtUninstallKB923191$ C:\WINDOWS\$NtUninstallKB923414$ C:\WINDOWS\$NtUninstallKB923694$ C:\WINDOWS\$NtUninstallKB923723$ C:\WINDOWS\$NtUninstallKB923980$ C:\WINDOWS\$NtUninstallKB924191$ C:\WINDOWS\$NtUninstallKB924270$ C:\WINDOWS\$NtUninstallKB924496$ C:\WINDOWS\$NtUninstallKB924667$ C:\WINDOWS\$NtUninstallKB925398_WMP64$ C:\WINDOWS\$NtUninstallKB925454$ C:\WINDOWS\$NtUninstallKB925454_0$ C:\WINDOWS\$NtUninstallKB925486$ C:\WINDOWS\$NtUninstallKB925902$ C:\WINDOWS\$NtUninstallKB926239$ C:\WINDOWS\$NtUninstallKB926255$ C:\WINDOWS\$NtUninstallKB926436$ C:\WINDOWS\$NtUninstallKB927779$ C:\WINDOWS\$NtUninstallKB927802$ C:\WINDOWS\$NtUninstallKB928255$ C:\WINDOWS\$NtUninstallKB928843$ C:\WINDOWS\$NtUninstallKB929338$ C:\WINDOWS\$NtUninstallKB929399$ C:\WINDOWS\$NtUninstallKB930178$ C:\WINDOWS\$NtUninstallKB931261$ C:\WINDOWS\$NtUninstallKB931784$ C:\WINDOWS\$NtUninstallKB931836$ C:\WINDOWS\$NtUninstallKB932168$ C:\WINDOWS\$NtUninstallMSCompPackV1$ C:\WINDOWS\$NtUninstallQ323183$ C:\WINDOWS\$NtUninstallQ327979$ C:\WINDOWS\$NtUninstallQ815021$ C:\WINDOWS\$NtUninstallQ815485$ C:\WINDOWS\$NtUninstallQ828026$ C:\WINDOWS\$NtUninstallWMFDist11$ C:\WINDOWS\$NtUninstallwmp11$ C:\WINDOWS\$NtUninstallWudf01000$ C:\WINDOWS.log 0 bytes C:\WINDOWS2411_.tmp 4096 bytes C:\WINDOWS\59224777298D4E9C9AEB4A91BDA01B27.TMP C:\WINDOWS\ActiveShare_Wallpaper.BMP 1421312 bytes C:\WINDOWS\ActiveSkin.INI 112 bytes C:\WINDOWS\ACTIVITY.INI 216 bytes C:\WINDOWS\addins C:\WINDOWS\adeins.exe 270336 bytes C:\WINDOWS\adidsl.ini 160 bytes C:\WINDOWS\adiras.ini 344 bytes C:\WINDOWS\AM_D8.PRF 24 bytes C:\WINDOWS\Application Data C:\WINDOWS\AppPatch C:\WINDOWS\ARTGALRY.CAG 8 bytes C:\WINDOWS\assembly C:\WINDOWS\Bbcauto.INI 0 bytes C:\WINDOWS\bootstat.dat 4096 bytes C:\WINDOWS\Bulles de savon.bmp 45056 bytes C:\WINDOWS\Cache C:\WINDOWS\clock.avi 49152 bytes C:\WINDOWS\CMCDPLAY.INI 32 bytes C:\WINDOWS\cmiainfo.sys 4096 bytes C:\WINDOWS\CMISETUP.INI 96 bytes C:\WINDOWS\comsetup.log 16384 bytes C:\WINDOWS\Config C:\WINDOWS\Connection Wizard C:\WINDOWS\control.ini 0 bytes C:\WINDOWS\CSTBox.INI 4096 bytes C:\WINDOWS\Cursors C:\WINDOWS\Dc240.inf 4096 bytes C:\WINDOWS\Debug C:\WINDOWS\desktop.ini 8 bytes C:\WINDOWS\DirectX.log 160 bytes C:\WINDOWS\Downloaded Program Files C:\WINDOWS\Driver Cache C:\WINDOWS\DUMP40a2.tmp 102400 bytes C:\WINDOWS\DUMP41cb.tmp 102400 bytes C:\WINDOWS\EHome C:\WINDOWS\exchng.ini 24 bytes C:\WINDOWS\explorer.exe 1036288 bytes C:\WINDOWS\explorer.scf 80 bytes C:\WINDOWS\extend.dat 4096 bytes C:\WINDOWS\Fast800.ini 24 bytes C:\WINDOWS\FaxSetup.log 45056 bytes C:\WINDOWS\Fonts C:\WINDOWS\forms C:\WINDOWS\Granit vert.bmp 28672 bytes C:\WINDOWS\Help C:\WINDOWS\hh.exe 8192 bytes C:\WINDOWS\HPHins01.dat 20480 bytes C:\WINDOWS\hphmdl01.dat 8192 bytes C:\WINDOWS\I386 C:\WINDOWS\ie7 C:\WINDOWS\ie7updates C:\WINDOWS\ieuninst.exe 24576 bytes C:\WINDOWS\iis6.log 8192 bytes C:\WINDOWS\ime C:\WINDOWS\imsins.BAK 4096 bytes C:\WINDOWS\imsins.log 4096 bytes C:\WINDOWS\inf C:\WINDOWS\Installer C:\WINDOWS\Internet Logs C:\WINDOWS\iPlayer.INI 0 bytes C:\WINDOWS\IsUn040c.exe 188416 bytes C:\WINDOWS\IsUninst.exe 188416 bytes C:\WINDOWS\jautoexp.dat 4096 bytes C:\WINDOWS\java C:\WINDOWS\Jour de pêche.bmp 16384 bytes C:\WINDOWS\KB925902.log 16384 bytes C:\WINDOWS\KB929338.log 12288 bytes C:\WINDOWS\KB929399.log 12288 bytes C:\WINDOWS\KB930178.log 16384 bytes C:\WINDOWS\KB931261.log 16384 bytes C:\WINDOWS\KB931784.log 16384 bytes C:\WINDOWS\KB932168.log 16384 bytes C:\WINDOWS\Kirikou.ini 288 bytes C:\WINDOWS\KodakDig.inf 4096 bytes C:\WINDOWS\lbbho.ini 80 bytes C:\WINDOWS\MAXLINK.INI 528 bytes C:\WINDOWS\MCENU.HLP 32768 bytes C:\WINDOWS\Media C:\WINDOWS\Micro Application Shared C:\WINDOWS\Minidump C:\WINDOWS\ModemLog_Generic SoftK56.txt 4096 bytes C:\WINDOWS\msagent C:\WINDOWS\msdfmap.ini 4096 bytes C:\WINDOWS\msgsocm.log 4096 bytes C:\WINDOWS\MSO97.ACL 16384 bytes C:\WINDOWS\msoffice.ini 8 bytes C:\WINDOWS\mui C:\WINDOWS\muninst.exe 24576 bytes C:\WINDOWS\Mur de Santa Fe.bmp 57344 bytes C:\WINDOWS\Navigma.INI 40 bytes C:\WINDOWS\NeroDigital.ini 120 bytes C:\WINDOWS\network diagnostic C:\WINDOWS\notepad.exe 73728 bytes C:\WINDOWS\nsreg.dat 336 bytes C:\WINDOWS\ntdtcsetup.log 12288 bytes C:\WINDOWS\ocgen.log 20480 bytes C:\WINDOWS\ocmsn.log 4096 bytes C:\WINDOWS\ODBC.INI 4096 bytes C:\WINDOWS\ODBCINST.INI 4096 bytes C:\WINDOWS\oeuninst.exe 24576 bytes C:\WINDOWS\offitems.log 4096 bytes C:\WINDOWS\Offline Web Pages C:\WINDOWS\orun32.ini 4096 bytes C:\WINDOWS\orun32.isu 65536 bytes C:\WINDOWS\OUTLOOK.PRF 4096 bytes C:\WINDOWS\outlook.pst 8192 bytes C:\WINDOWS\pack.epk 221184 bytes C:\WINDOWS\PASSPORT 4096 bytes C:\WINDOWS\pavsig.txt 32 bytes C:\WINDOWS\PCHealth C:\WINDOWS\peernet C:\WINDOWS\PhotoSnapViewer.INI 152 bytes C:\WINDOWS\PIF C:\WINDOWS\PLAYENU.DLL 12288 bytes C:\WINDOWS\PLAYENU.HLP 61440 bytes C:\WINDOWS\PLAYER.EXE 57344 bytes C:\WINDOWS\Plume.bmp 16384 bytes C:\WINDOWS\popcinfo.dat 32 bytes C:\WINDOWS\Prefetch C:\WINDOWS\provisioning C:\WINDOWS\pss C:\WINDOWS\QTINSTAL.EXE 1937408 bytes C:\WINDOWS\QTW.INI 232 bytes C:\WINDOWS\QTW.QTW 160 bytes C:\WINDOWS\QTW16DEL.EXE 65536 bytes C:\WINDOWS\randseed.rnd 512 bytes C:\WINDOWS\READ_QTW.WRI 8192 bytes C:\WINDOWS\regedit.exe 94208 bytes C:\WINDOWS\RegisteredPackages C:\WINDOWS\Registration C:\WINDOWS\REGLOCS.OLD 4096 bytes C:\WINDOWS\repair C:\WINDOWS\Resources C:\WINDOWS\Rhododendron.bmp 16384 bytes C:\WINDOWS\Rivière Sumida.bmp 16384 bytes C:\WINDOWS\Romane et Mathilde.pcb 4096 bytes C:\WINDOWS\Rosace bleue 16.bmp 4096 bytes C:\WINDOWS\SAMPLE.MOV 462848 bytes C:\WINDOWS\SchedLgU.Txt 32768 bytes C:\WINDOWS\security C:\WINDOWS\SendTo C:\WINDOWS\ServicePackFiles C:\WINDOWS\setdebug.exe 28672 bytes C:\WINDOWS\setupact.log 0 bytes C:\WINDOWS\setupapi.log 73728 bytes C:\WINDOWS\setuperr.log 0 bytes C:\WINDOWS\ShellNew C:\WINDOWS\slrundll.exe 16384 bytes C:\WINDOWS\smscfg.ini 64 bytes C:\WINDOWS\SoftwareDistribution C:\WINDOWS\spupdsvc.log 4096 bytes C:\WINDOWS\srchasst C:\WINDOWS\Sti_Trace.log 0 bytes C:\WINDOWS\SYSINI.QTW 232 bytes C:\WINDOWS\system C:\WINDOWS\system.ini 232 bytes C:\WINDOWS\system32 C:\WINDOWS\Sébastien Trouvé.acl 16384 bytes C:\WINDOWS\Sébastien Trouvé.pcb 4096 bytes C:\WINDOWS\Sébastien Trouvé8.xlb 4096 bytes C:\WINDOWS\TASKMAN.EXE 12288 bytes C:\WINDOWS\Tasks C:\WINDOWS\Tasse à café.bmp 20480 bytes C:\WINDOWS\Temp C:\WINDOWS\tsoc.log 20480 bytes C:\WINDOWS\twain.dll 57344 bytes C:\WINDOWS\twain_32 C:\WINDOWS\twain_32.dll 53248 bytes C:\WINDOWS\twunk_16.exe 28672 bytes C:\WINDOWS\twunk_32.exe 16384 bytes C:\WINDOWS\uninst.exe 176128 bytes C:\WINDOWS\unvise32qt.exe 61440 bytes C:\WINDOWS\updspapi.log 4096 bytes C:\WINDOWS\UPGRADE.TXT 4096 bytes C:\WINDOWS\vb.ini 40 bytes C:\WINDOWS\VB5FR.DLL 40960 bytes C:\WINDOWS\VB5STKIT.DLL 20480 bytes C:\WINDOWS\vbaddin.ini 40 bytes C:\WINDOWS\Vent de prairie.bmp 61440 bytes C:\WINDOWS\VIEWENU.DLL 12288 bytes C:\WINDOWS\VIEWENU.HLP 32768 bytes C:\WINDOWS\VIEWER.EXE 40960 bytes C:\WINDOWS\vmmreg32.dll 16384 bytes C:\WINDOWS\VTS.lst 0 bytes C:\WINDOWS\WAVEMIX.INI 4096 bytes C:\WINDOWS\WBEM C:\WINDOWS\Web C:\WINDOWS\WgaNotify.log 12288 bytes C:\WINDOWS\wiadebug.log 4096 bytes C:\WINDOWS\wiaservc.log 56 bytes C:\WINDOWS\win.ini 4096 bytes C:\WINDOWS\WindowsShell.Manifest 4096 bytes C:\WINDOWS\WindowsUpdate.log 311296 bytes C:\WINDOWS\winhelp.exe 188416 bytes C:\WINDOWS\winhlp32.exe 208896 bytes C:\WINDOWS\WININI.QTW 672 bytes C:\WINDOWS\Wininit.ini 0 bytes C:\WINDOWS\winnt.bmp 16384 bytes C:\WINDOWS\winnt256.bmp 16384 bytes C:\WINDOWS\WinSxS C:\WINDOWS\wmprfFRA.prx 16384 bytes C:\WINDOWS\wmsetup.log 8192 bytes C:\WINDOWS\WMSysPr8.prx 57344 bytes C:\WINDOWS\WMSysPr9.prx 106496 bytes C:\WINDOWS\WMSysPrx.prx 106496 bytes C:\WINDOWS\Zapotec.bmp 8192 bytes C:\WINDOWS\zllsputility.exe 77824 bytes C:\WINDOWS\zllsputility_loc040c.dll 45056 bytes C:\WINDOWS\_default.pif 712 bytes C:\WUTemp C:\WUTemp\[Codec]-Windows Media Player (MPG4, MP4, MP43, MPEG-4 Video codec mpeg4x, Indeo, ac3filter, Xvid, OggDS0995)-[Out2004]-[Raatto.Xcian.Pootz] C:\_NIM4711.TMP 0 bytes scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 584 J'ai bien réussi a créer le fichier search, mais aucun rapport ne s'affiche Pour ce qui est de McAfee, j'ai toujours le même message qui apparaît, en cherchant ce soucis sur le net, j'ai trouvé que l'on pouvait télécharger manuellement les mises a jour sur http://www.mcafee.com/apps/downloads/secur...ment=enterprise Tu en penses quoi ? merci encore une fois pour ton temps passé a essayer de me rendre moins idiot pour réparer ce pc de malheur, lol, mais essentiel pour mon quotidien. MERCI

oui, j'ai seulement mon imprimante qui est HP J'utilisais Avast car à un moment je ne pouvais plus utilisé McAfee et puis un jour sans rien y comprendre j'ai pu le réinstaller sauf que depuis je ne peux plus faire de mise à jour : Echec de l'initialisation du sous-système de mise à jour commun. Vérifiez que le service McAfee Framework est actif. McAfee Common Framework a renvoyé l'erreur fffff95b @ 2 sinon, j'ai pu accéder 2 fois en mode sans echec mais après impossible, j'ai l'impression que le pc n'en fait qu'a sa tête voici le rapport de Elibagla : Tue Apr 10 18:07:40 2007 EliBagle v10.34 ©2007 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Acción Directa): Tue Apr 10 18:07:45 2007 EliBagle v10.34 ©2007 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ Sinon Panda n'a rien trouvé

Pas de soucis, pour l'attente, avec un soleil radieux comme ce wk, on en profite !!!! voici les rapports : Ne te fis pas au date, je n'est pas penser a ajuster la date et l'heure de mon pc !!!!! AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 23:42:15 07/04/2007 + Résultat de l'analyse: Rien à signaler. Fin du rapport Rapport OtMoveIt : C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses moved successfully. C:\Documents and Settings\All Users\Application Data\BOONTY moved successfully. C:\Documents and Settings\All Users\Application Data\flawcashbenddash moved successfully. C:\Program Files\Adverts moved successfully. Folder move failed. C:\Program Files\iMesh\Client\PlayLists\Titre scheduled to be moved on reboot. Folder cleanup failed. C:\Program Files\iMesh\Client\PlayLists scheduled to be deleted on reboot. C:\Program Files\iMesh\Client\Languages moved successfully. Folder cleanup failed. C:\Program Files\iMesh\Client scheduled to be deleted on reboot. Folder cleanup failed. C:\Program Files\iMesh scheduled to be deleted on reboot. C:\Program Files\MyWay\myBar\Settings moved successfully. Folder move failed. C:\Program Files\MyWay\myBar\History\search scheduled to be moved on reboot. C:\Program Files\MyWay\myBar\History moved successfully. Folder move failed. C:\Program Files\MyWay\myBar\CacheFD6AF0 scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache800ADE scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache1B5EC6 scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache0F0F68 scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache0DB73B scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache0AD541 scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache08C26E scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache07F9CF scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache07BC39 scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache058DB1 scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache04606C scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache03EFDF scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache03A70F scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache0343A1 scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache0337E9 scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache0322DB scheduled to be moved on reboot. Folder move failed. C:\Program Files\MyWay\myBar\Cache02FAC1 scheduled to be moved on reboot. C:\Program Files\MyWay\myBar\Cache moved successfully. C:\Program Files\MyWay\myBar moved successfully. C:\Program Files\MyWay moved successfully. C:\QUARANTINE moved successfully. File/Folder C:\WINDOWS\System32\P2P Networking not found. C:\WINDOWS\system32\cemetrix.dll unregistered successfully. C:\WINDOWS\system32\cemetrix.dll moved successfully. Created on 04/07/2007 22:24:12 Rapport Hijackthis : StartupList report, 10/04/2007, 11:30:19 StartupList version: 1.52.2 Started from : C:\Program Files\HijackThis\hijackthis.EXE Detected: Windows XP SP2 (WinNT 5.01.2600) Detected: Internet Explorer v7.00 (7.00.6000.16414) * Using default options * Including empty and uninteresting sections * Showing rarely important sections ================================================== Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Network Associates\VirusScan\Mcshield.exe C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\WINDOWS\System32\hphmon05.exe C:\Program Files\ScanSoft\OmniPageSE\opware32.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe C:\PROGRA~1\MESSAG~1\StartMessager.exe C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\LiveUpdate\LiveUpdate.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\WINDOWS\System32\HPZipm12.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\HijackThis\hijackthis.exe -------------------------------------------------- Listing of startup folders: Shell folders Startup: [C:\Documents and Settings\Sébastien Trouvé\Menu Démarrer\Programmes\Démarrage] TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe Shell folders AltStartup: *Folder not found* User shell folders Startup: *Folder not found* User shell folders AltStartup: *Folder not found* Shell folders Common Startup: [C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage] InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe Shell folders Common AltStartup: *Folder not found* User shell folders Common Startup: *Folder not found* User shell folders Alternate Common Startup: *Folder not found* -------------------------------------------------- Checking Windows NT UserInit: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] UserInit = C:\WINDOWS\system32\userinit.exe, [HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon] *Registry key not found* [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] *Registry value not found* [HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon] *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run BluetoothAuthenticationAgent = rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent ATIPTA = C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe HPDJ Taskbar Utility = C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe HPHUPD05 = C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe HP Component Manager = "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" HP Software Update = "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe" HPHmon05 = C:\WINDOWS\System32\hphmon05.exe Omnipage = C:\Program Files\ScanSoft\OmniPageSE\opware32.exe Microsoft Works Update Detection = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe MessagerStarter Wanadoo = C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo RealTray = C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER Cmaudio = RunDll32 cmicnfg.cpl,CMICtrlWnd NeroFilterCheck = C:\WINDOWS\system32\NeroCheck.exe McAfeeUpdaterUI = "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey VirtualCloneDrive = "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s CloneCDTray = "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s ShStatEXE = "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE !AVG Anti-Spyware = "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized ZoneAlarm Client = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" avast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce *No values found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *No values found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\Run CTFMON.EXE = C:\WINDOWS\system32\ctfmon.exe MoneyAgent = "C:\Program Files\Microsoft Money\System\mnyexpr.exe" Skype = "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized WOOKIT = C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe (Default) = BTCLiveUpdate = "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart swg = C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce *No values found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\Run [OptionalComponents] *No values found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\Run *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- File association entry for .EXE: HKEY_CLASSES_ROOT\exefile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .COM: HKEY_CLASSES_ROOT\comfile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .BAT: HKEY_CLASSES_ROOT\batfile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .PIF: HKEY_CLASSES_ROOT\piffile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .SCR: HKEY_CLASSES_ROOT\scrfile\shell\open\command (Default) = "%1" /S -------------------------------------------------- File association entry for .HTA: HKEY_CLASSES_ROOT\htafile\shell\open\command (Default) = C:\WINDOWS\system32\mshta.exe "%1" %* -------------------------------------------------- File association entry for .TXT: HKEY_CLASSES_ROOT\txtfile\shell\open\command (Default) = %SystemRoot%\system32\NOTEPAD.EXE %1 -------------------------------------------------- Enumerating Active Setup stub paths: HKLM\Software\Microsoft\Active Setup\Installed Components (* = disabled by HKCU twin) [<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] * StubPath = C:\WINDOWS\system32\ieudinit.exe [>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP [>{26923b43-4d38-484f-9b9e-de460746276c}] * StubPath = C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig [>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] * StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP [>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] * StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE [{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] * StubPath = %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll [{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] * StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install [{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] * StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT [{5945c046-1e7d-11d1-bc44-00c04fd912be}] * StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser [{6BF52A52-394A-11d3-B153-00C04F79FAA6}] * StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub [{7790769C-0471-11d2-AF11-00C04FA35D02}] * StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install [{89820200-ECBD-11cf-8B85-00AA005B4340}] * StubPath = regsvr32.exe /s /n /i:U shell32.dll [{89820200-ECBD-11cf-8B85-00AA005B4383}] * StubPath = C:\WINDOWS\system32\ie4uinit.exe -BaseSettings -------------------------------------------------- Enumerating ICQ Agent Autostart apps: HKCU\Software\Mirabilis\ICQ\Agent\Apps *Registry key not found* -------------------------------------------------- Load/Run keys from C:\WINDOWS\WIN.INI: load=*INI section not found* run=*INI section not found* Load/Run keys from Registry: HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found* HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found* HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found* HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found* HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found* HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found* HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found* HKCU\..\Windows NT\CurrentVersion\Windows: load= HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs= -------------------------------------------------- Shell & screensaver key from C:\WINDOWS\SYSTEM.INI: Shell=*INI section not found* SCRNSAVE.EXE=*INI section not found* drivers=*INI section not found* Shell & screensaver key from Registry: Shell=explorer.exe SCRNSAVE.EXE=C:\WINDOWS\system32\BIGKAH~1.SCR drivers=*Registry value not found* Policies Shell key: HKCU\..\Policies: Shell=*Registry value not found* HKLM\..\Policies: Shell=*Registry value not found* -------------------------------------------------- Checking for EXPLORER.EXE instances: C:\WINDOWS\Explorer.exe: PRESENT! C:\Explorer.exe: not present C:\WINDOWS\Explorer\Explorer.exe: not present C:\WINDOWS\System\Explorer.exe: not present C:\WINDOWS\System32\Explorer.exe: not present C:\WINDOWS\Command\Explorer.exe: not present C:\WINDOWS\Fonts\Explorer.exe: not present -------------------------------------------------- Checking for superhidden extensions: .lnk: HIDDEN! (arrow overlay: yes) .pif: HIDDEN! (arrow overlay: yes) .exe: not hidden .com: not hidden .bat: not hidden .hta: not hidden .scr: not hidden .shs: HIDDEN! .shb: HIDDEN! .vbs: not hidden .vbe: not hidden .wsh: not hidden .scf: HIDDEN! (arrow overlay: NO!) .url: HIDDEN! (arrow overlay: yes) .js: not hidden .jse: not hidden -------------------------------------------------- Verifying REGEDIT.EXE integrity: - Regedit.exe found in C:\WINDOWS - .reg open command is normal (regedit.exe %1) - Regedit.exe has no CompanyName property! It is either missing or named something else. - Regedit.exe has no OriginalFilename property! It is either missing or named something else. - Regedit.exe has no FileDescription property! It is either missing or named something else. Registry check failed! -------------------------------------------------- Enumerating Browser Helper Objects: (no name) - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (no name) - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll - {9030D464-4C02-4ABF-8ECC-5164760863C6} (no name) - c:\program files\google\googletoolbar3.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7} -------------------------------------------------- Enumerating Task Scheduler jobs: HP DArC Task #Hewlett-Packard#7600#MY37F211YRD4.job HP Usg Daily.job -------------------------------------------------- Enumerating Download Program Files: [DirectAnimation Java Classes] CODEBASE = file://C:\WINDOWS\Java\classes\dajava.cab OSD = C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd [Microsoft XML Parser for Java] CODEBASE = file://C:\WINDOWS\Java\classes\xmldso.cab OSD = C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd [{00000055-9980-0010-8000-00AA00389B71}] CODEBASE = http://codecs.microsoft.com/codecs/i386/fhg.CAB [CFForm Runtime] InProcServer32 = C:\WINDOWS\System32\MSJAVA.DLL CODEBASE = http://www.sha.fr/CFIDE/classes/CFJava.cab [{33564D57-0000-0010-8000-00AA00389B71}] CODEBASE = http://download.microsoft.com/download/F/6...922/wmv9VCM.CAB [Windows Live Safety Center Base Module] InProcServer32 = C:\WINDOWS\Downloaded Program Files\wlscBase.dll CODEBASE = http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab [MessengerStatsClient Class] InProcServer32 = C:\WINDOWS\Downloaded Program Files\messengerstatsclient.dll CODEBASE = http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab [ActiveScan Installer Class] InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\asinst.dll CODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab [shockwave Flash Object] InProcServer32 = C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx CODEBASE = http://download.macromedia.com/pub/shockwa...ash/swflash.cab -------------------------------------------------- Enumerating Winsock LSP files: NameSpace #1: C:\WINDOWS\System32\mswsock.dll NameSpace #2: C:\WINDOWS\System32\winrnr.dll NameSpace #3: C:\WINDOWS\System32\mswsock.dll Protocol #1: C:\WINDOWS\system32\mswsock.dll Protocol #2: C:\WINDOWS\system32\mswsock.dll Protocol #3: C:\WINDOWS\system32\mswsock.dll Protocol #4: C:\WINDOWS\system32\rsvpsp.dll Protocol #5: C:\WINDOWS\system32\rsvpsp.dll Protocol #6: C:\WINDOWS\system32\mswsock.dll Protocol #7: C:\WINDOWS\system32\mswsock.dll Protocol #8: C:\WINDOWS\system32\mswsock.dll Protocol #9: C:\WINDOWS\system32\mswsock.dll Protocol #10: C:\WINDOWS\system32\mswsock.dll Protocol #11: C:\WINDOWS\system32\mswsock.dll Protocol #12: C:\WINDOWS\system32\mswsock.dll Protocol #13: C:\WINDOWS\system32\mswsock.dll Protocol #14: C:\WINDOWS\system32\mswsock.dll Protocol #15: C:\WINDOWS\system32\mswsock.dll Protocol #16: C:\WINDOWS\system32\mswsock.dll Protocol #17: C:\WINDOWS\system32\mswsock.dll Protocol #18: C:\WINDOWS\system32\mswsock.dll Protocol #19: C:\WINDOWS\system32\mswsock.dll Protocol #20: C:\WINDOWS\system32\mswsock.dll Protocol #21: C:\WINDOWS\system32\mswsock.dll -------------------------------------------------- Enumerating Windows NT/2000/XP services Pilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system) General Purpose USB Driver (adildr.sys): System32\Drivers\adildr.sys (autostart) USB ADSL WAN Adapter: System32\DRIVERS\adiusbaw.sys (manual start) Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start) Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (system) Avertissement: %SystemRoot%\System32\svchost.exe -k LocalService (disabled) Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start) Pilote de processeur AMD K7: System32\DRIVERS\amdk7.sys (system) Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start) Protocole client ARP 1394: System32\DRIVERS\arp1394.sys (manual start) avast! iAVS4 Control Service: "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" (autostart) Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start) Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system) athsgt: system32\DRIVERS\athsgt.sys (autostart) Ati HotKey Poller: %SystemRoot%\system32\Ati2evxx.exe (disabled) ATI Smart: C:\WINDOWS\system32\ati2sgag.exe (autostart) ati2mtag: System32\DRIVERS\ati2mtag.sys (manual start) Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start) Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start) avast! Antivirus: "C:\Program Files\Alwil Software\Avast4\ashServ.exe" (autostart) avast! Mail Scanner: "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (manual start) avast! Web Scanner: "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (manual start) AVG Anti-Spyware Driver: \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys (system) AVG Anti-Spyware Guard: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (autostart) AVG Anti-Spyware Clean Driver: System32\DRIVERS\AvgAsCln.sys (system) basic2: System32\DRIVERS\HSF_BSC2.sys (manual start) Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Boonty Games: "C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" (manual start) Explorateur d'ordinateur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Décodeur sous-titre fermé: system32\DRIVERS\CCDECODE.sys (manual start) Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system) Service d'indexation: %SystemRoot%\system32\cisvc.exe (manual start) Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (disabled) C-Media WDM Audio Interface: system32\drivers\cmuda.sys (manual start) Application système COM+: C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start) Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Lanceur de processus serveur DCOM: %SystemRoot%\system32\svchost -k DcomLaunch (autostart) Client DHCP: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Pilote de disque: System32\DRIVERS\disk.sys (system) Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start) dmboot: System32\drivers\dmboot.sys (disabled) dmio: System32\drivers\dmio.sys (disabled) dmload: System32\drivers\dmload.sys (disabled) Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start) Client DNS: %SystemRoot%\System32\svchost.exe -k NetworkService (autostart) driverhardwarev2: \??\C:\Program Files\HardwareDetection\driverhardwarev2.sys (manual start) Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start) ElbyCDFL: System32\Drivers\ElbyCDFL.sys (manual start) ElbyCDIO Driver: System32\Drivers\ElbyCDIO.sys (autostart) ElbyDelay: System32\Drivers\ElbyDelay.sys (manual start) Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Journal des événements: %SystemRoot%\system32\services.exe (autostart) Système d'événements de COM+: C:\WINDOWS\System32\svchost.exe -k netsvcs (manual start) Fallback: System32\DRIVERS\HSF_FALL.sys (autostart) Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start) Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start) FltMgr: system32\drivers\fltmgr.sys (system) Fsks: System32\DRIVERS\HSF_FSKS.sys (autostart) Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system) Énumérateur de port jeu: System32\DRIVERS\gameenum.sys (manual start) Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start) Google Updater Service: "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" (manual start) Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Accès du périphérique d'interface utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled) Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (manual start) IEEE-1284.4 Driver HPZid412: System32\DRIVERS\HPZid412.sys (manual start) Print Class Driver for IEEE-1284.4 HPZipr12: System32\DRIVERS\HPZipr12.sys (manual start) USB to IEEE-1284.4 Translation Driver HPZius12: System32\DRIVERS\HPZius12.sys (manual start) hsf_msft: System32\DRIVERS\HSF_MSFT.sys (manual start) HTTP: System32\Drivers\HTTP.sys (manual start) HTTP SSL: %SystemRoot%\System32\svchost.exe -k HTTPFilter (manual start) Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system) Pilote de filtre de gravure CD: System32\DRIVERS\imapi.sys (system) Service COM de gravage de CD IMAPI: C:\WINDOWS\System32\imapi.exe (manual start) Pilote du pare-feu Windows IPv6: system32\drivers\ip6fw.sys (disabled) Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start) Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start) Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start) Pilote IPSEC: System32\DRIVERS\ipsec.sys (system) Service énumérateur IR: System32\DRIVERS\irenum.sys (manual start) Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system) K56: System32\DRIVERS\HSF_K56K.sys (autostart) Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system) Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start) Serveur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Station de travail: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) limsgt: system32\DRIVERS\limsgt.sys (autostart) Assistance TCP/IP NetBIOS: %SystemRoot%\System32\svchost.exe -k LocalService (autostart) Service Framework McAfee: C:\Program Files\Network Associates\Common Framework\FrameworkService.exe /ServiceStart (disabled) Network Associates McShield: "C:\Program Files\Network Associates\VirusScan\Mcshield.exe" (autostart) Network Associates Task Manager: "C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe" (autostart) Affichage des messages: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled) Partage de Bureau à distance NetMeeting: C:\WINDOWS\System32\mnmsrvc.exe (manual start) Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system) Pilote HID de souris: System32\DRIVERS\mouhid.sys (manual start) Redirecteur client WebDav: System32\DRIVERS\mrxdav.sys (manual start) MRXSMB: System32\DRIVERS\mrxsmb.sys (system) Distributed Transaction Coordinator: C:\WINDOWS\System32\msdtc.exe (manual start) Windows Installer: C:\WINDOWS\system32\msiexec.exe /V (manual start) Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start) Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start) Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start) Pilote BIOS de gestion de systèmes Microsoft: System32\DRIVERS\mssmbios.sys (manual start) Convertisseur en T/site-à-site de répartition Microsoft: system32\drivers\MSTEE.sys (manual start) Pilote UART MIDI MPU-401 Microsoft: system32\drivers\msmpu401.sys (manual start) Codec NABTS/FEC VBI: system32\DRIVERS\NABTSFEC.sys (manual start) NaiAvFilter1: system32\drivers\naiavf5x.sys (manual start) Connection TV/vidéo Microsoft: system32\DRIVERS\NdisIP.sys (manual start) Pilote TAPI NDIS d'accès distant: System32\DRIVERS\ndistapi.sys (manual start) NDIS mode utilisateur E/S Protocole: System32\DRIVERS\ndisuio.sys (disabled) Pilote réseau étendu NDIS d'accès distant: System32\DRIVERS\ndiswan.sys (manual start) Interface NetBIOS: System32\DRIVERS\netbios.sys (system) NetBIOS sur TCP/IP: System32\DRIVERS\netbt.sys (system) DDE réseau: %SystemRoot%\system32\netdde.exe (disabled) DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (disabled) Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start) Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Pilote réseau 1394: System32\DRIVERS\nic1394.sys (manual start) NLA (Network Location Awareness): %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start) Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start) Pilote de filtre de trafic IPX: System32\DRIVERS\nwlnkflt.sys (manual start) Pilote de transfert de trafic IPX: System32\DRIVERS\nwlnkfwd.sys (manual start) Contrôleur hôte compatible IEE 1394 VIA OHCI: System32\DRIVERS\ohci1394.sys (system) Pilote de port parallèle: System32\DRIVERS\parport.sys (manual start) PCI Bus Driver: System32\DRIVERS\pci.sys (system) Plug-and-Play: %SystemRoot%\system32\services.exe (autostart) Pml Driver HPZ12: C:\WINDOWS\System32\HPZipm12.exe (manual start) Services IPSEC: %SystemRoot%\System32\lsass.exe (autostart) Miniport réseau étendu (PPTP): System32\DRIVERS\raspptp.sys (manual start) Pilote processeur: System32\DRIVERS\processr.sys (system) Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart) Planificateur de paquets QoS: System32\DRIVERS\psched.sys (manual start) Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start) PxHelp20: system32\DRIVERS\PxHelp20.sys (system) Logitech QuickCam Express: system32\DRIVERS\OVCD.sys (manual start) Pilote de connexion automatique d'accès distant: System32\DRIVERS\rasacd.sys (system) Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Miniport réseau étendu (L2TP): System32\DRIVERS\rasl2tp.sys (manual start) Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Pilote PPPOE d'accès à distance: System32\DRIVERS\raspppoe.sys (manual start) Parallèle direct: System32\DRIVERS\raspti.sys (manual start) Rdbss: System32\DRIVERS\rdbss.sys (system) RDPCDD: System32\DRIVERS\RDPCDD.sys (system) Gestionnaire de session d'aide sur le Bureau à distance: C:\WINDOWS\system32\sessmgr.exe (manual start) Pilote de filtre de lecture digitale de CD audio: System32\DRIVERS\redbook.sys (system) Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled) Rksample: System32\DRIVERS\HSF_SAMP.sys (manual start) Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start) Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart) QoS RSVP: %SystemRoot%\System32\rsvp.exe (manual start) Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C): System32\DRIVERS\RTL8139.SYS (manual start) Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart) Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start) Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Secdrv: System32\DRIVERS\secdrv.sys (manual start) Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start) Pilote de port série: System32\DRIVERS\serial.sys (system) Pare-feu Windows / Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Détrameur décalage BDA: system32\DRIVERS\SLIP.sys (manual start) SoftFax: System32\DRIVERS\HSF_FAXX.sys (autostart) Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start) Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart) sptd: System32\Drivers\sptd.sys (system) Pilote de filtre de restauration système: System32\DRIVERS\sr.sys (system) srescan: system32\ZoneLabs\srescan.sys (system) Service de restauration système: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Srv: System32\DRIVERS\srv.sys (manual start) Service de découvertes SSDP: %SystemRoot%\System32\svchost.exe -k LocalService (manual start) Acquisition d'image Windows (WIA): %SystemRoot%\System32\svchost.exe -k imgsvc (autostart) BDA IPSink: system32\DRIVERS\StreamIP.sys (manual start) Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start) Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start) MS Software Shadow Copy Provider: C:\WINDOWS\System32\dllhost.exe /Processid:{52C28CA1-24D2-4FD2-9B02-71AE9013445E} (manual start) Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start) Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start) Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Pilote du protocole TCP/IP: System32\DRIVERS\tcpip.sys (system) Pilote de périphérique terminal: System32\DRIVERS\termdd.sys (system) Services Terminal Server: %SystemRoot%\System32\svchost -k DComLaunch (manual start) Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Tones: System32\DRIVERS\HSF_TONE.sys (autostart) Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) tvtool: \??\C:\Program Files\TVTool 9.6.1\tvtool.sys (system) Pilote de mise à jour microcode: System32\DRIVERS\update.sys (manual start) Hôte de périphérique universel Plug-and-Play: %SystemRoot%\System32\svchost.exe -k LocalService (manual start) Onduleur: %SystemRoot%\System32\ups.exe (manual start) Pilote parent générique USB Microsoft: System32\DRIVERS\usbccgp.sys (manual start) Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft: System32\DRIVERS\usbehci.sys (manual start) Pilote de concentrateur standard USB Microsoft: System32\DRIVERS\usbhub.sys (manual start) Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start) Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start) Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start) Pilote miniport de contrôleur hôte universel USB Microsoft: System32\DRIVERS\usbuhci.sys (manual start) Service Messenger Sharing Folders USN Journal Reader: "C:\Program Files\MSN Messenger\usnsvc.exe" (manual start) V124: System32\DRIVERS\HSF_V124.sys (autostart) VClone: system32\DRIVERS\VClone.sys (system) VIA File System Filter Driver: system32\drivers\vfsfd.sys (system) Carte vidéo VGA.: \SystemRoot\System32\drivers\vga.sys (system) VIA AGP Filter: System32\DRIVERS\viaagp1.sys (system) viadsk: System32\DRIVERS\viadsk.sys (system) ViaIde: System32\DRIVERS\viaide.sys (system) VIA IDE Filter Driver: system32\drivers\videfd.sys (system) vsdatant: \??\C:\WINDOWS\system32\vsdatant.sys (autostart) TrueVector Internet Monitor: C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service (autostart) Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start) Horloge Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Pilote ARP IP d'accès distant: System32\DRIVERS\wanarp.sys (manual start) WAN Miniport (ATW): System32\DRIVERS\wanatw4.sys (manual start) Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start) WebClient: %SystemRoot%\System32\svchost.exe -k LocalService (autostart) Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart) Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Carte de performance WMI: C:\WINDOWS\System32\wbem\wmiapsrv.exe (manual start) Service Partage réseau du Lecteur Windows Media: "C:\Program Files\Windows Media Player\WMPNetwk.exe" (manual start) Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled) Centre de sécurité: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled) Codec Teletext standard: system32\DRIVERS\WSTCODEC.SYS (manual start) Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (autostart) Windows Driver Foundation - User-mode Driver Framework Platform Driver: system32\DRIVERS\WudfPf.sys (manual start) Windows Driver Foundation - User-mode Driver Framework Reflector: system32\DRIVERS\wudfrd.sys (manual start) Windows Driver Foundation - User-mode Driver Framework: %SystemRoot%\system32\svchost.exe -k WudfServiceGroup (manual start) Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Service d'approvisionnement réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) -------------------------------------------------- Enumerating Windows NT logon/logoff scripts: *No scripts set to run* Windows NT checkdisk command: BootExecute = autocheck autochk * Windows NT 'Wininit.ini': PendingFileRenameOperations: C:\WINDOWS\temp\Perflib_Perfdata_6c4.dat||C:\WINDOWS\temp\ZLT00a14.TMP||C:\WINDOWS\temp\ZLT00a18.TMP||C:\Documents and Settings\Sébastien Trouvé\Local Settings\temp\~DF31C.tmp||C:\Documents and Settings\Sébastien Trouvé\Local Settings\temp\~DF31C.tmp -------------------------------------------------- Enumerating ShellServiceObjectDelayLoad items: PostBootReminder: C:\WINDOWS\system32\SHELL32.dll CDBurn: C:\WINDOWS\system32\SHELL32.dll WebCheck: C:\WINDOWS\system32\webcheck.dll SysTray: C:\WINDOWS\System32\stobject.dll WPDShServiceObj: C:\WINDOWS\system32\WPDShServiceObj.dll -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run *Registry key not found* -------------------------------------------------- End of report, 39 552 bytes Report generated in 0,797 seconds Command line options: /verbose - to add additional info on each section /complete - to include empty sections and unsuspicious data /full - to include several rarely-important sections /force9x - to include Win9x-only startups even if running on WinNT /forcent - to include WinNT-only startups even if running on Win9x /forceall - to include all Win9x and WinNT startups, regardless of platform /history - to list version history only Oui, sinon mon pc démarre toujours avec le CHKDSK et ne redémarre pas, quelque fois je peux l'interrompre en appuyant dans les 10 secondes sur une touche mais desfois, non !!!! Je peux t'avouer que c'est pénible !!! En tout cas, merci de ta rapidité de tes réponses Question indiscrète, c'est ton taf d'aider les gens et de réparer les bobos des pc ? au plaisir

De plus lorsque je redémarre en mode sans échec et choisi le compte sans échec, apparait un écran noir avec un curseur clignotant et là, plus rien il ne redémarre pas Depuis un certain, au démarage une page apparait me signalant qu'il vérifie mon système fichier C:, système de fichiers NTFS, le CHKDSK vérifie fichiers, vérifie le journal USN etc, bref il me dit d'attendre pour le redémarage et bien évidemment je peux toujours attendre qu'il redémarre car celui ne le fait pas. Comme tu peux le constater c'est pas gagner mon affaire lol. Bon wk et au plaisir

Soucis, lorsque je colle Boonty, dans Hijackthis, il ne me net pas ce que tu m'indiques : Service 'Boonty' was not found in the Registry. Make sure you entered the short name of the service., vbExclamation Que fais-je DOC ?

ok pour ta réponse, voici les nouveaux rapports : Rapport lopxpMH2 version 2.0 fait à 4:18:09,03 le 04/04/2007 C:\Documents and Settings\Sébastien Trouvé\Bureau ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\All Users\Application Data 30/09/2003 18:08 <REP> . 30/09/2003 18:08 <REP> .. 15/12/2005 22:36 <REP> Adobe 17/02/2006 14:55 <REP> Ahead 26/03/2007 02:33 <REP> BOONTY 31/12/2005 13:34 <REP> DVD Shrink 13/06/2005 07:09 <REP> flawcashbenddash 31/10/2006 13:56 <REP> Google 16/03/2007 05:14 <REP> McAfee.com 06/01/2003 11:46 <REP> Messenger Plus! 30/09/2003 18:08 <REP> Microsoft 25/07/2006 23:39 <REP> MSN6 16/03/2007 12:28 <REP> Network Associates 25/12/2004 21:57 <REP> QuickTime 30/09/2003 17:27 <REP> SBSI 28/04/2004 14:12 <REP> ScanSoft 02/01/2003 02:14 <REP> SSScanAppDataDir 02/01/2003 02:14 <REP> SSScanWizard 28/02/2006 18:43 <REP> Trymedia 05/12/2005 16:20 <REP> Windows Genuine Advantage 15/12/2005 21:14 <REP> Yahoo! Companion 30/09/2003 18:09 62 desktop.ini 02/01/2003 02:06 224 hpzinstall.log 2 fichier(s) 286 octets 21 Rép(s) 19 420 811 264 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\Default User\Application Data 30/09/2003 18:08 <REP> . 30/09/2003 18:08 <REP> .. 01/01/2003 02:44 <REP> Help 30/09/2003 17:18 <REP> Identities 30/09/2003 18:08 <REP> Microsoft 30/09/2003 18:09 62 desktop.ini 01/01/2003 02:44 54 wklnhst.dat 2 fichier(s) 116 octets 5 Rép(s) 19 420 811 264 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 30/09/2003 18:09 <REP> . 30/09/2003 18:09 <REP> .. 01/01/2003 02:44 <REP> ApplicationHistory 01/01/2003 02:44 <REP> Help 30/09/2003 17:17 <REP> Microsoft 01/01/2003 02:44 135 fusioncache.dat 01/01/2003 02:44 5 321 816 IconCache.db 2 fichier(s) 5 321 951 octets 5 Rép(s) 19 420 811 264 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\LocalService\Application Data 30/09/2003 17:21 <REP> . 30/09/2003 17:21 <REP> .. 10/02/2006 11:01 <REP> Macromedia 09/03/2006 13:14 <REP> McAfee.com Personal Firewall 30/09/2003 17:21 <REP> Microsoft 0 fichier(s) 0 octets 5 Rép(s) 19 420 811 264 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 30/09/2003 17:21 <REP> . 30/09/2003 17:21 <REP> .. 30/09/2003 17:21 <REP> Microsoft 0 fichier(s) 0 octets 3 Rép(s) 19 420 811 264 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\NetworkService\Application Data 30/09/2003 17:21 <REP> . 30/09/2003 17:21 <REP> .. 30/09/2003 17:21 <REP> Microsoft 0 fichier(s) 0 octets 3 Rép(s) 19 420 811 264 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 30/09/2003 17:21 <REP> . 30/09/2003 17:21 <REP> .. 30/09/2003 17:21 <REP> Microsoft 0 fichier(s) 0 octets 3 Rép(s) 19 420 807 168 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\Romane et Mathilde\Application Data 02/01/2003 03:01 <REP> . 02/01/2003 03:01 <REP> .. 03/12/2006 16:42 <REP> Ahead 12/11/2006 12:06 <REP> Google 02/01/2003 03:01 <REP> Help 02/01/2003 03:01 <REP> Identities 21/07/2006 01:26 <REP> Image Zone Express 14/05/2006 15:27 <REP> Macromedia 28/03/2006 23:16 <REP> McAfee.com Personal Firewall 02/01/2003 03:01 <REP> Microsoft 25/07/2006 23:39 <REP> MSN6 02/01/2003 03:01 62 desktop.ini 20/01/2007 15:09 61 528 GDIPFONTCACHEV1.DAT 02/01/2003 03:01 994 wklnhst.dat 3 fichier(s) 62 584 octets 11 Rép(s) 19 420 807 168 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\Romane et Mathilde\Local Settings\Application Data 02/01/2003 03:01 <REP> . 02/01/2003 03:01 <REP> .. 02/01/2003 03:01 <REP> ApplicationHistory 12/11/2006 12:06 <REP> Google 02/01/2003 03:01 <REP> Help 02/01/2003 03:01 <REP> Microsoft 02/01/2003 03:01 135 fusioncache.dat 01/01/2005 08:04 61 528 GDIPFONTCACHEV1.DAT 02/01/2003 03:01 4 815 120 IconCache.db 3 fichier(s) 4 876 783 octets 6 Rép(s) 19 420 807 168 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\Sébastien Trouvé\Application Data 01/01/2003 03:11 <REP> . 01/01/2003 03:11 <REP> .. 02/01/2003 02:12 <REP> Adobe 03/01/2003 04:22 <REP> AdobeUM 25/01/2006 09:17 <REP> Ahead 02/01/2003 02:54 <REP> ArcSoft 02/01/2003 02:54 <REP> Canon 13/06/2005 07:09 <REP> cdrom vga program 05/03/2007 11:08 <REP> DivX 30/09/2005 00:28 <REP> Google 01/01/2003 03:11 <REP> Help 19/09/2004 00:48 <REP> Hewlett-Packard 01/01/2003 03:11 <REP> Identities 28/05/2006 02:34 <REP> Image Zone Express 25/01/2004 08:51 <REP> InterVideo 13/06/2005 07:09 <REP> locks creative safe 31/12/2004 09:49 <REP> Macromedia 16/03/2007 05:20 <REP> McAfee.com Personal Firewall 01/01/2003 03:11 <REP> Microsoft 13/06/2005 07:14 <REP> Registry Cleaner 02/01/2003 02:14 <REP> ScanSoft 22/06/2006 16:23 <REP> Seven Zip 18/03/2006 08:40 <REP> Sun 24/11/2006 22:18 <REP> vlc 01/01/2003 03:11 62 desktop.ini 17/09/2005 00:23 1 094 Enregistrement Hachette 10/03/2004 23:21 60 752 GDIPFONTCACHEV1.DAT 17/09/2005 00:24 24 228 Passeport II Prefs 01/01/2003 03:11 58 362 wklnhst.dat 5 fichier(s) 144 498 octets 24 Rép(s) 19 420 807 168 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Documents and Settings\Sébastien Trouvé\Local Settings\Application Data 01/01/2003 03:11 <REP> . 01/01/2003 03:11 <REP> .. 17/03/2006 10:10 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010} 03/01/2003 04:22 <REP> Adobe 15/12/2005 21:33 <REP> Ahead 01/01/2003 03:11 <REP> ApplicationHistory 23/02/2005 12:53 <REP> Google 01/01/2003 03:11 <REP> Help 01/01/2003 03:21 <REP> Identities 01/01/2003 03:11 <REP> Microsoft 15/09/2005 20:59 <REP> Skype 21/01/2004 17:05 <REP> WMTools Downloaded Files 25/01/2004 08:53 166 912 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 01/01/2003 03:11 135 fusioncache.dat 02/01/2003 04:54 61 528 GDIPFONTCACHEV1.DAT 01/01/2003 03:11 2 641 684 IconCache.db 4 fichier(s) 2 870 259 octets 12 Rép(s) 19 420 803 072 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 30/09/2003 17:20 <REP> . 30/09/2003 17:20 <REP> .. 01/01/2003 02:44 <REP> Help 30/09/2003 17:20 <REP> Identities 30/09/2003 17:20 <REP> Microsoft 30/09/2003 17:20 62 desktop.ini 01/01/2003 02:44 54 wklnhst.dat 2 fichier(s) 116 octets 5 Rép(s) 19 420 803 072 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 30/09/2003 17:20 <REP> . 30/09/2003 17:20 <REP> .. 01/01/2003 02:44 <REP> ApplicationHistory 01/01/2003 02:44 <REP> Help 30/09/2003 17:20 <REP> Microsoft 01/01/2003 02:44 135 fusioncache.dat 01/01/2003 02:44 5 321 816 IconCache.db 2 fichier(s) 5 321 951 octets 5 Rép(s) 19 420 803 072 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS\tasks C:\WINDOWS\Tasks\HP HP inexploitable C:\WINDOWS\Tasks\HP HP inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5C4D-6EE0 Répertoire de C:\Program Files 28/03/2007 10:38 <REP> . 28/03/2007 10:38 <REP> .. 05/01/2006 17:51 <REP> AC3Filter 12/12/2002 01:14 2 653 ACT_RS.ini 12/12/2002 01:14 96 731 ACT_RS.png 12/12/2002 01:14 4 069 ACTC094.ini 05/12/2005 17:53 <REP> Adobe 24/11/2005 06:03 <REP> Adverts 25/02/2006 13:29 <REP> Ahead 28/03/2007 01:53 <REP> Alwil Software 24/11/2005 10:51 <REP> ArcSoft 27/11/2005 05:40 <REP> ATI Technologies 09/07/2004 10:13 703 080 BDA.cab 19/07/2004 23:58 1 156 363 BDANT.cab 19/07/2004 23:53 976 020 BDAXP.cab 29/03/2007 08:46 <REP> Big Kahuna Reef 28/02/2006 18:39 <REP> Bomberman vs Digger 05/12/2005 15:27 <REP> Canon 16/03/2007 13:05 <REP> CCleaner 08/06/2006 10:50 <REP> DIFX 05/03/2007 10:53 <REP> DivX 31/12/2005 13:34 <REP> DVD Shrink 09/07/2004 15:17 13 265 040 dxnt.cab 12/02/2007 16:30 <REP> Elaborate Bytes 03/04/2007 19:01 <REP> eMule 06/12/2005 15:55 1 612 ffdsasetts.reg 06/12/2005 15:55 4 002 ffdssetts.reg 06/12/2005 15:55 2 892 ffdsvsetts.reg 26/03/2007 02:33 <REP> Fichiers communs 16/03/2007 14:52 <REP> GameHouse 26/01/2007 18:21 <REP> Google 16/03/2007 13:56 <REP> Grisoft 04/06/2006 11:35 <REP> Hachette Multimédia 05/12/2005 12:51 <REP> HardwareDetection 02/01/2003 02:08 <REP> Hewlett-Packard 29/03/2007 05:30 <REP> HijackThis 28/05/2006 02:34 <REP> HP 19/06/2006 23:26 <REP> Illustrate 19/05/2004 23:47 <REP> iMesh 16/02/2007 17:01 <REP> Internet Explorer 06/12/2005 14:30 <REP> InterVideo 05/01/2006 16:42 <REP> KC Softwares 07/12/2005 19:14 <REP> LiveUpdate 22/07/2004 11:51 3 432 656 ManagedDX.CAB 05/03/2007 15:15 <REP> McAfee.com 28/04/2004 01:39 <REP> Messager Wanadoo 04/01/2005 13:54 <REP> Messenger 18/03/2007 01:19 <REP> Messenger Plus! Live 19/04/2006 17:25 <REP> MessengerPlus! 3 23/03/2006 14:42 <REP> Micro Application 30/09/2003 17:33 <REP> Microsoft Encarta 30/09/2003 17:18 <REP> microsoft frontpage 04/10/2005 20:46 <REP> Microsoft Office 06/10/2003 15:48 <REP> Microsoft Picture It! 9 30/09/2003 17:30 <REP> Microsoft Works 30/09/2003 17:28 <REP> Microsoft Works Suite 2004 24/07/2006 01:03 <REP> Monkey's Audio 24/10/2004 12:41 <REP> Movie Maker 06/12/2005 15:55 824 mpc5.reg 30/09/2003 17:13 <REP> MSN 30/09/2003 17:13 <REP> MSN Gaming Zone 03/03/2007 12:24 <REP> MSN Messenger 17/11/2006 17:05 <REP> MSXML 4.0 19/05/2004 23:52 <REP> MyWay 15/12/2005 21:28 <REP> Nero 24/10/2004 12:39 <REP> NetMeeting 16/03/2007 12:29 <REP> Network Associates 01/10/2003 12:03 <REP> Nullsoft 19/09/2005 02:16 <REP> OfficeUpdate11 23/11/2006 00:20 <REP> OUIDIRE LookHere 13/12/2006 17:03 <REP> Outlook Express 16/03/2007 15:11 <REP> PopCap Games 12/02/2007 20:07 <REP> QuickTime 17/03/2007 04:57 <REP> ReflexiveArcade 28/04/2004 00:58 <REP> SAGEM 02/01/2003 02:14 <REP> ScanSoft 30/09/2003 17:15 <REP> Services en ligne 12/02/2007 17:09 <REP> SlySoft 16/03/2007 18:33 <REP> Super Mahjong 05/03/2007 15:07 <REP> SurfRobot 28/01/2006 13:55 <REP> Sygate 10/06/2006 19:29 <REP> TribalWeb.net 01/03/2006 13:12 <REP> Trymedia 06/03/2007 21:08 <REP> Ubi Soft 03/10/2005 21:43 <REP> VIA 24/11/2006 22:04 <REP> VideoLAN 01/10/2003 12:03 <REP> Viewpoint 27/06/2006 10:25 <REP> Wanadoo 24/07/2006 00:50 <REP> Winamp 15/03/2007 01:34 <REP> Windows Live Safety Center 06/12/2006 17:44 <REP> Windows Media Connect 2 06/12/2006 17:44 <REP> Windows Media Player 27/01/2004 03:05 <REP> Windows Messaging 24/10/2004 12:39 <REP> Windows NT 06/12/2005 13:07 <REP> WinRAR 01/08/2005 00:21 <REP> WordBiz 30/09/2003 17:18 <REP> xerox 28/03/2007 01:52 <REP> Zone Labs 12 fichier(s) 19 645 942 octets 86 Rép(s) 19 420 786 688 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/ie ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Le rapport de panda : Incident Statut Analyse Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Romane et Mathilde\Cookies\romane_et_mathilde@atdmt[1].txt Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@247realmedia[1].txt Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@ad.yieldmanager[1].txt Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@adtech[2].txt Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@advertising[1].txt Spyware:Cookie/Apmebf No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@apmebf[1].txt Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@atdmt[2].txt Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@bluestreak[2].txt Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@bs.serving-sys[2].txt Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@c5.zedo[2].txt Spyware:Cookie/Casalemedia No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@casalemedia[1].txt Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@doubleclick[2].txt Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@fastclick[1].txt Spyware:Cookie/Hitbox No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@hitbox[2].txt Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@media.fastclick[1].txt Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@mediaplex[2].txt Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@serving-sys[2].txt Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@statcounter[2].txt Spyware:Cookie/Traffic Marketplace No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@trafficmp[2].txt Spyware:Cookie/Tribalfusion No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@tribalfusion[1].txt Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@weborama[1].txt Spyware:Cookie/ademails No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@www.ademails[1].txt Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@xiti[1].txt Spyware:Cookie/Yadro No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@yadro[2].txt Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@zedo[2].txt Outil indésirable:Application/MyWay No Désinfecté C:\Program Files\MyWay\myBar\1.bin\MY2NS.EXE Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205729.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205730.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205731.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205732.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205733.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205734.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205735.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205736.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205737.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205738.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205739.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205740.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205741.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205742.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205743.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205744.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205745.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205746.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205747.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205748.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205749.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205750.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205751.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205752.exe.Vir Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205753.exe.Vir Virus:Trj/Mitglieder.NJ Désinfecté C:\QUARANTINE\A0205758.exe.Vir Virus:W32/Bagle.ML.worm Désinfecté C:\QUARANTINE\A0205774.exe.Vir Virus:W32/Bagle.ML.worm Désinfecté C:\QUARANTINE\A0205778.exe.Vir Virus:W32/Bagle.ML.worm Désinfecté C:\QUARANTINE\A0205782.exe.Vir Virus:W32/Bagle.ML.worm Désinfecté C:\QUARANTINE\A0205819.exe.Vir Spyware:Spyware/MarketScore No Désinfecté C:\WINDOWS\system32\cemetrix.dll Voilà, j'ai l'impression qu'il y a des choses pas belles à voir, lol Merci encore une fois Au plaisir