vitrea
-
Compteur de contenus
18 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Messages posté(e)s par vitrea
-
-
voici Doc :
Logfile of HijackThis v1.99.1
Scan saved at 09:47:58, on 18/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis\hijackthis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [bTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O11 - Options group: [iNTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.unika.com
O16 - DPF: {072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - http://www.sha.fr/CFIDE/classes/CFJava.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CBC77D-A3DF-4900-97FD-2474F887C635}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
-
Pas de soucis, plus de chkdsk au démarrageIl y a t'il encore quelque chose a vérifier ?
-
Salut,
j'ai réussi a faire les 4 étapes que tu m'as demandé de réaliser, je n'ai pas rencontré de soucis.Le pc a redémarré automatiquement, sans passer par la chkdsk, je vais redémarrer, pour voir !!
Merci encore une fois
-
Salut,
Ca commence bien, dès la première étape j'ai un soucis,
il m'indique la chose suivante :Le programme d'installation ne peut pas poursuivre car la version de Windows installée sur votre ordinateur est plus récente que la version qui se trouve sur le CD-ROM.
Avertissement : Si vous décidez de supprimer la version la plus récente de Windows qui est actuellement installée sur votre ordinateur, les fichiers et les paramètres ne pourront pas être récupérés.
Que fais-je ?
Merci
-
Salut,
Je ne trouve pas c:\bootex.log, il y a seulement un bloc-note nommé bootex dans C: qui est vide et dont je ne peux supprimer
J'ai redémarrer le pc, laisser le CHKDSK se faire, le soucis, c'est qu'il ne redémarre pas, il me dit de patienter mais bon toute une nuit de patience, ça commence à faire long
Alors, j'ai trouvé 3 types d'informations comprenant la source Winlogon et pour les 3 la description est la suivante :
l'environnement s'est arrêté de façon inattendue et explorer.exe a redémarré. Pour plus d'informations, consultez le centre Aide et le support à l'adresse http://go.microsoft.com/fwlink/events.asp
Oui, j'ai un cd windows
Sinon, j'ai désinstallé AVG avec regret, car en effet, on peut toujours l'employer après expiration et faire les mises à jour, peut-être que je pourrais le réinstaller plus tard, qu'en penses-tu ?
a bientôt
-
Salut
Excuse-moi, de retour après un petit séjour hospitalié !!!!
Bon, McAfee, NICKELLLLLLL, ça fonctionne cool !!!!
le fichier fixmaj, est-ce que je peux le ranger dans un dossier spécifique ou bien je le laisse sur mon bureau ?Sinon, le pc démarre toujours avec le CHKDSK pire desfois il redémarre et ainsi de suite, si je n'appuis pas sur une touche avant que le chrono ne démarre, c'est râpé, le pc redémarre !!!!
et lorsque j'ai enfin réussi, il me met le message suivant :
avgas.exe - Fichier endommagé
Le fichier ou le répertoire \bootex.log est emdommagé et illisible
Exécutez l'utilitaire CHKDSK
J'ai pu redémarrer en mode sans échec
Alors Doc, maintenant que l'antivirus est Ok, il lui reste quoi au pc comme petit soucis. Ah !! j'oubliais j'ai expiré mon temps d'essai chez AVG Anti-Spyware, dommage car j'aimais bien le principe alors suite a cette expiration, j'ai télécharger Spybot-Search & Destroy à la place. As-tu un avis ?
En tous cas, merci beaucoup de ton aide, ça vaudra au moins une bonne bouffe si je peux me permettre
Au plaisir
-
-
Salut, excuse-moi pour ma réponse tardive, j'espère que cette fois-ci j'ai bien suivi tes conseils et que le rapport est entier, sinon .... :
catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
C:\Bootfont.bin 8192 bytes
C:\CanoScan
C:\CanoScan\CNQ3000
C:\coktel
C:\coktel\ADI4
C:\coktel\Adibou3
C:\coktel\adiboudchou
C:\CONFIG.SYS 0 bytes
C:\description 32 bytes
C:\diff.exe 69632 bytes
C:\divx
C:\divx\statistics.pass1.xml 4096 bytes
C:\divx\statistics.xml 4096 bytes
C:\Documents and Settings
C:\Documents and Settings\All Users
C:\Documents and Settings\Default User
C:\Documents and Settings\LocalService
C:\Documents and Settings\NetworkService
C:\Documents and Settings\Romane et Mathilde
C:\Documents and Settings\Sébastien Trouvé
C:\ffastun.ffa 8192 bytes
C:\ffastun.ffl 401408 bytes
C:\ffastun.ffo 122880 bytes
C:\ffastun0.ffx 2060288 bytes
C:\ffastunT.ffl 401408 bytes
C:\findlop.txt 4096 bytes
C:\grep.exe 106496 bytes
C:\hiberfil.sys 267964416 bytes
C:\hpcmerr.log 360448 bytes
C:\InfoSat.txt 360 bytes
C:\INSTALL.LOG 4096 bytes
C:\install_comp.txt 192 bytes
C:\IO.SYS 0 bytes
C:\IPH.PH 488 bytes
C:\jobs.list 0 bytes
C:\lop.txt 16384 bytes
C:\MSDOS.SYS 0 bytes
C:\My Downloads
C:\My Downloads\AlbumArtSmall.jpg 4096 bytes
C:\My Downloads\AlbumArt_{31746BF4-E33B-485D-9528-3A1C0EFBDF16}_Large.jpg 8192 bytes
C:\My Downloads\AlbumArt_{31746BF4-E33B-485D-9528-3A1C0EFBDF16}_Small.jpg 4096 bytes
C:\My Downloads\AlbumArt_{3F19CDDF-6A97-46CC-B15A-EF32127E814F}_Large.jpg 12288 bytes
C:\My Downloads\AlbumArt_{3F19CDDF-6A97-46CC-B15A-EF32127E814F}_Small.jpg 4096 bytes
C:\My Downloads\AlbumArt_{639E878E-0E9F-466D-B1A1-5FFFC24FD60A}_Large.jpg 12288 bytes
C:\My Downloads\AlbumArt_{639E878E-0E9F-466D-B1A1-5FFFC24FD60A}_Small.jpg 4096 bytes
C:\My Downloads\desktop.ini 272 bytes
C:\My Downloads\Folder.jpg 12288 bytes
C:\My Music
C:\ntbtlog_check.txt 8192 bytes
C:\NTDETECT.COM 49152 bytes
C:\ntldr 253952 bytes
C:\pagefile.sys 402653184 bytes
C:\Pilotes
C:\Pilotes\Chipset VIA
C:\Pilotes\N°SérieWindvd.TXT 24 bytes
C:\Pilotes\Son Cmedia9739a
C:\Pilotes\VGA ATI
C:\Pilotes\WINDVD
C:\Program Files
C:\Program Files\AC3Filter
C:\Program Files\ACTC094.ini 4096 bytes
C:\Program Files\ACT_RS.ini 4096 bytes
C:\Program Files\ACT_RS.png 98304 bytes
C:\Program Files\Adobe
C:\Program Files\Ahead
C:\Program Files\Alwil Software
C:\Program Files\ArcSoft
C:\Program Files\ATI Technologies
C:\Program Files\BDA.cab 704512 bytes
C:\Program Files\BDANT.cab 1159168 bytes
C:\Program Files\BDAXP.cab 978944 bytes
C:\Program Files\Bomberman vs Digger
C:\Program Files\Canon
C:\Program Files\CCleaner
C:\Program Files\DIFX
C:\Program Files\DivX
C:\Program Files\DVD Shrink
C:\Program Files\dxnt.cab 13262848 bytes
C:\Program Files\Elaborate Bytes
C:\Program Files\eMule
C:\Program Files\ffdsasetts.reg 4096 bytes
C:\Program Files\ffdssetts.reg 4096 bytes
C:\Program Files\ffdsvsetts.reg 4096 bytes
C:\Program Files\Fichiers communs
C:\Program Files\GameHouse
C:\Program Files\Google
C:\Program Files\Grisoft
C:\Program Files\Hachette Multimédia
C:\Program Files\HardwareDetection
C:\Program Files\Hewlett-Packard
C:\Program Files\HijackThis
C:\Program Files\HP
C:\Program Files\Illustrate
C:\Program Files\iMesh
C:\Program Files\InstallShield Installation Information
C:\Program Files\Internet Explorer
C:\Program Files\InterVideo
C:\Program Files\KC Softwares
C:\Program Files\LiveUpdate
C:\Program Files\ManagedDX.CAB 3432448 bytes
C:\Program Files\McAfee.com
C:\Program Files\Messager Wanadoo
C:\Program Files\Messenger
C:\Program Files\Messenger Plus! Live
C:\Program Files\MessengerPlus! 3
C:\Program Files\Micro Application
C:\Program Files\Microsoft Encarta
C:\Program Files\microsoft frontpage
C:\Program Files\Microsoft Office
C:\Program Files\Microsoft Picture It! 9
C:\Program Files\Microsoft Works
C:\Program Files\Microsoft Works Suite 2004
C:\Program Files\Monkey's Audio
C:\Program Files\Movie Maker
C:\Program Files\mpc5.reg 4096 bytes
C:\Program Files\MSN
C:\Program Files\MSN Gaming Zone
C:\Program Files\MSN Messenger
C:\Program Files\MSXML 4.0
C:\Program Files\Nero
C:\Program Files\NetMeeting
C:\Program Files\Network Associates
C:\Program Files\Nullsoft
C:\Program Files\OfficeUpdate11
C:\Program Files\OUIDIRE LookHere
C:\Program Files\Outlook Express
C:\Program Files\PopCap Games
C:\Program Files\QuickTime
C:\Program Files\ReflexiveArcade
C:\Program Files\SAGEM
C:\Program Files\ScanSoft
C:\Program Files\Services en ligne
C:\Program Files\SlySoft
C:\Program Files\Spybot - Search & Destroy
C:\Program Files\Super Mahjong
C:\Program Files\SurfRobot
C:\Program Files\Sygate
C:\Program Files\TribalWeb.net
C:\Program Files\Trymedia
C:\Program Files\Ubi Soft
C:\Program Files\Uninstall Information
C:\Program Files\VIA
C:\Program Files\VideoLAN
C:\Program Files\Viewpoint
C:\Program Files\Wanadoo
C:\Program Files\Winamp
C:\Program Files\Windows Live Safety Center
C:\Program Files\Windows Media Connect 2
C:\Program Files\Windows Media Player
C:\Program Files\Windows Messaging
C:\Program Files\Windows NT
C:\Program Files\WindowsUpdate
C:\Program Files\WinRAR
C:\Program Files\WordBiz
C:\Program Files\xerox
C:\Program Files\Zone Labs
C:\QUARANTINE
C:\reboot.cmd 4096 bytes
C:\RECYCLER
C:\RECYCLER\S-1-5-21-1100441045-2846020435-462578879-1005
C:\RECYCLER\S-1-5-21-1100441045-2846020435-462578879-1006
C:\RECYCLER\S-1-5-21-1682773375-3993432520-495237856-1003
C:\RECYCLER\S-1-5-21-1743642020-1700346297-97450210-1003
C:\RECYCLER\S-1-5-21-1810211871-1928124705-1632289496-1003
C:\RECYCLER\S-1-5-21-2876658778-1131138528-2794972790-1003
C:\RECYCLER\S-1-5-21-3500565034-3056461716-4293030877-1003
C:\RECYCLER\S-1-5-21-76805085-3531415945-2799819355-1003
C:\RECYCLER\S-1-5-21-882341112-3194391325-448977466-1003
C:\resultat.txt 28672 bytes
C:\sqmdata00.sqm 232 bytes
C:\sqmdata01.sqm 136 bytes
C:\sqmdata02.sqm 320 bytes
C:\sqmdata03.sqm 272 bytes
C:\sqmdata04.sqm 272 bytes
C:\sqmdata05.sqm 232 bytes
C:\sqmdata06.sqm 232 bytes
C:\sqmdata07.sqm 232 bytes
C:\sqmdata08.sqm 272 bytes
C:\sqmdata09.sqm 272 bytes
C:\sqmdata10.sqm 272 bytes
C:\sqmdata11.sqm 272 bytes
C:\sqmdata12.sqm 136 bytes
C:\sqmdata13.sqm 272 bytes
C:\sqmdata14.sqm 232 bytes
C:\sqmdata15.sqm 232 bytes
C:\sqmdata16.sqm 232 bytes
C:\sqmdata17.sqm 232 bytes
C:\sqmdata18.sqm 232 bytes
C:\sqmdata19.sqm 272 bytes
C:\sqmnoopt00.sqm 248 bytes
C:\sqmnoopt01.sqm 248 bytes
C:\sqmnoopt02.sqm 248 bytes
C:\sqmnoopt03.sqm 248 bytes
C:\sqmnoopt04.sqm 248 bytes
C:\sqmnoopt05.sqm 248 bytes
C:\sqmnoopt06.sqm 248 bytes
C:\sqmnoopt07.sqm 248 bytes
C:\sqmnoopt08.sqm 248 bytes
C:\sqmnoopt09.sqm 248 bytes
C:\sqmnoopt10.sqm 248 bytes
C:\sqmnoopt11.sqm 248 bytes
C:\sqmnoopt12.sqm 248 bytes
C:\sqmnoopt13.sqm 248 bytes
C:\sqmnoopt14.sqm 248 bytes
C:\sqmnoopt15.sqm 248 bytes
C:\sqmnoopt16.sqm 248 bytes
C:\sqmnoopt17.sqm 248 bytes
C:\sqmnoopt18.sqm 248 bytes
C:\sqmnoopt19.sqm 248 bytes
C:\System Volume Information
C:\teleir
C:\teleir\certificats
C:\UNWISE.EXE 163840 bytes
C:\VIADMATOOL
C:\VIADMATOOL\IDETOOL.EXE 229376 bytes
C:\VIADMATOOL\IDETOOL.INI 4096 bytes
C:\VIADMATOOL\PCIENUM.SYS 167936 bytes
C:\win2.log 16 bytes
C:\WINDOWS
C:\WINDOWS\$hf_mig$
C:\WINDOWS\$MSI31Uninstall_KB893803$
C:\WINDOWS\$MSI31Uninstall_KB893803v2$
C:\WINDOWS\$NtServicePackUninstall$
C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
C:\WINDOWS\$NtUninstallKB820291$
C:\WINDOWS\$NtUninstallKB823182$
C:\WINDOWS\$NtUninstallKB823980$
C:\WINDOWS\$NtUninstallKB824105$
C:\WINDOWS\$NtUninstallKB824141$
C:\WINDOWS\$NtUninstallKB825119$
C:\WINDOWS\$NtUninstallKB826939$
C:\WINDOWS\$NtUninstallKB828035$
C:\WINDOWS\$NtUninstallKB828741$
C:\WINDOWS\$NtUninstallKB833987$
C:\WINDOWS\$NtUninstallKB834707$
C:\WINDOWS\$NtUninstallKB834707-IE6SP1-20040929.091901$
C:\WINDOWS\$NtUninstallKB835732$
C:\WINDOWS\$NtUninstallKB837001$
C:\WINDOWS\$NtUninstallKB839643-DirectX9$
C:\WINDOWS\$NtUninstallKB839645$
C:\WINDOWS\$NtUninstallKB840315$
C:\WINDOWS\$NtUninstallKB840374$
C:\WINDOWS\$NtUninstallKB840987$
C:\WINDOWS\$NtUninstallKB841873$
C:\WINDOWS\$NtUninstallKB842773$
C:\WINDOWS\$NtUninstallKB867282$
C:\WINDOWS\$NtUninstallKB873333$
C:\WINDOWS\$NtUninstallKB873339$
C:\WINDOWS\$NtUninstallKB883357$
C:\WINDOWS\$NtUninstallKB883939$
C:\WINDOWS\$NtUninstallKB885250$
C:\WINDOWS\$NtUninstallKB885835$
C:\WINDOWS\$NtUninstallKB885836$
C:\WINDOWS\$NtUninstallKB885884$
C:\WINDOWS\$NtUninstallKB886185$
C:\WINDOWS\$NtUninstallKB887472$
C:\WINDOWS\$NtUninstallKB887742$
C:\WINDOWS\$NtUninstallKB888113$
C:\WINDOWS\$NtUninstallKB888302$
C:\WINDOWS\$NtUninstallKB890046$
C:\WINDOWS\$NtUninstallKB890047$
C:\WINDOWS\$NtUninstallKB890175$
C:\WINDOWS\$NtUninstallKB890859$
C:\WINDOWS\$NtUninstallKB890923$
C:\WINDOWS\$NtUninstallKB891781$
C:\WINDOWS\$NtUninstallKB893066$
C:\WINDOWS\$NtUninstallKB893086$
C:\WINDOWS\$NtUninstallKB893756$
C:\WINDOWS\$NtUninstallKB894391$
C:\WINDOWS\$NtUninstallKB896358$
C:\WINDOWS\$NtUninstallKB896422$
C:\WINDOWS\$NtUninstallKB896423$
C:\WINDOWS\$NtUninstallKB896424$
C:\WINDOWS\$NtUninstallKB896428$
C:\WINDOWS\$NtUninstallKB896688$
C:\WINDOWS\$NtUninstallKB898458$
C:\WINDOWS\$NtUninstallKB898461$
C:\WINDOWS\$NtUninstallKB899587$
C:\WINDOWS\$NtUninstallKB899591$
C:\WINDOWS\$NtUninstallKB900485$
C:\WINDOWS\$NtUninstallKB900725$
C:\WINDOWS\$NtUninstallKB901017$
C:\WINDOWS\$NtUninstallKB901190$
C:\WINDOWS\$NtUninstallKB901214$
C:\WINDOWS\$NtUninstallKB902400$
C:\WINDOWS\$NtUninstallKB903235$
C:\WINDOWS\$NtUninstallKB904706$
C:\WINDOWS\$NtUninstallKB904942$
C:\WINDOWS\$NtUninstallKB905414$
C:\WINDOWS\$NtUninstallKB905749$
C:\WINDOWS\$NtUninstallKB905915$
C:\WINDOWS\$NtUninstallKB908519$
C:\WINDOWS\$NtUninstallKB908531$
C:\WINDOWS\$NtUninstallKB910437$
C:\WINDOWS\$NtUninstallKB911280$
C:\WINDOWS\$NtUninstallKB911562$
C:\WINDOWS\$NtUninstallKB911564$
C:\WINDOWS\$NtUninstallKB911565$
C:\WINDOWS\$NtUninstallKB911567$
C:\WINDOWS\$NtUninstallKB911927$
C:\WINDOWS\$NtUninstallKB912812$
C:\WINDOWS\$NtUninstallKB912919$
C:\WINDOWS\$NtUninstallKB913446$
C:\WINDOWS\$NtUninstallKB913580$
C:\WINDOWS\$NtUninstallKB914388$
C:\WINDOWS\$NtUninstallKB914389$
C:\WINDOWS\$NtUninstallKB914440$
C:\WINDOWS\$NtUninstallKB915865$
C:\WINDOWS\$NtUninstallKB916281$
C:\WINDOWS\$NtUninstallKB916595$
C:\WINDOWS\$NtUninstallKB917159$
C:\WINDOWS\$NtUninstallKB917344$
C:\WINDOWS\$NtUninstallKB917422$
C:\WINDOWS\$NtUninstallKB917734_WMP10$
C:\WINDOWS\$NtUninstallKB917953$
C:\WINDOWS\$NtUninstallKB918118$
C:\WINDOWS\$NtUninstallKB918439$
C:\WINDOWS\$NtUninstallKB918899$
C:\WINDOWS\$NtUninstallKB919007$
C:\WINDOWS\$NtUninstallKB920213$
C:\WINDOWS\$NtUninstallKB920214$
C:\WINDOWS\$NtUninstallKB920670$
C:\WINDOWS\$NtUninstallKB920683$
C:\WINDOWS\$NtUninstallKB920685$
C:\WINDOWS\$NtUninstallKB920872$
C:\WINDOWS\$NtUninstallKB921398$
C:\WINDOWS\$NtUninstallKB921883$
C:\WINDOWS\$NtUninstallKB922582$
C:\WINDOWS\$NtUninstallKB922616$
C:\WINDOWS\$NtUninstallKB922760$
C:\WINDOWS\$NtUninstallKB922819$
C:\WINDOWS\$NtUninstallKB923191$
C:\WINDOWS\$NtUninstallKB923414$
C:\WINDOWS\$NtUninstallKB923694$
C:\WINDOWS\$NtUninstallKB923723$
C:\WINDOWS\$NtUninstallKB923980$
C:\WINDOWS\$NtUninstallKB924191$
C:\WINDOWS\$NtUninstallKB924270$
C:\WINDOWS\$NtUninstallKB924496$
C:\WINDOWS\$NtUninstallKB924667$
C:\WINDOWS\$NtUninstallKB925398_WMP64$
C:\WINDOWS\$NtUninstallKB925454$
C:\WINDOWS\$NtUninstallKB925454_0$
C:\WINDOWS\$NtUninstallKB925486$
C:\WINDOWS\$NtUninstallKB925902$
C:\WINDOWS\$NtUninstallKB926239$
C:\WINDOWS\$NtUninstallKB926255$
C:\WINDOWS\$NtUninstallKB926436$
C:\WINDOWS\$NtUninstallKB927779$
C:\WINDOWS\$NtUninstallKB927802$
C:\WINDOWS\$NtUninstallKB928255$
C:\WINDOWS\$NtUninstallKB928843$
C:\WINDOWS\$NtUninstallKB929338$
C:\WINDOWS\$NtUninstallKB929399$
C:\WINDOWS\$NtUninstallKB930178$
C:\WINDOWS\$NtUninstallKB931261$
C:\WINDOWS\$NtUninstallKB931784$
C:\WINDOWS\$NtUninstallKB931836$
C:\WINDOWS\$NtUninstallKB932168$
C:\WINDOWS\$NtUninstallMSCompPackV1$
C:\WINDOWS\$NtUninstallQ323183$
C:\WINDOWS\$NtUninstallQ327979$
C:\WINDOWS\$NtUninstallQ815021$
C:\WINDOWS\$NtUninstallQ815485$
C:\WINDOWS\$NtUninstallQ828026$
C:\WINDOWS\$NtUninstallWMFDist11$
C:\WINDOWS\$NtUninstallwmp11$
C:\WINDOWS\$NtUninstallWudf01000$
C:\WINDOWS.log 0 bytes
C:\WINDOWS2411_.tmp 4096 bytes
C:\WINDOWS\59224777298D4E9C9AEB4A91BDA01B27.TMP
C:\WINDOWS\ActiveShare_Wallpaper.BMP 1421312 bytes
C:\WINDOWS\ActiveSkin.INI 112 bytes
C:\WINDOWS\ACTIVITY.INI 216 bytes
C:\WINDOWS\addins
C:\WINDOWS\adeins.exe 270336 bytes
C:\WINDOWS\adidsl.ini 160 bytes
C:\WINDOWS\adiras.ini 344 bytes
C:\WINDOWS\AM_D8.PRF 24 bytes
C:\WINDOWS\Application Data
C:\WINDOWS\AppPatch
C:\WINDOWS\ARTGALRY.CAG 8 bytes
C:\WINDOWS\assembly
C:\WINDOWS\Bbcauto.INI 0 bytes
C:\WINDOWS\bootstat.dat 4096 bytes
C:\WINDOWS\Bulles de savon.bmp 45056 bytes
C:\WINDOWS\Cache
C:\WINDOWS\clock.avi 49152 bytes
C:\WINDOWS\CMCDPLAY.INI 32 bytes
C:\WINDOWS\cmiainfo.sys 4096 bytes
C:\WINDOWS\CMISETUP.INI 96 bytes
C:\WINDOWS\comsetup.log 16384 bytes
C:\WINDOWS\Config
C:\WINDOWS\Connection Wizard
C:\WINDOWS\control.ini 0 bytes
C:\WINDOWS\CSTBox.INI 4096 bytes
C:\WINDOWS\Cursors
C:\WINDOWS\Dc240.inf 4096 bytes
C:\WINDOWS\Debug
C:\WINDOWS\desktop.ini 8 bytes
C:\WINDOWS\DirectX.log 160 bytes
C:\WINDOWS\Downloaded Program Files
C:\WINDOWS\Driver Cache
C:\WINDOWS\DUMP40a2.tmp 102400 bytes
C:\WINDOWS\DUMP41cb.tmp 102400 bytes
C:\WINDOWS\EHome
C:\WINDOWS\exchng.ini 24 bytes
C:\WINDOWS\explorer.exe 1036288 bytes
C:\WINDOWS\explorer.scf 80 bytes
C:\WINDOWS\extend.dat 4096 bytes
C:\WINDOWS\Fast800.ini 24 bytes
C:\WINDOWS\FaxSetup.log 45056 bytes
C:\WINDOWS\Fonts
C:\WINDOWS\forms
C:\WINDOWS\Granit vert.bmp 28672 bytes
C:\WINDOWS\Help
C:\WINDOWS\hh.exe 8192 bytes
C:\WINDOWS\HPHins01.dat 20480 bytes
C:\WINDOWS\hphmdl01.dat 8192 bytes
C:\WINDOWS\I386
C:\WINDOWS\ie7
C:\WINDOWS\ie7updates
C:\WINDOWS\ieuninst.exe 24576 bytes
C:\WINDOWS\iis6.log 8192 bytes
C:\WINDOWS\ime
C:\WINDOWS\imsins.BAK 4096 bytes
C:\WINDOWS\imsins.log 4096 bytes
C:\WINDOWS\inf
C:\WINDOWS\Installer
C:\WINDOWS\Internet Logs
C:\WINDOWS\iPlayer.INI 0 bytes
C:\WINDOWS\IsUn040c.exe 188416 bytes
C:\WINDOWS\IsUninst.exe 188416 bytes
C:\WINDOWS\jautoexp.dat 4096 bytes
C:\WINDOWS\java
C:\WINDOWS\Jour de pêche.bmp 16384 bytes
C:\WINDOWS\KB925902.log 16384 bytes
C:\WINDOWS\KB929338.log 12288 bytes
C:\WINDOWS\KB929399.log 12288 bytes
C:\WINDOWS\KB930178.log 16384 bytes
C:\WINDOWS\KB931261.log 16384 bytes
C:\WINDOWS\KB931784.log 16384 bytes
C:\WINDOWS\KB932168.log 16384 bytes
C:\WINDOWS\Kirikou.ini 288 bytes
C:\WINDOWS\KodakDig.inf 4096 bytes
C:\WINDOWS\lbbho.ini 80 bytes
C:\WINDOWS\MAXLINK.INI 528 bytes
C:\WINDOWS\MCENU.HLP 32768 bytes
C:\WINDOWS\Media
C:\WINDOWS\Micro Application Shared
C:\WINDOWS\Minidump
C:\WINDOWS\ModemLog_Generic SoftK56.txt 4096 bytes
C:\WINDOWS\msagent
C:\WINDOWS\msdfmap.ini 4096 bytes
C:\WINDOWS\msgsocm.log 4096 bytes
C:\WINDOWS\MSO97.ACL 16384 bytes
C:\WINDOWS\msoffice.ini 8 bytes
C:\WINDOWS\mui
C:\WINDOWS\muninst.exe 24576 bytes
C:\WINDOWS\Mur de Santa Fe.bmp 57344 bytes
C:\WINDOWS\Navigma.INI 40 bytes
C:\WINDOWS\NeroDigital.ini 120 bytes
C:\WINDOWS\network diagnostic
C:\WINDOWS\notepad.exe 73728 bytes
C:\WINDOWS\nsreg.dat 336 bytes
C:\WINDOWS\ntdtcsetup.log 12288 bytes
C:\WINDOWS\ocgen.log 20480 bytes
C:\WINDOWS\ocmsn.log 4096 bytes
C:\WINDOWS\ODBC.INI 4096 bytes
C:\WINDOWS\ODBCINST.INI 4096 bytes
C:\WINDOWS\oeuninst.exe 24576 bytes
C:\WINDOWS\offitems.log 4096 bytes
C:\WINDOWS\Offline Web Pages
C:\WINDOWS\orun32.ini 4096 bytes
C:\WINDOWS\orun32.isu 65536 bytes
C:\WINDOWS\OUTLOOK.PRF 4096 bytes
C:\WINDOWS\outlook.pst 8192 bytes
C:\WINDOWS\pack.epk 221184 bytes
C:\WINDOWS\PASSPORT 4096 bytes
C:\WINDOWS\pavsig.txt 32 bytes
C:\WINDOWS\PCHealth
C:\WINDOWS\peernet
C:\WINDOWS\PhotoSnapViewer.INI 152 bytes
C:\WINDOWS\PIF
C:\WINDOWS\PLAYENU.DLL 12288 bytes
C:\WINDOWS\PLAYENU.HLP 61440 bytes
C:\WINDOWS\PLAYER.EXE 57344 bytes
C:\WINDOWS\Plume.bmp 16384 bytes
C:\WINDOWS\popcinfo.dat 32 bytes
C:\WINDOWS\Prefetch
C:\WINDOWS\provisioning
C:\WINDOWS\pss
C:\WINDOWS\QTINSTAL.EXE 1937408 bytes
C:\WINDOWS\QTW.INI 232 bytes
C:\WINDOWS\QTW.QTW 160 bytes
C:\WINDOWS\QTW16DEL.EXE 65536 bytes
C:\WINDOWS\randseed.rnd 512 bytes
C:\WINDOWS\READ_QTW.WRI 8192 bytes
C:\WINDOWS\regedit.exe 94208 bytes
C:\WINDOWS\RegisteredPackages
C:\WINDOWS\Registration
C:\WINDOWS\REGLOCS.OLD 4096 bytes
C:\WINDOWS\repair
C:\WINDOWS\Resources
C:\WINDOWS\Rhododendron.bmp 16384 bytes
C:\WINDOWS\Rivière Sumida.bmp 16384 bytes
C:\WINDOWS\Romane et Mathilde.pcb 4096 bytes
C:\WINDOWS\Rosace bleue 16.bmp 4096 bytes
C:\WINDOWS\SAMPLE.MOV 462848 bytes
C:\WINDOWS\SchedLgU.Txt 32768 bytes
C:\WINDOWS\security
C:\WINDOWS\SendTo
C:\WINDOWS\ServicePackFiles
C:\WINDOWS\setdebug.exe 28672 bytes
C:\WINDOWS\setupact.log 0 bytes
C:\WINDOWS\setupapi.log 73728 bytes
C:\WINDOWS\setuperr.log 0 bytes
C:\WINDOWS\ShellNew
C:\WINDOWS\slrundll.exe 16384 bytes
C:\WINDOWS\smscfg.ini 64 bytes
C:\WINDOWS\SoftwareDistribution
C:\WINDOWS\spupdsvc.log 4096 bytes
C:\WINDOWS\srchasst
C:\WINDOWS\Sti_Trace.log 0 bytes
C:\WINDOWS\SYSINI.QTW 232 bytes
C:\WINDOWS\system
C:\WINDOWS\system.ini 232 bytes
C:\WINDOWS\system32
C:\WINDOWS\Sébastien Trouvé.acl 16384 bytes
C:\WINDOWS\Sébastien Trouvé.pcb 4096 bytes
C:\WINDOWS\Sébastien Trouvé8.xlb 4096 bytes
C:\WINDOWS\TASKMAN.EXE 12288 bytes
C:\WINDOWS\Tasks
C:\WINDOWS\Tasse à café.bmp 20480 bytes
C:\WINDOWS\Temp
C:\WINDOWS\tsoc.log 20480 bytes
C:\WINDOWS\twain.dll 57344 bytes
C:\WINDOWS\twain_32
C:\WINDOWS\twain_32.dll 53248 bytes
C:\WINDOWS\twunk_16.exe 28672 bytes
C:\WINDOWS\twunk_32.exe 16384 bytes
C:\WINDOWS\uninst.exe 176128 bytes
C:\WINDOWS\unvise32qt.exe 61440 bytes
C:\WINDOWS\updspapi.log 4096 bytes
C:\WINDOWS\UPGRADE.TXT 4096 bytes
C:\WINDOWS\vb.ini 40 bytes
C:\WINDOWS\VB5FR.DLL 40960 bytes
C:\WINDOWS\VB5STKIT.DLL 20480 bytes
C:\WINDOWS\vbaddin.ini 40 bytes
C:\WINDOWS\Vent de prairie.bmp 61440 bytes
C:\WINDOWS\VIEWENU.DLL 12288 bytes
C:\WINDOWS\VIEWENU.HLP 32768 bytes
C:\WINDOWS\VIEWER.EXE 40960 bytes
C:\WINDOWS\vmmreg32.dll 16384 bytes
C:\WINDOWS\VTS.lst 0 bytes
C:\WINDOWS\WAVEMIX.INI 4096 bytes
C:\WINDOWS\WBEM
C:\WINDOWS\Web
C:\WINDOWS\WgaNotify.log 12288 bytes
C:\WINDOWS\wiadebug.log 4096 bytes
C:\WINDOWS\wiaservc.log 56 bytes
C:\WINDOWS\win.ini 4096 bytes
C:\WINDOWS\WindowsShell.Manifest 4096 bytes
C:\WINDOWS\WindowsUpdate.log 311296 bytes
C:\WINDOWS\winhelp.exe 188416 bytes
C:\WINDOWS\winhlp32.exe 208896 bytes
C:\WINDOWS\WININI.QTW 672 bytes
C:\WINDOWS\Wininit.ini 0 bytes
C:\WINDOWS\winnt.bmp 16384 bytes
C:\WINDOWS\winnt256.bmp 16384 bytes
C:\WINDOWS\WinSxS
C:\WINDOWS\wmprfFRA.prx 16384 bytes
C:\WINDOWS\wmsetup.log 8192 bytes
C:\WINDOWS\WMSysPr8.prx 57344 bytes
C:\WINDOWS\WMSysPr9.prx 106496 bytes
C:\WINDOWS\WMSysPrx.prx 106496 bytes
C:\WINDOWS\Zapotec.bmp 8192 bytes
C:\WINDOWS\zllsputility.exe 77824 bytes
C:\WINDOWS\zllsputility_loc040c.dll 45056 bytes
C:\WINDOWS\_default.pif 712 bytes
C:\WUTemp
C:\WUTemp\[Codec]-Windows Media Player (MPG4, MP4, MP43, MPEG-4 Video codec mpeg4x, Indeo, ac3filter, Xvid, OggDS0995)-[Out2004]-[Raatto.Xcian.Pootz]
C:\_NIM4711.TMP 0 bytes
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 584
J'ai bien réussi a créer le fichier search, mais aucun rapport ne s'affiche
Pour ce qui est de McAfee, j'ai toujours le même message qui apparaît, en cherchant ce soucis sur le net, j'ai trouvé que l'on pouvait télécharger manuellement les mises a jour sur http://www.mcafee.com/apps/downloads/secur...ment=enterprise
Tu en penses quoi ?
merci encore une fois pour ton temps passé a essayer de me rendre moins idiot pour réparer ce pc de malheur, lol, mais essentiel pour mon quotidien. MERCI
Sorry, l'erreur pour les mises a jour pour McAfee est différente erreur ffffffdf @ 3 alors j'ai fait une recherche et j'ai trouvé ceci :
j'ai eu le meme probleme, il s'agit d'une corruption de certaines clés de registres.
Il faut que tu créer un fichier texte dont tu change l'extention "txt" par "reg" et tu copie ces lignes dedans :
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}]
@="IStream"
[HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}\NumMethods]
@="14"
[HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}\ProxyStubClsid32]
@="{00000320-0000-0000-C000-000000000046}"
Ensuite tu exécutes le fichier, et tout devrait rentrer dans l'ordre.
Et pour celui qui a eu ce soucis, ca fonctionne mais le truc pour ma part, ON FAIT COMMENT POUR CREER UN FICHIER TEXTE
-
salut
C'est important ce que tu me dis à propos de Mac Afee ! Un antivirus dont les définitions de virus n'est plus à jour depuis un certain temps, ne sert plus à rien! (il n'est plus en mesure de contrer les menaces récentes qui sont légion).
Une chose que je peux voir d'après tes rapports, c'est qu'un des services de Mac Afee est désactivé!
Aussi, essaie de le relancer comme ceci >
-vas dans le menu démarrer executer et tu tapes : services.msc
Cherche le service suivant:Service Framework McAfee et double clique dessus :
dans le champs"Type de démarrage" met le sur "automatique"
dans le champs"Status du service" clique sur "démarrer"
puis clique sur "Appliquer" puis"ok"
Profites en pour désactiver celui ci >
Cherche le service suivant:Boonty Games et double clique dessus :
dans le champs"Status du service" met le sur "arrêté"
dans le champs"Type de démarrage" clique sur le bouton "arrêter"
puis clique sur "Appliquer" puis"ok"
Quitte les services.
Dans le pire des cas, si le service ne parvient pas à se remettre en route, il faudra essayer de réparer Mac Afee (en passant par Ajouter/ Supprimer des programmes, une option "réparer" est parfois proposée au lieu de tout réinstaller).
Enfin si ca ne marche vraiment pas, il faudra le désinstaller et ne garder que Avast. Quoiqu'il en soit, il ne faudra en garder qu'un.
Une bonne chose que Panda n'ait rien trouvé ! Je vais te demander stp deux rapports >
-Relance DiagHelp comme précédemment, mais cette fois ci n'oublie pas de cliquer sur une touche juste après la fin du rapport catchme ! sinon le rapport n'est pas complêt!
- Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code") :
regedit /e search.txt "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot" start notepad search.txt
-Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>
-Choisis "Enregistrer sous" et choisis "Bureau"
-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: search.bat
-Dans le champs"Type" en bas de page ,choisis: "tous les fichiers"
-ensuite clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
-quitte le Bloc Notes.
*Voici ce à quoi doit ressembler l'icone du fichier que tu viens de créer:
si ce n'est pas le cas,reprends les informations ci dessus et recommence!
Double clique dessus afin de l'éxécuter : un rapport va apparaitre, poste le .
Salut, excuse-moi pour ma réponse tardive, j'espère que cette fois-ci j'ai bien suivi tes conseils et que le rapport est entier, sinon .... :
catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
C:\Bootfont.bin 8192 bytes
C:\CanoScan
C:\CanoScan\CNQ3000
C:\coktel
C:\coktel\ADI4
C:\coktel\Adibou3
C:\coktel\adiboudchou
C:\CONFIG.SYS 0 bytes
C:\description 32 bytes
C:\diff.exe 69632 bytes
C:\divx
C:\divx\statistics.pass1.xml 4096 bytes
C:\divx\statistics.xml 4096 bytes
C:\Documents and Settings
C:\Documents and Settings\All Users
C:\Documents and Settings\Default User
C:\Documents and Settings\LocalService
C:\Documents and Settings\NetworkService
C:\Documents and Settings\Romane et Mathilde
C:\Documents and Settings\Sébastien Trouvé
C:\ffastun.ffa 8192 bytes
C:\ffastun.ffl 401408 bytes
C:\ffastun.ffo 122880 bytes
C:\ffastun0.ffx 2060288 bytes
C:\ffastunT.ffl 401408 bytes
C:\findlop.txt 4096 bytes
C:\grep.exe 106496 bytes
C:\hiberfil.sys 267964416 bytes
C:\hpcmerr.log 360448 bytes
C:\InfoSat.txt 360 bytes
C:\INSTALL.LOG 4096 bytes
C:\install_comp.txt 192 bytes
C:\IO.SYS 0 bytes
C:\IPH.PH 488 bytes
C:\jobs.list 0 bytes
C:\lop.txt 16384 bytes
C:\MSDOS.SYS 0 bytes
C:\My Downloads
C:\My Downloads\AlbumArtSmall.jpg 4096 bytes
C:\My Downloads\AlbumArt_{31746BF4-E33B-485D-9528-3A1C0EFBDF16}_Large.jpg 8192 bytes
C:\My Downloads\AlbumArt_{31746BF4-E33B-485D-9528-3A1C0EFBDF16}_Small.jpg 4096 bytes
C:\My Downloads\AlbumArt_{3F19CDDF-6A97-46CC-B15A-EF32127E814F}_Large.jpg 12288 bytes
C:\My Downloads\AlbumArt_{3F19CDDF-6A97-46CC-B15A-EF32127E814F}_Small.jpg 4096 bytes
C:\My Downloads\AlbumArt_{639E878E-0E9F-466D-B1A1-5FFFC24FD60A}_Large.jpg 12288 bytes
C:\My Downloads\AlbumArt_{639E878E-0E9F-466D-B1A1-5FFFC24FD60A}_Small.jpg 4096 bytes
C:\My Downloads\desktop.ini 272 bytes
C:\My Downloads\Folder.jpg 12288 bytes
C:\My Music
C:\ntbtlog_check.txt 8192 bytes
C:\NTDETECT.COM 49152 bytes
C:\ntldr 253952 bytes
C:\pagefile.sys 402653184 bytes
C:\Pilotes
C:\Pilotes\Chipset VIA
C:\Pilotes\N°SérieWindvd.TXT 24 bytes
C:\Pilotes\Son Cmedia9739a
C:\Pilotes\VGA ATI
C:\Pilotes\WINDVD
C:\Program Files
C:\Program Files\AC3Filter
C:\Program Files\ACTC094.ini 4096 bytes
C:\Program Files\ACT_RS.ini 4096 bytes
C:\Program Files\ACT_RS.png 98304 bytes
C:\Program Files\Adobe
C:\Program Files\Ahead
C:\Program Files\Alwil Software
C:\Program Files\ArcSoft
C:\Program Files\ATI Technologies
C:\Program Files\BDA.cab 704512 bytes
C:\Program Files\BDANT.cab 1159168 bytes
C:\Program Files\BDAXP.cab 978944 bytes
C:\Program Files\Bomberman vs Digger
C:\Program Files\Canon
C:\Program Files\CCleaner
C:\Program Files\DIFX
C:\Program Files\DivX
C:\Program Files\DVD Shrink
C:\Program Files\dxnt.cab 13262848 bytes
C:\Program Files\Elaborate Bytes
C:\Program Files\eMule
C:\Program Files\ffdsasetts.reg 4096 bytes
C:\Program Files\ffdssetts.reg 4096 bytes
C:\Program Files\ffdsvsetts.reg 4096 bytes
C:\Program Files\Fichiers communs
C:\Program Files\GameHouse
C:\Program Files\Google
C:\Program Files\Grisoft
C:\Program Files\Hachette Multimédia
C:\Program Files\HardwareDetection
C:\Program Files\Hewlett-Packard
C:\Program Files\HijackThis
C:\Program Files\HP
C:\Program Files\Illustrate
C:\Program Files\iMesh
C:\Program Files\InstallShield Installation Information
C:\Program Files\Internet Explorer
C:\Program Files\InterVideo
C:\Program Files\KC Softwares
C:\Program Files\LiveUpdate
C:\Program Files\ManagedDX.CAB 3432448 bytes
C:\Program Files\McAfee.com
C:\Program Files\Messager Wanadoo
C:\Program Files\Messenger
C:\Program Files\Messenger Plus! Live
C:\Program Files\MessengerPlus! 3
C:\Program Files\Micro Application
C:\Program Files\Microsoft Encarta
C:\Program Files\microsoft frontpage
C:\Program Files\Microsoft Office
C:\Program Files\Microsoft Picture It! 9
C:\Program Files\Microsoft Works
C:\Program Files\Microsoft Works Suite 2004
C:\Program Files\Monkey's Audio
C:\Program Files\Movie Maker
C:\Program Files\mpc5.reg 4096 bytes
C:\Program Files\MSN
C:\Program Files\MSN Gaming Zone
C:\Program Files\MSN Messenger
C:\Program Files\MSXML 4.0
C:\Program Files\Nero
C:\Program Files\NetMeeting
C:\Program Files\Network Associates
C:\Program Files\Nullsoft
C:\Program Files\OfficeUpdate11
C:\Program Files\OUIDIRE LookHere
C:\Program Files\Outlook Express
C:\Program Files\PopCap Games
C:\Program Files\QuickTime
C:\Program Files\ReflexiveArcade
C:\Program Files\SAGEM
C:\Program Files\ScanSoft
C:\Program Files\Services en ligne
C:\Program Files\SlySoft
C:\Program Files\Spybot - Search & Destroy
C:\Program Files\Super Mahjong
C:\Program Files\SurfRobot
C:\Program Files\Sygate
C:\Program Files\TribalWeb.net
C:\Program Files\Trymedia
C:\Program Files\Ubi Soft
C:\Program Files\Uninstall Information
C:\Program Files\VIA
C:\Program Files\VideoLAN
C:\Program Files\Viewpoint
C:\Program Files\Wanadoo
C:\Program Files\Winamp
C:\Program Files\Windows Live Safety Center
C:\Program Files\Windows Media Connect 2
C:\Program Files\Windows Media Player
C:\Program Files\Windows Messaging
C:\Program Files\Windows NT
C:\Program Files\WindowsUpdate
C:\Program Files\WinRAR
C:\Program Files\WordBiz
C:\Program Files\xerox
C:\Program Files\Zone Labs
C:\QUARANTINE
C:\reboot.cmd 4096 bytes
C:\RECYCLER
C:\RECYCLER\S-1-5-21-1100441045-2846020435-462578879-1005
C:\RECYCLER\S-1-5-21-1100441045-2846020435-462578879-1006
C:\RECYCLER\S-1-5-21-1682773375-3993432520-495237856-1003
C:\RECYCLER\S-1-5-21-1743642020-1700346297-97450210-1003
C:\RECYCLER\S-1-5-21-1810211871-1928124705-1632289496-1003
C:\RECYCLER\S-1-5-21-2876658778-1131138528-2794972790-1003
C:\RECYCLER\S-1-5-21-3500565034-3056461716-4293030877-1003
C:\RECYCLER\S-1-5-21-76805085-3531415945-2799819355-1003
C:\RECYCLER\S-1-5-21-882341112-3194391325-448977466-1003
C:\resultat.txt 28672 bytes
C:\sqmdata00.sqm 232 bytes
C:\sqmdata01.sqm 136 bytes
C:\sqmdata02.sqm 320 bytes
C:\sqmdata03.sqm 272 bytes
C:\sqmdata04.sqm 272 bytes
C:\sqmdata05.sqm 232 bytes
C:\sqmdata06.sqm 232 bytes
C:\sqmdata07.sqm 232 bytes
C:\sqmdata08.sqm 272 bytes
C:\sqmdata09.sqm 272 bytes
C:\sqmdata10.sqm 272 bytes
C:\sqmdata11.sqm 272 bytes
C:\sqmdata12.sqm 136 bytes
C:\sqmdata13.sqm 272 bytes
C:\sqmdata14.sqm 232 bytes
C:\sqmdata15.sqm 232 bytes
C:\sqmdata16.sqm 232 bytes
C:\sqmdata17.sqm 232 bytes
C:\sqmdata18.sqm 232 bytes
C:\sqmdata19.sqm 272 bytes
C:\sqmnoopt00.sqm 248 bytes
C:\sqmnoopt01.sqm 248 bytes
C:\sqmnoopt02.sqm 248 bytes
C:\sqmnoopt03.sqm 248 bytes
C:\sqmnoopt04.sqm 248 bytes
C:\sqmnoopt05.sqm 248 bytes
C:\sqmnoopt06.sqm 248 bytes
C:\sqmnoopt07.sqm 248 bytes
C:\sqmnoopt08.sqm 248 bytes
C:\sqmnoopt09.sqm 248 bytes
C:\sqmnoopt10.sqm 248 bytes
C:\sqmnoopt11.sqm 248 bytes
C:\sqmnoopt12.sqm 248 bytes
C:\sqmnoopt13.sqm 248 bytes
C:\sqmnoopt14.sqm 248 bytes
C:\sqmnoopt15.sqm 248 bytes
C:\sqmnoopt16.sqm 248 bytes
C:\sqmnoopt17.sqm 248 bytes
C:\sqmnoopt18.sqm 248 bytes
C:\sqmnoopt19.sqm 248 bytes
C:\System Volume Information
C:\teleir
C:\teleir\certificats
C:\UNWISE.EXE 163840 bytes
C:\VIADMATOOL
C:\VIADMATOOL\IDETOOL.EXE 229376 bytes
C:\VIADMATOOL\IDETOOL.INI 4096 bytes
C:\VIADMATOOL\PCIENUM.SYS 167936 bytes
C:\win2.log 16 bytes
C:\WINDOWS
C:\WINDOWS\$hf_mig$
C:\WINDOWS\$MSI31Uninstall_KB893803$
C:\WINDOWS\$MSI31Uninstall_KB893803v2$
C:\WINDOWS\$NtServicePackUninstall$
C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
C:\WINDOWS\$NtUninstallKB820291$
C:\WINDOWS\$NtUninstallKB823182$
C:\WINDOWS\$NtUninstallKB823980$
C:\WINDOWS\$NtUninstallKB824105$
C:\WINDOWS\$NtUninstallKB824141$
C:\WINDOWS\$NtUninstallKB825119$
C:\WINDOWS\$NtUninstallKB826939$
C:\WINDOWS\$NtUninstallKB828035$
C:\WINDOWS\$NtUninstallKB828741$
C:\WINDOWS\$NtUninstallKB833987$
C:\WINDOWS\$NtUninstallKB834707$
C:\WINDOWS\$NtUninstallKB834707-IE6SP1-20040929.091901$
C:\WINDOWS\$NtUninstallKB835732$
C:\WINDOWS\$NtUninstallKB837001$
C:\WINDOWS\$NtUninstallKB839643-DirectX9$
C:\WINDOWS\$NtUninstallKB839645$
C:\WINDOWS\$NtUninstallKB840315$
C:\WINDOWS\$NtUninstallKB840374$
C:\WINDOWS\$NtUninstallKB840987$
C:\WINDOWS\$NtUninstallKB841873$
C:\WINDOWS\$NtUninstallKB842773$
C:\WINDOWS\$NtUninstallKB867282$
C:\WINDOWS\$NtUninstallKB873333$
C:\WINDOWS\$NtUninstallKB873339$
C:\WINDOWS\$NtUninstallKB883357$
C:\WINDOWS\$NtUninstallKB883939$
C:\WINDOWS\$NtUninstallKB885250$
C:\WINDOWS\$NtUninstallKB885835$
C:\WINDOWS\$NtUninstallKB885836$
C:\WINDOWS\$NtUninstallKB885884$
C:\WINDOWS\$NtUninstallKB886185$
C:\WINDOWS\$NtUninstallKB887472$
C:\WINDOWS\$NtUninstallKB887742$
C:\WINDOWS\$NtUninstallKB888113$
C:\WINDOWS\$NtUninstallKB888302$
C:\WINDOWS\$NtUninstallKB890046$
C:\WINDOWS\$NtUninstallKB890047$
C:\WINDOWS\$NtUninstallKB890175$
C:\WINDOWS\$NtUninstallKB890859$
C:\WINDOWS\$NtUninstallKB890923$
C:\WINDOWS\$NtUninstallKB891781$
C:\WINDOWS\$NtUninstallKB893066$
C:\WINDOWS\$NtUninstallKB893086$
C:\WINDOWS\$NtUninstallKB893756$
C:\WINDOWS\$NtUninstallKB894391$
C:\WINDOWS\$NtUninstallKB896358$
C:\WINDOWS\$NtUninstallKB896422$
C:\WINDOWS\$NtUninstallKB896423$
C:\WINDOWS\$NtUninstallKB896424$
C:\WINDOWS\$NtUninstallKB896428$
C:\WINDOWS\$NtUninstallKB896688$
C:\WINDOWS\$NtUninstallKB898458$
C:\WINDOWS\$NtUninstallKB898461$
C:\WINDOWS\$NtUninstallKB899587$
C:\WINDOWS\$NtUninstallKB899591$
C:\WINDOWS\$NtUninstallKB900485$
C:\WINDOWS\$NtUninstallKB900725$
C:\WINDOWS\$NtUninstallKB901017$
C:\WINDOWS\$NtUninstallKB901190$
C:\WINDOWS\$NtUninstallKB901214$
C:\WINDOWS\$NtUninstallKB902400$
C:\WINDOWS\$NtUninstallKB903235$
C:\WINDOWS\$NtUninstallKB904706$
C:\WINDOWS\$NtUninstallKB904942$
C:\WINDOWS\$NtUninstallKB905414$
C:\WINDOWS\$NtUninstallKB905749$
C:\WINDOWS\$NtUninstallKB905915$
C:\WINDOWS\$NtUninstallKB908519$
C:\WINDOWS\$NtUninstallKB908531$
C:\WINDOWS\$NtUninstallKB910437$
C:\WINDOWS\$NtUninstallKB911280$
C:\WINDOWS\$NtUninstallKB911562$
C:\WINDOWS\$NtUninstallKB911564$
C:\WINDOWS\$NtUninstallKB911565$
C:\WINDOWS\$NtUninstallKB911567$
C:\WINDOWS\$NtUninstallKB911927$
C:\WINDOWS\$NtUninstallKB912812$
C:\WINDOWS\$NtUninstallKB912919$
C:\WINDOWS\$NtUninstallKB913446$
C:\WINDOWS\$NtUninstallKB913580$
C:\WINDOWS\$NtUninstallKB914388$
C:\WINDOWS\$NtUninstallKB914389$
C:\WINDOWS\$NtUninstallKB914440$
C:\WINDOWS\$NtUninstallKB915865$
C:\WINDOWS\$NtUninstallKB916281$
C:\WINDOWS\$NtUninstallKB916595$
C:\WINDOWS\$NtUninstallKB917159$
C:\WINDOWS\$NtUninstallKB917344$
C:\WINDOWS\$NtUninstallKB917422$
C:\WINDOWS\$NtUninstallKB917734_WMP10$
C:\WINDOWS\$NtUninstallKB917953$
C:\WINDOWS\$NtUninstallKB918118$
C:\WINDOWS\$NtUninstallKB918439$
C:\WINDOWS\$NtUninstallKB918899$
C:\WINDOWS\$NtUninstallKB919007$
C:\WINDOWS\$NtUninstallKB920213$
C:\WINDOWS\$NtUninstallKB920214$
C:\WINDOWS\$NtUninstallKB920670$
C:\WINDOWS\$NtUninstallKB920683$
C:\WINDOWS\$NtUninstallKB920685$
C:\WINDOWS\$NtUninstallKB920872$
C:\WINDOWS\$NtUninstallKB921398$
C:\WINDOWS\$NtUninstallKB921883$
C:\WINDOWS\$NtUninstallKB922582$
C:\WINDOWS\$NtUninstallKB922616$
C:\WINDOWS\$NtUninstallKB922760$
C:\WINDOWS\$NtUninstallKB922819$
C:\WINDOWS\$NtUninstallKB923191$
C:\WINDOWS\$NtUninstallKB923414$
C:\WINDOWS\$NtUninstallKB923694$
C:\WINDOWS\$NtUninstallKB923723$
C:\WINDOWS\$NtUninstallKB923980$
C:\WINDOWS\$NtUninstallKB924191$
C:\WINDOWS\$NtUninstallKB924270$
C:\WINDOWS\$NtUninstallKB924496$
C:\WINDOWS\$NtUninstallKB924667$
C:\WINDOWS\$NtUninstallKB925398_WMP64$
C:\WINDOWS\$NtUninstallKB925454$
C:\WINDOWS\$NtUninstallKB925454_0$
C:\WINDOWS\$NtUninstallKB925486$
C:\WINDOWS\$NtUninstallKB925902$
C:\WINDOWS\$NtUninstallKB926239$
C:\WINDOWS\$NtUninstallKB926255$
C:\WINDOWS\$NtUninstallKB926436$
C:\WINDOWS\$NtUninstallKB927779$
C:\WINDOWS\$NtUninstallKB927802$
C:\WINDOWS\$NtUninstallKB928255$
C:\WINDOWS\$NtUninstallKB928843$
C:\WINDOWS\$NtUninstallKB929338$
C:\WINDOWS\$NtUninstallKB929399$
C:\WINDOWS\$NtUninstallKB930178$
C:\WINDOWS\$NtUninstallKB931261$
C:\WINDOWS\$NtUninstallKB931784$
C:\WINDOWS\$NtUninstallKB931836$
C:\WINDOWS\$NtUninstallKB932168$
C:\WINDOWS\$NtUninstallMSCompPackV1$
C:\WINDOWS\$NtUninstallQ323183$
C:\WINDOWS\$NtUninstallQ327979$
C:\WINDOWS\$NtUninstallQ815021$
C:\WINDOWS\$NtUninstallQ815485$
C:\WINDOWS\$NtUninstallQ828026$
C:\WINDOWS\$NtUninstallWMFDist11$
C:\WINDOWS\$NtUninstallwmp11$
C:\WINDOWS\$NtUninstallWudf01000$
C:\WINDOWS.log 0 bytes
C:\WINDOWS2411_.tmp 4096 bytes
C:\WINDOWS\59224777298D4E9C9AEB4A91BDA01B27.TMP
C:\WINDOWS\ActiveShare_Wallpaper.BMP 1421312 bytes
C:\WINDOWS\ActiveSkin.INI 112 bytes
C:\WINDOWS\ACTIVITY.INI 216 bytes
C:\WINDOWS\addins
C:\WINDOWS\adeins.exe 270336 bytes
C:\WINDOWS\adidsl.ini 160 bytes
C:\WINDOWS\adiras.ini 344 bytes
C:\WINDOWS\AM_D8.PRF 24 bytes
C:\WINDOWS\Application Data
C:\WINDOWS\AppPatch
C:\WINDOWS\ARTGALRY.CAG 8 bytes
C:\WINDOWS\assembly
C:\WINDOWS\Bbcauto.INI 0 bytes
C:\WINDOWS\bootstat.dat 4096 bytes
C:\WINDOWS\Bulles de savon.bmp 45056 bytes
C:\WINDOWS\Cache
C:\WINDOWS\clock.avi 49152 bytes
C:\WINDOWS\CMCDPLAY.INI 32 bytes
C:\WINDOWS\cmiainfo.sys 4096 bytes
C:\WINDOWS\CMISETUP.INI 96 bytes
C:\WINDOWS\comsetup.log 16384 bytes
C:\WINDOWS\Config
C:\WINDOWS\Connection Wizard
C:\WINDOWS\control.ini 0 bytes
C:\WINDOWS\CSTBox.INI 4096 bytes
C:\WINDOWS\Cursors
C:\WINDOWS\Dc240.inf 4096 bytes
C:\WINDOWS\Debug
C:\WINDOWS\desktop.ini 8 bytes
C:\WINDOWS\DirectX.log 160 bytes
C:\WINDOWS\Downloaded Program Files
C:\WINDOWS\Driver Cache
C:\WINDOWS\DUMP40a2.tmp 102400 bytes
C:\WINDOWS\DUMP41cb.tmp 102400 bytes
C:\WINDOWS\EHome
C:\WINDOWS\exchng.ini 24 bytes
C:\WINDOWS\explorer.exe 1036288 bytes
C:\WINDOWS\explorer.scf 80 bytes
C:\WINDOWS\extend.dat 4096 bytes
C:\WINDOWS\Fast800.ini 24 bytes
C:\WINDOWS\FaxSetup.log 45056 bytes
C:\WINDOWS\Fonts
C:\WINDOWS\forms
C:\WINDOWS\Granit vert.bmp 28672 bytes
C:\WINDOWS\Help
C:\WINDOWS\hh.exe 8192 bytes
C:\WINDOWS\HPHins01.dat 20480 bytes
C:\WINDOWS\hphmdl01.dat 8192 bytes
C:\WINDOWS\I386
C:\WINDOWS\ie7
C:\WINDOWS\ie7updates
C:\WINDOWS\ieuninst.exe 24576 bytes
C:\WINDOWS\iis6.log 8192 bytes
C:\WINDOWS\ime
C:\WINDOWS\imsins.BAK 4096 bytes
C:\WINDOWS\imsins.log 4096 bytes
C:\WINDOWS\inf
C:\WINDOWS\Installer
C:\WINDOWS\Internet Logs
C:\WINDOWS\iPlayer.INI 0 bytes
C:\WINDOWS\IsUn040c.exe 188416 bytes
C:\WINDOWS\IsUninst.exe 188416 bytes
C:\WINDOWS\jautoexp.dat 4096 bytes
C:\WINDOWS\java
C:\WINDOWS\Jour de pêche.bmp 16384 bytes
C:\WINDOWS\KB925902.log 16384 bytes
C:\WINDOWS\KB929338.log 12288 bytes
C:\WINDOWS\KB929399.log 12288 bytes
C:\WINDOWS\KB930178.log 16384 bytes
C:\WINDOWS\KB931261.log 16384 bytes
C:\WINDOWS\KB931784.log 16384 bytes
C:\WINDOWS\KB932168.log 16384 bytes
C:\WINDOWS\Kirikou.ini 288 bytes
C:\WINDOWS\KodakDig.inf 4096 bytes
C:\WINDOWS\lbbho.ini 80 bytes
C:\WINDOWS\MAXLINK.INI 528 bytes
C:\WINDOWS\MCENU.HLP 32768 bytes
C:\WINDOWS\Media
C:\WINDOWS\Micro Application Shared
C:\WINDOWS\Minidump
C:\WINDOWS\ModemLog_Generic SoftK56.txt 4096 bytes
C:\WINDOWS\msagent
C:\WINDOWS\msdfmap.ini 4096 bytes
C:\WINDOWS\msgsocm.log 4096 bytes
C:\WINDOWS\MSO97.ACL 16384 bytes
C:\WINDOWS\msoffice.ini 8 bytes
C:\WINDOWS\mui
C:\WINDOWS\muninst.exe 24576 bytes
C:\WINDOWS\Mur de Santa Fe.bmp 57344 bytes
C:\WINDOWS\Navigma.INI 40 bytes
C:\WINDOWS\NeroDigital.ini 120 bytes
C:\WINDOWS\network diagnostic
C:\WINDOWS\notepad.exe 73728 bytes
C:\WINDOWS\nsreg.dat 336 bytes
C:\WINDOWS\ntdtcsetup.log 12288 bytes
C:\WINDOWS\ocgen.log 20480 bytes
C:\WINDOWS\ocmsn.log 4096 bytes
C:\WINDOWS\ODBC.INI 4096 bytes
C:\WINDOWS\ODBCINST.INI 4096 bytes
C:\WINDOWS\oeuninst.exe 24576 bytes
C:\WINDOWS\offitems.log 4096 bytes
C:\WINDOWS\Offline Web Pages
C:\WINDOWS\orun32.ini 4096 bytes
C:\WINDOWS\orun32.isu 65536 bytes
C:\WINDOWS\OUTLOOK.PRF 4096 bytes
C:\WINDOWS\outlook.pst 8192 bytes
C:\WINDOWS\pack.epk 221184 bytes
C:\WINDOWS\PASSPORT 4096 bytes
C:\WINDOWS\pavsig.txt 32 bytes
C:\WINDOWS\PCHealth
C:\WINDOWS\peernet
C:\WINDOWS\PhotoSnapViewer.INI 152 bytes
C:\WINDOWS\PIF
C:\WINDOWS\PLAYENU.DLL 12288 bytes
C:\WINDOWS\PLAYENU.HLP 61440 bytes
C:\WINDOWS\PLAYER.EXE 57344 bytes
C:\WINDOWS\Plume.bmp 16384 bytes
C:\WINDOWS\popcinfo.dat 32 bytes
C:\WINDOWS\Prefetch
C:\WINDOWS\provisioning
C:\WINDOWS\pss
C:\WINDOWS\QTINSTAL.EXE 1937408 bytes
C:\WINDOWS\QTW.INI 232 bytes
C:\WINDOWS\QTW.QTW 160 bytes
C:\WINDOWS\QTW16DEL.EXE 65536 bytes
C:\WINDOWS\randseed.rnd 512 bytes
C:\WINDOWS\READ_QTW.WRI 8192 bytes
C:\WINDOWS\regedit.exe 94208 bytes
C:\WINDOWS\RegisteredPackages
C:\WINDOWS\Registration
C:\WINDOWS\REGLOCS.OLD 4096 bytes
C:\WINDOWS\repair
C:\WINDOWS\Resources
C:\WINDOWS\Rhododendron.bmp 16384 bytes
C:\WINDOWS\Rivière Sumida.bmp 16384 bytes
C:\WINDOWS\Romane et Mathilde.pcb 4096 bytes
C:\WINDOWS\Rosace bleue 16.bmp 4096 bytes
C:\WINDOWS\SAMPLE.MOV 462848 bytes
C:\WINDOWS\SchedLgU.Txt 32768 bytes
C:\WINDOWS\security
C:\WINDOWS\SendTo
C:\WINDOWS\ServicePackFiles
C:\WINDOWS\setdebug.exe 28672 bytes
C:\WINDOWS\setupact.log 0 bytes
C:\WINDOWS\setupapi.log 73728 bytes
C:\WINDOWS\setuperr.log 0 bytes
C:\WINDOWS\ShellNew
C:\WINDOWS\slrundll.exe 16384 bytes
C:\WINDOWS\smscfg.ini 64 bytes
C:\WINDOWS\SoftwareDistribution
C:\WINDOWS\spupdsvc.log 4096 bytes
C:\WINDOWS\srchasst
C:\WINDOWS\Sti_Trace.log 0 bytes
C:\WINDOWS\SYSINI.QTW 232 bytes
C:\WINDOWS\system
C:\WINDOWS\system.ini 232 bytes
C:\WINDOWS\system32
C:\WINDOWS\Sébastien Trouvé.acl 16384 bytes
C:\WINDOWS\Sébastien Trouvé.pcb 4096 bytes
C:\WINDOWS\Sébastien Trouvé8.xlb 4096 bytes
C:\WINDOWS\TASKMAN.EXE 12288 bytes
C:\WINDOWS\Tasks
C:\WINDOWS\Tasse à café.bmp 20480 bytes
C:\WINDOWS\Temp
C:\WINDOWS\tsoc.log 20480 bytes
C:\WINDOWS\twain.dll 57344 bytes
C:\WINDOWS\twain_32
C:\WINDOWS\twain_32.dll 53248 bytes
C:\WINDOWS\twunk_16.exe 28672 bytes
C:\WINDOWS\twunk_32.exe 16384 bytes
C:\WINDOWS\uninst.exe 176128 bytes
C:\WINDOWS\unvise32qt.exe 61440 bytes
C:\WINDOWS\updspapi.log 4096 bytes
C:\WINDOWS\UPGRADE.TXT 4096 bytes
C:\WINDOWS\vb.ini 40 bytes
C:\WINDOWS\VB5FR.DLL 40960 bytes
C:\WINDOWS\VB5STKIT.DLL 20480 bytes
C:\WINDOWS\vbaddin.ini 40 bytes
C:\WINDOWS\Vent de prairie.bmp 61440 bytes
C:\WINDOWS\VIEWENU.DLL 12288 bytes
C:\WINDOWS\VIEWENU.HLP 32768 bytes
C:\WINDOWS\VIEWER.EXE 40960 bytes
C:\WINDOWS\vmmreg32.dll 16384 bytes
C:\WINDOWS\VTS.lst 0 bytes
C:\WINDOWS\WAVEMIX.INI 4096 bytes
C:\WINDOWS\WBEM
C:\WINDOWS\Web
C:\WINDOWS\WgaNotify.log 12288 bytes
C:\WINDOWS\wiadebug.log 4096 bytes
C:\WINDOWS\wiaservc.log 56 bytes
C:\WINDOWS\win.ini 4096 bytes
C:\WINDOWS\WindowsShell.Manifest 4096 bytes
C:\WINDOWS\WindowsUpdate.log 311296 bytes
C:\WINDOWS\winhelp.exe 188416 bytes
C:\WINDOWS\winhlp32.exe 208896 bytes
C:\WINDOWS\WININI.QTW 672 bytes
C:\WINDOWS\Wininit.ini 0 bytes
C:\WINDOWS\winnt.bmp 16384 bytes
C:\WINDOWS\winnt256.bmp 16384 bytes
C:\WINDOWS\WinSxS
C:\WINDOWS\wmprfFRA.prx 16384 bytes
C:\WINDOWS\wmsetup.log 8192 bytes
C:\WINDOWS\WMSysPr8.prx 57344 bytes
C:\WINDOWS\WMSysPr9.prx 106496 bytes
C:\WINDOWS\WMSysPrx.prx 106496 bytes
C:\WINDOWS\Zapotec.bmp 8192 bytes
C:\WINDOWS\zllsputility.exe 77824 bytes
C:\WINDOWS\zllsputility_loc040c.dll 45056 bytes
C:\WINDOWS\_default.pif 712 bytes
C:\WUTemp
C:\WUTemp\[Codec]-Windows Media Player (MPG4, MP4, MP43, MPEG-4 Video codec mpeg4x, Indeo, ac3filter, Xvid, OggDS0995)-[Out2004]-[Raatto.Xcian.Pootz]
C:\_NIM4711.TMP 0 bytes
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 584
J'ai bien réussi a créer le fichier search, mais aucun rapport ne s'affiche
Pour ce qui est de McAfee, j'ai toujours le même message qui apparaît, en cherchant ce soucis sur le net, j'ai trouvé que l'on pouvait télécharger manuellement les mises a jour sur http://www.mcafee.com/apps/downloads/secur...ment=enterprise
Tu en penses quoi ?
merci encore une fois pour ton temps passé a essayer de me rendre moins idiot pour réparer ce pc de malheur, lol, mais essentiel pour mon quotidien. MERCI
-
salut
Non, ce n'est pas mon métier, juste une passion
Etonnant, la valeur checkdisk est correcte d'après ton rappport.Est ce que tu as des périphériques de marque HP sur ton pc?
Puisque tu as déjà McAfee's Internet Security suite sur ton pc, désinstalle Avast (sauf s'il s'agit d'une version d'évaluation!)
Tu ne dois conserver qu'un seul antivirus actif.
Toujours pas accès au mode sans échec? j'aimerai que tu essaie ceci stp >
On va réutiliser ELIBAGLA, mais comme ceci >
- élimine le fichier nommé InfoSat.txt situé dans C:\
- télécharges EliBagla depuis cette page (tout en bas) > http://www.zonavirus.com/datos/descargas/95/elibagla.asp
- Attention: lorsque tu cliques sur Descagar EliBagla , une petite fenêtre s'ouvre te demandant s'il faut enregistrer ou exécuter le fichier > clique sur enregistrer!!
- tu l'enregistre sur le bureau et tu le lance : clique sur le bouton Explorar pour lancer l'analyse.
- poste le nouveau rapport nommé InfoSat.txt situé dans C:\
-Elimine le dossier : C:\_OTMoveIt\MovedFiles
Fais un scan en ligne avec Panda :
http://www.pandasoftware.fr/Activescan/Activescan.html .
Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .
Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368
Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index
Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.
Après ca, essaie d'accéder au mode sans échec et dis moi si c'est bon.
Poste les rapports de Panda et d'EliBagla stp;)
oui, j'ai seulement mon imprimante qui est HP
J'utilisais Avast car à un moment je ne pouvais plus utilisé McAfee et puis un jour sans rien y comprendre j'ai pu le réinstaller sauf que depuis je ne peux plus faire de mise à jour :
Echec de l'initialisation du sous-système de mise à jour commun. Vérifiez que le service McAfee Framework est actif.
McAfee Common Framework a renvoyé l'erreur fffff95b @ 2
sinon, j'ai pu accéder 2 fois en mode sans echec mais après impossible, j'ai l'impression que le pc n'en fait qu'a sa tête
voici le rapport de Elibagla :
Tue Apr 10 18:07:40 2007
EliBagle v10.34 ©2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Tue Apr 10 18:07:45 2007
EliBagle v10.34 ©2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sinon Panda n'a rien trouvé
-
salut
Désolé pour l'anttente.
Le mode sans échec peut être long à lancer: réessaie stp et patiente un peu (il devrait fonctionner normalement car EliBagle l'a restauré). Si ca ne fonctionne toujours pas, fais la procédure, mais comme ceci>
1) Configure et met à jour AVG AS comme indiqué.
2) Télécharge OTMoveIt (par OldTimer). Sauvegarde-le sur ton Bureau.
- Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier"):
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\flawcashbenddash
C:\Program Files\Adverts
C:\Program Files\iMesh
C:\Program Files\MyWay
C:\QUARANTINE
C:\WINDOWS\System32\P2P Networking
C:\WINDOWS\system32\cemetrix.dll
- Double-clique sur OTMoveIt.exe afin de lancer le programme.
- Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée
- Fais un Clique-droit sur le cadre de gauche puis choisis Coller.
- Clique à présent sur le bouton "MoveIt!".
Un rapport va être créé, il se trouve dans C:\_OTMoveIt\MovedFiles\
Le nom du rapport est la date de sa création.
3) Lance ATF Cleaner, puis AVG AS comme indiqué.
4) Poste les rapports suivants >
- celui d'AVG AS
- celui de OtMoveIt
- fais un scan avec hijackthis comme ceci >
Renomme le fichier lucas.exe.exe (dans le dossier hijackthis) en hijackthis
Double clique dessus.
Clique sur Open Misc Tools Section
Assure toi que les deux cases de droite sont bien cochées:
* List all minor sections(Full)
* List Empty Sections(Complete)
Clique sur Generate StartupList Log
Click sur "oui" lorsque l'on te le demande.
Cela va générer un rapport,copie le et poste le ici.
Le CHKDSK se fait donc systématiquement au démarrage ?
Pas de soucis, pour l'attente, avec un soleil radieux comme ce wk, on en profite !!!!
voici les rapports :
Ne te fis pas au date, je n'est pas penser a ajuster la date et l'heure de mon pc !!!!!
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 23:42:15 07/04/2007
+ Résultat de l'analyse:
Rien à signaler.
Fin du rapport
Rapport OtMoveIt :
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses moved successfully.
C:\Documents and Settings\All Users\Application Data\BOONTY moved successfully.
C:\Documents and Settings\All Users\Application Data\flawcashbenddash moved successfully.
C:\Program Files\Adverts moved successfully.
Folder move failed. C:\Program Files\iMesh\Client\PlayLists\Titre scheduled to be moved on reboot.
Folder cleanup failed. C:\Program Files\iMesh\Client\PlayLists scheduled to be deleted on reboot.
C:\Program Files\iMesh\Client\Languages moved successfully.
Folder cleanup failed. C:\Program Files\iMesh\Client scheduled to be deleted on reboot.
Folder cleanup failed. C:\Program Files\iMesh scheduled to be deleted on reboot.
C:\Program Files\MyWay\myBar\Settings moved successfully.
Folder move failed. C:\Program Files\MyWay\myBar\History\search scheduled to be moved on reboot.
C:\Program Files\MyWay\myBar\History moved successfully.
Folder move failed. C:\Program Files\MyWay\myBar\CacheFD6AF0 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache800ADE scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache1B5EC6 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache0F0F68 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache0DB73B scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache0AD541 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache08C26E scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache07F9CF scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache07BC39 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache058DB1 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache04606C scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache03EFDF scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache03A70F scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache0343A1 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache0337E9 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache0322DB scheduled to be moved on reboot.
Folder move failed. C:\Program Files\MyWay\myBar\Cache02FAC1 scheduled to be moved on reboot.
C:\Program Files\MyWay\myBar\Cache moved successfully.
C:\Program Files\MyWay\myBar moved successfully.
C:\Program Files\MyWay moved successfully.
C:\QUARANTINE moved successfully.
File/Folder C:\WINDOWS\System32\P2P Networking not found.
C:\WINDOWS\system32\cemetrix.dll unregistered successfully.
C:\WINDOWS\system32\cemetrix.dll moved successfully.
Created on 04/07/2007 22:24:12
Rapport Hijackthis :
StartupList report, 10/04/2007, 11:30:19
StartupList version: 1.52.2
Started from : C:\Program Files\HijackThis\hijackthis.EXE
Detected: Windows XP SP2 (WinNT 5.01.2600)
Detected: Internet Explorer v7.00 (7.00.6000.16414)
* Using default options
* Including empty and uninteresting sections
* Showing rarely important sections
==================================================
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\HijackThis\hijackthis.exe
--------------------------------------------------
Listing of startup folders:
Shell folders Startup:
[C:\Documents and Settings\Sébastien Trouvé\Menu Démarrer\Programmes\Démarrage]
TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
Shell folders AltStartup:
*Folder not found*
User shell folders Startup:
*Folder not found*
User shell folders AltStartup:
*Folder not found*
Shell folders Common Startup:
[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]
InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
Shell folders Common AltStartup:
*Folder not found*
User shell folders Common Startup:
*Folder not found*
User shell folders Alternate Common Startup:
*Folder not found*
--------------------------------------------------
Checking Windows NT UserInit:
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,
[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]
*Registry key not found*
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
*Registry value not found*
[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]
*Registry key not found*
--------------------------------------------------
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
BluetoothAuthenticationAgent = rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
ATIPTA = C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
HPDJ Taskbar Utility = C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
HPHUPD05 = C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
HP Component Manager = "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
HP Software Update = "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
HPHmon05 = C:\WINDOWS\System32\hphmon05.exe
Omnipage = C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
Microsoft Works Update Detection = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
MessagerStarter Wanadoo = C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
RealTray = C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
Cmaudio = RunDll32 cmicnfg.cpl,CMICtrlWnd
NeroFilterCheck = C:\WINDOWS\system32\NeroCheck.exe
McAfeeUpdaterUI = "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
VirtualCloneDrive = "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
CloneCDTray = "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
ShStatEXE = "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
!AVG Anti-Spyware = "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
ZoneAlarm Client = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
avast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
--------------------------------------------------
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
*No values found*
--------------------------------------------------
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
*No values found*
--------------------------------------------------
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
*Registry key not found*
--------------------------------------------------
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
*Registry key not found*
--------------------------------------------------
Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
CTFMON.EXE = C:\WINDOWS\system32\ctfmon.exe
MoneyAgent = "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
Skype = "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
WOOKIT = C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
(Default) =
BTCLiveUpdate = "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
swg = C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
--------------------------------------------------
Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
*No values found*
--------------------------------------------------
Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
*Registry key not found*
--------------------------------------------------
Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
*Registry key not found*
--------------------------------------------------
Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
*Registry key not found*
--------------------------------------------------
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run
*Registry key not found*
--------------------------------------------------
Autorun entries from Registry:
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run
*Registry key not found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
[OptionalComponents]
*No values found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
*No subkeys found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
*No subkeys found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
*Registry key not found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
*Registry key not found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
*No subkeys found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
*No subkeys found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
*Registry key not found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
*Registry key not found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
*Registry key not found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run
*Registry key not found*
--------------------------------------------------
Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run
*Registry key not found*
--------------------------------------------------
File association entry for .EXE:
HKEY_CLASSES_ROOT\exefile\shell\open\command
(Default) = "%1" %*
--------------------------------------------------
File association entry for .COM:
HKEY_CLASSES_ROOT\comfile\shell\open\command
(Default) = "%1" %*
--------------------------------------------------
File association entry for .BAT:
HKEY_CLASSES_ROOT\batfile\shell\open\command
(Default) = "%1" %*
--------------------------------------------------
File association entry for .PIF:
HKEY_CLASSES_ROOT\piffile\shell\open\command
(Default) = "%1" %*
--------------------------------------------------
File association entry for .SCR:
HKEY_CLASSES_ROOT\scrfile\shell\open\command
(Default) = "%1" /S
--------------------------------------------------
File association entry for .HTA:
HKEY_CLASSES_ROOT\htafile\shell\open\command
(Default) = C:\WINDOWS\system32\mshta.exe "%1" %*
--------------------------------------------------
File association entry for .TXT:
HKEY_CLASSES_ROOT\txtfile\shell\open\command
(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1
--------------------------------------------------
Enumerating Active Setup stub paths:
HKLM\Software\Microsoft\Active Setup\Installed Components
(* = disabled by HKCU twin)
[<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] *
StubPath = C:\WINDOWS\system32\ieudinit.exe
[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP
[>{26923b43-4d38-484f-9b9e-de460746276c}] *
StubPath = C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] *
StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *
StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
[{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] *
StubPath = %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *
StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *
StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
[{5945c046-1e7d-11d1-bc44-00c04fd912be}] *
StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *
StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
[{7790769C-0471-11d2-AF11-00C04FA35D02}] *
StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
[{89820200-ECBD-11cf-8B85-00AA005B4340}] *
StubPath = regsvr32.exe /s /n /i:U shell32.dll
[{89820200-ECBD-11cf-8B85-00AA005B4383}] *
StubPath = C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
--------------------------------------------------
Enumerating ICQ Agent Autostart apps:
HKCU\Software\Mirabilis\ICQ\Agent\Apps
*Registry key not found*
--------------------------------------------------
Load/Run keys from C:\WINDOWS\WIN.INI:
load=*INI section not found*
run=*INI section not found*
Load/Run keys from Registry:
HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*
HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*
HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*
HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*
HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*
HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*
HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*
HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*
HKCU\..\Windows NT\CurrentVersion\Windows: load=
HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*
HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*
HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*
HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=
--------------------------------------------------
Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:
Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*
Shell & screensaver key from Registry:
Shell=explorer.exe
SCRNSAVE.EXE=C:\WINDOWS\system32\BIGKAH~1.SCR
drivers=*Registry value not found*
Policies Shell key:
HKCU\..\Policies: Shell=*Registry value not found*
HKLM\..\Policies: Shell=*Registry value not found*
--------------------------------------------------
Checking for EXPLORER.EXE instances:
C:\WINDOWS\Explorer.exe: PRESENT!
C:\Explorer.exe: not present
C:\WINDOWS\Explorer\Explorer.exe: not present
C:\WINDOWS\System\Explorer.exe: not present
C:\WINDOWS\System32\Explorer.exe: not present
C:\WINDOWS\Command\Explorer.exe: not present
C:\WINDOWS\Fonts\Explorer.exe: not present
--------------------------------------------------
Checking for superhidden extensions:
.lnk: HIDDEN! (arrow overlay: yes)
.pif: HIDDEN! (arrow overlay: yes)
.exe: not hidden
.com: not hidden
.bat: not hidden
.hta: not hidden
.scr: not hidden
.shs: HIDDEN!
.shb: HIDDEN!
.vbs: not hidden
.vbe: not hidden
.wsh: not hidden
.scf: HIDDEN! (arrow overlay: NO!)
.url: HIDDEN! (arrow overlay: yes)
.js: not hidden
.jse: not hidden
--------------------------------------------------
Verifying REGEDIT.EXE integrity:
- Regedit.exe found in C:\WINDOWS
- .reg open command is normal (regedit.exe %1)
- Regedit.exe has no CompanyName property! It is either missing or named something else.
- Regedit.exe has no OriginalFilename property! It is either missing or named something else.
- Regedit.exe has no FileDescription property! It is either missing or named something else.
Registry check failed!
--------------------------------------------------
Enumerating Browser Helper Objects:
(no name) - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
(no name) - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll - {9030D464-4C02-4ABF-8ECC-5164760863C6}
(no name) - c:\program files\google\googletoolbar3.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}
--------------------------------------------------
Enumerating Task Scheduler jobs:
HP DArC Task #Hewlett-Packard#7600#MY37F211YRD4.job
HP Usg Daily.job
--------------------------------------------------
Enumerating Download Program Files:
[DirectAnimation Java Classes]
CODEBASE = file://C:\WINDOWS\Java\classes\dajava.cab
OSD = C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd
[Microsoft XML Parser for Java]
CODEBASE = file://C:\WINDOWS\Java\classes\xmldso.cab
OSD = C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd
[{00000055-9980-0010-8000-00AA00389B71}]
CODEBASE = http://codecs.microsoft.com/codecs/i386/fhg.CAB
[CFForm Runtime]
InProcServer32 = C:\WINDOWS\System32\MSJAVA.DLL
CODEBASE = http://www.sha.fr/CFIDE/classes/CFJava.cab
[{33564D57-0000-0010-8000-00AA00389B71}]
CODEBASE = http://download.microsoft.com/download/F/6...922/wmv9VCM.CAB
[Windows Live Safety Center Base Module]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\wlscBase.dll
CODEBASE = http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab
[MessengerStatsClient Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\messengerstatsclient.dll
CODEBASE = http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
[ActiveScan Installer Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\CONFLICT.1\asinst.dll
CODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab
[shockwave Flash Object]
InProcServer32 = C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx
CODEBASE = http://download.macromedia.com/pub/shockwa...ash/swflash.cab
--------------------------------------------------
Enumerating Winsock LSP files:
NameSpace #1: C:\WINDOWS\System32\mswsock.dll
NameSpace #2: C:\WINDOWS\System32\winrnr.dll
NameSpace #3: C:\WINDOWS\System32\mswsock.dll
Protocol #1: C:\WINDOWS\system32\mswsock.dll
Protocol #2: C:\WINDOWS\system32\mswsock.dll
Protocol #3: C:\WINDOWS\system32\mswsock.dll
Protocol #4: C:\WINDOWS\system32\rsvpsp.dll
Protocol #5: C:\WINDOWS\system32\rsvpsp.dll
Protocol #6: C:\WINDOWS\system32\mswsock.dll
Protocol #7: C:\WINDOWS\system32\mswsock.dll
Protocol #8: C:\WINDOWS\system32\mswsock.dll
Protocol #9: C:\WINDOWS\system32\mswsock.dll
Protocol #10: C:\WINDOWS\system32\mswsock.dll
Protocol #11: C:\WINDOWS\system32\mswsock.dll
Protocol #12: C:\WINDOWS\system32\mswsock.dll
Protocol #13: C:\WINDOWS\system32\mswsock.dll
Protocol #14: C:\WINDOWS\system32\mswsock.dll
Protocol #15: C:\WINDOWS\system32\mswsock.dll
Protocol #16: C:\WINDOWS\system32\mswsock.dll
Protocol #17: C:\WINDOWS\system32\mswsock.dll
Protocol #18: C:\WINDOWS\system32\mswsock.dll
Protocol #19: C:\WINDOWS\system32\mswsock.dll
Protocol #20: C:\WINDOWS\system32\mswsock.dll
Protocol #21: C:\WINDOWS\system32\mswsock.dll
--------------------------------------------------
Enumerating Windows NT/2000/XP services
Pilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)
General Purpose USB Driver (adildr.sys): System32\Drivers\adildr.sys (autostart)
USB ADSL WAN Adapter: System32\DRIVERS\adiusbaw.sys (manual start)
Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start)
Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (system)
Avertissement: %SystemRoot%\System32\svchost.exe -k LocalService (disabled)
Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start)
Pilote de processeur AMD K7: System32\DRIVERS\amdk7.sys (system)
Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)
Protocole client ARP 1394: System32\DRIVERS\arp1394.sys (manual start)
avast! iAVS4 Control Service: "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" (autostart)
Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)
Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)
athsgt: system32\DRIVERS\athsgt.sys (autostart)
Ati HotKey Poller: %SystemRoot%\system32\Ati2evxx.exe (disabled)
ATI Smart: C:\WINDOWS\system32\ati2sgag.exe (autostart)
ati2mtag: System32\DRIVERS\ati2mtag.sys (manual start)
Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)
Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)
avast! Antivirus: "C:\Program Files\Alwil Software\Avast4\ashServ.exe" (autostart)
avast! Mail Scanner: "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (manual start)
avast! Web Scanner: "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (manual start)
AVG Anti-Spyware Driver: \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys (system)
AVG Anti-Spyware Guard: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (autostart)
AVG Anti-Spyware Clean Driver: System32\DRIVERS\AvgAsCln.sys (system)
basic2: System32\DRIVERS\HSF_BSC2.sys (manual start)
Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)
Boonty Games: "C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" (manual start)
Explorateur d'ordinateur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Décodeur sous-titre fermé: system32\DRIVERS\CCDECODE.sys (manual start)
Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)
Service d'indexation: %SystemRoot%\system32\cisvc.exe (manual start)
Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (disabled)
C-Media WDM Audio Interface: system32\drivers\cmuda.sys (manual start)
Application système COM+: C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start)
Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)
Lanceur de processus serveur DCOM: %SystemRoot%\system32\svchost -k DcomLaunch (autostart)
Client DHCP: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Pilote de disque: System32\DRIVERS\disk.sys (system)
Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)
dmboot: System32\drivers\dmboot.sys (disabled)
dmio: System32\drivers\dmio.sys (disabled)
dmload: System32\drivers\dmload.sys (disabled)
Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)
Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start)
Client DNS: %SystemRoot%\System32\svchost.exe -k NetworkService (autostart)
driverhardwarev2: \??\C:\Program Files\HardwareDetection\driverhardwarev2.sys (manual start)
Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start)
ElbyCDFL: System32\Drivers\ElbyCDFL.sys (manual start)
ElbyCDIO Driver: System32\Drivers\ElbyCDIO.sys (autostart)
ElbyDelay: System32\Drivers\ElbyDelay.sys (manual start)
Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Journal des événements: %SystemRoot%\system32\services.exe (autostart)
Système d'événements de COM+: C:\WINDOWS\System32\svchost.exe -k netsvcs (manual start)
Fallback: System32\DRIVERS\HSF_FALL.sys (autostart)
Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)
Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start)
Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start)
FltMgr: system32\drivers\fltmgr.sys (system)
Fsks: System32\DRIVERS\HSF_FSKS.sys (autostart)
Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)
Énumérateur de port jeu: System32\DRIVERS\gameenum.sys (manual start)
Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)
Google Updater Service: "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" (manual start)
Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Accès du périphérique d'interface utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)
Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (manual start)
IEEE-1284.4 Driver HPZid412: System32\DRIVERS\HPZid412.sys (manual start)
Print Class Driver for IEEE-1284.4 HPZipr12: System32\DRIVERS\HPZipr12.sys (manual start)
USB to IEEE-1284.4 Translation Driver HPZius12: System32\DRIVERS\HPZius12.sys (manual start)
hsf_msft: System32\DRIVERS\HSF_MSFT.sys (manual start)
HTTP: System32\Drivers\HTTP.sys (manual start)
HTTP SSL: %SystemRoot%\System32\svchost.exe -k HTTPFilter (manual start)
Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system)
Pilote de filtre de gravure CD: System32\DRIVERS\imapi.sys (system)
Service COM de gravage de CD IMAPI: C:\WINDOWS\System32\imapi.exe (manual start)
Pilote du pare-feu Windows IPv6: system32\drivers\ip6fw.sys (disabled)
Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)
Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)
Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)
Pilote IPSEC: System32\DRIVERS\ipsec.sys (system)
Service énumérateur IR: System32\DRIVERS\irenum.sys (manual start)
Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)
K56: System32\DRIVERS\HSF_K56K.sys (autostart)
Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)
Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)
Serveur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Station de travail: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
limsgt: system32\DRIVERS\limsgt.sys (autostart)
Assistance TCP/IP NetBIOS: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)
Service Framework McAfee: C:\Program Files\Network Associates\Common Framework\FrameworkService.exe /ServiceStart (disabled)
Network Associates McShield: "C:\Program Files\Network Associates\VirusScan\Mcshield.exe" (autostart)
Network Associates Task Manager: "C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe" (autostart)
Affichage des messages: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)
Partage de Bureau à distance NetMeeting: C:\WINDOWS\System32\mnmsrvc.exe (manual start)
Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)
Pilote HID de souris: System32\DRIVERS\mouhid.sys (manual start)
Redirecteur client WebDav: System32\DRIVERS\mrxdav.sys (manual start)
MRXSMB: System32\DRIVERS\mrxsmb.sys (system)
Distributed Transaction Coordinator: C:\WINDOWS\System32\msdtc.exe (manual start)
Windows Installer: C:\WINDOWS\system32\msiexec.exe /V (manual start)
Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)
Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)
Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)
Pilote BIOS de gestion de systèmes Microsoft: System32\DRIVERS\mssmbios.sys (manual start)
Convertisseur en T/site-à-site de répartition Microsoft: system32\drivers\MSTEE.sys (manual start)
Pilote UART MIDI MPU-401 Microsoft: system32\drivers\msmpu401.sys (manual start)
Codec NABTS/FEC VBI: system32\DRIVERS\NABTSFEC.sys (manual start)
NaiAvFilter1: system32\drivers\naiavf5x.sys (manual start)
Connection TV/vidéo Microsoft: system32\DRIVERS\NdisIP.sys (manual start)
Pilote TAPI NDIS d'accès distant: System32\DRIVERS\ndistapi.sys (manual start)
NDIS mode utilisateur E/S Protocole: System32\DRIVERS\ndisuio.sys (disabled)
Pilote réseau étendu NDIS d'accès distant: System32\DRIVERS\ndiswan.sys (manual start)
Interface NetBIOS: System32\DRIVERS\netbios.sys (system)
NetBIOS sur TCP/IP: System32\DRIVERS\netbt.sys (system)
DDE réseau: %SystemRoot%\system32\netdde.exe (disabled)
DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (disabled)
Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)
Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)
Pilote réseau 1394: System32\DRIVERS\nic1394.sys (manual start)
NLA (Network Location Awareness): %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)
Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)
Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)
Pilote de filtre de trafic IPX: System32\DRIVERS\nwlnkflt.sys (manual start)
Pilote de transfert de trafic IPX: System32\DRIVERS\nwlnkfwd.sys (manual start)
Contrôleur hôte compatible IEE 1394 VIA OHCI: System32\DRIVERS\ohci1394.sys (system)
Pilote de port parallèle: System32\DRIVERS\parport.sys (manual start)
PCI Bus Driver: System32\DRIVERS\pci.sys (system)
Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)
Pml Driver HPZ12: C:\WINDOWS\System32\HPZipm12.exe (manual start)
Services IPSEC: %SystemRoot%\System32\lsass.exe (autostart)
Miniport réseau étendu (PPTP): System32\DRIVERS\raspptp.sys (manual start)
Pilote processeur: System32\DRIVERS\processr.sys (system)
Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart)
Planificateur de paquets QoS: System32\DRIVERS\psched.sys (manual start)
Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)
PxHelp20: system32\DRIVERS\PxHelp20.sys (system)
Logitech QuickCam Express: system32\DRIVERS\OVCD.sys (manual start)
Pilote de connexion automatique d'accès distant: System32\DRIVERS\rasacd.sys (system)
Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)
Miniport réseau étendu (L2TP): System32\DRIVERS\rasl2tp.sys (manual start)
Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)
Pilote PPPOE d'accès à distance: System32\DRIVERS\raspppoe.sys (manual start)
Parallèle direct: System32\DRIVERS\raspti.sys (manual start)
Rdbss: System32\DRIVERS\rdbss.sys (system)
RDPCDD: System32\DRIVERS\RDPCDD.sys (system)
Gestionnaire de session d'aide sur le Bureau à distance: C:\WINDOWS\system32\sessmgr.exe (manual start)
Pilote de filtre de lecture digitale de CD audio: System32\DRIVERS\redbook.sys (system)
Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)
Rksample: System32\DRIVERS\HSF_SAMP.sys (manual start)
Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)
Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)
QoS RSVP: %SystemRoot%\System32\rsvp.exe (manual start)
Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C): System32\DRIVERS\RTL8139.SYS (manual start)
Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)
Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)
Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Secdrv: System32\DRIVERS\secdrv.sys (manual start)
Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)
Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)
Pilote de port série: System32\DRIVERS\serial.sys (system)
Pare-feu Windows / Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Détrameur décalage BDA: system32\DRIVERS\SLIP.sys (manual start)
SoftFax: System32\DRIVERS\HSF_FAXX.sys (autostart)
Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start)
Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)
sptd: System32\Drivers\sptd.sys (system)
Pilote de filtre de restauration système: System32\DRIVERS\sr.sys (system)
srescan: system32\ZoneLabs\srescan.sys (system)
Service de restauration système: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Srv: System32\DRIVERS\srv.sys (manual start)
Service de découvertes SSDP: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)
Acquisition d'image Windows (WIA): %SystemRoot%\System32\svchost.exe -k imgsvc (autostart)
BDA IPSink: system32\DRIVERS\StreamIP.sys (manual start)
Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)
Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)
MS Software Shadow Copy Provider: C:\WINDOWS\System32\dllhost.exe /Processid:{52C28CA1-24D2-4FD2-9B02-71AE9013445E} (manual start)
Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start)
Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)
Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)
Pilote du protocole TCP/IP: System32\DRIVERS\tcpip.sys (system)
Pilote de périphérique terminal: System32\DRIVERS\termdd.sys (system)
Services Terminal Server: %SystemRoot%\System32\svchost -k DComLaunch (manual start)
Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Tones: System32\DRIVERS\HSF_TONE.sys (autostart)
Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)
tvtool: \??\C:\Program Files\TVTool 9.6.1\tvtool.sys (system)
Pilote de mise à jour microcode: System32\DRIVERS\update.sys (manual start)
Hôte de périphérique universel Plug-and-Play: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)
Onduleur: %SystemRoot%\System32\ups.exe (manual start)
Pilote parent générique USB Microsoft: System32\DRIVERS\usbccgp.sys (manual start)
Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft: System32\DRIVERS\usbehci.sys (manual start)
Pilote de concentrateur standard USB Microsoft: System32\DRIVERS\usbhub.sys (manual start)
Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start)
Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)
Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)
Pilote miniport de contrôleur hôte universel USB Microsoft: System32\DRIVERS\usbuhci.sys (manual start)
Service Messenger Sharing Folders USN Journal Reader: "C:\Program Files\MSN Messenger\usnsvc.exe" (manual start)
V124: System32\DRIVERS\HSF_V124.sys (autostart)
VClone: system32\DRIVERS\VClone.sys (system)
VIA File System Filter Driver: system32\drivers\vfsfd.sys (system)
Carte vidéo VGA.: \SystemRoot\System32\drivers\vga.sys (system)
VIA AGP Filter: System32\DRIVERS\viaagp1.sys (system)
viadsk: System32\DRIVERS\viadsk.sys (system)
ViaIde: System32\DRIVERS\viaide.sys (system)
VIA IDE Filter Driver: system32\drivers\videfd.sys (system)
vsdatant: \??\C:\WINDOWS\system32\vsdatant.sys (autostart)
TrueVector Internet Monitor: C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service (autostart)
Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start)
Horloge Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Pilote ARP IP d'accès distant: System32\DRIVERS\wanarp.sys (manual start)
WAN Miniport (ATW): System32\DRIVERS\wanatw4.sys (manual start)
Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)
WebClient: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)
Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart)
Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)
Carte de performance WMI: C:\WINDOWS\System32\wbem\wmiapsrv.exe (manual start)
Service Partage réseau du Lecteur Windows Media: "C:\Program Files\Windows Media Player\WMPNetwk.exe" (manual start)
Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled)
Centre de sécurité: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)
Codec Teletext standard: system32\DRIVERS\WSTCODEC.SYS (manual start)
Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (autostart)
Windows Driver Foundation - User-mode Driver Framework Platform Driver: system32\DRIVERS\WudfPf.sys (manual start)
Windows Driver Foundation - User-mode Driver Framework Reflector: system32\DRIVERS\wudfrd.sys (manual start)
Windows Driver Foundation - User-mode Driver Framework: %SystemRoot%\system32\svchost.exe -k WudfServiceGroup (manual start)
Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Service d'approvisionnement réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)
--------------------------------------------------
Enumerating Windows NT logon/logoff scripts:
*No scripts set to run*
Windows NT checkdisk command:
BootExecute = autocheck autochk *
Windows NT 'Wininit.ini':
PendingFileRenameOperations: C:\WINDOWS\temp\Perflib_Perfdata_6c4.dat||C:\WINDOWS\temp\ZLT00a14.TMP||C:\WINDOWS\temp\ZLT00a18.TMP||C:\Documents and Settings\Sébastien Trouvé\Local Settings\temp\~DF31C.tmp||C:\Documents and Settings\Sébastien Trouvé\Local Settings\temp\~DF31C.tmp
--------------------------------------------------
Enumerating ShellServiceObjectDelayLoad items:
PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
CDBurn: C:\WINDOWS\system32\SHELL32.dll
WebCheck: C:\WINDOWS\system32\webcheck.dll
SysTray: C:\WINDOWS\System32\stobject.dll
WPDShServiceObj: C:\WINDOWS\system32\WPDShServiceObj.dll
--------------------------------------------------
Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
*Registry key not found*
--------------------------------------------------
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
*Registry key not found*
--------------------------------------------------
End of report, 39 552 bytes
Report generated in 0,797 seconds
Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only
Oui, sinon mon pc démarre toujours avec le CHKDSK et ne redémarre pas, quelque fois je peux l'interrompre en appuyant dans les 10 secondes sur une touche mais desfois, non !!!!
Je peux t'avouer que c'est pénible !!!
En tout cas, merci de ta rapidité de tes réponses
Question indiscrète, c'est ton taf d'aider les gens et de réparer les bobos des pc ?
au plaisir
- Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier"):
-
Soucis, lorsque je colle Boonty, dans Hijackthis, il ne me net pas ce que tu m'indiques :
Service 'Boonty' was not found in the Registry.
Make sure you entered the short name of the service., vbExclamation
Que fais-je DOC ?
De plus lorsque je redémarre en mode sans échec et choisi le compte sans échec, apparait un écran noir avec un curseur clignotant et là, plus rien il ne redémarre pas
Depuis un certain, au démarage une page apparait me signalant qu'il vérifie mon système fichier C:, système de fichiers NTFS, le CHKDSK vérifie fichiers, vérifie le journal USN etc, bref il me dit d'attendre pour le redémarage et bien évidemment je peux toujours attendre qu'il redémarre car celui ne le fait pas.
Comme tu peux le constater c'est pas gagner mon affaire lol. Bon wk et au plaisir
-
salut
Allons y pour la suite! >
Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire
Tu as deux possiblités pour consulter les instructions qui suivent:
-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).
-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,
en le faisant à partir de ton navigateur :
-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>
-Choisis "Enregistrer sous" et choisis "Bureau".
-Ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".
Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier rapport de vitrea (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier va se créer sur le bureau en plus du fichier : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.
--------------------------------------------------------------------------------------------------------------------------
La procédure:
-Télécharge ATF Cleaner by Atribune sur ton bureau.
-Lance AVG Anti-Spyware : il faut mettre le programme à jour.
- Sur l'écran principal sélectionne le menu "Mise à jour", puis clique sur le bouton "Commencer la mise à jour" sous "Mise à jour manuelle".
- La mise à jour va commencer(il est possible que tu reçoives une alerte de ton parefeu: accepte la connexion au serveur).
- Une fois la mise à jour faite, sélectionne le menu "Analyse" puis clique sur l'onglet "Paramètres".
- Sous "Comment réagir", choisis "Quarantaine"
- Sous "Rapports" clique sur "Générer un rapport après chaque analyse".
décoche la case "Uniquement en cas de menace".
- Ferme AVG Anti-Spyware et ne lance pas de scan maintenant!
-Ouvre Hijackthis et clique sur "Open the misc tools section"=> puis "Delete an NT service".
- la fenêtre "Delete a Windows NT service" va s'ouvrir
- Dans la fenêtre qui s'ouvre, copie/colle ceci => Boonty
Note : assure-toi de ne pas mettre d'espace avant le nom du service que tu as copié/collé dans le champs.
- clique sur OK
- Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si tu veux re-démarrer.
- Cliquer sur YES
Le pc devrait redémarrer : redémarre en mode sans échec>
Étape 1:
*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".
Choisir le compte usuel (et non Administrateur).
en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"
(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)
Étape 2:
*Assure toi d'avoir accès à tous les fichiers,certains fichiers/dossiers sont cachés!!
-Elimine les dossiers/fichiers suivants >
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\flawcashbenddash
C:\Program Files\Adverts
C:\Program Files\iMesh
C:\Program Files\MyWay
C:\QUARANTINE
C:\WINDOWS\System32\P2P Networking> le dossier.
C:\WINDOWS\system32\cemetrix.dll > le fichier.
Étape 3:
-Double-clique sur ATF-Cleaner.exe afin de lancer le programme.
-
Pour internet explorer
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Pour Firefox
Sous l'onglet Firefox, choisis : Select All
Clique le bouton Empty Selected
Clique Exit, du menu prinicipal, afin de fermer le programme.
* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :
- Ouvre Firefox et clique sur Outils=> Options
- Clique sur l'onglet Vie Privée
- clique sur le bouton Vider le cache dans l'onglet "Historique"
- clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
- clique sur le bouton Vider le cache dans l'onglet "Cache"
- clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.
Étape 4:
-Lance AVG Anti-Spyware en double-cliquant sur son icône.
IMPORTANT:ne lance aucun autre programme pendant qu' AVG Anti-Spyware scanne le pc.
- Sélectionne le menu "Analyse" puis sous l'onglet "Analyser", choisis "Analyse complête du système".
- AVG Anti-Spyware va scanner ton (tes) disque dur(s).Le scan prendra un certain temps, donc sois patient.
- Une fois le scan terminé,en bas de page, assure toi de voir "Quarantaine" 'à droite de "Configurer tous les", sinon fais ce choix manuellement. (c'est important!)
- Clique sur le bouton "Appliquer toutes les actions".
- Maintenant clique sur "Enregistrer le rapport" puis "Enregistrer le rapport sous" et choisis le Bureau.
Étape 5:
-Redémarre normalement et stp poste :
- le rapport de Avg AS
- Ouvre HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.
@+
Soucis, lorsque je colle Boonty, dans Hijackthis, il ne me net pas ce que tu m'indiques :
Service 'Boonty' was not found in the Registry.
Make sure you entered the short name of the service., vbExclamation
Que fais-je DOC ?
- Sur l'écran principal sélectionne le menu "Mise à jour", puis clique sur le bouton "Commencer la mise à jour" sous "Mise à jour manuelle".
-
Re! on ne te ferais pas prendre un tel risque Tant que ton adresse IP n'apparait pas en clair ou ton adresse mail, pas de risque
Bon le rapport que tu m'as posté ne me donne pas les résultats escomptés! stp poste moi ceci >
Télécharge lopxpMH sur ton bureau depuis ce lien > http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.
Fais un scan en ligne avec Panda :
http://www.pandasoftware.fr/Activescan/Activescan.html .
Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .
Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368
Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index
Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.
En cas de souci >
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis colle le rapport généré en fin d'analyse.
AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
@+
ok pour ta réponse, voici les nouveaux rapports :
Rapport lopxpMH2 version 2.0 fait à 4:18:09,03 le 04/04/2007
C:\Documents and Settings\Sébastien Trouvé\Bureau
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\All Users\Application Data
30/09/2003 18:08 <REP> .
30/09/2003 18:08 <REP> ..
15/12/2005 22:36 <REP> Adobe
17/02/2006 14:55 <REP> Ahead
26/03/2007 02:33 <REP> BOONTY
31/12/2005 13:34 <REP> DVD Shrink
13/06/2005 07:09 <REP> flawcashbenddash
31/10/2006 13:56 <REP> Google
16/03/2007 05:14 <REP> McAfee.com
06/01/2003 11:46 <REP> Messenger Plus!
30/09/2003 18:08 <REP> Microsoft
25/07/2006 23:39 <REP> MSN6
16/03/2007 12:28 <REP> Network Associates
25/12/2004 21:57 <REP> QuickTime
30/09/2003 17:27 <REP> SBSI
28/04/2004 14:12 <REP> ScanSoft
02/01/2003 02:14 <REP> SSScanAppDataDir
02/01/2003 02:14 <REP> SSScanWizard
28/02/2006 18:43 <REP> Trymedia
05/12/2005 16:20 <REP> Windows Genuine Advantage
15/12/2005 21:14 <REP> Yahoo! Companion
30/09/2003 18:09 62 desktop.ini
02/01/2003 02:06 224 hpzinstall.log
2 fichier(s) 286 octets
21 Rép(s) 19 420 811 264 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\Default User\Application Data
30/09/2003 18:08 <REP> .
30/09/2003 18:08 <REP> ..
01/01/2003 02:44 <REP> Help
30/09/2003 17:18 <REP> Identities
30/09/2003 18:08 <REP> Microsoft
30/09/2003 18:09 62 desktop.ini
01/01/2003 02:44 54 wklnhst.dat
2 fichier(s) 116 octets
5 Rép(s) 19 420 811 264 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
30/09/2003 18:09 <REP> .
30/09/2003 18:09 <REP> ..
01/01/2003 02:44 <REP> ApplicationHistory
01/01/2003 02:44 <REP> Help
30/09/2003 17:17 <REP> Microsoft
01/01/2003 02:44 135 fusioncache.dat
01/01/2003 02:44 5 321 816 IconCache.db
2 fichier(s) 5 321 951 octets
5 Rép(s) 19 420 811 264 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\LocalService\Application Data
30/09/2003 17:21 <REP> .
30/09/2003 17:21 <REP> ..
10/02/2006 11:01 <REP> Macromedia
09/03/2006 13:14 <REP> McAfee.com Personal Firewall
30/09/2003 17:21 <REP> Microsoft
0 fichier(s) 0 octets
5 Rép(s) 19 420 811 264 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
30/09/2003 17:21 <REP> .
30/09/2003 17:21 <REP> ..
30/09/2003 17:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 420 811 264 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\NetworkService\Application Data
30/09/2003 17:21 <REP> .
30/09/2003 17:21 <REP> ..
30/09/2003 17:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 420 811 264 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
30/09/2003 17:21 <REP> .
30/09/2003 17:21 <REP> ..
30/09/2003 17:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 420 807 168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\Romane et Mathilde\Application Data
02/01/2003 03:01 <REP> .
02/01/2003 03:01 <REP> ..
03/12/2006 16:42 <REP> Ahead
12/11/2006 12:06 <REP> Google
02/01/2003 03:01 <REP> Help
02/01/2003 03:01 <REP> Identities
21/07/2006 01:26 <REP> Image Zone Express
14/05/2006 15:27 <REP> Macromedia
28/03/2006 23:16 <REP> McAfee.com Personal Firewall
02/01/2003 03:01 <REP> Microsoft
25/07/2006 23:39 <REP> MSN6
02/01/2003 03:01 62 desktop.ini
20/01/2007 15:09 61 528 GDIPFONTCACHEV1.DAT
02/01/2003 03:01 994 wklnhst.dat
3 fichier(s) 62 584 octets
11 Rép(s) 19 420 807 168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\Romane et Mathilde\Local Settings\Application Data
02/01/2003 03:01 <REP> .
02/01/2003 03:01 <REP> ..
02/01/2003 03:01 <REP> ApplicationHistory
12/11/2006 12:06 <REP> Google
02/01/2003 03:01 <REP> Help
02/01/2003 03:01 <REP> Microsoft
02/01/2003 03:01 135 fusioncache.dat
01/01/2005 08:04 61 528 GDIPFONTCACHEV1.DAT
02/01/2003 03:01 4 815 120 IconCache.db
3 fichier(s) 4 876 783 octets
6 Rép(s) 19 420 807 168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\Sébastien Trouvé\Application Data
01/01/2003 03:11 <REP> .
01/01/2003 03:11 <REP> ..
02/01/2003 02:12 <REP> Adobe
03/01/2003 04:22 <REP> AdobeUM
25/01/2006 09:17 <REP> Ahead
02/01/2003 02:54 <REP> ArcSoft
02/01/2003 02:54 <REP> Canon
13/06/2005 07:09 <REP> cdrom vga program
05/03/2007 11:08 <REP> DivX
30/09/2005 00:28 <REP> Google
01/01/2003 03:11 <REP> Help
19/09/2004 00:48 <REP> Hewlett-Packard
01/01/2003 03:11 <REP> Identities
28/05/2006 02:34 <REP> Image Zone Express
25/01/2004 08:51 <REP> InterVideo
13/06/2005 07:09 <REP> locks creative safe
31/12/2004 09:49 <REP> Macromedia
16/03/2007 05:20 <REP> McAfee.com Personal Firewall
01/01/2003 03:11 <REP> Microsoft
13/06/2005 07:14 <REP> Registry Cleaner
02/01/2003 02:14 <REP> ScanSoft
22/06/2006 16:23 <REP> Seven Zip
18/03/2006 08:40 <REP> Sun
24/11/2006 22:18 <REP> vlc
01/01/2003 03:11 62 desktop.ini
17/09/2005 00:23 1 094 Enregistrement Hachette
10/03/2004 23:21 60 752 GDIPFONTCACHEV1.DAT
17/09/2005 00:24 24 228 Passeport II Prefs
01/01/2003 03:11 58 362 wklnhst.dat
5 fichier(s) 144 498 octets
24 Rép(s) 19 420 807 168 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Documents and Settings\Sébastien Trouvé\Local Settings\Application Data
01/01/2003 03:11 <REP> .
01/01/2003 03:11 <REP> ..
17/03/2006 10:10 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
03/01/2003 04:22 <REP> Adobe
15/12/2005 21:33 <REP> Ahead
01/01/2003 03:11 <REP> ApplicationHistory
23/02/2005 12:53 <REP> Google
01/01/2003 03:11 <REP> Help
01/01/2003 03:21 <REP> Identities
01/01/2003 03:11 <REP> Microsoft
15/09/2005 20:59 <REP> Skype
21/01/2004 17:05 <REP> WMTools Downloaded Files
25/01/2004 08:53 166 912 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
01/01/2003 03:11 135 fusioncache.dat
02/01/2003 04:54 61 528 GDIPFONTCACHEV1.DAT
01/01/2003 03:11 2 641 684 IconCache.db
4 fichier(s) 2 870 259 octets
12 Rép(s) 19 420 803 072 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
30/09/2003 17:20 <REP> .
30/09/2003 17:20 <REP> ..
01/01/2003 02:44 <REP> Help
30/09/2003 17:20 <REP> Identities
30/09/2003 17:20 <REP> Microsoft
30/09/2003 17:20 62 desktop.ini
01/01/2003 02:44 54 wklnhst.dat
2 fichier(s) 116 octets
5 Rép(s) 19 420 803 072 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
30/09/2003 17:20 <REP> .
30/09/2003 17:20 <REP> ..
01/01/2003 02:44 <REP> ApplicationHistory
01/01/2003 02:44 <REP> Help
30/09/2003 17:20 <REP> Microsoft
01/01/2003 02:44 135 fusioncache.dat
01/01/2003 02:44 5 321 816 IconCache.db
2 fichier(s) 5 321 951 octets
5 Rép(s) 19 420 803 072 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\HP
HP inexploitable
C:\WINDOWS\Tasks\HP
HP inexploitable
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\Program Files
28/03/2007 10:38 <REP> .
28/03/2007 10:38 <REP> ..
05/01/2006 17:51 <REP> AC3Filter
12/12/2002 01:14 2 653 ACT_RS.ini
12/12/2002 01:14 96 731 ACT_RS.png
12/12/2002 01:14 4 069 ACTC094.ini
05/12/2005 17:53 <REP> Adobe
24/11/2005 06:03 <REP> Adverts
25/02/2006 13:29 <REP> Ahead
28/03/2007 01:53 <REP> Alwil Software
24/11/2005 10:51 <REP> ArcSoft
27/11/2005 05:40 <REP> ATI Technologies
09/07/2004 10:13 703 080 BDA.cab
19/07/2004 23:58 1 156 363 BDANT.cab
19/07/2004 23:53 976 020 BDAXP.cab
29/03/2007 08:46 <REP> Big Kahuna Reef
28/02/2006 18:39 <REP> Bomberman vs Digger
05/12/2005 15:27 <REP> Canon
16/03/2007 13:05 <REP> CCleaner
08/06/2006 10:50 <REP> DIFX
05/03/2007 10:53 <REP> DivX
31/12/2005 13:34 <REP> DVD Shrink
09/07/2004 15:17 13 265 040 dxnt.cab
12/02/2007 16:30 <REP> Elaborate Bytes
03/04/2007 19:01 <REP> eMule
06/12/2005 15:55 1 612 ffdsasetts.reg
06/12/2005 15:55 4 002 ffdssetts.reg
06/12/2005 15:55 2 892 ffdsvsetts.reg
26/03/2007 02:33 <REP> Fichiers communs
16/03/2007 14:52 <REP> GameHouse
26/01/2007 18:21 <REP> Google
16/03/2007 13:56 <REP> Grisoft
04/06/2006 11:35 <REP> Hachette Multimédia
05/12/2005 12:51 <REP> HardwareDetection
02/01/2003 02:08 <REP> Hewlett-Packard
29/03/2007 05:30 <REP> HijackThis
28/05/2006 02:34 <REP> HP
19/06/2006 23:26 <REP> Illustrate
19/05/2004 23:47 <REP> iMesh
16/02/2007 17:01 <REP> Internet Explorer
06/12/2005 14:30 <REP> InterVideo
05/01/2006 16:42 <REP> KC Softwares
07/12/2005 19:14 <REP> LiveUpdate
22/07/2004 11:51 3 432 656 ManagedDX.CAB
05/03/2007 15:15 <REP> McAfee.com
28/04/2004 01:39 <REP> Messager Wanadoo
04/01/2005 13:54 <REP> Messenger
18/03/2007 01:19 <REP> Messenger Plus! Live
19/04/2006 17:25 <REP> MessengerPlus! 3
23/03/2006 14:42 <REP> Micro Application
30/09/2003 17:33 <REP> Microsoft Encarta
30/09/2003 17:18 <REP> microsoft frontpage
04/10/2005 20:46 <REP> Microsoft Office
06/10/2003 15:48 <REP> Microsoft Picture It! 9
30/09/2003 17:30 <REP> Microsoft Works
30/09/2003 17:28 <REP> Microsoft Works Suite 2004
24/07/2006 01:03 <REP> Monkey's Audio
24/10/2004 12:41 <REP> Movie Maker
06/12/2005 15:55 824 mpc5.reg
30/09/2003 17:13 <REP> MSN
30/09/2003 17:13 <REP> MSN Gaming Zone
03/03/2007 12:24 <REP> MSN Messenger
17/11/2006 17:05 <REP> MSXML 4.0
19/05/2004 23:52 <REP> MyWay
15/12/2005 21:28 <REP> Nero
24/10/2004 12:39 <REP> NetMeeting
16/03/2007 12:29 <REP> Network Associates
01/10/2003 12:03 <REP> Nullsoft
19/09/2005 02:16 <REP> OfficeUpdate11
23/11/2006 00:20 <REP> OUIDIRE LookHere
13/12/2006 17:03 <REP> Outlook Express
16/03/2007 15:11 <REP> PopCap Games
12/02/2007 20:07 <REP> QuickTime
17/03/2007 04:57 <REP> ReflexiveArcade
28/04/2004 00:58 <REP> SAGEM
02/01/2003 02:14 <REP> ScanSoft
30/09/2003 17:15 <REP> Services en ligne
12/02/2007 17:09 <REP> SlySoft
16/03/2007 18:33 <REP> Super Mahjong
05/03/2007 15:07 <REP> SurfRobot
28/01/2006 13:55 <REP> Sygate
10/06/2006 19:29 <REP> TribalWeb.net
01/03/2006 13:12 <REP> Trymedia
06/03/2007 21:08 <REP> Ubi Soft
03/10/2005 21:43 <REP> VIA
24/11/2006 22:04 <REP> VideoLAN
01/10/2003 12:03 <REP> Viewpoint
27/06/2006 10:25 <REP> Wanadoo
24/07/2006 00:50 <REP> Winamp
15/03/2007 01:34 <REP> Windows Live Safety Center
06/12/2006 17:44 <REP> Windows Media Connect 2
06/12/2006 17:44 <REP> Windows Media Player
27/01/2004 03:05 <REP> Windows Messaging
24/10/2004 12:39 <REP> Windows NT
06/12/2005 13:07 <REP> WinRAR
01/08/2005 00:21 <REP> WordBiz
30/09/2003 17:18 <REP> xerox
28/03/2007 01:52 <REP> Zone Labs
12 fichier(s) 19 645 942 octets
86 Rép(s) 19 420 786 688 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/ie
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Le rapport de panda :
Incident Statut Analyse
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Romane et Mathilde\Cookies\romane_et_mathilde@atdmt[1].txt
Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@247realmedia[1].txt
Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@ad.yieldmanager[1].txt
Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@adtech[2].txt
Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@advertising[1].txt
Spyware:Cookie/Apmebf No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@apmebf[1].txt
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@atdmt[2].txt
Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@bluestreak[2].txt
Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@bs.serving-sys[2].txt
Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@c5.zedo[2].txt
Spyware:Cookie/Casalemedia No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@casalemedia[1].txt
Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@doubleclick[2].txt
Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@fastclick[1].txt
Spyware:Cookie/Hitbox No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@hitbox[2].txt
Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@media.fastclick[1].txt
Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@mediaplex[2].txt
Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@serving-sys[2].txt
Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@statcounter[2].txt
Spyware:Cookie/Traffic Marketplace No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@trafficmp[2].txt
Spyware:Cookie/Tribalfusion No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@tribalfusion[1].txt
Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@weborama[1].txt
Spyware:Cookie/ademails No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@www.ademails[1].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@xiti[1].txt
Spyware:Cookie/Yadro No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@yadro[2].txt
Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\Sébastien Trouvé\Cookies\sébastien_trouvé@zedo[2].txt
Outil indésirable:Application/MyWay No Désinfecté C:\Program Files\MyWay\myBar\1.bin\MY2NS.EXE
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205729.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205730.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205731.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205732.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205733.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205734.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205735.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205736.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205737.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205738.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205739.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205740.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205741.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205742.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205743.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205744.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205745.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205746.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205747.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205748.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205749.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205750.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205751.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205752.exe.Vir
Virus:Trj/Mitglieder.NS Désinfecté C:\QUARANTINE\A0205753.exe.Vir
Virus:Trj/Mitglieder.NJ Désinfecté C:\QUARANTINE\A0205758.exe.Vir
Virus:W32/Bagle.ML.worm Désinfecté C:\QUARANTINE\A0205774.exe.Vir
Virus:W32/Bagle.ML.worm Désinfecté C:\QUARANTINE\A0205778.exe.Vir
Virus:W32/Bagle.ML.worm Désinfecté C:\QUARANTINE\A0205782.exe.Vir
Virus:W32/Bagle.ML.worm Désinfecté C:\QUARANTINE\A0205819.exe.Vir
Spyware:Spyware/MarketScore No Désinfecté C:\WINDOWS\system32\cemetrix.dll
Voilà, j'ai l'impression qu'il y a des choses pas belles à voir, lol
Merci encore une fois
Au plaisir
- Fais un scan en ligne Kaspersky avec Internet Explorer :
-
salut vitrea
Oui bien sûr! étant donné que l'on a pas le pc directment sous les yeux on, tu t'en doute, besoin de rapports afin de savoir ce que contient le disque dur (les fichiers présents dans certains répertoires importants comme C:\WINDOWS etc... )
Ca nous permet de lister les points sensibles du pc et de savoir quelle infection est présente.
Pendant que je regarde ton rapport, stp fais analyser ce fichier en ligne >
C:\WINDOWS\adeins.exe
Clique sur cette adresse => http://www.virustotal.com/flash/index_en.html
Tu as une case nommée "Parcourir": tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur , et recherche le fichier adeins.exe que tu trouveras en allant dans le dossier C:\WINDOWS
Tu cliques une fois sur le fichier adeins.exe (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "send" .Le scan de ce fichier va débuter.Tu n'as plus qu'à sélectionner puis copier /coller l'analyse .
Note: les fichiers uploadés sont mis en attente, car le virusscan est sollicité! patiente (un message t'indique le temps que ce prendra pour faire analyser)
Question importante: est ce qu'il n'y a rien après la rubrique "Recherche d'infections connues " dans ton rapport DiagHelp ? vérifie stp et poste le reste si présent!
- Télécharge http://metallica.geekstogo.com/findlop.zip
- Extrait l'intégralité de l'archive sur ton bureau
- Double-clic sur findlop.bat
- Cela va te créer un fichier C:\findlop.txt
- Copie/colle le contenu ici
merci de me répondre aussi vite, c'est hyper sympa
voici ce que j'ai trouvé dans le rapport DiagHelp :
Recherche d'infections connues
C:\Program Files\Advert présent! Possible infection : lop.com
Voici l'analyse de
File "adeins.exe" received on 04.03.2007 at 19:30:11 (CET) is being scanned by VirusTotal in this moment. Results will be shown as they're generated.
Antivirus Version Update Result
AhnLab-V3 2007.4.4.0 04.03.2007 no virus found
AntiVir 7.3.1.48 04.03.2007 no virus found
Authentium 4.93.8 04.03.2007 no virus found
Avast 4.7.936.0 04.03.2007 no virus found
AVG 7.5.0.447 04.03.2007 no virus found
BitDefender 7.2 04.03.2007 no virus found
CAT-QuickHeal 9.00 04.03.2007 no virus found
ClamAV devel-20070312 04.03.2007 no virus found
DrWeb 4.33 04.03.2007 no virus found
eSafe 7.0.15.0 04.03.2007 no virus found
eTrust-Vet 30.6.3536 04.03.2007 no virus found
Ewido 4.0 04.03.2007 no virus found
FileAdvisor 1 04.03.2007 no virus found
Fortinet 2.85.0.0 04.02.2007 no virus found
F-Prot 4.3.1.45 04.03.2007 no virus found
F-Secure 6.70.13030.0 04.03.2007 no virus found
Ikarus T3.1.1.3 04.03.2007 no virus found
Kaspersky 4.0.2.24 04.03.2007 no virus found
McAfee 4999 04.03.2007 no virus found
Microsoft 1.2306 04.03.2007 no virus found
NOD32v2 2166 04.03.2007 no virus found
Norman 5.80.02 04.03.2007 no virus found
Panda 9.0.0.4 04.03.2007 no virus found
Prevx1 V2 04.03.2007 no virus found
MD5: 3deaad623270fe086243d01d55e2ffcc
SHA1: 5b0c44f197f25b2f2f7b87fceda7608c17dd72cc
[TRACE] Enumerating jobs and queues
[TRACE] Activating job 'HP DArC Task #Hewlett-Packard#7600#MY37F211YRD4.job'
[TRACE] Printing all job properties
ApplicationName: 'C:\Program Files\HP\hpcoretech\comp\hpdarc.exe'
Parameters: '/#Hewlett-Packard#7600#MY37F211YRD4'
MaxRunTime: 259200000 (3d 0:00:00)
MostRecentRun: 03/02/2007 1:09:00
Months: JanFebMarAprMayJunJulAugSepOctNovDec
[TRACE] Activating job 'HP Usg Daily.job'
[TRACE] Printing all job properties
ApplicationName: 'C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\pexpress\hphped05.exe'
MaxRunTime: 259200000 (3d 0:00:00)
MostRecentRun: 04/03/2007 17:08:00
Avec toutes ses infos, est-ce que je ne risque pas de donner malgré moi des infos sur mon pc pour qu'il soit piraté ? C'est une simple question, ne le prend pas mal !!!!
-
Salut
Excuse moi, mais le rapport de DiagHelp nest pas complêt!! Il manque la quasi totalité!
Rend toi dans le répertoire C:\ et ouvre le fichier nommé resultat.txt : poste le contenu en entier stp.
Le mode sans échec a été rétabli
on va pouvoir nettoyer ce qu'il reste, mais j'ai besoin du rapport pour voir le contenu des différents répertoires Désolé, je n'avais pas vu que tout n'y était pas. Est-ce que je pourrais avoir quelques infos sur les manips précédentes et a quoi ca sert comme DiagHelp, HijackThis, etc .... Merci
Que je ne reste pas dans l'ignorance !!!!
Merci encore une fois
Voici le rapport :
C:\WINDOWS\System32/drivers\pxhelp20.sys -->23/02/2007 06:29:52
C:\WINDOWS\System32/drivers\cdralw2k.sys -->23/02/2007 06:29:52
C:\WINDOWS\System32/drivers\cdr4_xp.sys -->23/02/2007 06:29:52
C:\WINDOWS\System32/drivers\aswRdr.sys -->15/01/2007 18:26:08
C:\WINDOWS\System32/drivers\aswTdi.sys -->15/01/2007 18:25:24
C:\WINDOWS\System32/drivers\aswmon.sys -->21/12/2006 00:56:13
C:\WINDOWS\System32/drivers\aswmon2.sys -->21/12/2006 00:56:00
C:\WINDOWS\System32\wpa.dbl -->29/03/2007 04:27:42
C:\WINDOWS\System32\vsconfig.xml -->29/03/2007 04:25:26
C:\WINDOWS\System32\zllictbl.dat -->28/03/2007 02:33:45
C:\WINDOWS\System32\CONFIG.NT -->28/03/2007 01:55:24
C:\WINDOWS\System32\perfh00C.dat -->25/03/2007 05:37:57
C:\WINDOWS\System32\perfh009.dat -->25/03/2007 05:37:57
C:\WINDOWS\System32\perfc00C.dat -->25/03/2007 05:37:57
C:\WINDOWS\System32\perfc009.dat -->25/03/2007 05:37:57
C:\WINDOWS\System32\PerfStringBackup.INI -->25/03/2007 05:37:54
C:\WINDOWS\System32\Status.MPF -->16/03/2007 05:22:45
C:\WINDOWS\System32\vsutil_loc040c.dll -->09/03/2007 00:03:04
C:\WINDOWS\System32\imslsp_install_loc040c.dll -->09/03/2007 00:02:58
C:\WINDOWS\System32\imsinstall_loc040c.dll -->09/03/2007 00:02:58
C:\WINDOWS\System32\vsdatant.sys -->09/03/2007 00:02:10
C:\WINDOWS\System32\zpeng24.dll -->09/03/2007 00:01:42
C:\WINDOWS\System32\zlcommdb.dll -->09/03/2007 00:01:32
C:\WINDOWS\System32\zlcomm.dll -->09/03/2007 00:01:30
C:\WINDOWS\System32\vsxml.dll -->09/03/2007 00:01:30
C:\WINDOWS\System32\vswmi.dll -->09/03/2007 00:01:30
C:\WINDOWS\System32\vsutil.dll -->09/03/2007 00:01:28
C:\WINDOWS\System32\vsregexp.dll -->09/03/2007 00:01:26
C:\WINDOWS\System32\vspubapi.dll -->09/03/2007 00:01:26
C:\WINDOWS\System32\vsmonapi.dll -->09/03/2007 00:01:26
C:\WINDOWS\System32\vsinit.dll -->09/03/2007 00:01:24
C:\WINDOWS\System32\vsdata.dll -->09/03/2007 00:01:24
C:\WINDOWS.log -->29/03/2007 04:25:25
C:\WINDOWS\wiadebug.log -->29/03/2007 04:24:04
C:\WINDOWS\wiaservc.log -->29/03/2007 04:23:51
C:\WINDOWS\bootstat.dat -->29/03/2007 04:23:29
C:\WINDOWS\SchedLgU.Txt -->29/03/2007 00:08:06
C:\WINDOWS\WindowsUpdate.log -->29/03/2007 00:07:42
C:\WINDOWS\offitems.log -->28/03/2007 14:12:51
C:\WINDOWS\win.ini -->28/03/2007 09:03:33
C:\WINDOWS\system.ini -->28/03/2007 09:03:33
C:\WINDOWS\DirectX.log -->26/03/2007 02:34:34
C:\WINDOWS\wmsetup.log -->26/03/2007 00:58:24
C:\WINDOWS\popcinfo.dat -->16/03/2007 07:23:59
C:\WINDOWS\zllsputility_loc040c.dll -->09/03/2007 00:03:06
C:\WINDOWS\zllsputility.exe -->09/03/2007 00:02:00
C:\WINDOWS\AM_D8.PRF -->12/02/2007 20:15:50
C:\WINDOWS\adeins.exe |12/03/2006 20:12:51
C:\WINDOWS\IsUn040c.exe |30/09/2003 17:27:20
C:\WINDOWS\IsUninst.exe |01/10/2003 09:36:37
C:\WINDOWS\PLAYER.EXE |02/01/2003 03:07:09
C:\WINDOWS\QTINSTAL.EXE |02/01/2003 03:07:08
C:\WINDOWS\QTW16DEL.EXE |02/01/2003 03:07:09
C:\WINDOWS\slrundll.exe |20/08/2004 01:10:02
C:\WINDOWS\twunk_16.exe |30/09/2003 19:04:27
C:\WINDOWS\twunk_32.exe |30/09/2003 19:04:27
C:\WINDOWS\uninst.exe |22/07/2006 11:36:19
C:\WINDOWS\unvise32qt.exe |27/01/2004 03:56:15
C:\WINDOWS\VIEWER.EXE |02/01/2003 03:07:09
C:\WINDOWS\zllsputility.exe |28/03/2007 01:53:21
C:\WINDOWS\PLAYENU.DLL |02/01/2003 03:07:09
C:\WINDOWS\twain.dll |30/09/2003 19:04:27
C:\WINDOWS\twain_32.dll |30/09/2003 19:04:27
C:\WINDOWS\VIEWENU.DLL |02/01/2003 03:07:09
C:\WINDOWS\zllsputility_loc040c.dll |28/03/2007 01:53:28
C:\WINDOWS\system32\append.exe |30/09/2003 19:03:55
C:\WINDOWS\system32\asuninst.exe |05/03/2007 20:50:20
C:\WINDOWS\system32\aswBoot.exe |28/03/2007 01:54:16
C:\WINDOWS\system32\ati2evxx.exe |30/09/2003 19:05:06
C:\WINDOWS\system32\Ati2mdxx.exe |30/09/2003 19:05:06
C:\WINDOWS\system32\ati2sgag.exe |01/10/2003 09:42:35
C:\WINDOWS\system32\cmirmdrv.exe |23/04/2004 16:02:10
C:\WINDOWS\system32\debug.exe |30/09/2003 19:03:58
C:\WINDOWS\system32\DivXCodecUpdateChecker.exe |16/02/2007 03:40:35
C:\WINDOWS\system32\DivXsm.exe |23/02/2007 06:29:58
C:\WINDOWS\system32\dosx.exe |30/09/2003 19:03:59
C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34
C:\WINDOWS\system32\edlin.exe |30/09/2003 19:04:06
C:\WINDOWS\system32\exe2bin.exe |30/09/2003 19:04:06
C:\WINDOWS\system32\fastopen.exe |30/09/2003 19:04:07
C:\WINDOWS\system32\HPHap05.exe |22/05/2003 21:04:02
C:\WINDOWS\system32\hphmon05.exe |02/01/2003 02:07:32
C:\WINDOWS\system32\HPZinw12.exe |02/01/2003 02:06:14
C:\WINDOWS\system32\HPZipm12.exe |02/01/2003 02:06:14
C:\WINDOWS\system32\ipdetect.exe |28/04/2004 00:58:50
C:\WINDOWS\system32\mem.exe |30/09/2003 19:04:12
C:\WINDOWS\system32\MMRegOCX.exe |21/01/2001 22:01:24
C:\WINDOWS\system32\mscdexnt.exe |30/09/2003 19:04:12
C:\WINDOWS\system32\NeroCheck.exe |25/02/2006 13:28:46
C:\WINDOWS\system32\nlsfunc.exe |30/09/2003 19:04:17
C:\WINDOWS\system32\pxcpya64.exe |05/03/2007 10:52:35
C:\WINDOWS\system32\pxcpyi64.exe |05/03/2007 10:52:35
C:\WINDOWS\system32\pxhpinst.exe |02/11/2005 15:24:16
C:\WINDOWS\system32\pxinsa64.exe |05/03/2007 10:52:35
C:\WINDOWS\system32\pxinsi64.exe |05/03/2007 10:52:35
C:\WINDOWS\system32\redir.exe |30/09/2003 19:04:22
C:\WINDOWS\system32\RegNandub.exe |22/12/2003 04:28:10
C:\WINDOWS\system32\setver.exe |30/09/2003 19:04:24
C:\WINDOWS\system32\share.exe |30/09/2003 19:04:24
C:\WINDOWS\system32\slrundll.exe |20/08/2004 01:10:02
C:\WINDOWS\system32\slserv.exe |20/08/2004 01:10:02
C:\WINDOWS\system32\SpoonUninstall.exe |19/06/2006 23:26:17
C:\WINDOWS\system32\unaddrv.exe |28/04/2004 00:58:48
C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 19:47:48
C:\WINDOWS\system32\usrprbda.exe |23/08/2001 19:47:48
C:\WINDOWS\system32\usrshuta.exe |23/08/2001 19:47:48
C:\WINDOWS\system32\WRKGADM.EXE |17/12/1996 01:00:00
C:\WINDOWS\system32\xvid-uninstall.exe |17/01/2006 19:00:37
C:\WINDOWS\system32\a3d.dll |01/10/2003 09:56:44
C:\WINDOWS\system32\adadix16.dll |28/04/2004 00:58:48
C:\WINDOWS\system32\adadix2k.dll |28/04/2004 00:58:48
C:\WINDOWS\system32\AdADIx32.dll |28/04/2004 00:58:50
C:\WINDOWS\system32\amstream.dll |12/12/2002 00:14:32
C:\WINDOWS\system32\ati2cqag.dll |20/08/2004 01:09:19
C:\WINDOWS\system32\ati2dvaa.dll |20/08/2004 01:09:19
C:\WINDOWS\system32\ati2dvag.dll |30/09/2003 19:05:06
C:\WINDOWS\system32\ati2edxx.dll |23/02/2005 04:33:44
C:\WINDOWS\system32\ati2evxx.dll |30/09/2003 19:05:06
C:\WINDOWS\system32\ati3d1ag.dll |30/09/2003 19:05:06
C:\WINDOWS\system32\ati3d2ag.dll |30/09/2003 19:05:06
C:\WINDOWS\system32\ati3duag.dll |30/09/2003 19:05:07
C:\WINDOWS\system32\ATIDDC.DLL |30/09/2003 19:05:07
C:\WINDOWS\system32\ATIDEMGR.dll |23/02/2005 05:18:40
C:\WINDOWS\system32\atiiiexx.dll |30/09/2003 19:05:07
C:\WINDOWS\system32\atikvmag.dll |23/02/2005 04:23:15
C:\WINDOWS\system32\atioglxx.dll |30/09/2003 19:05:07
C:\WINDOWS\system32\atipdlxx.dll |30/09/2003 19:05:08
C:\WINDOWS\system32\atitvo32.dll |30/09/2003 19:05:08
C:\WINDOWS\system32\ativcoxx.dll |30/09/2003 19:05:08
C:\WINDOWS\system32\ativtmxx.dll |20/08/2004 01:09:19
C:\WINDOWS\system32\ativvaxx.dll |20/08/2004 01:09:19
C:\WINDOWS\system32\atmfd.dll |30/09/2003 19:03:55
C:\WINDOWS\system32\atmlib.dll |30/09/2003 19:03:55
C:\WINDOWS\system32\Audio3D.dll |23/11/2001 13:08:20
C:\WINDOWS\system32\Camapi32.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\cemetrix.dll |30/12/2005 11:00:19
C:\WINDOWS\system32\cmirmdrv.dll |18/02/2003 19:26:28
C:\WINDOWS\system32\cmuda.dll |12/05/2005 12:23:28
C:\WINDOWS\system32\CNQA1209.DLL |02/01/2003 02:11:33
C:\WINDOWS\system32\CNQL1209.DLL |02/01/2003 02:11:33
C:\WINDOWS\system32\CNQU83.DLL |02/01/2003 02:11:33
C:\WINDOWS\system32\coclassfast.dll |28/04/2004 00:58:49
C:\WINDOWS\system32\Comm32.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\compatui.dll |30/09/2003 19:03:58
C:\WINDOWS\system32\DBGRDFR.DLL |27/02/1997 00:00:00
C:\WINDOWS\system32\DC210.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\DC210V204_32.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\DC240.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\DC265.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\Dc50ip32.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\Dc50v11_32.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\deimg.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\deimg301.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\deimg401.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\deimg602.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\deimg603.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\dgrpsetu.dll |30/09/2003 18:09:23
C:\WINDOWS\system32\dgsetup.dll |30/09/2003 18:09:23
C:\WINDOWS\system32\DivX.dll |23/02/2007 06:25:19
C:\WINDOWS\system32\divxdec_0407.dll |27/10/2004 00:38:18
C:\WINDOWS\system32\divxdec_040c.dll |27/10/2004 00:38:18
C:\WINDOWS\system32\divxdec_0411.dll |27/10/2004 00:38:18
C:\WINDOWS\system32\DivXWMPExtType.dll |12/12/2006 18:24:42
C:\WINDOWS\system32\divx_xx07.dll |23/02/2007 06:25:19
C:\WINDOWS\system32\divx_xx0c.dll |23/02/2007 06:25:19
C:\WINDOWS\system32\divx_xx11.dll |23/02/2007 06:25:19
C:\WINDOWS\system32\DOCOBJ.DLL |17/12/1996 01:00:00
C:\WINDOWS\system32\dpl100.dll |27/10/2005 21:37:44
C:\WINDOWS\system32\dpu10.dll |23/02/2007 06:25:22
C:\WINDOWS\system32\dpu11.dll |27/10/2005 21:37:43
C:\WINDOWS\system32\dpuGUI10.dll |23/02/2007 06:25:23
C:\WINDOWS\system32\dpuGUI11.dll |27/10/2005 21:37:44
C:\WINDOWS\system32\dpus10.dll |27/10/2004 00:39:03
C:\WINDOWS\system32\dpus11.dll |23/02/2007 06:25:22
C:\WINDOWS\system32\dpv10.dll |27/10/2004 00:39:04
C:\WINDOWS\system32\dpv11.dll |27/10/2005 21:37:43
C:\WINDOWS\system32\dssdata.dll |29/09/2003 08:10:00
C:\WINDOWS\system32\dtu100.dll |23/02/2007 06:25:24
C:\WINDOWS\system32\E300.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\E300str.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ECircles.dll |03/01/2003 04:05:02
C:\WINDOWS\system32\ekexifio.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ekfpixaudio.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ekfpixexif.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ekfpixguid.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ekfpixio130.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ekfpixjpeg.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ekfpixpsets.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ElbyCDIO.dll |21/04/2005 15:45:35
C:\WINDOWS\system32\ElbyVCD.dll |20/08/2004 11:36:52
C:\WINDOWS\system32\encdec.dll |30/09/2003 19:04:06
C:\WINDOWS\system32\EqnClass.Dll |30/09/2003 18:09:23
C:\WINDOWS\system32\F210.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ffvfw.dll |30/04/2003 16:01:28
C:\WINDOWS\system32\fxtls432.dll |02/04/1997 11:11:12
C:\WINDOWS\system32\HLINKPRX.DLL |17/12/1996 01:00:00
C:\WINDOWS\system32\HPODXPAT.DLL |11/06/2004 13:27:32
C:\WINDOWS\system32\HPZc3212.dll |02/01/2003 02:02:03
C:\WINDOWS\system32\hpzcoi09.dll |07/05/2003 20:58:54
C:\WINDOWS\system32\hpzcon09.dll |07/05/2003 20:59:52
C:\WINDOWS\system32\HPZidr12.dll |02/01/2003 02:06:13
C:\WINDOWS\system32\HPZipr12.dll |02/01/2003 02:06:14
C:\WINDOWS\system32\HPZipt12.dll |02/01/2003 02:06:14
C:\WINDOWS\system32\HPZisn12.dll |02/01/2003 02:06:14
C:\WINDOWS\system32\hpzlnt09.dll |07/05/2003 22:16:02
C:\WINDOWS\system32\hsfcisp2.dll |20/08/2004 01:09:27
C:\WINDOWS\system32\HSF_INST.dll |30/09/2003 18:10:51
C:\WINDOWS\system32\hticons.dll |30/09/2003 17:13:33
C:\WINDOWS\system32\hypertrm.dll |30/09/2003 17:13:34
C:\WINDOWS\system32\iccvid.dll |30/09/2003 19:04:09
C:\WINDOWS\system32\imagr5.dll |25/02/2006 13:28:52
C:\WINDOWS\system32\imagx5.dll |25/02/2006 13:28:53
C:\WINDOWS\system32\ImagXpr5.dll |25/02/2006 13:28:52
C:\WINDOWS\system32\ImgLibLead.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\imsinstall_loc040c.dll |28/03/2007 01:53:28
C:\WINDOWS\system32\imslsp_install_loc040c.dll |28/03/2007 01:53:28
C:\WINDOWS\system32\Inetwh32.dll |01/10/2003 12:03:30
C:\WINDOWS\system32\IR32_32.DLL |30/09/2003 19:04:10
C:\WINDOWS\system32\ir41_qc.dll |14/11/2002 12:59:36
C:\WINDOWS\system32\ir41_qcx.dll |14/11/2002 12:59:36
C:\WINDOWS\system32\ir50_32.dll |14/11/2002 12:59:38
C:\WINDOWS\system32\ir50_qc.dll |14/11/2002 12:59:38
C:\WINDOWS\system32\ir50_qcx.dll |14/11/2002 12:59:40
C:\WINDOWS\system32\isrdbg32.dll |30/09/2003 17:14:44
C:\WINDOWS\system32\IYVU9_32.DLL |22/07/2006 11:36:37
C:\WINDOWS\system32\jgaw400.dll |30/09/2003 19:04:10
C:\WINDOWS\system32\jgdw400.dll |30/09/2003 19:04:10
C:\WINDOWS\system32\jgmd400.dll |30/09/2003 19:04:10
C:\WINDOWS\system32\jgpl400.dll |30/09/2003 19:04:10
C:\WINDOWS\system32\jgsd400.dll |30/09/2003 19:04:10
C:\WINDOWS\system32\jgsh400.dll |30/09/2003 19:04:10
C:\WINDOWS\system32\LDPackage.dll |16/02/2005 07:56:26
C:\WINDOWS\system32\lfani12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfavi10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\lfavi12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfawd10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\lfawd12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfbmp10N.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\lfbmp11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfbmp12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfbmp13n.dll |14/05/2004 16:57:52
C:\WINDOWS\system32\Lfbmp70n.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\lfcal12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\Lfcgm12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfclp12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\LFCMP10N.DLL |03/01/2003 04:02:45
C:\WINDOWS\system32\LFCMP11n.DLL |07/06/2002 04:02:00
C:\WINDOWS\system32\LFCMP12n.DLL |13/08/2001 11:03:06
C:\WINDOWS\system32\lfcmp13n.dll |14/05/2004 16:57:52
C:\WINDOWS\system32\LFCMP70n.DLL |03/01/2003 04:02:45
C:\WINDOWS\system32\lfCUT12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\Lfdgn12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\Lfdrw12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfdwf12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfdwg12N.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\Lfdxf12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfeps11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfeps12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lffax10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\lffax11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lffax12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfflc12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lffpx12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfgif10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\lfgif11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfgif12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfgif13n.dll |14/05/2004 16:57:52
C:\WINDOWS\system32\lfica12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfiff12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfimg12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfitg12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfjbg12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lflma12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lflmb12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfmac12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfmpg12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfmsp12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfpcd10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\lfpcd11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfpcd12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\Lfpct12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfpcx11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfpcx12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfpdf12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\Lfplt12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfpng10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\Lfpng11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\Lfpng12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfpng13n.dll |14/05/2004 16:29:16
C:\WINDOWS\system32\LFPNM12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfpsd10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\lfpsd11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfpsd12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfras12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfRaw12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfsgi12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lftga11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lftga12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lftif10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\lftif11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lftif12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\Lfvec12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfwfx12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfwmf10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\lfwmf11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\Lfwmf12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfwpg12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfXbm12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfXpm12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lfxwd12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\libdivx.dll |28/09/2005 20:50:04
C:\WINDOWS\system32\libeay32.dll |28/04/2005 06:22:34
C:\WINDOWS\system32\libeay32_0.9.6l.dll |28/03/2007 01:52:53
C:\WINDOWS\system32\LOADSERV.DLL |19/02/1999 14:09:00
C:\WINDOWS\system32\ltann10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\ltann12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\LTAUT12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\ltbar12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\ltcap12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\LTCON12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\LTDic12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\LTDIS10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\LTDIS11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\LTDIS12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\ltdis13n.dll |14/05/2004 16:57:52
C:\WINDOWS\system32\ltdlg10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\ltdlg12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\ltefx10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\ltefx12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\ltfil10N.DLL |03/01/2003 04:02:45
C:\WINDOWS\system32\ltfil11n.DLL |07/06/2002 04:02:00
C:\WINDOWS\system32\ltfil12n.DLL |13/08/2001 11:03:06
C:\WINDOWS\system32\ltfil13n.dll |14/05/2004 16:57:52
C:\WINDOWS\system32\Ltfil70n.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ltimg10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\ltimg11n.dll |07/06/2002 04:02:02
C:\WINDOWS\system32\ltimg12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\ltimg13n.dll |14/05/2004 16:57:52
C:\WINDOWS\system32\ltisi10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\ltisi12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\ltkrn10N.dll |03/01/2003 04:02:45
C:\WINDOWS\system32\ltkrn11n.dll |07/06/2002 04:02:02
C:\WINDOWS\system32\ltkrn12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\ltkrn13n.dll |14/05/2004 16:57:52
C:\WINDOWS\system32\Ltkrn70n.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\ltlst12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\ltnet12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\LTSCR12n.DLL |13/08/2001 11:03:06
C:\WINDOWS\system32\ltthk10w.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\LTTLB12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lttmb12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\lttwn10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\lttwn12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\ltvid12n.dll |13/08/2001 11:03:06
C:\WINDOWS\system32\LTWEB12n.dll |15/08/2001 18:31:48
C:\WINDOWS\system32\ltwen12n.dll |13/08/2001 11:03:04
C:\WINDOWS\system32\LTWND12n.DLL |13/08/2001 11:03:04
C:\WINDOWS\system32\Ltwvc11n.dll |07/06/2002 04:02:02
C:\WINDOWS\system32\Ltwvc12n.dll |13/08/2001 11:03:04
C:\WINDOWS\system32\Lvdlg12n.dll |13/08/2001 11:03:04
C:\WINDOWS\system32\Lvdx12n.dll |13/08/2001 11:03:04
C:\WINDOWS\system32\Lvgl12n.dll |13/08/2001 11:03:04
C:\WINDOWS\system32\Lvkrn12n.dll |13/08/2001 11:03:04
C:\WINDOWS\system32\MACDll.dll |11/05/2004 08:19:02
C:\WINDOWS\system32\mcdvd_32.dll |17/01/2006 19:28:03
C:\WINDOWS\system32\mcgdmgr.dll |05/03/2007 14:20:13
C:\WINDOWS\system32\mcinsctl.dll |05/03/2007 14:20:13
C:\WINDOWS\system32\mdmxsdk.dll |20/08/2004 01:09:30
C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 19:47:06
C:\WINDOWS\system32\msdmo.dll |12/12/2002 00:14:32
C:\WINDOWS\system32\msencode.dll |30/09/2003 19:04:14
C:\WINDOWS\system32\MsgPlusLoader.dll |26/08/2006 22:03:27
C:\WINDOWS\system32\MSVCRT10.DLL |03/01/2003 04:02:41
C:\WINDOWS\system32\mtxparhd.dll |20/08/2004 01:09:35
C:\WINDOWS\system32\MultiSZ.dll |15/12/2005 20:39:07
C:\WINDOWS\system32\Nkdscsi.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\Nkdserl.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\npplg10N.dll |03/01/2003 04:05:05
C:\WINDOWS\system32\nv4_disp.dll |20/08/2004 01:09:36
C:\WINDOWS\system32\ODBCSTF.DLL |17/12/1996 01:00:00
C:\WINDOWS\system32\Oemdspif.dll |30/09/2003 19:05:08
C:\WINDOWS\system32\OGG.DLL |22/12/2003 04:28:08
C:\WINDOWS\system32\OggDS.dll |22/12/2003 04:28:10
C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16
C:\WINDOWS\system32\PCDLIB32.DLL |07/06/2002 04:02:02
C:\WINDOWS\system32\PDC_SDK.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\picn20.dll |25/02/2006 13:28:56
C:\WINDOWS\system32\PLUGIN.DLL |03/01/2003 04:02:44
C:\WINDOWS\system32\ProFire.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\psaddimg.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\pscollec.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\psdecode.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\psdvelop.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\psisdecd.dll |30/09/2003 17:17:58
C:\WINDOWS\system32\psl350.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\psll.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\psparse.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\pssetup.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\px.dll |02/11/2005 15:24:16
C:\WINDOWS\system32\pxafs.dll |05/03/2007 10:52:33
C:\WINDOWS\system32\pxdrv.dll |02/11/2005 15:24:16
C:\WINDOWS\system32\pxmas.dll |02/11/2005 15:24:16
C:\WINDOWS\system32\pxsfs.dll |05/03/2007 10:52:33
C:\WINDOWS\system32\pxwave.dll |02/11/2005 15:24:16
C:\WINDOWS\system32\qedwipes.dll |12/12/2002 00:14:32
C:\WINDOWS\system32\qt-dx331.dll |12/08/2005 23:57:09
C:\WINDOWS\system32\qt-mt331.dll |27/10/2004 00:39:05
C:\WINDOWS\system32\roboex32.dll |01/10/2003 12:03:29
C:\WINDOWS\system32\s3gnb.dll |20/08/2004 01:09:39
C:\WINDOWS\system32\sbe.dll |30/09/2003 19:04:22
C:\WINDOWS\system32\SC.dll |03/01/2003 04:02:46
C:\WINDOWS\system32\silc_dll.dll |16/02/2005 07:56:27
C:\WINDOWS\system32\SIntf16.dll |25/07/2006 23:07:57
C:\WINDOWS\system32\SIntf32.dll |25/07/2006 23:07:57
C:\WINDOWS\system32\SIntfNT.dll |25/07/2006 23:07:57
C:\WINDOWS\system32\slbcsp.dll |30/09/2003 19:04:24
C:\WINDOWS\system32\slbiop.dll |30/09/2003 19:04:24
C:\WINDOWS\system32\slbrccsp.dll |30/09/2003 19:04:24
C:\WINDOWS\system32\slcoinst.dll |20/08/2004 01:09:41
C:\WINDOWS\system32\slextspk.dll |20/08/2004 01:09:41
C:\WINDOWS\system32\slgen.dll |20/08/2004 01:09:41
C:\WINDOWS\system32\SoyWeb.dll |03/01/2003 04:05:04
C:\WINDOWS\system32\spnike.dll |23/08/2001 19:47:18
C:\WINDOWS\system32\sprio600.dll |23/08/2001 19:47:18
C:\WINDOWS\system32\sprio800.dll |23/08/2001 19:47:18
C:\WINDOWS\system32\spxcoins.dll |30/09/2003 18:09:23
C:\WINDOWS\system32\ssldivx.dll |28/09/2005 20:50:03
C:\WINDOWS\system32\ssleay32.dll |28/04/2005 06:22:34
C:\WINDOWS\system32\tsd32.dll |30/09/2003 19:04:27
C:\WINDOWS\system32\TWAIN_32.DLL |02/01/2003 02:13:10
C:\WINDOWS\system32\UCS32P.DLL |02/01/2003 02:11:33
C:\WINDOWS\system32\udaprop.dll |24/04/2003 14:29:08
C:\WINDOWS\system32\usrcntra.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrcoina.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrdpa.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrdtea.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrlbva.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrv42a.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrv80a.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrvoica.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrvpa.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\VAFR232.DLL |17/12/1996 01:00:00
C:\WINDOWS\system32\viaideco.dll |30/09/2003 19:04:47
C:\WINDOWS\system32\viscomwave.dll |18/08/2003 14:31:30
C:\WINDOWS\system32\VORBIS.DLL |22/12/2003 04:28:08
C:\WINDOWS\system32\vorbisenc.dll |22/12/2003 04:28:08
C:\WINDOWS\system32\vsdata.dll |28/03/2007 01:49:39
C:\WINDOWS\system32\vsinit.dll |28/03/2007 01:49:39
C:\WINDOWS\system32\vsmonapi.dll |28/03/2007 01:52:33
C:\WINDOWS\system32\vspubapi.dll |28/03/2007 01:52:33
C:\WINDOWS\system32\vsregexp.dll |28/03/2007 01:52:52
C:\WINDOWS\system32\vsutil.dll |28/03/2007 01:49:39
C:\WINDOWS\system32\vsutil_loc040c.dll |28/03/2007 01:53:27
C:\WINDOWS\system32\vswmi.dll |28/03/2007 01:52:39
C:\WINDOWS\system32\vsxml.dll |28/03/2007 01:52:36
C:\WINDOWS\system32\vxblock.dll |02/11/2005 15:24:16
C:\WINDOWS\system32\win87em.dll |30/09/2003 19:04:29
C:\WINDOWS\system32\WNASPI32.DLL |25/12/2005 11:55:30
C:\WINDOWS\system32\WooDial2000.dll |01/01/2003 03:13:52
C:\WINDOWS\system32\xmlparse.dll |12/02/2007 20:07:47
C:\WINDOWS\system32\xmltok.dll |12/02/2007 20:07:47
C:\WINDOWS\system32\XmotsSHExt.dll |11/03/2006 17:43:20
C:\WINDOWS\system32\zlcomm.dll |28/03/2007 01:52:50
C:\WINDOWS\system32\zlcommdb.dll |28/03/2007 01:52:50
C:\WINDOWS\system32\zpeng24.dll |28/03/2007 01:52:36
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\WINDOWS\system
27/08/1996 03:12 4 176 QTNOTIFY.EXE
17/02/2004 11:51 1 458 176 SmWizard.exe
22/12/2003 04:28 4 672 WOWPOST.EXE
3 fichier(s) 1 467 024 octets
0 Rép(s) 21 743 509 504 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\WINDOWS\system32
20/08/2004 01:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 21 743 509 504 octets libres
Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C4D-6EE0
Répertoire de C:\WINDOWS\Downloaded Program Files
05/03/2007 21:54 <REP> .
05/03/2007 21:54 <REP> ..
24/08/2006 09:28 141 424 asinst.dll
31/08/1999 15:10 5 042 CFJava.inf
30/09/2003 17:15 65 desktop.ini
14/10/1997 18:52 697 DirectAnimation Java Classes.osd
10/04/2000 18:12 1 765 fhg.inf
29/05/2003 16:00 160 864 messengerstatsclient.dll
20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd
14/08/2005 00:26 113 664 MsnMessengerSetupDownloader.ocx
31/05/2002 09:20 117 328 PURfr-fr.dll
09/11/2006 15:36 5 019 swflash.inf
15/01/2007 23:50 463 768 wlscBase.dll
15/01/2007 23:50 320 wlscBase.inf
30/06/2003 23:41 1 689 WMV9VCM.inf
13 fichier(s) 1 012 807 octets
Total des fichiers listés :
13 fichier(s) 1 012 807 octets
2 Rép(s) 21 743 509 504 octets libres
Recherche de rootkit! (Merci S!Ri)
Recherche d'infections connues
C:\Program Files\Advert présent! Possible infection : lop.com
-
Bonjour Charles,
Merci beaucoup de m'avoir répondu
Je te joins les rapports que j'ai effectué comme tu me l'as indiqué
Merci encore une fois de ton aide
Thu Mar 29 05:10:38 2007
EliBagle v10.33 ©2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
Eliminada Carpeta "%WinDir%\exefld"
Eliminada Carpeta "%AppData%\Hidires"
Restaurada Clave: "SafeBoot\Minimal y Network"
Thu Mar 29 05:11:59 2007
EliBagle v10.33 ©2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\QUARANTINE\A0205755.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205756.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205757.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205760.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205761.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205762.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205765.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205767.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205769.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205771.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205772.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205775.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205779.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205783.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205785.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205787.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205788.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205791.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205793.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205794.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205796.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205799.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205801.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205802.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205804.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205805.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205808.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205810.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205813.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205814.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205817.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205820.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205822.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205823.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205825.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205827.EXE.VIR --> Eliminado Bagle
C:\QUARANTINE\A0205829.EXE.VIR --> Eliminado Bagle
Logfile of HijackThis v1.99.1
Scan saved at 05:30:25, on 29/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Documents and Settings\Sébastien Trouvé\Local Settings\Temporary Internet Files\Content.IE5\91T4AYXK\EliBaglA[1].exe
C:\Program Files\HijackThis\lucas.exe.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [bTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O11 - Options group: [iNTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.unika.com
O16 - DPF: {072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - http://www.sha.fr/CFIDE/classes/CFJava.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CBC77D-A3DF-4900-97FD-2474F887C635}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
!!!! ATTENTION !!!
Le programme va maintenant lancer scan catchme.
une fois le scan termine (avec le nombre de files/processes/services hidden dete
ctes)..
Appuyez sur une touche pour continuer l'analyse avec DiagHelp !
!!!! ATTENTION !!!
catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Voilà, quel charabia !!!!! Je comprends pourquoi je suis plus intéressé à lire un bon bouquin, merci encore une fois de ta bonne volonté et bon courage
Au plaisir
rapport de vitrea
dans Analyses et éradication malwares
Posté(e)
Merci vraiment pour tout, c'est sympa et merci pour tes conseils bye et au plaisir