avilug

bonsoir Pear en fait c'est un windows en ... hébreu ! donc rsit doit être un peu perdu quant à la conversion des noms en caractères latins ! on va faire les procédures une par une et je vous poste les résultats.

merci PEAR pour votre réponse rapide en fait j'avais oublié de poster LOG.TXT (avant réparation) Logfile of random's system information tool 1.06 (written by random/random) Run by Owner at 2009-05-01 11:34:27 Microsoft Windows XP Home Edition Service Pack 2 System drive C: has 67 GB (88%) free of 76 GB Total RAM: 447 MB (18% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:38:24, on 01/05/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE C:\WINDOWS\system32\Prismsvr.exe C:\Program Files\802.11g USB2.0 adapter\WiFiCFG.EXE C:\Program Files\D-Link\AirPlus G\AirGCFG.exe C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\taskmgr.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Common Files\Symantec Shared\NPC\npcLUStb.exe C:\Documents and Settings\Owner\ùåìçï äòáåãä\RSIT.exe C:\Documents and Settings\Owner\ùåìçï äòáåãä\Owner.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.il/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PRISMSVR.EXE] Prismsvr.exe /apply O4 - HKLM\..\Run: [WiFiCFG.EXE] C:\Program Files\802.11g USB2.0 adapter\WiFiCFG.EXE O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: âåæø îñê ùì OneNote 2007 å- Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &ééöåà àì Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: ùìç àì OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: ù&ìç àì OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe -- End of file - 6030 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\Norton Internet Security - Run Full System Scan - Owner.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}] C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll [2007-08-25 316784] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}] Symantec Intrusion Prevention - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll [2008-08-24 116088] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Show Norton Toolbar - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll [2007-08-25 316784] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe [2006-05-10 90112] "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-08-23 16050688] "SkyTel"=C:\WINDOWS\SkyTel.EXE [2006-05-16 2879488] "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632] "NeroCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648] "PRISMSVR.EXE"=Prismsvr.exe /apply [] "WiFiCFG.EXE"=C:\Program Files\802.11g USB2.0 adapter\WiFiCFG.EXE [2005-08-03 393216] "D-Link AirPlus G"=C:\Program Files\D-Link\AirPlus G\AirGCFG.exe [2005-11-23 1544192] "ANIWZCS2Service"=C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe [2005-10-19 49152] "ccApp"=C:\Program Files\Common Files\Symantec Shared\ccApp.exe [2008-10-17 51048] "osCheck"=C:\Program Files\Norton Internet Security\osCheck.exe [2007-08-25 714608] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2006-03-02 15360] "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208] C:\Documents and Settings\All Users\úôøéè äúçìä\úåëðéåú\äôòìä Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE C:\Documents and Settings\Owner\úôøéè äúçìä\úåëðéåú\äôòìä âåæø îñê ùì OneNote 2007 å- Launcher.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2006-08-11 86016] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" ======List of files/folders created in the last 1 months====== 2009-05-01 11:34:27 ----D---- C:\rsit 2009-04-27 00:15:47 ----D---- C:\WINDOWS\pss 2009-04-26 23:51:16 ----D---- C:\Documents and Settings\Owner\Application Data\TeamViewer 2009-04-20 00:36:42 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$ 2009-04-20 00:36:03 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$ 2009-04-20 00:26:42 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$ 2009-04-20 00:25:00 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$ 2009-04-20 00:24:23 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$ 2009-04-20 00:22:09 ----HDC---- C:\WINDOWS\$NtUninstallKB963027$ 2009-04-20 00:20:22 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$ ======List of files/folders modified in the last 1 months====== 2009-05-01 11:36:19 ----D---- C:\WINDOWS\Temp 2009-05-01 11:36:17 ----D---- C:\Program Files\Common Files\Symantec Shared 2009-05-01 11:23:22 ----D---- C:\WINDOWS\Prefetch 2009-05-01 10:50:15 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec 2009-05-01 10:14:19 ----D---- C:\WINDOWS\system32\CatRoot2 2009-04-29 11:54:43 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-04-27 00:15:47 ----D---- C:\WINDOWS 2009-04-26 23:38:05 ----D---- C:\WINDOWS\system32 2009-04-26 23:37:59 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-04-26 23:30:49 ----D---- C:\WINDOWS\system32\wbem 2009-04-26 23:30:49 ----D---- C:\WINDOWS\AppPatch 2009-04-20 00:37:04 ----HD---- C:\WINDOWS\inf 2009-04-20 00:36:51 ----RSHDC---- C:\WINDOWS\system32\dllcache 2009-04-20 00:36:23 ----A---- C:\WINDOWS\imsins.BAK 2009-04-20 00:25:38 ----HD---- C:\WINDOWS\$hf_mig$ 2009-04-20 00:22:59 ----D---- C:\Program Files\Internet Explorer 2009-04-19 20:44:26 ----A---- C:\WINDOWS\iPlayer.INI 2009-04-06 17:57:24 ----A---- C:\WINDOWS\system32\MRT.exe ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [] R1 intelppm;Intel Processor Driver; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2006-03-02 39680] R1 kbdhid;Keyboard HID Driver; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-26 14848] R1 SPBBCDrv;SPBBCDrv; \??\C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys [] R1 SRTSPX;SRTSPX; C:\WINDOWS\System32\Drivers\SRTSPX.SYS [2007-12-01 43696] R1 SYMTDI;SYMTDI; C:\WINDOWS\System32\Drivers\SYMTDI.SYS [2009-02-19 184496] R2 ANIO;ANIO Service; \??\C:\WINDOWS\system32\ANIO.SYS [] R2 CO_Mon;CO_Mon; \??\C:\WINDOWS\system32\drivers\CO_Mon.sys [] R2 MDC8021X;AEGIS Protocol (IEEE 802.1x) v2.3.1.9; C:\WINDOWS\system32\DRIVERS\mdc8021x.sys [2007-04-28 15781] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-08-11 1721856] R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [] R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752] R3 HidUsb;Microsoft HID Class Driver; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-08-24 4374016] R3 NAVENG;NAVENG; \??\C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20090430.041\NAVENG.SYS [] R3 NAVEX15;NAVEX15; \??\C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20090430.041\NAVEX15.SYS [] R3 PPPoEWin;PPPoEWin Miniport; C:\WINDOWS\system32\DRIVERS\PPPoEWin.SYS [2002-12-26 98892] R3 RT73;D-Link USB Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERS\Dr71WU.sys [2005-11-03 245504] R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-06-16 83968] R3 SRTSP;SRTSP; C:\WINDOWS\System32\Drivers\SRTSP.SYS [2007-12-01 279088] R3 SYMDNS;SYMDNS; C:\WINDOWS\System32\Drivers\SYMDNS.SYS [2009-02-19 13616] R3 SymEvent;SymEvent; \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [] R3 SYMFW;SYMFW; C:\WINDOWS\System32\Drivers\SYMFW.SYS [2009-02-19 96560] R3 SYMIDS;SYMIDS; C:\WINDOWS\System32\Drivers\SYMIDS.SYS [2009-02-19 38576] R3 SYMIDSCO;SYMIDSCO; \??\C:\PROGRA~1\COMMON~1\SYMANT~1\SymcData\ipsdefs\20090427.002\SymIDSCo.sys [] R3 SymIMMP;SymIMMP; C:\WINDOWS\system32\DRIVERS\SymIM.sys [2009-02-19 31280] R3 SYMNDIS;SYMNDIS; C:\WINDOWS\System32\Drivers\SYMNDIS.SYS [2009-02-19 37424] R3 SYMREDRV;SYMREDRV; C:\WINDOWS\System32\Drivers\SYMREDRV.SYS [2009-02-19 22320] R3 usbccgp;Microsoft USB Generic Parent Driver; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616] R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2006-03-02 26624] R3 usbhub;USB2 Enabled Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2006-03-02 57600] R3 usbohci;Microsoft USB Open Host Controller Miniport Driver; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2006-03-02 17024] S3 COH_Mon;COH_Mon; \??\C:\WINDOWS\system32\Drivers\COH_Mon.sys [] S3 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS [] S3 NTACCESS;NTACCESS; \??\D:\NTACCESS.sys [] S3 PRISM_A02;802.11g USB 2.0 adapter; C:\WINDOWS\system32\DRIVERS\PRISMA02.sys [2005-04-08 349984] S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992] S3 SetupNTGLM7X;SetupNTGLM7X; \??\D:\NTGLM7X.sys [] S3 SRTSPL;SRTSPL; C:\WINDOWS\System32\Drivers\SRTSPL.SYS [2007-12-01 317616] S3 SymIM;Symantec Network Security Intermediate Filter Service; C:\WINDOWS\system32\DRIVERS\SymIM.sys [2009-02-19 31280] S3 USBSTOR;USB Mass Storage Driver; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-08-11 413696] R2 Automatic LiveUpdate Scheduler;Automatic LiveUpdate Scheduler; C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe [2007-08-31 243064] R2 ccEvtMgr;Symantec Event Manager; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352] R2 ccSetMgr;Symantec Settings Manager; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352] R2 CLTNetCnService;Symantec Lic NetConnect service; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352] R2 LiveUpdate Notice;LiveUpdate Notice; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352] R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2006-03-02 14336] R3 Symantec Core LC;Symantec Core LC; C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe [2008-08-24 1245064] S2 ANIWZCSdService;ANIWZCSd Service; C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe [2005-10-19 49152] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-04-13 33632] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-04-13 68952] S3 comHost;COM Host; C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe [2007-08-22 55640] S3 LiveUpdate;LiveUpdate; C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE [2007-08-23 3192184] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136] S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-10-18 913408] -----------------EOF----------------- je vais passer un coup de ccleaner et je vais essayer les manip que vous m'avez données (dois-je faire les 3 forcément ? faut-il tester une par une ?) Je vous tiens au courant ! Encore merci

bonjour PEAR désolé ça été plus long que prévu pour faire faire la procédure ! le PC est d'une lenteur vraiment insupportable ! après un petit controle avec CPUZ pour voir le type de mémoire (que je n'ai PAS pu obtenir car la rubrique SPD n'était pas remplie !!! ni par AIDA 32), il a fallu 3,4 minutes une fois que j'ai fermé cpuz pour que l'explorateur apparaisse (j'avais un ecran tout bleu). je peux pas croire qu'un simple ajout de mémoire ferait la différence... merci ! voici le rapport RSIT info.txt logfile of random's system information tool 1.06 2009-05-01 11:38:33 ======Uninstall list====== -->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\WOW Main\WOW Main\Uninst.isu" -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf 802.11g USB2.0 adapter-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5797A1D5-2C08-4FF1-B4B4-EA25760CA543}\Setup.exe" -l0x9 -removeonly Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000} AirPlus G-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{2B7E4354-0492-460A-BDB1-1F59EE141025} /l1033 ANIO Service-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}\Setup.exe" ANIWZCS2 Service-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}\Setup.exe" AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B} Askey ADSL Router USB Driver -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3638411A-C5DB-4916-BA1A-9C2A6AD1BBBB}\Setup.exe" -l0x9 FORCE_UNINSTALL AstroPop Deluxe 1.0-->C:\Program Files\PopCap Games\AstroPop Deluxe\PopUninstall.exe "C:\Program Files\PopCap Games\AstroPop Deluxe\Install.log" ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe ATI Catalyst Control Center-->MsiExec.exe /I{E499C004-BDF0-4132-AC51-EF8A75389F5F} ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean ATI Parental Control & Encoder-->MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7} ccCommon-->MsiExec.exe /I{B24E05CC-46FF-4787-BBB8-5CD516AFB118} Component Framework-->MsiExec.exe /I{31478BE1-CDE5-4753-A8B2-F6D4BC1FBE09} High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe" HijackThis 2.0.2-->"C:\Documents and Settings\Owner\ùåìçï äòáåãä\HijackThis.exe" /uninstall Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe" IKEA Home Planner-->MsiExec.exe /I{A987FEC8-5616-49BD-BCA6-ACFFFE7403FE} InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "C:\Documents and Settings\All Users\Application Data\LuUninstall.LiveUpdate" LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206} LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8} Ma Cuisine Lapeyre-->C:\PROGRA~1\MACUIS~1\UNWISE.EXE C:\PROGRA~1\MACUIS~1\INSTALL.LOG Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Office 2000 Professional-->MsiExec.exe /I{000104E7-78E1-11D2-B60F-006097C998E7} Microsoft Office Excel MUI (Hebrew) 2007-->MsiExec.exe /X{90120000-0016-040D-0000-0000000FF1CE} Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE} Microsoft Office OneNote MUI (Hebrew) 2007-->MsiExec.exe /X{90120000-00A1-040D-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (Hebrew) 2007-->MsiExec.exe /X{90120000-0018-040D-0000-0000000FF1CE} Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (Hebrew) 2007-->MsiExec.exe /X{90120000-001F-040D-0000-0000000FF1CE} Microsoft Office Proof (Russian) 2007-->MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE} Microsoft Office Proofing (Hebrew) 2007-->MsiExec.exe /X{90120000-002C-040D-0000-0000000FF1CE} Microsoft Office Shared MUI (Hebrew) 2007-->MsiExec.exe /X{90120000-006E-040D-0000-0000000FF1CE} Microsoft Office Word MUI (Hebrew) 2007-->MsiExec.exe /X{90120000-001B-040D-0000-0000000FF1CE} Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Windows XP Video Decoder Checkup Utility-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\DECCHECK.inf,Uninstall Nero OEM-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL NeroVision Express-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL Norton AntiVirus Help-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555} Norton AntiVirus-->MsiExec.exe /X{77FFBA7E-0973-4F39-BBDB-AC2F537578D2} Norton Confidential Core-->MsiExec.exe /I{55A6283C-638A-4EE0-B491-51118554BDA2} Norton Internet Security (Symantec Corporation)-->"C:\Program Files\Common Files\Symantec Shared\SymSetup\{C1C185CA-C531-49F5-A6FA-B838405A049D}_15_0_0_60\Setup.exe" /X Norton Internet Security-->MsiExec.exe /I{C1C185CA-C531-49F5-A6FA-B838405A049D} Norton Protection Center-->MsiExec.exe /I{62120008-8E1E-4807-860D-A8B48F8552DB} PowerDVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x9 -removeonly Security Update òáåø Microsoft .NET Framework 2.0 - KB928365-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} SPBBC 32bit-->MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56} Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe" Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows XP Hotfix - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe Windows XP Hotfix - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe Windows XP Hotfix - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe Windows XP Hotfix - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe Windows XP Hotfix - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe Windows XP Hotfix - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe Windows XP Hotfix - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe" Windows XP Hotfix - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe WOW-->C:\WINDOWS\ISUNINST.EXE -f"C:\Program Files\wow250\Uninst.isu" òãëåï àáèçä òáåø Windows Media Playerþ (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows Media Playerþ (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows Media Player 11þ (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows Media Player 11þ (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows Media Player 6.4þ (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB893756)ý-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB896358)ý-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB896423)ý-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB896428)ý-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB899587)ý-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB899591)ý-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB900725)ý-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB901017)ý-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB901214)ý-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB902400)ý-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB904706)ý-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB905414)ý-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB905749)ý-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB908519)ý-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB911562)ý-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB911927)ý-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB913580)ý-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB914388)ý-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB914389)ý-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB917344)ý-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB917422)ý-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB917953)ý-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB918118)ý-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB918439)ý-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB919007)ý-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB920213)ý-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB920670)ý-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB920683)ý-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB920685)ý-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB921503)ý-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB922819)ý-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB923191)ý-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB923414)ý-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB923561)ý-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB923694)ý-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB923980)ý-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB924191)ý-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB924270)ý-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB924496)ý-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB924667)ý-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB925902)ý-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB926255)ý-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB926436)ý-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB927779)ý-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB927802)ý-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB928090)ý-->"C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB928255)ý-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB928843)ý-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB929123)ý-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB929969)ý-->"C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB930178)ý-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB931261)ý-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB931784)ý-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB932168)ý-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB933729)ý-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB935839)ý-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB935840)ý-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB936021)ý-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB938127)ý-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB938464)ý-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB938829)ý-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB941202)ý-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB941568)ý-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XPþ (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB941644)ý-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB941693)ý-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB942615)ý-->"C:\WINDOWS\$NtUninstallKB942615$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB943055)ý-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB943460)ý-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB943485)ý-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB944338)ý-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB944533)ý-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB944653)ý-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB945553)ý-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB946026)ý-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB946648)ý-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB947864)ý-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB948590)ý-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB948881)ý-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB950749)ý-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB950762)ý-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB950974)ý-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB951066)ý-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB951376-v2)ý-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB951698)ý-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB951748)ý-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB952004)ý-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB952954)ý-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB953838)ý-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB953839)ý-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB954211)ý-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB954600)ý-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB955069)ý-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB956390)ý-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB956391)ý-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB956572)ý-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB956802)ý-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB956803)ý-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB956841)ý-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB957095)ý-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB957097)ý-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB958215)ý-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB958644)ý-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB958687)ý-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB958690)ý-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB959426)ý-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB960225)ý-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB960714)ý-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB960715)ý-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB960803)ý-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB961373)ý-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe" òãëåï àáèçä òáåø Windows XP (KB963027)ý-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB894391)ý-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB898461)ý-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB900485)ý-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB908531)ý-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB910437)ý-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB911280)ý-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB916595)ý-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB920872)ý-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB922582)ý-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB927891)ý-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB929338)ý-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB930916)ý-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB931836)ý-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB936357)ý-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB938828)ý-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB942763)ý-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB942840)ý-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB946627)ý-->"C:\WINDOWS\$NtUninstallKB946627$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB951072-v2)ý-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB955839)ý-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" òãëåï òáåø Windows XP (KB967715)ý-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" òãëåï ÷øéèé òáåø Windows Media Player 11þ (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe" úé÷åï çí òáåø Windows Media Player 11þ (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" úé÷åï çí òáåø Windows XP (KB935448)ý-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe" úé÷åï çí òáåø Windows XP (KB952287)ý-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" ======Security center information====== AV: Norton Internet Security FW: Norton Internet Security ======System event log====== Computer Name: E3A524BC193F41A Event Code: 7034 Message: The LiveUpdate service terminated unexpectedly. It has done this 1 time(s). Record Number: 52366 Source Name: Service Control Manager Time Written: 20090501104045.000000+180 Event Type: error User: Computer Name: E3A524BC193F41A Event Code: 36 Message: The time service has not been able to synchronize the system time for 49152 seconds because none of the time providers has been able to provide a usable time stamp. The system clock is unsynchronized. Record Number: 52283 Source Name: W32Time Time Written: 20090429052123.000000+180 Event Type: warning User: Computer Name: E3A524BC193F41A Event Code: 1002 Message: The IP address lease 10.0.0.3 for the Network Card with network address 001B111399BE has been denied by the DHCP server 10.0.0.138 (The DHCP Server sent a DHCPNACK message). Record Number: 52085 Source Name: Dhcp Time Written: 20090427101142.000000+180 Event Type: error User: Computer Name: E3A524BC193F41A Event Code: 7023 Message: The Computer Browser service terminated with the following error: þþôòåìä æå äåçæøä îëéååï ùîùê äæîï ùäå÷öá ìä çìó. Record Number: 51751 Source Name: Service Control Manager Time Written: 20090426233804.000000+180 Event Type: error User: Computer Name: E3A524BC193F41A Event Code: 4226 Message: þþTCP/IP äâéò ìîâáìú äàáèçä ùðëôúä ìâáé îñôø äðñéåðåú ìçéáåø TCP áå-æîðéú. Record Number: 51708 Source Name: Tcpip Time Written: 20090419222853.000000+180 Event Type: warning User: =====Application event log===== Computer Name: E3A524BC193F41A Event Code: 60 Message: þþì- WMI ADAP ìà äéúä àôùøåú ìòáã àú ñôøéåú äáéöåòéí: 0x80041001 Record Number: 18039 Source Name: WinMgmt Time Written: 20090304222013.000000+120 Event Type: warning User: Computer Name: E3A524BC193F41A Event Code: 60 Message: þþì- WMI ADAP ìà äéúä àôùøåú ìòáã àú ñôøéåú äáéöåòéí: 0x80041001 Record Number: 18004 Source Name: WinMgmt Time Written: 20090302234311.000000+120 Event Type: warning User: Computer Name: E3A524BC193F41A Event Code: 60 Message: þþì- WMI ADAP ìà äéúä àôùøåú ìòáã àú ñôøéåú äáéöåòéí: 0x80041001 Record Number: 17962 Source Name: WinMgmt Time Written: 20090302205134.000000+120 Event Type: warning User: Computer Name: E3A524BC193F41A Event Code: 60 Message: þþì- WMI ADAP ìà äéúä àôùøåú ìòáã àú ñôøéåú äáéöåòéí: 0x80041001 Record Number: 17916 Source Name: WinMgmt Time Written: 20090301164627.000000+120 Event Type: warning User: Computer Name: E3A524BC193F41A Event Code: 60 Message: þþì- WMI ADAP ìà äéúä àôùøåú ìòáã àú ñôøéåú äáéöåòéí: 0x80041001 Record Number: 17890 Source Name: WinMgmt Time Written: 20090228221228.000000+120 Event Type: warning User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\ "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 6 Stepping 5, GenuineIntel "PROCESSOR_REVISION"=0605 "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP -----------------EOF-----------------

bonsoir K1FF peux-tu creer une discussion A PART stp car les conseils risquent de se télescoper. Merci

bonsoir à tous !!! mon ordinateur est horriblement lent. je suspecte un virus bien que j'ai norton à jour. merci de votre aide ! (c'est un ordinateur avec un windows xp étranger, c'est pour ça qu'il y a des caractères qui ne passent pas) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:12:00, on 27/04/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE C:\WINDOWS\system32\Prismsvr.exe C:\Program Files\802.11g USB2.0 adapter\WiFiCFG.EXE C:\Program Files\D-Link\AirPlus G\AirGCFG.exe C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE C:\WINDOWS\system32\wuauclt.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE C:\Program Files\Symantec\LiveUpdate\AUPDATE.EXE C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe C:\Documents and Settings\Owner\temp\TeamViewer\Version4\TeamViewer.exe C:\Documents and Settings\Owner\ùåìçï äòáåãä\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PRISMSVR.EXE] Prismsvr.exe /apply O4 - HKLM\..\Run: [WiFiCFG.EXE] C:\Program Files\802.11g USB2.0 adapter\WiFiCFG.EXE O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: âåæø îñê ùì OneNote 2007 å- Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &ééöåà àì Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: ùìç àì OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: ù&ìç àì OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe -- End of file - 6189 bytes Dans le taskmgr, j'ai plus de 500Mo d'occupé avec 40 processus. est-ce normal/trop ? Encore merci ! NB : message pour Falkra, mon ami te remercie pour l'aide précédente (infection magic control) !!!

slt breezy : ben moi, j'ai toujours compris que "garantie constructeur" signifie "je te vens ma daube et si ça marche pas débrouille toi avec mes fournisseurs pendant que moi je garde l'argent" . En plus si c'est pour que grosbill mette 1 mois rien que pour envoyer les dd défectueux à hitachi... autant le faire moi-même (mais je ne sais même pas s'ils l'auraient fait, ou si c'est à moi de le faire).

un geste commercial ? bonne idée... je vais te me leur faire un courrier et on verra bien !!! merci facks !

slt pang j'ai acheté les DD ya un mois chez grosbill (par par internet, directement en allant les chercher chez eux, comme ça on n'incrimine pas la Poste !) mais bon on te précise : garantie constructeur !

Malwarebytes' Anti-Malware 1.36 Version de la base de données: 2030 Windows 5.1.2600 Service Pack 2 23/04/2009 11:35:42 mbam-log-2009-04-23 (11-35-42).txt Type de recherche: Examen rapide Eléments examinés: 77992 Temps écoulé: 13 minute(s), 33 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) ça semble ok !

re voici le rapport NAVILOG Clean Navipromo version 3.7.6 commencé le 23/04/2009 à 10:55:42,07 Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Uniprocessor Free : Intel® Pentium® 4 CPU 1.70GHz ) BIOS : Default System BIOS USER : Proprietaire ( Administrator ) BOOT : Normal boot Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated) C:\ (Local Disk) - NTFS - Total:33 Go (Free:11 Go) D:\ (CD or DVD) Mode suppression automatique avec prise en charge résultats Catchme et GNS Nettoyage exécuté au redémarrage de l'ordinateur *** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) *** Suppression avec sauvegardes résultats GenericNaviSearch *** * Suppression dans "C:\WINDOWS\System32" * * Suppression dans "C:\Documents and Settings\Proprietaire\locals~1\applic~1" * *** Suppression dossiers dans "C:\WINDOWS" *** *** Suppression dossiers dans "C:\Program Files" *** ...\WebMediaPlayer ...suppression... ...\WebMediaPlayer supprimé ! *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" *** ...\WebMediaPlayer ...suppression... ...\WebMediaPlayer supprimé ! *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" *** *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Proprietaire\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Proprietaire\locals~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Proprietaire\menudm~1\progra~1" *** *** Suppression fichiers *** *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\Proprietaire\locals~1\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans "C:\WINDOWS\system32" * C:\WINDOWS\prefetch\uswou*.pf trouvé ! Copie C:\WINDOWS\prefetch\uswou*.pf réalisée avec succès ! C:\WINDOWS\prefetch\uswou*.pf supprimé ! * Dans "C:\Documents and Settings\Proprietaire\locals~1\applic~1" * uswou.exe trouvé ! Copie uswou.exe réalisée avec succès ! uswou.exe supprimé ! uswou.dat trouvé ! Copie uswou.dat réalisée avec succès ! uswou.dat supprimé ! uswou_nav.dat trouvé ! Copie uswou_nav.dat réalisée avec succès ! uswou_nav.dat supprimé ! uswou_navps.dat trouvé ! Copie uswou_navps.dat réalisée avec succès ! uswou_navps.dat supprimé ! *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup absent ! Certificat Electronic-Group absent ! Certificat Montorgueil absent ! Certificat OOO-Favorit absent ! Certificat Sunny-Day-Design-Ltdt absent ! *** Recherche autres dossiers et fichiers connus *** *** Nettoyage terminé le 23/04/2009 à 11:00:44,39 *** et voici le rapport HICJACKTHIS Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:03:39, on 23/04/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe C:\WINDOWS\system32\atiptaxx.exe C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Windows Live\Contrôle parental\fssui.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\TomTom HOME 2\HOMERunner.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe" O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1226588585324 O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe -- End of file - 8091 bytes

ah, bonjour falkra! merci de ta réponse rapide ! voici le rapport Search Navipromo version 3.7.6 commencé le 23/04/2009 à 10:11:14,78 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Uniprocessor Free : Intel® Pentium® 4 CPU 1.70GHz ) BIOS : Default System BIOS USER : Proprietaire ( Administrator ) BOOT : Normal boot Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated) C:\ (Local Disk) - NTFS - Total:33 Go (Free:11 Go) D:\ (CD or DVD) Recherche executé en mode normal *** Recherche dossiers dans "C:\WINDOWS" *** *** Recherche dossiers dans "C:\Program Files" *** ...\WebMediaPlayer trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" *** ...\WebMediaPlayer trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Proprietaire\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Proprietaire\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Proprietaire\menudm~1\progra~1" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\Proprietaire\locals~1\applic~1" * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** !! Les clés trouvées ne sont pas forcément infectées !! [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "uswou"="\"c:\\documents and settings\\proprietaire\\local settings\\application data\\uswou.exe\" uswou" *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : * Dans "C:\Documents and Settings\Proprietaire\locals~1\applic~1" : uswou.exe trouvé ! uswou.dat trouvé ! uswou_nav.dat trouvé ! uswou_navps.dat trouvé ! 3)Recherche Certificats : Certificat Egroup absent ! Certificat Electronic-Group absent ! Certificat Montorgueil absent ! Certificat OOO-Favorit absent ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche autres dossiers et fichiers connus : *** Analyse terminée le 23/04/2009 à 10:19:32,71 *** pour info, comment s'appelle l'infection attrappée ?

bonjour à tous l'ordinateur de mon ami semble être verollé : lenteur, antivir qui se désactive de temps en temps (!), et antivir (quand il est actif...) qui lance une alerte tous les 2,3 jours. donc comme c'est suspect, voici un scan HIJACKTHIS Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:48:26, on 23/04/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe C:\WINDOWS\system32\atiptaxx.exe C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Windows Live\Contrôle parental\fssui.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\TomTom HOME 2\HOMERunner.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe" O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [uswou] "c:\documents and settings\proprietaire\local settings\application data\uswou.exe" uswou O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1226588585324 O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe -- End of file - 8119 bytes QU'EN PENSEZ VOUS ? merci beaucoup pour votre aide !

slt à tous je viens d'acheter 2 hd hitachi 500Go IDE et ben pas de bol, les deux sont morts nés après UNE utilisation : 1 qui claque comme pas possible, et l'autre a le moteur HS (quand je pense que je venais juste de sauvegarder 460Go dessus, et que c'est la sauvegarde qui lache, brrr, ça fait froid dans le dos) J'ai renvoyé à hitachi :en 15 j, ils m'en ont renvoyé 2 neufs ma question : est-ce normal que malgré la garantie constructeur, j'en sois de ma POCHE : 13 € de frais de port à ma charge ? savez vous si le constructeur est théoriquement TENU de rembourser cela aussi ? Y a-t-il une règlementation concernant cela ? bonne soirée !

me revoici. ce fichier aussi n'était PAS présent. voilà ce que j'ai fait : j'ai réinstallé, j'ai désinstallé des bricoles (flash, adobe machin), j'ai refusionné les 2 .reg, j'ai vacciné (en fait, j'ai enlevé les rep SAUF le autorun), j'ai laissé antivir 8.2 (la 9 semblait plus lourde, au démarrage) voici un scan hijackthis (j'ai fait aussi un scan mbam : rien à signaler !) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:54:10, on 01/04/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\Explorer.EXE C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe C:\WINDOWS\system32\VTTimer.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe C:\WINDOWS\system32\atwtusb.exe C:\WINDOWS\tsnp2std.exe C:\WINDOWS\vsnp2std.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Copernic Desktop Search 2\DesktopSearchService.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe H:\download\desinfection\HiJackThis.exe O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Barre d'outils Copernic Desktop Search - Home - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - C:\Program Files\Copernic Desktop Search 2\Toolbar\ToolbarContainer101000048.dll O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe" O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [atwtusb] atwtusb.exe O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg O4 - HKLM\..\Run: [DNS7reminder] "C:\Program Files\Nuance\NaturallySpeaking9\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\Nuance\NaturallySpeaking9\Ereg.ini O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Copernic Desktop Search - Home] "C:\Program Files\Copernic Desktop Search 2\DesktopSearchService.exe" /tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1230013830828 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe -- End of file - 6548 bytes ça a l'air stable je crois; mais je vais voir à l'usage pour mon pb de plantage-par-click-droit bonne nuit, gof !

Non,non j'ai exploré l'image : il n'y a PAS les fichiers infectieux (ni st39.cmd, ni le fichier x___.dll dans drivers, ni rien d'autre).

hélas, aucun changement ! Bon, je restaure le HD et je revaccine : on va bien voir ! je reviens dans 2h environ (nb : il me faut 10 min pour restaurer, pas 2h ! c'est juste que je dois partir !!!) bonne soirée

1) sur le h:, il y a TOUS les repertoires de vaccination 2) AUCUN clés/hd insérés depuis (autres que ceux désinfectés) 3) les fichiers reg ont tous 2 été appliqués quand j'ai essayé de changer les autorisations, ça peux avoir eu un effet ? (je pose la question sans y croire en fait)

bonjour Gof, j'ai un problème assez sérieux : depuis la manip de vaccination, j'ai de temps à autre un plantage dans les circonstances suivantes : j'ouvre le poste de travail, je vais sur un des lecteurs (pas que C:) , je fais un click droit et ... sablier indéfini !!! ensuite : pas d'activité de hd (juste qq secondes et arrêt de la diode), gestionnaire de tâche lançable (ctr-alt-sup) mais l'utilisation de l'UC est à 0-2%, je ne peux plus cliquer sur rien. Je peux juste terminer le processus EXPLORER.EXE et le relancer, et je retrouve un pc ok, et si je recommence cliqk droit sur etc... paf ça plante. (j'ai reussi à reproduire le bug plusieurs fois de suite : démarrage xp, je vais dans E, clik droit sur le rep adobe.exe et plantage). Des fois, ça marche normalement, et impossible de refaire le plantage. bref pas clair. Comme j'ai un ghost du 15 mars, c'est pas grave si faut reinstaller (juste les mises à jour à refaire ... et l'installation d'un scanner) qu'en penses-tu ?

et pourtant, ils sont bien déplaçables juste par glissement vers un autre repertoire !!! unlocker a bien marché. Pour info personnelle, j'aimerai bien connaître cette méthode manuelle. En fait, le fonctionnement même d'un Unlocker est très interessant. oui, j'en suis conscient ... mais je déteste qu'il y ait pleins de répertoires à la racine de mes disk. c'est idiot. mais je suis un peu maniaque, question rangement des fichiers. allez, là, je vais vraiment dormir ! bonne nuit, gof.

re-slt Gof heu, si , en fait j'ai encore une question : si je veux SUPPRIMER les répertoires créés par vaccinUSB (pour diverses raisons), comment je mis prends ? (évidemment, avant de poser la question , j'ai essayé plusieurs techniques : suppression en mode sans échec, changement des autorisations, changement des attributs, suppression depuis le live cd kaella, suppression via killbox :: rien n'a marché ... seul le déplacement du rep marche)

j'ai bien lu ce que tu as marqué. C'est (toujours) clair. bon, on verra comment j'annoncerai ça aux amis... En tout cas, merci bcp pour ton aide ! bonne nuit et bonne continuation !!!

ok je lance.

tout est limpide. j'ai tout fait windows update me parle d'une mise à j prioritaire : Microsoft .NET Framework 3.5 Service Pack 1 et mise à jour pour la gamme. NET Framework 3.5 x86 (KB951847) c'est nécessaire ?

désinstallation de Adobe Flash Player 10 Plugin, Adobe Flash Player 9 ActiveX, Adobe Flash Player ActiveX, Java™ 6 Update 11, et aussi de PDFFORGE (en fait je ne me sers pas de IE, juste de firefox, je ne sais même plus pourquoi j'ai installé cela) AUCUN PROBLEME RENCONTRé ! voici un scan hijackthis. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:50:04, on 31/03/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe C:\WINDOWS\system32\VTTimer.exe C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe C:\WINDOWS\tsnp2std.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Copernic Desktop Search 2\DesktopSearchService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\msiexec.exe C:\Program Files\Mozilla Firefox\firefox.exe H:\download\desinfection\HiJackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing) O3 - Toolbar: Barre d'outils Copernic Desktop Search - Home - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - C:\Program Files\Copernic Desktop Search 2\Toolbar\ToolbarContainer101000048.dll O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe" O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [atwtusb] atwtusb.exe O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg O4 - HKLM\..\Run: [DNS7reminder] "C:\Program Files\Nuance\NaturallySpeaking9\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\Nuance\NaturallySpeaking9\Ereg.ini O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Copernic Desktop Search - Home] "C:\Program Files\Copernic Desktop Search 2\DesktopSearchService.exe" /tray O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1230013830828 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe -- End of file - 5765 bytes (j'ai reinstallé flash player 10. voila !

aucun pb pour faire la procedure (nota : les rapports combofix2,3,4 ne se trouvaient pas dans le C: mais dans c:\qoobox je crois) AC3Filter (remove only) Adobe Flash Player 10 Plugin Adobe Flash Player 9 ActiveX Adobe Flash Player ActiveX Adobe Shockwave Player ALZip AMP Font Viewer AnmanieSMP 2.4 i Ant Renamer Audacity 1.2.4 AusLogics Disk Defrag AutoHotkey 1.0.47.06 Avira AntiVir Personal - Free Antivirus Caere Scan Manager 5.1 Canon MP Navigator EX 2.0 CanoScan LiDE 200 Scanner Driver CanoScan Toolbox 4.1 CCHelp CCleaner (remove only) CCScore CDex FR - extraction audio CDisplay 1.8 ChaosPro 3.2 ClocX (1.5b2) Cloneur Expert Compatibility Pack for the 2007 Office system Copernic Desktop Search - Home COSMOPOLITAN Virtual Look 2 CutePDF Writer 2.7 DivX Codec DivX Converter Dragon NaturallySpeaking 9 DVDx e-Carte Bleue LCL eMule EVEREST Home Edition v2.20 Foxit Toolbar Free FLV Converter V 5.9 Free Mp3 Wma Converter V 1.6.3 Free PDF to Word Doc Converter v1.1 Free RAR Extract Frog 1.00 Free Videos To DVD V2.1 Google Earth GraphCalc v4.0.1 HijackThis 2.0.2 HxD Hex Editor version 1.7.6.4 IcoSauve IE New Window Maximizer 2.4 InFlac 1.1.1 IrfanView (remove only) J2ME Wireless Toolkit 2.2 Java Application Platform SDK Java 6 Update 11 Karen's Directory Printer KC Softwares KFK Kotel Live ActiveX Plugin v1.1 LaserJet 1018 Logiciel Kodak EasyShare Malwarebytes' Anti-Malware MathPlayer Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 3.0 French Language Pack Microsoft .NET Framework 3.0 Service Pack 1 Microsoft Office PowerPoint Viewer 2003 Microsoft Office XP Professional Microsoft Sync Framework Runtime v1.0 (x86) Microsoft Sync Framework Services v1.0 (x86) Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Mise à jour de sécurité pour Windows XP (KB923789) Mise à jour de sécurité pour Windows XP (KB938464-v2) Mise à jour de sécurité pour Windows XP (KB958687) Mise à jour de sécurité pour Windows XP (KB958690) Mise à jour de sécurité pour Windows XP (KB960225) Mise à jour de sécurité pour Windows XP (KB960715) Mise à jour pour Windows XP (KB967715) Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0 Mozilla Firefox (3.0. MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB954430) MSXML 6 Service Pack 2 (KB954459) Nero 6 Enterprise Edition NeroVision Express 3 Nettoyeur de disque OmniPage Pro 9.0 Paint Shop Pro 7 Anniversary Edition Panda ActiveScan 2.0 Partition Suite PDFCreator pdfforge Toolbar v1.0 PhotoFiltre Pinnacle device drivers PinnacleHollywood FX 5 Pratiquer l'Algorithmique ProtectDisc Driver, Version 11 Q-Dir QT Lite 2.7.0 Quicksys RegDefrag 2.2 RAD Video Tools Radio Fr Solo 2.1 Real Alternative 1.9.0 Remove Empty Directories 2.1 SFR SFR2 Skype™ 4.0 SpeedCrunch 0.9 SpeedFan (remove only) Studio 9 SyncToy 2.0 (x86) TeamViewer 4 TI Connect 1.6 Turbo Lister 2 Tweak UI UBox 2.02 USB Tablet Manager USB2.0 PC Camera (SN9C201&202) VIA Gestionnaire de périphériques de plate-forme VIA Rhine-Family Fast-Ethernet Adapter VIA/S3G Display Driver VideoLAN VLC media player 0.8.6i Visual Vision EbooksWriterLITE_e Winamp (remove only) Windows Imaging Component Windows Presentation Foundation Windows Presentation Foundation Language Pack (FRA) Windows Workflow Foundation FR Language Pack Windows XP Service Pack 3 WinHTTrack Website Copier 3.33 XML Paper Specification Shared Components Language Pack 1.0 dans le rapport hijackthis (non demandé) , c'est normal cette ligne ? R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)