-
Compteur de contenus
49 -
Inscription
-
Dernière visite
Tout ce qui a été posté par kyxi
-
Bonjour je te remerci pour sa, Si d'autre personnes ont d'autre choses a me proposé pour l optimisé,quelque booste ou autre je prend.(du moment que c sur ) Merci
-
Bpnjour, Bon bah toujour le meme probleme J'ai refait un tour du coté d'intel et toujour rien a par une mise à jour du pilote de ton chipset graphique, mais sais la version d'avant meme pas moyen de retrouvé celle que j'ai Donc la suis vraiment perdu.............
-
Bonjour' Ok merci pour les info sais bien ce que je pensé, au niveau d'un changement de ventilateur. Par contre si vous avez 2 ou 3 petit truc pour l'optimiser je prend Merci
-
Kikou all Vue que je dort pas beaucoup en ce moment je me suis demandé comme optimisé un peux mon Pc portable(meme si pour un portableme sa reste limité) Donc en fait je voulais savoir quel programe vous me conseillé pour savoir le temperature de mon Pc portable et si il y a possibilité de changé le ventilateur ?
-
Bonjour, Heu justement par rapport ce dernier je suis perdu ..... ..... mais complaitement Un vrai marché au puce le site d'Intel pour moi .
-
Une Française caresse un orignal sauvage
kyxi a répondu à un(e) sujet de Zonk dans J'ai rien à dire mais j'le dis quand même
Mais heu... Xptdr comme quoi il faut de tout pour faire un monde xD -
Un petit jeu à la con histoire de..
kyxi a répondu à un(e) sujet de mourkos dans J'ai rien à dire mais j'le dis quand même
Rooo c nul, du moins les questions comme meme si je suis entre 100 et 115 donc au dessus de la moyenne sa reste un peu classique mais bon sa passe le temps -
retrouver un mot de passe
kyxi a répondu à un(e) sujet de pinok dans J'ai rien à dire mais j'le dis quand même
Bonjour, Tu as peu etre enregistrer une autre adress de messagerie le jour ou tu a crée cette derniere , verifie que sa ne sois pas le cas !! Sinon je pense que tu risque de devoir en crée une nouvelle mise a par si tu a des fichier caché avec t'es ip pass et autre sur ton pc mais si c le cas seul les experts pour te dire ou aller cherché cela Donc je leur laisse la plc. -
Windows XP vaut il vraiment le coup
kyxi a répondu à un(e) sujet de Santino dans J'ai rien à dire mais j'le dis quand même
Rooo les menteurs Ils aurai pu faire mieux avec Windows Xp Comme ont a attendu un petit moment avant qui soit fiable si mais souvenir son bon -
Re bonjour Donc au niveau de la mise a jour aout 2007 de mon directX c bon sais fait, par contre j'ai toujour le meme probleme , voila exactement ce qui es ecrit : WINDOWS - Le pilote d'affiche ne répond plus Le pilote d'affichage ialmrnt5 ne fonctionne plus correctement. ! (..........redémarrer le pc .............) J'ai voulu voir si je pouvais remetre les parametre sans redemarrer et j'ai uh le droit a cela: Parametre d'affichage non valides ! Le pilote d'affichage graphique actuellement selectionné ne peut etre utilisé il a été concu pour une version précédente de windows et n'est plus compatible avec cette version. Tout sa en mode 800 par 600 (avec le sale rendu de couleur habituel a cela) Donc j'ai fait le démarrer arreter redemarrer habituel pour rezet les parametre (j'ai uh le temps de voir les derniere mots de l'ecran bleu deja dit, sais dernier étais Debut du vitage de mémoire. C en lien avec les probleme graphique ou avec le redemarrage ? Merci
-
Bonsoir a vous, J'aurai une question, Sur ?Et le quel es le mieux easy cleaner ou jv16 ? Merci Ps une autre choses, pour la parti supprimer les fichier inutile je peu cocher les types de fichier proposé et les supprimer aussi ?
-
Bonsoir,bonjour Donc oui j'ai bien instaler le navigateur firefox, Je l avais deja mis mais quand j'ai formaté mon Pc pour la derniere fois il y a 4 mois si mais souvenir son bon je les pas remis, je sais j aurai du Donc pour les video et autre sa me parrais bon voila je vais pouvoir m occupé plus de mon autre probleme par rapport au pilote ialmrnt5. Me reste plus cas attendre que tu es le retour pour le fichier odbd16gt.dll Merci encore
-
Re Oki sais bien que tout sois nikel donc merci pour cette aide, Ok merci pour sa aussi Par contre je comprent pas : icon_eek.gif comme quand je copie collé le nom dans le moteur de recherche de windows il le trouve pas (c'étais peu etre ce que je vien d'effacer il y a quelque sec !!!) As tu essayé de visionner avec Firefox ? Non j'ai pas Firefox, es t'il si important que sa ?
-
Bonsoir, Donc je vien de faire le menage dans mes courier (all delete), comme sa c claire. La je refait un scan avec antivir pour etre sur que tout va bien. Consulte la FAQ de Coolman à ce propos > Je n'es pas bien comprit tout sa mais ce n'es pas grave Sinon voici le rapport du scan : (quand je scan le nombre indiqué en warnings veux dire quoi ? il m'en trouve 2) AntiVir PersonalEdition Classic Report file date: mardi 7 août 2007 00:38 Scanning for 1004013 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: Batista Computer name: MAXDATA-AEFF960 Version information: BUILD.DAT : 247 14437 Bytes 10/05/2007 11:55:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:14 AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:54 LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:04 LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:18:59 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58 ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 21:29:19 ANTIVIR2.VDF : 6.39.0.207 1077248 Bytes 02/08/2007 21:29:19 ANTIVIR3.VDF : 6.39.0.216 93696 Bytes 06/08/2007 21:29:19 AVEWIN32.DLL : 7.4.0.57 2707968 Bytes 06/08/2007 21:29:21 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26 AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:50 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 06/08/2007 21:29:21 AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:08 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:05 AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:26 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42 RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:18 RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:42 Configuration settings for the scan: Jobname..........................: Manual Selection Configuration file...............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: D:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: high Start of the scan: mardi 7 août 2007 00:38 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'iexplore.exe' - '1' Module(s) have been scanned Scan process 'emule.exe' - '1' Module(s) have been scanned Scan process 'iexplore.exe' - '1' Module(s) have been scanned Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned Scan process 'usnsvc.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'ipoint.exe' - '1' Module(s) have been scanned Scan process 'hkcmd.exe' - '1' Module(s) have been scanned Scan process 'igfxtray.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'slserv.exe' - '1' Module(s) have been scanned Scan process 'MDM.EXE' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 33 processes with 33 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '15' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! Begin scan in 'D:\' Search path D:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: mardi 7 août 2007 01:09 Used time: 31:11 min The scan has been done completely. 3877 Scanning directories 153001 Files were scanned 0 viruses and/or unwanted programs were found 0 classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 153001 Files not concerned 6268 Archives were scanned 2 Warnings 0 Notes 0 Hidden objects were found
-
Bonsoir, Je vien de refaire un scan sur le dossier dit : C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst/Dossiers personnels/Courrier indésirable Mais je ne peux aller plus loins que : C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst car il mais impossible d'ouvrir Outlook.pst Voici le scan : AntiVir PersonalEdition Classic Report file date: lundi 6 août 2007 21:49 Scanning for 740715 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: Batista Computer name: MAXDATA-AEFF960 Version information: BUILD.DAT : 248 14437 Bytes 31/05/2007 16:59:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:14 AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:54 LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:04 LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:18:59 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58 ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23/02/2007 13:09:01 ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 12/04/2007 13:09:02 ANTIVIR3.VDF : 6.38.0.225 50688 Bytes 16/04/2007 13:09:02 AVEWIN32.DLL : 7.4.0.12 2404864 Bytes 13/04/2007 13:04:24 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26 AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:50 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24 AVPACK32.DLL : 7.3.0.8 360488 Bytes 27/03/2007 07:48:28 AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:08 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:05 AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:26 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42 RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:18 RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:42 Configuration settings for the scan: Jobname..........................: ShlExt Configuration file...............: C:\DOCUME~1\Batista\LOCALS~1\Temp\a1e00668.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: C:, Scan memory......................: on Process scan.....................: off Scan registry....................: off Search for rootkits..............: off Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: high Start of the scan: lundi 6 août 2007 21:49 Starting the file scan: Begin scan in 'C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst' C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst [0] Archive type: MS Outlook Mailbox --> Mailbox_[Folder:Courrier ind sirable][subject:new 01-Dec-2006][From:ALAIN.MERLO@FREE.FR]322.new_price01-Dec-2006.zip [DETECTION] Contains suspicious code HEUR/Bagle.Zip [1] Archive type: ZIP --> Mailbox_[Folder:Courrier ind sirable][subject:price01-Dec-2006][From:jg.perez@wanadoo.fr]326.price01-Dec-2006.zip [DETECTION] Contains suspicious code HEUR/Bagle.Zip [1] Archive type: ZIP --> Mailbox_[Folder:Courrier ind sirable][subject:price_new05-Dec-2006][From:jg.perez@wanadoo.fr]450.latest_price05-Dec-2006.zip [DETECTION] Contains suspicious code HEUR/Bagle.Zip [1] Archive type: ZIP [WARNING] The file was ignored! End of the scan: lundi 6 août 2007 21:49 Used time: 00:31 min The scan has been done completely. 0 Scanning directories 1495 Files were scanned 3 viruses and/or unwanted programs were found 3 classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 0 Files cannot be scanned 1489 Files not concerned 6 Archives were scanned 1 Warnings 0 Notes 0 Hidden objects were found Sinon le Pc rame un peut au niveau des pages internet, il y a aussi le probleme que j'ai posté par rapport a un message d erreur de pilote d affichage ou j'att une reponce et un new depuis cette aprém quand je veux regardé une video (ex: sur youtube) j'ai un message d'erreur qui s affiche quand je veu agrandir cette derniere. Voici ce dernier : iexplore.exe - Erreur d'application L'instruction à "0x00006a8d emploie l'adresse mémoire "0x00006a8d". La mémoire ne peut pas être "read". Et que je face Ok pour terminer le programme ou annuler pour déboguer le programme rien ne ce passe
-
Re bonjour donc voila, panda a bugé et meme avec le tuto j'ai rien pu faire. Donc direction Kaspersky qui lui n'a pas posé de probleme mais le rapport me fait peur Voici ce dernier : <html> <head> <title>KASPERSKY ON-LINE SCANNER REPORT</title> <meta http-equiv='Content-Type' content='text/html; charset=utf-8'> </head> <style> .pagetitle { font-size:20px; color:#FFFFFF; font-family: Arial, Geneva, sans-serif; } .text { font-size:11px; font-family: Arial, Geneva, sans-serif; } TD { font-size:11px; font-family: Arial, Geneva, sans-serif; } </style> <body> <table width='100%' height='110' border='0'> <tr height='30' align='center' bgcolor='#005447'> <td colspan='2' height='30' class='pagetitle'> <b>KASPERSKY ON-LINE SCANNER REPORT</b> </td> </tr> <tr height='70'> <td colspan='2' height='70'> Monday, August 06, 2007 7:17:11 PM<br> Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)<br> Kaspersky On-line Scanner version : 5.0.83.0<br> Dernière mise à jour de la base antivirus Kaspersky : 6/08/2007<br> Enregistrements dans la base antivirus Kaspersky : 352276<br> </td> </tr> <tr height='10'> <td colspan='2' height='10'> </td> </tr> </table> <table width='100%' height='145' border='0'> <tr height='20' bgcolor='#EFEBDE'> <td colspan='2' height='20'><b>Paramètres d'analyse</b></td> </tr> <tr height='15'> <td height='15' width='250'>Analyser avec la base antivirus suivante</td> <td>standard</td> </tr> <tr height='15'> <td height='15'>Analyser les archives</td> <td>vrai</td> </tr> <tr height='15'> <td height='15'>Analyser les bases de messagerie</td> <td>vrai</td> </tr> <tr height='10'> <td colspan='2' height='10'> </td> </tr> <tr height='20' bgcolor='#EFEBDE'> <td height='20'><b>Cible de l'analyse</b></td> <td>Poste de travail</td> </tr> <tr height='20'> <td colspan='2' height='20'> C:\<br> D:\ </td> </tr> <tr height='10'> <td colspan='2' height='10'> </td> </tr> <tr height='20' bgcolor='#EFEBDE'> <td colspan='2' height='20'><b>Statistiques de l'analyse</b></td> </tr> <tr height='15'> <td height='15'>Total d'objets analysés</td> <td>50512</td> </tr> <tr height='15'> <td height='15'>Nombre de virus trouvés</td> <td>1</td> </tr> <tr height='15'> <td height='15'>Nombre d'objets infectés</td> <td>4 / 0</td> </tr> <tr height='15'> <td height='15'>Nombre d'objets suspects</td> <td>0</td> </tr> <tr height='15'> <td height='15'>Durée de l'analyse</td> <td>00:57:03</td> </tr> </table> <br> <table width='100%' border='0'> <tr height='20' bgcolor='#EFEBDE'> <td height='20'><b>Nom de l'objet infecté</b></td> <td width='200'><b>Nom du virus</b></td> <td width='100'><b>Dernière action</b></td> </tr> <tr height='20'> <td height='20'>C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Cookies\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Messenger\kyxi.voljin@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Messenger\kyxi.voljin@hotmail.fr\SharingMetadata\pending.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Messenger\kyxi.voljin@hotmail.fr\SharingMetadata\Working\database_A2C0_4C8E_C04C_6A9D\dfsr.db </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Messenger\kyxi.voljin@hotmail.fr\SharingMetadata\Working\database_A2C0_4C8E_C04C_6A9D\fsr.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Messenger\kyxi.voljin@hotmail.fr\SharingMetadata\Working\database_A2C0_4C8E_C04C_6A9D\tmp.edb </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst/Dossiers personnels/Courrier indésirable/01 Dec 2006 01:52 from ALAIN.MERLO:new 01-Dec-2006/new_price01-Dec-2006.zip </td> <td>Infecté : Email-Worm.Win32.Bagle.gen </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst/Dossiers personnels/Courrier indésirable/01 Dec 2006 15:27 from Jg.perez:price01-Dec-2006/price01-Dec-2006.zip </td> <td>Infecté : Email-Worm.Win32.Bagle.gen </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst/Dossiers personnels/Courrier indésirable/05 Dec 2006 01:51 from Jg.perez:price_new05-Dec-2006/latest_price05-Dec-2006.zip </td> <td>Infecté : Email-Worm.Win32.Bagle.gen </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst </td> <td>Mail MS Mail: infecté - 3 </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Windows Live Contacts\kyxi.voljin@hotmail.fr\real\members.stg </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Application Data\Microsoft\Windows Live Contacts\kyxi.voljin@hotmail.fr\shadow\members.stg </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Historique\History.IE5\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Historique\History.IE5\MSHist012007080620070807\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Temp\~DF9062.tmp </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Temp\~DF9074.tmp </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Temp\~DFA42.tmp </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Temp\~DFA91.tmp </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\Local Settings\Temporary Internet Files\Content.IE5\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\ntuser.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\Batista\ntuser.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\Cookies\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\ntuser.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\ntuser.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\NetworkService\NTUSER.DAT </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\NetworkService\ntuser.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\System Volume Information\MountPointManagerRemoteDatabase </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\System Volume Information\_restore{3371989E-7917-4CBC-9EA5-0F7C3A6F9654}\RP583\change.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\Debug\PASSWD.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\SchedLgU.Txt </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\SoftwareDistribution\EventCache\{5F2F9680-E300-4419-9F09-F0194623B50A}.bin </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\SoftwareDistribution\ReportingEvents.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\Sti_Trace.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\CatRoot2\edb.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\CatRoot2\tmp.edb </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\AppEvent.Evt </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\default </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\DEFAULT.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\Internet.evt </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\SAM </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\SAM.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\SecEvent.Evt </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\SECURITY </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\SECURITY.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\software </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\Software.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\SysEvent.Evt </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\system </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\config\SYSTEM.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\h323log.txt </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\wbem\Repository\FS\INDEX.BTR </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\wbem\Repository\FS\INDEX.MAP </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\wbem\Repository\FS\MAPPING.VER </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\wbem\Repository\FS\MAPPING1.MAP </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\wbem\Repository\FS\MAPPING2.MAP </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\wbem\Repository\FS\OBJECTS.DATA </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\system32\wbem\Repository\FS\OBJECTS.MAP </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\wiadebug.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\wiaservc.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Windows\WindowsUpdate.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td colspan='3' height='20'><b>Analyse terminée.</b></td> </tr> </table> </body> </html> Total de fichiers analysés : 51949 Nombre de virus trouvés : 1 Nombre d'objets infectés : 4 Nombre d'objets suspects : 0 Durée de l'analyse : 00:54:41 Pour sa c ok np Merci a toi a toute
-
Bonjour, Alors voici le rapport hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 17:15:10, on 06/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Program Files\Microsoft IntelliPoint\ipoint.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Documents and Settings\Batista\Mes documents\Divers\Verif Pc\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: (no name) - {E73A9F27-9783-4541-8CDE-9551C3BC5D60} - C:\WINDOWS\system32\odbd16gt.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://c:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1117540550999 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://www.touslesdrivers.com/fichiers/har...ion_2_0_4_7.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio.../qdiagh.cab?326 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe Donc deja cela le reste arrive A toute et merci
-
Bonsoir,voir bonjour En premier merci Charles Voici le rapport du scan par rapport au fichier: C:\WINDOWS\system32\odbd16gt.dll File odbc16gt.dll received on 08.06.2007 03:22:29 (CET) Antivirus Version Last Update Result AhnLab-V3 2007.8.3.0 2007.08.03 - AntiVir 7.4.0.57 2007.08.05 - Authentium 4.93.8 2007.08.03 - Avast 4.7.1029.0 2007.08.06 - AVG 7.5.0.476 2007.08.05 - BitDefender 7.2 2007.08.06 - CAT-QuickHeal 9.00 2007.08.04 - ClamAV 0.91 2007.08.06 - eSafe 7.0.15.0 2007.07.31 - eTrust-Vet 31.1.5032 2007.08.04 - Ewido 4.0 2007.08.05 - FileAdvisor 1 2007.08.06 - Fortinet 2.91.0.0 2007.08.06 - F-Prot 4.3.2.48 2007.08.03 - Ikarus T3.1.1.8 2007.08.05 - Kaspersky 4.0.2.24 2007.08.06 - McAfee 5090 2007.08.03 - Microsoft 1.2704 2007.08.06 - NOD32v2 2438 2007.08.05 - Norman 5.80.02 2007.08.03 - Panda 9.0.0.4 2007.08.05 - Rising 19.34.40.00 2007.08.03 - Sophos 4.19.0 2007.08.01 - Sunbelt 2.2.907.0 2007.08.04 - Symantec 10 2007.08.06 - TheHacker 6.1.7.162 2007.08.04 - VBA32 3.12.2.2 2007.08.04 - VirusBuster 4.3.26:9 2007.08.05 - Webwasher-Gateway 6.0.1 2007.08.05 - Additional information File size: 26224 bytes MD5: 7fdc88e8511d8d53ed25ce1b814b917e SHA1: 983f8b9d1ad48d1f2aa0d82d8f2207decdd5926e File odbc16gt.dll received on 08.06.2007 03:22:29 (CET) Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED Result: 0/29 (0%) Et celui de DiagHelp: (heu normal que sa sois si long ? ) DiagHelp version v1.1.2 - http://www.malekal.com excute le 06/08/2007 à 4:27:44,60 Liste des derniers fichies modifies/crees dans windir\system32 C:\WINDOWS\System32/drivers\secdrv.sys -->10/07/2007 17:35:42 C:\WINDOWS\System32/drivers\alcxwdm.sys -->25/04/2007 16:20:48 C:\WINDOWS\System32/drivers\update.sys -->23/04/2007 12:32:54 C:\WINDOWS\System32/drivers\avipbb.sys -->20/03/2007 09:55:45 C:\WINDOWS\System32/drivers\ssmdrv.sys -->01/03/2007 10:34:36 C:\WINDOWS\System32/drivers\avgntdd.sys -->27/02/2007 15:18:30 C:\WINDOWS\System32/drivers\ntfs.sys -->09/02/2007 13:10:35 C:\WINDOWS\System32\spupdsvc.inf -->06/08/2007 04:03:18 C:\WINDOWS\System32\nscompat.tlb -->06/08/2007 04:03:15 C:\WINDOWS\System32\amcompat.tlb -->06/08/2007 04:03:15 C:\WINDOWS\System32\wpa.dbl -->06/08/2007 04:01:03 C:\WINDOWS\System32\FNTCACHE.DAT -->04/08/2007 23:27:28 C:\WINDOWS\System32\Uninstall.ico -->03/08/2007 21:18:19 C:\WINDOWS\System32\Help.ico -->03/08/2007 21:18:19 C:\WINDOWS\System32\.ico -->03/08/2007 21:18:19 C:\WINDOWS\System32\pavas.ico -->03/08/2007 21:18:18 C:\WINDOWS\System32\asfiles.txt -->03/08/2007 18:49:51 C:\WINDOWS\System32\avisynth.dll -->01/08/2007 19:12:50 C:\WINDOWS\System32\l3codeca.acm -->01/08/2007 19:12:41 C:\WINDOWS\System32\DivX_c32.ax -->01/08/2007 19:12:41 C:\WINDOWS\System32\DivXc32f.dll -->01/08/2007 19:12:41 C:\WINDOWS\System32\DivXc32.dll -->01/08/2007 19:12:41 C:\WINDOWS\System32\DivXa32.acm -->01/08/2007 19:12:41 C:\WINDOWS\System32\HUFFYUV.DLL -->01/08/2007 19:12:38 C:\WINDOWS\System32\odbd16gt.dll -->31/07/2007 21:43:23 C:\WINDOWS\System32\PerfStringBackup.INI -->31/07/2007 19:34:42 C:\WINDOWS\System32\perfh00C.dat -->31/07/2007 19:34:42 C:\WINDOWS\System32\perfh009.dat -->31/07/2007 19:34:42 C:\WINDOWS\System32\perfc00C.dat -->31/07/2007 19:34:42 C:\WINDOWS\System32\perfc009.dat -->31/07/2007 19:34:42 C:\WINDOWS\System32\SIntfNT.dll -->26/07/2007 15:11:46 C:\WINDOWS\System32\SIntf32.dll -->26/07/2007 15:11:46 C:\WINDOWS\wmsetup.log -->06/08/2007 04:05:07 C:\WINDOWS\wmsetup10.log -->06/08/2007 04:04:38 C:\WINDOWS\KB926239.log -->06/08/2007 04:04:37 C:\WINDOWS\MSCompPackV1.log -->06/08/2007 04:03:37 C:\WINDOWS\wmp11.log -->06/08/2007 04:03:18 C:\WINDOWS\updspapi.log -->06/08/2007 04:03:13 C:\WINDOWS\setupapi.log -->06/08/2007 04:03:00 C:\WINDOWS\WMFDist11.log -->06/08/2007 04:02:30 C:\WINDOWS\Wudf01000Inst.log -->06/08/2007 04:01:17 C:\WINDOWS\WindowsUpdate.log -->06/08/2007 02:05:43 C:\WINDOWS.log -->05/08/2007 22:26:15 C:\WINDOWS\wiaservc.log -->05/08/2007 22:25:21 C:\WINDOWS\wiadebug.log -->05/08/2007 22:25:20 C:\WINDOWS\bootstat.dat -->05/08/2007 22:25:15 C:\WINDOWS\SchedLgU.Txt -->05/08/2007 22:24:23 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C04C-6A9D Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 27 922 472 960 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C04C-6A9D Répertoire de C:\WINDOWS\Downloaded Program Files 03/08/2007 21:18 <REP> . 03/08/2007 21:18 <REP> .. 24/08/2006 08:28 141 424 asinst.dll 22/08/2006 09:06 537 asinst.inf 01/09/2004 13:31 65 desktop.ini 28/07/2007 15:04 1 588 hardwaredetection.inf 30/11/2004 14:17 728 qdiagh.inf 27/03/2007 16:00 5 021 swflash.inf 03/08/2004 14:51 293 wuweb.inf 7 fichier(s) 149 656 octets Total des fichiers listés : 7 fichier(s) 149 656 octets 2 Rép(s) 27 922 472 960 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:*:Enabled:ActiveSync Connection Manager" "C:\\Program Files\\Microsoft ActiveSync\\WcesMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WcesMgr.exe:*:Enabled:ActiveSync Application" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype" "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger" "C:\\Program Files\\Livecom\\Application\\eConfv4\\ftplayer.exe"="C:\\Program Files\\Livecom\\Application\\eConfv4\\ftplayer.exe:*:Enabled:eConf player" "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Export de la clef SharedTaskScheduler [sharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-06 04:27:57 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 192 - svchost.exe 664 - explorer.exe 684 - csrss.exe 708 - winlogon.exe 752 - services.exe 764 - lsass.exe 920 - svchost.exe 992 - svchost.exe 1032 - svchost.exe 1104 - svchost.exe 1220 - svchost.exe 1544 - ipoint.exe 1588 - ctfmon.exe 1604 - MDM.EXE 1676 - msnmsgr.exe 1684 - slserv.exe 1832 - alg.exe 2108 - avguard.exe 2476 - usnsvc.exe 2644 - cmd.exe 2984 - emule.exe 3084 - iexplore.exe 3544 - avgnt.exe 4012 - sched.exe Total number of processes = 25 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32\ntoskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F7C7E000 - \WINDOWS\system32\KDCOM.DLL F7B8E000 - \WINDOWS\system32\BOOTVID.dll F772E000 - ACPI.sys F7C80000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F771D000 - pci.sys F777E000 - isapnp.sys F7B92000 - compbatt.sys F7B96000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F7D46000 - pciide.sys F79FE000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F76FF000 - pcmcia.sys F778E000 - MountMgr.sys F76E0000 - ftdisk.sys F7A06000 - PartMgr.sys F7B9A000 - ACPIEC.sys F7D47000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS F779E000 - VolSnap.sys F76C8000 - atapi.sys F77AE000 - disk.sys F77BE000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F76A8000 - fltMgr.sys F7696000 - sr.sys F767F000 - KSecDD.sys F75F2000 - Ntfs.sys F75C5000 - NDIS.sys F77CE000 - ohci1394.sys F77DE000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F75AA000 - Mup.sys F780E000 - \SystemRoot\system32\DRIVERS\nic1394.sys F6FA3000 - \SystemRoot\system32\DRIVERS\intelppm.sys F6E4E000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F6E3A000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7A9E000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F6E17000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F7AA6000 - \SystemRoot\system32\DRIVERS\usbehci.sys F6DE8000 - \SystemRoot\system32\drivers\o2mmb.sys F6C53000 - \SystemRoot\system32\DRIVERS\w22n51.sys F6C41000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys F6F83000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7AAE000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F7AB6000 - \SystemRoot\system32\DRIVERS\point32.sys F7ABE000 - \SystemRoot\system32\DRIVERS\mouclass.sys F6F73000 - \SystemRoot\system32\DRIVERS\imapi.sys F7C52000 - \SystemRoot\System32\Drivers\cdrbsdrv.SYS F6F63000 - \SystemRoot\system32\DRIVERS\cdrom.sys F6F53000 - \SystemRoot\system32\DRIVERS\redbook.sys F6C1E000 - \SystemRoot\system32\DRIVERS\ks.sys F6BF7000 - \SystemRoot\system32\drivers\vinyl97.sys F6BD3000 - \SystemRoot\system32\drivers\portcls.sys F6F43000 - \SystemRoot\system32\drivers\drmk.sys F6B83000 - \SystemRoot\system32\DRIVERS\slntamr.sys F7AC6000 - \SystemRoot\system32\DRIVERS\SlWdmSup.sys F6B67000 - \SystemRoot\system32\DRIVERS\Mtlmnt5.sys F7ACE000 - \SystemRoot\System32\Drivers\Modem.SYS F7C5E000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F7D9A000 - \SystemRoot\system32\DRIVERS\audstub.sys F6F33000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys F7C62000 - \SystemRoot\system32\DRIVERS\ndistapi.sys F6B28000 - \SystemRoot\system32\DRIVERS\ndiswan.sys F6F23000 - \SystemRoot\system32\DRIVERS\raspppoe.sys F6F13000 - \SystemRoot\system32\DRIVERS\raspptp.sys F7AD6000 - \SystemRoot\system32\DRIVERS\TDI.SYS F6B17000 - \SystemRoot\system32\DRIVERS\psched.sys F782E000 - \SystemRoot\system32\DRIVERS\msgpc.sys F7ADE000 - \SystemRoot\system32\DRIVERS\ptilink.sys F7AE6000 - \SystemRoot\system32\DRIVERS\raspti.sys F783E000 - \SystemRoot\system32\DRIVERS\termdd.sys F7CB6000 - \SystemRoot\system32\DRIVERS\swenum.sys F6ABE000 - \SystemRoot\system32\DRIVERS\update.sys F7C6A000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F7C7A000 - \SystemRoot\system32\drivers\MODEMCSA.sys F784E000 - \SystemRoot\System32\Drivers\NDProxy.SYS F786E000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7CBC000 - \SystemRoot\system32\DRIVERS\USBD.SYS F7CBE000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7DDC000 - \SystemRoot\System32\Drivers\Null.SYS F7CC0000 - \SystemRoot\System32\Drivers\Beep.SYS F7AF6000 - \SystemRoot\System32\drivers\vga.sys F7CC2000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7CC4000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F7AFE000 - \SystemRoot\System32\Drivers\Msfs.SYS F7B06000 - \SystemRoot\System32\Drivers\Npfs.SYS F7559000 - \SystemRoot\system32\DRIVERS\rasacd.sys EE9B2000 - \SystemRoot\system32\DRIVERS\ipsec.sys EE95A000 - \SystemRoot\system32\DRIVERS\tcpip.sys EE932000 - \SystemRoot\system32\DRIVERS\netbt.sys EE910000 - \SystemRoot\System32\drivers\afd.sys F787E000 - \SystemRoot\system32\DRIVERS\netbios.sys EE8E5000 - \SystemRoot\system32\DRIVERS\rdbss.sys EE876000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F788E000 - \SystemRoot\System32\Drivers\Fips.SYS EE855000 - \SystemRoot\system32\DRIVERS\ipnat.sys F789E000 - \SystemRoot\system32\DRIVERS\wanarp.sys F78AE000 - \SystemRoot\system32\DRIVERS\arp1394.sys F7C2A000 - \SystemRoot\system32\DRIVERS\hidusb.sys F78CE000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F7B26000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS EE7CB000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys F7C32000 - \SystemRoot\system32\DRIVERS\mouhid.sys F798E000 - \SystemRoot\System32\Drivers\Cdfs.SYS EE1A9000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7CE6000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F6AA6000 - \SystemRoot\System32\drivers\Dxapi.sys F7B76000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7E6F000 - \SystemRoot\System32\drivers\dxgthk.sys BF9E3000 - \SystemRoot\System32\ialmdnt5.dll BF9D5000 - \SystemRoot\System32\ialmrnt5.dll BFA02000 - \SystemRoot\System32\ialmdev5.DLL BFA2E000 - \SystemRoot\System32\ialmdd5.DLL EE135000 - \SystemRoot\system32\DRIVERS\ndisuio.sys EDED4000 - \SystemRoot\system32\DRIVERS\mrxdav.sys EDD92000 - \SystemRoot\system32\DRIVERS\srv.sys EDD6A000 - \SystemRoot\system32\DRIVERS\secdrv.sys EDBC1000 - \SystemRoot\System32\Drivers\HTTP.sys ED8DC000 - \SystemRoot\system32\drivers\wdmaud.sys EDA69000 - \SystemRoot\system32\drivers\sysaudio.sys F7C92000 - \??\C:\Program Files\AntiVir PersonalEdition Classic\avgio.sys ED45E000 - \SystemRoot\system32\DRIVERS\avipbb.sys ED1E0000 - \??\C:\Program Files\AntiVir PersonalEdition Classic\avgntflt.sys ECE45000 - \SystemRoot\system32\drivers\kmixer.sys F7DDE000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 125 Liste des programmes installes Adobe Flash Player 9 ActiveX Adobe Reader 8 - Français Avira AntiVir PersonalEdition Classic Barre d'outils Outlook de Windows Live (Windows Live Toolbar) Bloqueur de fenêtres pop-up (Windows Live Toolbar) Canon i350 Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893066 Correctif Windows XP - KB893086 Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) eMule Extension de Windows Live Toolbar (Windows Live Toolbar) FastStone Image Viewer 3.2 HijackThis 1.99.1 Homeworld2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) Intel® Extreme Graphics 2 Driver jv16 PowerTools 1.3 Lecteur Windows Media 11 MAJ Axisante 072006 Menus intelligents (Windows Live Toolbar) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft IntelliPoint 6.1 Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office FrontPage 2003 Microsoft Office OneNote 2003 Microsoft Office Professional Edition 2003 Microsoft Office Project Professional 2003 Microsoft Office Visio Professional 2003 Microsoft User-Mode Driver Framework Feature Pack 1.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911280) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB936357) Need for Speed Underground 2 OneCare Advisor (Windows Live Toolbar) Panda ActiveScan Realtek AC'97 Audio SAGEM F@st 800-840 Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update pour Microsoft .NET Framework 2.0 (KB928365) TeamSpeak 2 RC2 VideoLAN VLC media player 0.8.6c WebFldrs XP Windows Genuine Advantage Notifications (KB905474) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Favorites pour Windows Live Toolbar Windows Live Messenger Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 World of Warcraft Wow Cartographe 1.07 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C04C-6A9D Répertoire de C:\Program Files 05/08/2007 23:26 <REP> . 05/08/2007 23:26 <REP> .. 28/05/2007 21:17 <REP> Adobe 05/08/2007 23:26 <REP> AntiVir PersonalEdition Classic 27/07/2007 17:27 <REP> EA GAMES 06/08/2007 04:18 <REP> eMule 05/08/2007 04:02 <REP> FastStone Image Viewer 01/08/2007 14:31 <REP> Fichiers communs 05/08/2007 01:29 <REP> HijackThis 03/08/2007 19:00 <REP> Internet Explorer 04/08/2007 21:19 <REP> jv16 PowerTools 04/08/2007 14:03 <REP> Microsoft CAPICOM 2.1.0.2 22/09/2005 21:39 <REP> microsoft frontpage 03/08/2007 19:00 <REP> Microsoft IntelliPoint 29/05/2007 03:09 <REP> Microsoft Office 29/05/2007 02:45 <REP> Microsoft Visual Studio 04/08/2007 14:04 <REP> Microsoft Works 29/05/2007 02:27 <REP> Microsoft.NET 28/05/2007 18:21 <REP> Movie Maker 02/08/2007 03:17 <REP> MSN 22/09/2005 21:39 <REP> MSN Gaming Zone 04/08/2007 04:55 <REP> MSN Messenger 22/09/2005 21:39 <REP> NetMeeting 05/06/2006 10:08 <REP> OfficeUpdate11 22/09/2005 21:39 <REP> Online Services 31/07/2007 19:35 <REP> Outlook Express 03/08/2007 05:15 <REP> Realtek AC97 05/07/2007 14:15 <REP> Teamspeak2_RC2 29/05/2007 02:11 <REP> VideoLAN 04/08/2007 03:44 <REP> Windows Live Favorites 04/08/2007 03:44 <REP> Windows Live Toolbar 31/07/2007 19:10 <REP> Windows Media Connect 2 06/08/2007 04:03 <REP> Windows Media Player 22/09/2005 21:39 <REP> Windows NT 03/08/2007 05:12 <REP> World of Warcraft 31/07/2007 16:16 <REP> WowCartographe 05/08/2007 01:08 <REP> xerox 0 fichier(s) 0 octets 37 Rép(s) 27 922 006 016 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C04C-6A9D Répertoire de C:\Program Files\fichiers communs 01/08/2007 14:31 <REP> . 01/08/2007 14:31 <REP> .. 28/05/2007 21:17 <REP> Adobe 28/05/2007 22:22 <REP> Blizzard Entertainment 29/05/2007 02:30 <REP> DESIGNER 27/07/2007 17:38 <REP> DirectX 09/07/2007 18:31 <REP> InstallShield 05/08/2007 01:16 <REP> Microsoft Shared 22/09/2005 21:39 <REP> MSSoap 29/05/2007 02:27 <REP> ODBC 22/09/2005 21:39 <REP> SpeechEngines 29/05/2007 03:35 <REP> SWF Studio 09/07/2007 23:04 <REP> Symantec Shared 31/07/2007 19:35 <REP> System 0 fichier(s) 0 octets 14 Rép(s) 27 922 006 016 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C04C-6A9D Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 29/05/2007 02:30 <REP> . 29/05/2007 02:30 <REP> .. 22/09/2005 21:09 <REP> 1033 29/05/2007 02:30 <REP> 1036 11/07/2003 10:15 1 292 872 MSONSEXT.DLL 15/07/2003 06:52 35 896 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 27 922 006 016 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C04C-6A9D Répertoire de C:\ 06/08/2007 04:24 68 096 diff.exe 06/08/2007 04:24 103 424 grep.exe 2 fichier(s) 171 520 octets 0 Rép(s) 27 922 006 016 octets libres c:\Documents and Settings\All Users\Application Data\{E9AB75AA-5BAB-45CD-B339-C2E6BD0D45EB}\APISesamVitale.exe c:\Documents and Settings\All Users\Application Data\{F062B1FA-AD02-4F70-8A23-70D4789BFB33}\VIP.exe c:\Documents and Settings\Batista\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\Batista\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Batista\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Batista\Local Settings\Temporary Internet Files\Content.IE5\HBB4F08M\wmp11-windowsxp-x86-FR-FR[1].exe c:\Documents and Settings\Batista\Mes documents\Téléchargement divers\antivir_workstation_win7u_en_h.exe c:\Documents and Settings\Batista\Mes documents\Téléchargement divers\directx_directx_9.0c_-_mise_a_jour_aout_2007_francais_10906.exe c:\Documents and Settings\Batista\Mes documents\Téléchargement divers\installtf1vision.exe c:\Documents and Settings\Batista\Mes documents\Téléchargement divers\Wow add-one\wow-cartographe_wow_cartographe_1.07_francais_14391.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\{E9AB75AA-5BAB-45CD-B339-C2E6BD0D45EB}\mia.dll c:\Documents and Settings\All Users\Application Data\{F062B1FA-AD02-4F70-8A23-70D4789BFB33}\mia.dll c:\Documents and Settings\Batista\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Batista\Local Settings\Application Data\Seven Zip\Codecs\7zAes.dll c:\Documents and Settings\Batista\Local Settings\Application Data\Seven Zip\Codecs\Aes.dll c:\Documents and Settings\Batista\Local Settings\Application Data\Seven Zip\Codecs\Branch.dll c:\Documents and Settings\Batista\Local Settings\Application Data\Seven Zip\Codecs\Copy.dll c:\Documents and Settings\Batista\Local Settings\Application Data\Seven Zip\Codecs\LZMA.dll c:\Documents and Settings\Batista\Local Settings\Application Data\Seven Zip\Codecs\Swap.dll c:\Documents and Settings\Batista\Local Settings\Application Data\Seven Zip\Formats\7z.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Et voilou, une question je me suis toujour demandé ce qu'es ce fichier xerox dans C:\Program Files Un petit Up pour vous qui aidé les peons de l'informatique que nous somme (petite pensé dormir serai bien )
-
Docteur mon Pc va bien ? Comme je suis perdu dans tout c mots .Pas mal de choses m'échape encore.....
-
Donc voila j'ai télécharger la mise a jour du direct X mes il pose probleme quand je l'execute,il ne ce place pas tout seul dans un fichier et je ne sais pas ou il faut le faire ? Au niveau des patch, etc .... pour wow tout es correct(etavant il n'y avais pas de probleme), et toujour windows qui me dit : Le pilote d'affichage ne reponds plus, avec toujour les meme probleme(ialmrnt5, etc.....) [ fichiers du pilote : C:\WINDOWS\system32\ialmrnt5.dll],détail du fichier :Controller Hub for Intel Graphics Driver Par rapport au logiciel installer tu veux dire quoi ? Niveau carte graphique : Type de carte : Intel® 82852/82855 GM/GME Graphics Controller Informations sur la carte : - Type de processeur : Intel® 82852/82855 GM/GME Controller - Type du CNA (DAC) : Internal - Taille de la mémoire : 64 MB - Carte : Intel® 82852/82855 GM/GME Controller - Info du BIOS : Intel Video BIOS (version du bios video 3276) Info divers : Pilote : Fournisseur du pilote :Intel Corporation Date du pilote :23/01/2005 Version du pilote :6.14.10.4020 Signataire numérique :Microsoft Windows Hardware Compatibility Publ Une question aussi, OpenGL es t'il configuré comme il le faut ? "Afficher le rapport" INTEL® EXTREME GRAPHICS 2 FOR MOBILE REPORT Report Date: 08/05/2007 Report Time[hr:mm:ss]: 23:04:23 Driver Version: 6.14.10.4020 Operating System: Windows NT* 5.1.2600 Service Pack 2 Default Language: French DirectX* Version: 9.0 Physical Memory: 1007 MB Min. Graphics Memory: 16 MB Max. Graphics Memory: 64 MB Graphics Memory in use: 8 MB Processor: x86 family 6 Model 13 Stepping 6 Processor Speed: 1700 MHZ Vendor ID: 0x8086 Device ID: 0x3582 Device Revision: 2 * Output Devices Connected to Graphics Accelerator * Active Notebook Displays:1
-
M'aurai ton oublié ?
-
Du coup je vien de faire le tuto : Pré-Nettoyage d'un PC infecté. En premier j'ai fait le nettoyage simple avec AviraAntiVir et aprés l'installation et l'utilisation d'HijackThis comme indiqué dans le tuto, voici le rapport de ce dernier : Logfile of HijackThis v1.99.1 Scan saved at 01:27:55, on 05/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Program Files\Microsoft IntelliPoint\ipoint.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.live.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: (no name) - {E73A9F27-9783-4541-8CDE-9551C3BC5D60} - C:\WINDOWS\system32\odbd16gt.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://c:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1117540550999 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://www.touslesdrivers.com/fichiers/har...ion_2_0_4_7.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio.../qdiagh.cab?326 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe Et voila
-
Suis-je un oubli ou mon rapport faire peur ?? T'elle es la question quelle es la réponce ??
-
Need help svp Marre des plantage
-
Pour cela sais bon je suis parti posté tout sa ou il ce doit vue que c'étais pas le cas avec tout les détail. Kyxi Whiner is here !!!