deun

Merci pour votre aide, le processeur à 99% est Adobe Updater.exe

Mon UC se bloque à 100% au bout de quelques temps de fonctionnement et mon ordi devient lent. J'ai fait des modif au mois de décembre avec "thanos" pour accélérer mon ordi car il ramait ! De plus au démarrage il me mets un message d'erreur: message d'ouverture de session le système n'à pas pu ouvrir de sesssion. Assurez vous que le nom d'utilisateur et le domaine sont corrects puis entrez de nouveau votre mots de passe. Entrez le mots de passe en respectant la casse.

OK ça a l'air de fonctionner correctement, encore merci pour ton aide et meilleurs voeux pour cette nouvelle année.

maintenant lorsque j'utilise windows movie maker il rame UC bloquée à 100%

je viens de faire une analyse avec Malwarebytes' Anti-Malware 1.31 voici le rapport: Malwarebytes' Anti-Malware 1.31 Version de la base de données: 1517 Windows 5.1.2600 Service Pack 3 23/12/2008 16:11:17 mbam-log-2008-12-23 (16-11-00).txt Type de recherche: Examen rapide Eléments examinés: 59228 Temps écoulé: 10 minute(s), 43 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> No action taken. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Est ce du à une astuce que j'ai trouvé sur le site pour déplacer des fichiers ? J'ai téléchargé "daemon tools lite " mais il me marque erreur, je n'arrive pas à l'utilisé, est ce que c'est lui qui est corrompu?

Il apparait toujours mais si je le sélectionne il m'indique : une entrée nécessaire dans le registre manque ou une tentative d'écriture dans le registre à échoué.

pour ce qui est de Cherche le service suivant:Ati HotKey Poller et double clique dessus > -dans le champs"Status du service" sélectionne "arrêté" il était déja sur arrêt -dans le champs"Type de démarrage" sélectionne"désactivé" il était sur auto et je l'ai désactivé puis "Appliquer" puis"ok" Quitte les services. Relance la commande sc delete Ati HotKey Poller puis valide. toujours la même erreur. : [sc] Open Service FAILED 1060: le service spécifié n'existe pas en tant que service installé.

voici le rapport: -----------\\ ToolBar S&D 1.2.8 XP/Vista Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3 X86-based PC ( Uniprocessor Free : Intel® Pentium® 4 CPU 2.00GHz ) BIOS : 4.06 Rev. 1.04.1495 USER : riou denis sandrine ( Administrator ) BOOT : Normal boot Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated) Firewall : Kerio Personal Firewall 4.2.3 T (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:55 Go (Free:39 Go) D:\ (CD or DVD) E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go) H:\ (Local Disk) - FAT32 - Total:335 Go (Free:265 Go) "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) Option : [2] ( 22/12/2008|13:49 ) -----------\\ SUPPRESSION Supprime! - C:\Program Files\GamesBar\Localization-French.ini Supprime! - C:\Program Files\GamesBar -----------\\ Recherche de Fichiers / Dossiers ... -----------\\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="http://www.google.com" "SearchMigratedDefaultURL"="http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}" "Start Page"="http://www.club-internet.fr" "Search Bar"="http://www.google.com/ie"'>http://www.google.com/ie" "Default_Search_URL"="http://www.google.com/ie" "First Home Page"="http://go.microsoft.com/fwlink/?LinkId=54843" "Local Page"="C:\\WINDOWS\\system32\\blank.htm" "Url"="http://go.microsoft.com/fwlink/?LinkID=68928" "Url"="http://go.microsoft.com/fwlink/?LinkID=44406" "Url"="http://go.microsoft.com/fwlink/?LinkID=68929" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896" "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" "Start Page"="http://www.msn.com/" --------------------\\ Recherche d'autres infections Aucune autre infection trouvée ! 1 - "C:\ToolBar SD\TB_1.txt" - 22/12/2008|11:29 - Option : [1] 2 - "C:\ToolBar SD\TB_2.txt" - 22/12/2008|13:52 - Option : [2] -----------\\ Fin du rapport a 13:52:28,29

pour ce qui est de la carte graphique j'ai remplacé la carte ATI (pb de résolution) par une NVIDIA geforce4 Ti 4400. J'ai essayé : Dans la boite de dialogue qui s'ouvre, tu copie/colles : sc stop Ati HotKey Poller => tape sur la touche [Entrée] puis sc delete Ati HotKey Poller => tape sur la touche [Entrée] mais à chaque fois la même réponse: [sc] Open Service FAILED 1060: le service spécifié n'existe pas en tant que service installé.

voici le rapport: -----------\\ ToolBar S&D 1.2.8 XP/Vista Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3 X86-based PC ( Uniprocessor Free : Intel® Pentium® 4 CPU 2.00GHz ) BIOS : 4.06 Rev. 1.04.1495 USER : riou denis sandrine ( Administrator ) BOOT : Normal boot Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated) Firewall : Kerio Personal Firewall 4.2.3 T (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:55 Go (Free:39 Go) D:\ (CD or DVD) E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go) H:\ (Local Disk) - FAT32 - Total:335 Go (Free:265 Go) "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) Option : [1] ( 22/12/2008|11:26 ) -----------\\ Recherche de Fichiers / Dossiers ... C:\Program Files\GamesBar C:\Program Files\GamesBar\Localization-French.ini -----------\\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="http://www.google.com" "SearchMigratedDefaultURL"="http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}" "Start Page"="http://www.club-internet.fr" "Search Bar"="http://www.google.com/ie"'>http://www.google.com/ie" "Default_Search_URL"="http://www.google.com/ie" "First Home Page"="http://go.microsoft.com/fwlink/?LinkId=54843" "Local Page"="C:\\WINDOWS\\system32\\blank.htm" "Url"="http://go.microsoft.com/fwlink/?LinkID=68928" "Url"="http://go.microsoft.com/fwlink/?LinkID=44406" "Url"="http://go.microsoft.com/fwlink/?LinkID=68929" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"'>http://go.microsoft.com/fwlink/?LinkId=69157" "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896" "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157" --------------------\\ Recherche d'autres infections Aucune autre infection trouvée ! 1 - "C:\ToolBar SD\TB_1.txt" - 22/12/2008|11:29 - Option : [1] -----------\\ Fin du rapport a 11:29:23,60

je suis étonné en regardant le rapport de voir le logiciel titan poker, je l'ai désinstallé. je trouve toujours des traces de avast également. y a t il un moyen de netoyer tout ça ! encore merci pour ton aide.

tout a fonctionné cette fois-ci. Pour le disque dur j'ai 38.9Go de libre sur 55.8Go (j'utilise un disque dur externe pour tout mes documents). Voici le nouveau rapport: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:40:51, on 21/12/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\dllhost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Club-Internet\Lanceur\lanceur.exe C:\WINDOWS\system32\wuauclt.exe h:\Mes documents\Mes fichiers reçus\telechargement\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_framework.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_extensions.dll O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_extensions.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/vers...vex-2.2.4.1.cab O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/frame...geUploader5.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.coupdepoucepc.com/scan8/oscan8.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre...ows-i586-jc.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C50E4B67-0676-44E0-B686-E117B4EF91A9}: NameServer = 192.168.1.1 O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing) O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe -- End of file - 7734 bytes

bon, ça coince ! j'ai suivi tes conseils mais arrivé à : "Sélectionne Update Using jucheck.exe puis clique sur Search" rien ne se passe ! Pour le reste: Est ce que tu as fait des modifications avec ZNsoft Optimizer Xp récemment? non Ce programme est censé optimiser Windows: est ce qu'il en a amélioré la stabilité/vitesse? pas vu de différences ! Est ce que tu as défragmenté ton disque dur récemment? il y a trois jours.

voici le rapport: (il y a eu un message d'erreur du à symantec, des restes d'un antivirus que je n'arrive pas à enlever, que j'ai ignoré). DiagHelp version v1.4 - http://www.malekal.com excute le 19/12/2008 à 21:56:03,43 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\Layout.ini -->14/11/2008 23:03:37 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->03/12/2008 19:52:38 C:\WINDOWS\System32\drivers\mbam.sys -->03/12/2008 19:52:34 C:\WINDOWS\System32\drivers\avipbb.sys -->25/11/2008 15:07:31 C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008 12:21:09 C:\WINDOWS\System32\drivers\srv.sys -->08/09/2008 11:41:42 C:\WINDOWS\System32\drivers\afd.sys -->14/08/2008 11:04:36 C:\WINDOWS\System32\drivers\Msft_Kernel_ccdcmb_01005.Wdf -->15/07/2008 22:11:38 C:\WINDOWS\System32\wpa.dbl -->19/12/2008 18:22:23 C:\WINDOWS\System32\mshtml.dll -->13/12/2008 07:37:56 C:\WINDOWS\System32\TZLog.log -->13/12/2008 01:42:07 C:\WINDOWS\System32\MRT.exe -->10/12/2008 00:24:37 C:\WINDOWS\System32\TEST.log -->26/11/2008 04:07:53 C:\WINDOWS\System32\PerfStringBackup.TMP -->14/11/2008 19:37:39 C:\WINDOWS\System32\gdi32.dll -->23/10/2008 13:36:51 C:\WINDOWS\System32\tzchange.exe -->23/10/2008 11:06:59 C:\WINDOWS\System32\wininet.dll -->16/10/2008 21:18:43 C:\WINDOWS\System32\webcheck.dll -->16/10/2008 21:18:42 C:\WINDOWS\System32\urlmon.dll -->16/10/2008 21:18:42 C:\WINDOWS\System32\url.dll -->16/10/2008 21:18:41 C:\WINDOWS\System32\pngfilt.dll -->16/10/2008 21:18:41 C:\WINDOWS\System32\occache.dll -->16/10/2008 21:18:41 C:\WINDOWS\System32\mstime.dll -->16/10/2008 21:18:41 C:\WINDOWS\System32\msrating.dll -->16/10/2008 21:18:40 C:\WINDOWS\System32\mshtmled.dll -->16/10/2008 21:18:40 C:\WINDOWS\System32\msfeedsbs.dll -->16/10/2008 21:18:37 C:\WINDOWS\System32\msfeeds.dll -->16/10/2008 21:18:37 C:\WINDOWS\System32\jsproxy.dll -->16/10/2008 21:18:36 C:\WINDOWS\System32\inetcpl.cpl -->16/10/2008 21:18:36 C:\WINDOWS\System32\iertutil.dll -->16/10/2008 21:18:35 C:\WINDOWS\System32\iernonce.dll -->16/10/2008 21:18:35 C:\WINDOWS\System32\ieframe.dll -->16/10/2008 21:18:35 C:\WINDOWS\System32\iedkcs32.dll -->16/10/2008 21:18:32 C:\WINDOWS\WindowsUpdate.log -->19/12/2008 21:23:21 C:\WINDOWS\wiadebug.log -->19/12/2008 18:21:53 C:\WINDOWS\0.log -->19/12/2008 18:21:51 C:\WINDOWS\wiaservc.log -->19/12/2008 18:20:17 C:\WINDOWS\bootstat.dat -->19/12/2008 18:19:29 C:\WINDOWS\setupapi.log -->18/12/2008 22:06:04 C:\WINDOWS\tsoc.log -->18/12/2008 03:01:21 C:\WINDOWS\ocmsn.log -->18/12/2008 03:01:21 C:\WINDOWS\ocgen.log -->18/12/2008 03:01:21 C:\WINDOWS\ntdtcsetup.log -->18/12/2008 03:01:21 C:\WINDOWS\msgsocm.log -->18/12/2008 03:01:21 C:\WINDOWS\KB960714-IE7.log -->18/12/2008 03:01:21 C:\WINDOWS\imsins.log -->18/12/2008 03:01:21 C:\WINDOWS\iis6.log -->18/12/2008 03:01:21 C:\WINDOWS\FaxSetup.log -->18/12/2008 03:01:21 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright © 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1468 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll 0x44080000 0xd0000 7.00.6000.16762 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16762 C:\WINDOWS\system32\iertutil.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll 0x44360000 0x5cd000 7.00.6000.16762 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16762 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16762 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x10000000 0x99000 7.00.0103.0000 C:\Program Files\Nokia\Nokia PC Suite 7\phonebrowser.dll 0x02900000 0xca000 7.00.0140.0006 C:\Program Files\Nokia\Nokia PC Suite 7\NGSCM.DLL 0x4eb80000 0x1a6000 5.01.3102.5512 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5512_x-ww_dfb54e0c\gdiplus.dll 0x7c420000 0x87000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCP80.dll 0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll 0x02ae0000 0xa000 7.00.0064.0000 C:\Program Files\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_fre.nlr 0x02af0000 0x8e000 7.00.0020.0000 C:\Program Files\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x032a0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x01a30000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x01980000 0x37000 13.00.0000.0000 C:\Program Files\Illustrate\dBpoweramp\dBShell.dll 0x44a40000 0x374000 7.00.6000.16788 C:\WINDOWS\system32\mshtml.dll 0x019f0000 0x29000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x03eb0000 0x2c000 C:\Program Files\WinRAR\rarext.dll 0x03ee0000 0x12000 7.00.0000.0015 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x04760000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x04140000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x04170000 0xa000 9.00.0000.0338 C:\Program Files\Fichiers communs\Symantec Shared\SSC\vpshell2.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright © 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 636 Command line: winlogon.exe Base Size Version Path 0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x11000 6.14.0010.4132 C:\WINDOWS\system32\Ati2evxx.dll 0x01eb0000 0x3b000 1.07.0017.0000 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x51540000 0x13000 9.00.0000.0338 C:\WINDOWS\System32\NavLogon.dll Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 606B-45F3 Répertoire de C:\WINDOWS\system 22/12/2005 21:14 4 672 WOWPOST.EXE 1 fichier(s) 4 672 octets 0 Rép(s) 40 509 169 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 606B-45F3 Répertoire de C:\WINDOWS\system32 14/04/2008 03:33 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 40 509 169 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 606B-45F3 Répertoire de C:\WINDOWS\system32 06/02/2002 17:32 262 144 dmcpl.exe 1 fichier(s) 262 144 octets 0 Rép(s) 40 509 169 664 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 606B-45F3 Répertoire de C:\WINDOWS\Downloaded Program Files 18/12/2008 22:06 <REP> . 18/12/2008 22:06 <REP> .. 05/06/2008 16:27 346 DownloadManagerV2.inf 05/06/2008 17:27 45 056 DownloadManagerV2.ocx 16/05/2007 07:22 399 gp.inf 24/03/2008 12:57 377 ImageUploader5.inf 24/03/2008 12:57 3 175 944 ImageUploader5.ocx 05/06/2008 17:40 660 856 Manager.exe 6 fichier(s) 3 882 978 octets Total des fichiers listés : 6 fichier(s) 3 882 978 octets 2 Rép(s) 40 509 169 664 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Export de la clef SharedTaskScheduler [sharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "ConsentPromptBehaviorAdmin"=dword:00000002 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-19 22:00:15 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000272b00026] "0017b04da7ec"=hex:2b,ef,37,f7,2b,8c,01,0f,e0,74,91,2a,d1,bd,34,5c [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\BTHPORT\Parameters\Keys\000272b00026] "0017b04da7ec"=hex:2b,ef,37,f7,2b,8c,01,0f,e0,74,91,2a,d1,bd,34,5c scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 212 - svchost.exe 224 - svchost.exe 596 - kpf4gui.exe 608 - csrss.exe 636 - winlogon.exe 680 - services.exe 692 - lsass.exe 864 - svchost.exe 940 - svchost.exe 1024 - svchost.exe 1068 - svchost.exe 1172 - svchost.exe 1264 - svchost.exe 1308 - aawservice.exe 1468 - explorer.exe 1572 - avguard.exe 1820 - svchost.exe 1860 - dllhost.exe 1912 - svchost.exe 1928 - kpf4ss.exe 1988 - iexplore.exe 2416 - alg.exe 2600 - kpf4gui.exe 3112 - cmd.exe 3156 - avgnt.exe 3180 - rundll32.exe 3280 - ctfmon.exe 3468 - lanceur.exe 3624 - taskmgr.exe 4080 - emule.exe Total number of processes = 31 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32\ntoskrnl.exe 806EE000 - \WINDOWS\system32\hal.dll F7B17000 - \WINDOWS\system32\KDCOM.DLL F7A27000 - \WINDOWS\system32\BOOTVID.dll F74F9000 - spdc.sys F7B19000 - \WINDOWS\System32\Drivers\WMILIB.SYS F74E1000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F74B2000 - ACPI.sys F74A1000 - pci.sys F7617000 - ohci1394.sys F7627000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS F7637000 - isapnp.sys F7BDF000 - pciide.sys F7897000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F7647000 - MountMgr.sys F7482000 - ftdisk.sys F789F000 - PartMgr.sys F7657000 - VolSnap.sys F746A000 - atapi.sys F7445000 - tffsport.sys F7667000 - disk.sys F7677000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F7425000 - fltmgr.sys F7413000 - sr.sys F7687000 - PxHelp20.sys F73FC000 - KSecDD.sys F73E9000 - WudfPf.sys F735C000 - Ntfs.sys F732F000 - NDIS.sys F78A7000 - sisagp.sys F7315000 - Mup.sys F76A7000 - \SystemRoot\System32\DRIVERS\nic1394.sys F76B7000 - \SystemRoot\System32\DRIVERS\intelppm.sys F70EC000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys F70D8000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F76C7000 - \SystemRoot\System32\DRIVERS\i8042prt.sys F793F000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F794F000 - \SystemRoot\System32\DRIVERS\mouclass.sys F795F000 - \SystemRoot\System32\DRIVERS\fdc.sys F70C7000 - \SystemRoot\System32\DRIVERS\serial.sys F7AAF000 - \SystemRoot\System32\DRIVERS\serenum.sys F76D7000 - \SystemRoot\System32\DRIVERS\cdrom.sys F76E7000 - \SystemRoot\System32\DRIVERS\redbook.sys F70A4000 - \SystemRoot\System32\DRIVERS\ks.sys F76F7000 - \SystemRoot\System32\DRIVERS\imapi.sys F7077000 - \SystemRoot\System32\DRIVERS\slntamr.sys F7AC7000 - \SystemRoot\System32\DRIVERS\SlWdmSup.sys F7062000 - \SystemRoot\System32\DRIVERS\Mtlmnt5.sys F78C7000 - \SystemRoot\System32\Drivers\Modem.SYS F7036000 - \SystemRoot\system32\drivers\STAC97.sys F7012000 - \SystemRoot\system32\drivers\portcls.sys F7707000 - \SystemRoot\system32\drivers\drmk.sys F7907000 - \SystemRoot\System32\DRIVERS\usbohci.sys F6FEE000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F790F000 - \SystemRoot\System32\DRIVERS\usbehci.sys F7717000 - \SystemRoot\System32\DRIVERS\AN983.sys F7D11000 - \SystemRoot\System32\DRIVERS\audstub.sys F7727000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys F7AE7000 - \SystemRoot\System32\DRIVERS\ndistapi.sys F6FD7000 - \SystemRoot\System32\DRIVERS\ndiswan.sys F7737000 - \SystemRoot\System32\DRIVERS\raspppoe.sys F7747000 - \SystemRoot\System32\DRIVERS\raspptp.sys F7937000 - \SystemRoot\System32\DRIVERS\TDI.SYS F6FC6000 - \SystemRoot\System32\DRIVERS\psched.sys F7757000 - \SystemRoot\System32\DRIVERS\msgpc.sys F7957000 - \SystemRoot\System32\DRIVERS\ptilink.sys F796F000 - \SystemRoot\System32\DRIVERS\raspti.sys F7767000 - \SystemRoot\System32\DRIVERS\termdd.sys F7B23000 - \SystemRoot\System32\DRIVERS\swenum.sys F6EC8000 - \SystemRoot\System32\DRIVERS\update.sys F7AFB000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F7777000 - \SystemRoot\System32\Drivers\NDProxy.SYS F797F000 - \SystemRoot\System32\DRIVERS\flpydisk.sys F77A7000 - \SystemRoot\System32\DRIVERS\usbhub.sys F7B2D000 - \SystemRoot\System32\DRIVERS\USBD.SYS F72C4000 - \SystemRoot\system32\drivers\MODEMCSA.sys F7B31000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7D5A000 - \SystemRoot\System32\Drivers\Null.SYS F7B35000 - \SystemRoot\System32\Drivers\Beep.SYS F799F000 - \SystemRoot\System32\drivers\vga.sys F7B39000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7B3D000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F5C7A000 - \SystemRoot\system32\drivers\fwdrv.sys F7A1F000 - \SystemRoot\System32\Drivers\Msfs.SYS F78CF000 - \SystemRoot\System32\Drivers\Npfs.SYS F7AE3000 - \SystemRoot\System32\DRIVERS\rasacd.sys F5C67000 - \SystemRoot\System32\DRIVERS\ipsec.sys F5C0E000 - \SystemRoot\System32\DRIVERS\tcpip.sys F5BE6000 - \SystemRoot\System32\DRIVERS\netbt.sys F5B98000 - \SystemRoot\System32\DRIVERS\ipnat.sys F77B7000 - \SystemRoot\System32\DRIVERS\wanarp.sys F5B76000 - \SystemRoot\System32\drivers\afd.sys F77C7000 - \SystemRoot\System32\DRIVERS\arp1394.sys F77D7000 - \SystemRoot\System32\DRIVERS\netbios.sys F78EF000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F5B4B000 - \SystemRoot\System32\DRIVERS\rdbss.sys F5ADB000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F5AC7000 - \SystemRoot\system32\drivers\khips.sys F77F7000 - \SystemRoot\System32\Drivers\Fips.SYS F5AB6000 - \SystemRoot\system32\DRIVERS\avipbb.sys F7B4B000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F79A7000 - \SystemRoot\System32\DRIVERS\usbccgp.sys F79B7000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS F72C8000 - \SystemRoot\System32\DRIVERS\usbscan.sys F79C7000 - \SystemRoot\System32\DRIVERS\usbprint.sys F79D7000 - \SystemRoot\system32\DRIVERS\HPZius12.sys F7837000 - \SystemRoot\system32\DRIVERS\HPZid412.sys F7847000 - \SystemRoot\System32\Drivers\Cdfs.SYS F7ACB000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys F59D6000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7B61000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F5BD6000 - \SystemRoot\System32\drivers\Dxapi.sys F7A17000 - \SystemRoot\System32\watchdog.sys BF000000 - \SystemRoot\System32\drivers\dxg.sys F7D6B000 - \SystemRoot\System32\drivers\dxgthk.sys BF012000 - \SystemRoot\System32\nv4_disp.dll F49B2000 - \SystemRoot\System32\Drivers\Fastfat.SYS BFFA0000 - \SystemRoot\System32\ATMFD.DLL F487E000 - \SystemRoot\System32\DRIVERS\ndisuio.sys F3D66000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys F3D29000 - \SystemRoot\system32\drivers\wdmaud.sys F47FA000 - \SystemRoot\system32\drivers\sysaudio.sys F3E1A000 - \SystemRoot\System32\Drivers\Aspi32.SYS F5A7E000 - \SystemRoot\System32\DRIVERS\secdrv.sys F3A31000 - \SystemRoot\System32\DRIVERS\srv.sys F3540000 - \SystemRoot\System32\Drivers\HTTP.sys F7C50000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 128 Liste des programmes installes 32 Bit HP CIO Components Installer ACDSee 4.0.1 Standard Ad-Aware Adiboud'Chou fête son anniversaire Adiboud'Chou à la campagne Adobe Flash Player 10 ActiveX Adobe Reader 8.1.2 - Français Ahead NeroVision Express AIO_Scan Analyseur et SDK XML Microsoft Archiveur WinRAR ArcSoft Panorama Maker 3.0 Avira AntiVir Personal - Free Antivirus BufferChm C4200 C4200_doccd c4200_Help CCleaner (remove only) Codeur Windows Media Série 9 Codeur Windows Media Série 9 Complément Microsoft Word pour Microsoft Works Suite Copy Correctif Lecteur Windows Media 10 - KB895316 Correctif Lecteur Windows Media 9 [Voir KB885492 pour plus d'informations] Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB952287) Correctif Windows XP (SP2) Q328310 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 Crouzet Logic Software M2 dBpoweramp Musepack Codec dBpoweramp Music Converter dBpoweramp Windows Media Audio 10 Codec dBpowerAMP WMA V9.1 Codec Destination Component DeviceDiscovery DeviceManagementQFolder DivXG400 dMC 10.1 DocProc DocProcQFolder Drivers Comtrend CT-600 Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) EasyCleaner eMule eSupportQFolder EVEREST Home Edition v2.20 Extension de Windows Live Toolbar (Windows Live Toolbar) Garmin City Navigator Europe NT 2008 Update Garmin Communicator Plugin HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) HP Customer Participation Program 9.0 HP Imaging Device Functions 9.0 HP OCR Software 9.0 HP Photosmart All-In-One Software 9.0 HP Photosmart Essential 2.01 HP Photosmart Essential2.01 HP Smart Web Printing HP Solution Center 9.0 HP Update HPProductAssistant HPSSupply IGN Rando InterVideo WinDVD 4 Java 2 Runtime Environment, SE v1.4.2 K-Lite Codec Pack 2.79 Full Kaspersky On-line Scanner Lanceur Club Internet v6 Language Pack for Ad-aware 6 LE COMPAGNON CLUB Lecteur Windows Media 11 Malwarebytes' Anti-Malware MarketingReg MarketResearch Menus intelligents (Windows Live Toolbar) Microsoft .NET Framework (French) Microsoft .NET Framework (French) v1.0.3705 Microsoft .NET Framework 1.0 Hotfix (KB928367) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 French Language Pack Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 Microsoft National Language Support Downlevel APIs Microsoft Office XP Professional avec FrontPage Microsoft Picture It! Photo 7.0 Microsoft User-Mode Driver Framework Feature Pack 1.5 Microsoft Word 2002 Microsoft Works 7.0 Mise à jour de sécurité pour le Codeur Windows Media (KB954156) Mise à jour de sécurité pour Lecteur Windows Media (KB952069) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714) Mise à jour de sécurité pour Windows XP (KB938464) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB946648) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB950974) Mise à jour de sécurité pour Windows XP (KB951066) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour de sécurité pour Windows XP (KB952954) Mise à jour de sécurité pour Windows XP (KB953839) Mise à jour de sécurité pour Windows XP (KB954211) Mise à jour de sécurité pour Windows XP (KB954459) Mise à jour de sécurité pour Windows XP (KB954600) Mise à jour de sécurité pour Windows XP (KB955069) Mise à jour de sécurité pour Windows XP (KB956391) Mise à jour de sécurité pour Windows XP (KB956802) Mise à jour de sécurité pour Windows XP (KB956803) Mise à jour de sécurité pour Windows XP (KB956841) Mise à jour de sécurité pour Windows XP (KB957095) Mise à jour de sécurité pour Windows XP (KB957097) Mise à jour de sécurité pour Windows XP (KB958644) Mise à jour pour Windows XP (KB951072-v2) Mise à jour pour Windows XP (KB951978) Mise à jour pour Windows XP (KB955839) Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0 MSVC80_x86 MSXML 4.0 SP2 (KB925672) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 6.0 Parser (KB933579) MSXML4 Parser Navigation par onglets (Windows Live Toolbar) Nero Nikon FotoShare Nikon View 6 Nokia Connectivity Cable Driver Nokia PC Suite Nokia PC Suite NVIDIA Windows 2000/XP Display Drivers OS Pack Works Suite Pack Haut-Débit Téléphonie Club-internet Package de base Microsoft de service de chiffrement pour cartes à puce Package de pilotes Windows - Nokia Modem (03/05/2008 3.7) Package de pilotes Windows - Nokia Modem (03/13/2008 6.86.0.1) Package de pilotes Windows - Nokia Modem (05/22/2008 3. Package de pilotes Windows - Nokia Modem (05/22/2008 7.00.0.1) Package de pilotes Windows - Nokia Modem (08/03/2007 3.2) Package de pilotes Windows - Nokia Modem (08/03/2007 6.84.0.2) Package de pilotes Windows - Nokia Modem (10/12/2007 3.6) Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0) PC Connectivity Solution Picasa 2 PS_AIO_ProductContext PS_AIO_Software PS_AIO_Software_min PSSWCORE Scan Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) ShareIns SLD Codec Pack Smart Link 56K Voice Modem SolutionCenter Status Sélecteur d'installation de Microsoft Works Suite 2003 Sunbelt Kerio Personal Firewall Toolbox TrayApp TV sur PC UnloadSupport Utilitaire de sauvegarde Windows VideoToolkit01 Virtools 3D Life Player WebFldrs XP WebReg Winamp (remove only) Windows Communication Foundation Windows Communication Foundation Language Pack - FRA Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage v1.3.0254.0 Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Imaging Component Windows Internet Explorer 7 Windows Live Messenger Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Format SDK Hotfix - KB891122 Windows Media Player 11 Windows Presentation Foundation Windows Presentation Foundation Language Pack (FRA) Windows Workflow Foundation Windows Workflow Foundation FR Language Pack Windows XP Service Pack 3 XML Paper Specification Shared Components Language Pack 1.0 XML Paper Specification Shared Components Pack 1.0 ZNsoft Optimizer Xp Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 606B-45F3 Répertoire de C:\Program Files 19/12/2008 14:51 <REP> . 19/12/2008 14:51 <REP> .. 03/01/2006 22:44 <REP> ACD Systems 30/05/2008 09:35 <REP> Adobe 11/12/2005 21:16 <REP> Ahead 28/07/2006 20:12 <REP> Alliance MCA 29/12/2005 13:40 <REP> Alwil Software 11/12/2005 21:20 <REP> ArcSoft 23/07/2007 13:32 <REP> Audible 29/09/2005 10:51 1 351 430 Aug2005_d3dx9_27_x64.cab 29/09/2005 10:51 1 078 532 Aug2005_d3dx9_27_x86.cab 30/10/2007 18:23 <REP> Avira 29/09/2005 10:51 703 080 BDA.cab 29/09/2005 10:51 1 156 363 BDANT.cab 29/09/2005 10:51 976 020 BDAXP.cab 14/03/2006 22:13 <REP> BoontyGames 19/10/2007 13:52 <REP> CCleaner 23/03/2006 18:30 <REP> CleanUp2 25/02/2007 22:07 <REP> Club-Internet 27/01/2007 18:56 <REP> Coktel 15/12/2006 18:19 <REP> Common Files 04/12/2005 22:24 <REP> ComPlus Applications 02/11/2008 12:20 <REP> Creative 27/11/2006 11:44 <REP> CROUZET 28/02/2008 21:28 <REP> DAEMON Tools Lite 05/09/2008 14:54 <REP> dBpowerAMP 19/07/2006 22:12 <REP> DIFX 23/07/2007 13:41 <REP> directx 29/09/2005 10:51 15 493 481 DirectX.cab 03/04/2008 09:08 <REP> DivX 29/09/2005 10:51 74 448 DSETUP.dll 29/09/2005 10:51 2 245 840 dsetup32.dll 29/09/2005 10:51 41 888 dxdllreg_x86.cab 29/09/2005 10:51 13 265 040 dxnt.cab 29/09/2005 10:51 488 656 DXSETUP.exe 29/09/2005 10:51 74 430 dxupdate.cab 19/12/2008 21:53 <REP> eMule 14/11/2008 19:25 <REP> Fichiers communs 24/12/2007 09:11 <REP> Gamenext 23/12/2007 18:49 <REP> GamesBar 07/08/2008 09:25 <REP> Garmin GPS Plugin 03/06/2008 18:21 <REP> Google 14/11/2008 19:28 <REP> Hewlett-Packard 19/12/2008 14:49 <REP> Hijackthis Version Française 23/07/2007 13:39 <REP> Hits Collection 14/11/2008 19:28 <REP> HP 03/04/2008 09:08 <REP> hp deskjet 3820 series 13/11/2007 10:46 <REP> IGN Rando 22/10/2007 08:14 <REP> Illustrate 13/12/2008 01:41 <REP> Internet Explorer 26/12/2006 13:06 <REP> InterVideo 09/01/2006 17:11 <REP> Java 14/11/2006 11:08 <REP> K-Lite Codec Pack 12/10/2007 08:31 <REP> Lavalys 18/09/2008 13:22 <REP> Lavasoft 18/12/2008 21:59 <REP> Malwarebytes' Anti-Malware 23/09/2008 23:54 <REP> Messenger 09/05/2007 15:08 <REP> Microsoft CAPICOM 2.1.0.2 04/12/2005 22:28 <REP> microsoft frontpage 31/12/2006 11:51 <REP> Microsoft Games 08/12/2005 10:56 <REP> Microsoft Office 16/05/2008 11:59 <REP> Microsoft Picture It! 7 16/05/2008 11:59 <REP> Microsoft Works 08/12/2005 10:50 <REP> Microsoft Works Suite 2003 26/12/2006 17:26 <REP> Mindscape 09/02/2006 19:10 <REP> MM Multimedia 08/02/2006 23:17 <REP> Morgan 21/02/2007 22:51 <REP> Motive 23/09/2008 23:49 <REP> Movie Maker 01/02/2007 15:04 <REP> MSBuild 03/10/2007 12:59 <REP> MSECACHE 04/12/2005 22:23 <REP> MSN 27/12/2005 22:50 <REP> MSN Apps 04/12/2005 22:23 <REP> MSN Gaming Zone 28/10/2008 11:52 <REP> MSN Messenger 08/12/2005 00:13 <REP> MSXML 4.0 17/08/2007 20:22 <REP> MSXML 6.0 17/10/2007 13:24 <REP> Navilog1 23/09/2008 23:43 <REP> NetMeeting 30/10/2007 21:02 <REP> Neuf 11/12/2005 21:27 <REP> Nikon 02/09/2008 21:31 <REP> Nokia 11/05/2008 12:37 <REP> NRJ 29/09/2005 10:51 916 815 Oct2005_MDX_x86.cab 29/09/2005 10:51 86 784 Oct2005_xinput_x64.cab 29/09/2005 10:51 46 085 Oct2005_xinput_x86.cab 20/12/2005 16:02 <REP> OfficeUpdate11 23/09/2008 23:43 <REP> Outlook Express 20/04/2007 21:03 <REP> Panicware 02/09/2008 21:30 <REP> PC Connectivity Solution 07/04/2008 18:04 <REP> Picasa2 18/12/2008 16:35 <REP> QUAD Utilities 02/11/2008 12:10 <REP> QuickTime 05/03/2007 19:09 <REP> Real 01/02/2007 14:56 <REP> Reference Assemblies 06/12/2005 10:23 <REP> RegCleaner 08/02/2006 23:19 <REP> Rippackv3 16/10/2007 16:46 <REP> SDFix 04/12/2005 22:26 <REP> Services en ligne 03/04/2008 09:08 <REP> SLD Codec Pack 24/01/2006 18:18 <REP> SlySoft 26/04/2007 20:08 <REP> Sporever 30/10/2007 18:26 <REP> Spybot - Search & Destroy 03/04/2008 09:08 <REP> SUDOKU 30/10/2007 22:09 <REP> Sunbelt Software 09/01/2006 17:12 <REP> Talkway 30/10/2006 20:50 <REP> Taxogyre 26/12/2005 22:29 <REP> ToniArts 19/12/2008 15:03 <REP> trend micro 21/01/2008 22:42 <REP> Virtools 03/04/2008 09:08 <REP> Winamp 03/04/2008 09:08 <REP> Windows Live Toolbar 08/12/2005 10:44 <REP> Windows Media Components 03/04/2008 09:08 <REP> Windows Media Connect 2 23/09/2008 23:43 <REP> Windows Media Player 23/09/2008 23:43 <REP> Windows NT 16/10/2007 20:16 <REP> WinRAR 05/12/2007 19:18 <REP> WinZip 08/12/2005 11:17 <REP> WinZip8.1 04/12/2005 22:28 <REP> xerox 14/11/2008 17:22 <REP> Yahoo! 11/02/2007 15:35 <REP> YDi 14/11/2008 11:07 <REP> ZNsoft Corporation 15 fichier(s) 37 998 892 octets 108 Rép(s) 40 492 929 024 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 606B-45F3 Répertoire de C:\Program Files\fichiers communs 14/11/2008 19:25 <REP> . 14/11/2008 19:25 <REP> .. 03/01/2006 22:44 <REP> ACD Systems 30/05/2008 09:36 <REP> Adobe 14/03/2006 21:57 <REP> BOONTY Shared 08/12/2005 10:57 <REP> Designer 11/12/2005 21:04 <REP> Hewlett-Packard 14/11/2008 19:25 <REP> HP 20/01/2006 13:24 <REP> InstallShield 09/01/2006 17:11 <REP> Java 14/03/2006 22:08 <REP> Macrovision Shared 15/12/2006 18:32 <REP> Microsoft Shared 15/12/2006 18:19 <REP> Motive 04/12/2005 22:25 <REP> MSSoap 11/12/2005 21:22 <REP> Nikon 02/09/2008 21:31 <REP> Nokia 23/07/2007 13:35 <REP> Nosibay 04/12/2005 16:51 <REP> ODBC 02/09/2008 21:31 <REP> PCSuite 20/09/2007 20:06 <REP> Real 04/12/2005 22:25 <REP> Services 04/12/2005 16:51 <REP> SpeechEngines 02/11/2008 12:14 <REP> Symantec Shared 23/09/2008 23:43 <REP> System 20/01/2006 13:20 <REP> Talkway 18/09/2008 13:19 <REP> Wise Installation Wizard 0 fichier(s) 0 octets 26 Rép(s) 40 492 933 120 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 606B-45F3 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 20/12/2005 16:26 <REP> . 20/12/2005 16:26 <REP> .. 08/12/2005 10:57 <REP> 1033 20/12/2005 16:26 <REP> 1036 29/01/2004 15:08 1 277 952 MSONSEXT.DLL 13/02/2001 08:23 58 784 MSOSV.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 06/08/2000 09:04 401 462 MSVCP60.DLL 29/01/2004 15:08 69 632 PKMAXCTL.DLL 29/01/2004 15:08 868 352 PKMCDO.DLL 29/01/2004 15:08 53 248 PKMCORE.DLL 29/01/2004 15:08 102 400 PKMFORMS.DLL 29/01/2004 15:38 634 880 PKMRES.DLL 29/01/2004 15:08 28 672 PKMSSTLB.DLL 22/01/2001 03:25 40 960 PKMTEMPL.DLL 29/01/2004 15:08 24 576 PKMTRACE.DLL 29/01/2004 15:08 86 016 PKMWS.DLL 29/01/2004 15:08 237 568 PROMDEMO.DLL 29/01/2004 15:08 184 320 SECMGR.DLL 29/01/2004 15:08 315 392 VAIDDMGR.DLL 29/01/2004 15:08 32 768 VAIMEM.DLL 18 fichier(s) 4 666 952 octets 4 Rép(s) 40 492 929 024 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 606B-45F3 Répertoire de C:\Program Files\common files 15/12/2006 18:19 <REP> . 15/12/2006 18:19 <REP> .. 08/11/2006 18:53 <REP> Companion Wizard 21/02/2007 22:52 <REP> Motive 0 fichier(s) 0 octets 4 Rép(s) 40 492 929 024 octets libres c:\Documents and Settings\All Users\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Nokia_PC_Suite_rel_7_0_8_2_fre.exe c:\Documents and Settings\All Users\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Installer\CommonCustomActions\UninstCCD.exe c:\Documents and Settings\All Users\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Installer\CommonCustomActions\UninstPCS.exe c:\Documents and Settings\All Users\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Installer\CommonCustomActions\UninstPCSFEMsi.exe c:\Documents and Settings\All Users\Application Data\Installations\{FCD8DCE6-94C8-4FF6-8E3E-D3C96A5A707E}\Nokia_PC_Suite_rel_6_85_12_0_fre.exe c:\Documents and Settings\All Users\Application Data\Installations\{FCD8DCE6-94C8-4FF6-8E3E-D3C96A5A707E}\Installer\CommonCustomActions\UninstCCD.exe c:\Documents and Settings\All Users\Application Data\Installations\{FCD8DCE6-94C8-4FF6-8E3E-D3C96A5A707E}\Installer\CommonCustomActions\UninstPCS.exe c:\Documents and Settings\All Users\Application Data\Installations\{FCD8DCE6-94C8-4FF6-8E3E-D3C96A5A707E}\Installer\CommonCustomActions\UninstPCSFEMsi.exe c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\Installer\{3E908702-AF35-4611-9518-955DA24B7E07}\icon.exe c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\Installer\{A990EAA7-8941-4621-BC27-4F16261D3180}\ARPPRODUCTICON.exe c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\Installer\{A990EAA7-8941-4621-BC27-4F16261D3180}\NewShortcut2_8315396A5EA1419DBEC4978284BDF556.exe c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\Installer\{A990EAA7-8941-4621-BC27-4F16261D3180}\NewShortcut3_8315396A5EA1419DBEC4978284BDF556.exe c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\Installer\{F19FCF63-F3D9-41FE-AFC3-10BAF75F71ED}\ACDSee_Dsktp_Shtcut.exe c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\Installer\{F19FCF63-F3D9-41FE-AFC3-10BAF75F71ED}\ACDSee_PM_Shtcut.exe c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\Installer\{F19FCF63-F3D9-41FE-AFC3-10BAF75F71ED}\ARPPRODUCTICON.exe c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\Installer\{F19FCF63-F3D9-41FE-AFC3-10BAF75F71ED}\FotoCanvasLite_Dsktp_Shtcut.exe c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\Installer\{F19FCF63-F3D9-41FE-AFC3-10BAF75F71ED}\FotoCanvasLite_PM_Shtcut.exe c:\Documents and Settings\riou denis sandrine\Local Settings\Temp\Répertoire temporaire 1 pour ZNsoftXp.zip\setup.exe c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aecore.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeemu.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aegen.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aehelp.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeheur.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeoffice.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aepack.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aerdl.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescn.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescript.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aevdf.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_47514dcd\UPDENGVDFTEST\avewin32.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aebb.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aecore.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aeemu.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aegen.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aehelp.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aeheur.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aeoffice.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aepack.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aerdl.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aescn.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aescript.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_48d51750\validationdir\aevdf.dll c:\Documents and Settings\All Users\Application Data\HP\Digital Imaging\Data\hpqd_cul_s.dll c:\Documents and Settings\All Users\Application Data\HP\Digital Imaging\Data\Destination\aiopfl.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll c:\Documents and Settings\riou denis sandrine\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\riou denis sandrine\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_DOMICILE-6N5HWF.tar.gz a l'adresse http://upload.malekal.com

de plus je viens de m'apercevoir lors d'un plantage en ouvrant le gestionnaire de taches que la UC reste bloquée à 100% et le processus actif est Iexplore.exe PID: 3752 Processeur: 99 util. mémoire: 55824 ko. Je voulais savoir autrement l'efficacité d'un petit logiciel d'optimisation : ZNsoftXp (j'ai des doutes sur son efficacité) merci d'avance.

impossible d'executer le logiciel: line-1: Error: Subscript used with non array variable.

merci de ton aide, voici le rapport: Malwarebytes' Anti-Malware 1.31 Version de la base de données: 1517 Windows 5.1.2600 Service Pack 3 18/12/2008 22:01:25 mbam-log-2008-12-18 (22-01-25).txt Type de recherche: Examen rapide Eléments examinés: 57294 Temps écoulé: 8 minute(s), 49 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\clean.cmd (Trojan.Agent) -> Quarantined and deleted successfully.

mon pc par moment ce met à ralentir, difficulté pour ouvrir les pages, lenteur pour démarrer les programmes... Voici le rapport hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 16:36:47, on 18/12/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\dllhost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\ZNsoft Corporation\ZNsoft Optimizer Xp\ZNsoft Xp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Club-Internet\Lanceur\lanceur.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_framework.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [ZNsoft Optimizer Xp] C:\Program Files\ZNsoft Corporation\ZNsoft Optimizer Xp\ZNsoft Xp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_extensions.dll O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_extensions.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/vers...vex-2.2.4.1.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.coupdepoucepc.com/scan8/oscan8.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C50E4B67-0676-44E0-B686-E117B4EF91A9}: NameServer = 192.168.1.1 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing) O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing) O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe D'avance merci de m'aider.

Voici la liste: ACDSee 4.0.1 Standard Ad-aware 6 Personal Adiboud'Chou à la campagne Adiboud'Chou fête son anniversaire Adobe Flash Player 9 ActiveX Adobe Reader 8.1.1 - Français Ahead NeroVision Express Analyseur et SDK XML Microsoft Archiveur WinRAR ArcSoft Panorama Maker 3.0 avast! Antivirus CCleaner (remove only) Codeur Windows Media Série 9 Codeur Windows Media Série 9 Complément Microsoft Word pour Microsoft Works Suite Correctif Lecteur Windows Media 10 - KB895316 Correctif Lecteur Windows Media 9 [Voir KB885492 pour plus d'informations] Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB928388) Correctif pour Windows XP (KB929120) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB891781 Correctif Windows XP (SP2) Q328310 Creative MediaSource 5 Crouzet Logic Software M2 dBpoweramp Musepack Codec dBpowerAMP WMA V9.1 Codec Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) DivXG400 dMC 10.1 Drivers Comtrend CT-600 EasyCleaner eMule EVEREST Home Edition v2.20 Extension de Windows Live Toolbar (Windows Live Toolbar) HijackThis 1.99.1 Hijackthis Version Française Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB926239) HP Extended Capabilities 5.3 HP Imaging Device Functions 5.3 HP Photo and Imaging 2.1 - Scanjet 2400 Series HP Photosmart 330,380,420,470,7800,8000,8200 Series HP Software Update HP Solution Center & Imaging Support Tools 5.3 IGN Rando InCD (Ahead Software) InterVideo WinDVD 4 Java 2 Runtime Environment, SE v1.4.2 Kaspersky Online Scanner Kaspersky On-line Scanner K-Lite Codec Pack 2.79 Full Lanceur Club Internet v6 Language Pack for Ad-aware 6 LE COMPAGNON CLUB Lecteur Windows Media 11 Menus intelligents (Windows Live Toolbar) Microsoft .NET Framework (French) Microsoft .NET Framework (French) v1.0.3705 Microsoft .NET Framework 1.0 Hotfix (KB928367) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 French Language Pack Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office XP Professional avec FrontPage Microsoft Picture It! Photo 7.0 Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Word 2002 Microsoft Works 7.0 Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926247) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB920342) Mise à jour pour Windows XP (KB925720) Mise à jour pour Windows XP (KB925876) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0 MSXML 4.0 SP2 (KB925672) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 6.0 Parser (KB933579) MSXML4 Parser Navigation par onglets (Windows Live Toolbar) Nero Nikon FotoShare Nikon View 6 Nokia Connectivity Cable Driver Nokia PC Connectivity Solution Nokia PC Suite NVIDIA Windows 2000/XP Display Drivers Outils Club Internet Pack Haut-Débit Téléphonie Club-internet Package de base Microsoft de service de chiffrement pour cartes à puce Post-it® Software Notes Lite QuickTime Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update pour Microsoft .NET Framework 2.0 (KB928365) Sélecteur d'installation de Microsoft Works Suite 2003 SLD Codec Pack Smart Link 56K Voice Modem SpeeDefrag 5.2 Spybot - Search & Destroy 1.4 Titan Poker Utilitaire de sauvegarde Windows Winamp (remove only) Windows Communication Foundation Windows Driver Package - Nokia Modem (04/06/2006 6.8.0.17) Windows Genuine Advantage v1.3.0254.0 Windows Imaging Component Windows Internet Explorer 7 Windows Live Messenger Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Format SDK Hotfix - KB891122 Windows Media Player 11 Windows Presentation Foundation Windows Presentation Foundation Language Pack (FRA) Windows Workflow Foundation Windows Workflow Foundation FR Language Pack Windows XP Service Pack 2 WinZip 11.1 XML Paper Specification Shared Components Language Pack 1.0 Yahoo! Install Manager ZoneAlarm

voila le rapport de démarrage: http://www.furk.net/TRACE_BOOT_DRIVERS_1_1...00.BIN.rar.html

voici le rapport kaspersky: KASPERSKY ON-LINE SCANNER REPORT Tuesday, October 23, 2007 5:59:06 AM Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 22/10/2007 Enregistrements dans la base antivirus Kaspersky : 442787 Paramètres d'analyse Analyser avec la base antivirus suivante étendue Analyser les archives vrai Analyser les bases de messagerie vrai Cible de l'analyse Poste de travail A:\ C:\ D:\ E:\ Statistiques de l'analyse Total d'objets analysés 66560 Nombre de virus trouvés 2 Nombre d'objets infectés 3 / 0 Nombre d'objets suspects 0 Durée de l'analyse 01:29:17 Nom de l'objet infecté Nom du virus Dernière action C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\riou denis sandrine\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\riou denis sandrine\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\riou denis sandrine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\riou denis sandrine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\riou denis sandrine\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\riou denis sandrine\Local Settings\Historique\History.IE5\MSHist012007102220071023\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\riou denis sandrine\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\riou denis sandrine\Mes documents\mes logiciels\Navilog1.exe/file7 Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré C:\Documents and Settings\riou denis sandrine\Mes documents\mes logiciels\Navilog1.exe Inno: infecté - 1 ignoré C:\Documents and Settings\riou denis sandrine\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\riou denis sandrine\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré C:\System Volume Information\_restore{88B809DF-3AD7-4246-90BD-B354C658254B}\RP330\A0126423.dll Infecté : not-a-virus:AdWare.Win32.Virtumonde.t ignoré C:\System Volume Information\_restore{88B809DF-3AD7-4246-90BD-B354C658254B}\RP347\change.log L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\DOMICILE-6N5HWF.ldb L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{6D4641BF-38FD-415E-BB11-A98C2146E523}.crmlog L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\Temp\Perflib_Perfdata_568.dat L'objet est verrouillé ignoré C:\WINDOWS\Temp\ZLT06353.TMP L'objet est verrouillé ignoré C:\WINDOWS\Temp\ZLT06374.TMP L'objet est verrouillé ignoré C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré Analyse terminée.

essaye avec ce lien: http://www.furk.net/TRACE_BOOT_DRIVERS_1_1.BIN.rar.html

voici le lien de téléchargement: http://www.furk.net/TRACE_BOOT_DRIVERS_1_1.BIN.html

Comment faire pour désactiver la mémoire virtuelle, lorsque je modifie les parametres de mémoire virtuelle windows ne veut pas les prendre en compte, mémoire insufffisante! j'ai regardé dans les soluces mais je n'ai pas trouvé la page qu'il montrait à l'écran avec la ligne désactiver la mémoire virtuelle. j'ai quand même lancé clean v2.0 et il m'a encore viré 3035 fichiers (215kb). j'ai ensuite lancer une défrag avec speedefrag mais il n'a pas réussi à faire grand chose, j'ai donc relancé la défrag avec le système windows mais pas mieux.

ça devient bon, le pc retrouve sa jeunesse (surtout que je lui ai ajouter un barette de 512 de ram, je n'avais que 256!), il me reste juste un petit point que j'aimerai améliorer c'est le démarrage. il faut environ trois minutes entre le panneau de bienvenue et l'installation du bureau. j'ai pourtant fais le ménage dans le menu démarrage mais ça n'a rien changer! Merci d'avance.