Aller au contenu

Sasuka

Membres
  • Compteur de contenus

    124
  • Inscription

  • Dernière visite

  • Jours gagnés

    1

Tout ce qui a été posté par Sasuka

  1. Il a 1 ans mon pc je n'ai jamais rien changer sur le pc c'est arriver comme sa sens prévenir aucun message d'erreur n'est apparu quand c'est arriver il y a juste le message " réaction du a un prôblème du a ATI Graphics Driver" dans le centre de maintenance c'est tous
  2. Bonjour, voilà je vais essayer de vous expliquer le plus clairement possible mon soucis hier soir ma souris c'est complétement figer impossible de la faire bouger (j'ai reboot, rechercher une solutions via le centre de maintenance) mais rien n'y fait j'ai également le soucis avec mon micro car personne ne m'entend parler. Pourriez-vous m'aider. Cordialement Sasuka
  3. a je n'ai pas regarder pour sa je te redit quand je le vois
  4. Oui les voyant s'allume et c'est une V4
  5. non puisque j'ai regarder et que tout fonctionne en ethernet par contre quand j'ai essayer de le connecter au wifi sur le pc portable il me sorter une ip 0.0.0.0
  6. Oui comme c'est indiqué au moment de la config du routeur
  7. ok donc le mode routeur était bien configurer mes se qu'il y a des bizarre c'est que sa fait 3 mois que sa fonctionne et que la sa ne fonctionne plus donc je sais pas trop quoi faire d'autre a par appellé Free et voir avec eux a moins que vous ayez une solution pour moi. COrdialement
  8. re fifi du point de vue de matériel il a tous se qu'il faut. Cordialement Sasuka
  9. Bon ba je vais allez chez lui car la moitié des mot que j'ai utilisez "routeur" et d'autres il a pas l'air d'avoir compris donc je vais allez faire la configuration du routeur et je verrai si sa règle le problème. Cordialement Sasuka
  10. Ok merci fifi donc la il ma appelé hier soir pour me dire que de chez lui sa ne fonctionner pas donc j'espère que sa viens du fait que le router ne sois pas activé. Il ma parler aussi de la carte qu'il devait insérez dans la freebox sur le coup j'avais pas compris mes il doit s'agir de la carte WiFi PCMCIA carte qui ma l'air bligatoire pour recevoir le wifi sur le pc non ? bref, je te tiens au courant. Cordialement Sasuka
  11. Oula fifi désolé j'ai pas vraiment tout compris se que tu viens de me dire. Bref la je suis en formation ou le fournisseur internet et wanadoo et je viens de réussir a me connecter et les pages fonctionne correctement, chez lui le fournisseur internet et Free et il a une freebox donc je sais pas si il y à quelque chose a faire en plus que sur les autre opérateur. J'ai entrer la clef Wep pour se connecter en wifi dans l'établissement ou je suis pour l'instant sa fonctionne correctement J'ai vider le cache DNS réinitialiser le catalogue winsock et réinitialiser le protocole TCP/IP et pour l'instant c'est reparti mes je voulais quand même savoir si sa pouvais venir de quelque chose d'autre donc je reste dans les environ pour voir se qui pourrais se passer plus tard. Cordialement Sasuka et encore merci d'avance a vous tous.
  12. Bonjour a toute l'équipe voilà je suis actuellement sur un ordinateur de bureau connecter via un cable ethernet a ma box mes voila j'ai le pc portable d'un amis qui a le wifi connecter mes, aucune pages ne s'affichent et msn ne parviens pas a se connecter. Il s'agit d'un pc Samsung 76413-OEM-0043597-63518 avec Windows XP pro version 2002 Service Pack 3. Je vous remercie par avance. Cordialement Sasuka.
  13. Bonjour, j'ai dans l'intention de crée mon site/forum pour un jeu vidéo (forum de guilde quoi), j'ai donc était sur phpBB-fr.com et j'ai télécharger donc le lien pour la MAJ la plus récente de phpBB (3.0.6 il me semble). Après sa j'ai télécharger FileZilla et j'ai essayer de me connecter mes étant donner que je m'y connais pas beaucoup je voudrais une petite aide. -Tout d'abord je voudrais savoir si je doit créer une adresse spécial 5FTP ou je ne sais quoi) pour me connecter a Filezilla ou si j'ai déjà cette adresse sachant que mon fournisseur internet et orange. -Ensuite je voudrais aussi savoir j'ai déjà créer le forum et tout a l'aider de forumactif et je voudrais donc savoir si il faut mettre cette adresse pour transmettre le fichier phpBB. Car en faite j'ai mis l'ip et tout les renseignement qu'il demande pour me connecter avec orange perso-ftp.orange.fr. Je sais pas si c'est vraiment clair mes j'espére que sa l'ai ^^. Cordialement Sasuka.
  14. Re alors je rencontre quelque soucis en se moment depuis que j'ai installé Online Armor bref déja j'ai du réinstaller le gestionnaire internet et a chaque fois je redémarre il se lance pas et sa me dit de redémarrer pour que le gestionnaire fonctionne ensuite j'ai aussi rencontrer un soucis avec World of Warcraft tout d'abord je le lance et quand j'entre mon mpd et que je valide sa me dit directement vous avez était déconnecter du serveur j'ai essayer plusieur fois et au bout d'un moment sa bloque sur connection, j'ai donc enlever le pare-feu et j'ai donc réussi a me connecter mes sens sa sa me parait pas évident.
  15. Et bien je te remercie beaucoup et je suis désolé d'avoir pris de ton temps sa doit pas vraiment être évident pour vous de régler tout les problème et je remercie toute votre équipe pour l'aide apporté. Cordialement Sasuka
  16. Oui sa va carrément mieux. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:34:31, on 02/01/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\FT_Migration\MigrationAnalyzer\MigrationAnalyzer.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Propriétaire\Bureau\hijackthis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://scanonlineonline.info/antivirus//?a...d=20435&ref R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://coramail.net/rc.php R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing) O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [MigrationAnalyzer] "C:\Program Files\FT_Migration\MigrationAnalyzer\MigrationAnalyzer.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [steam] "C:\Program Files\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housec...ivex/hcImpl.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Service Google Update (gupdate1ca18f8234196dc) (gupdate1ca18f8234196dc) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -- End of file - 10353 bytes
  17. Ok voila le rapport : ComboFix 09-12-31.A1 - Propriétaire 01/01/2010 17:54:13.2.1 - x86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1535.906 [GMT 1:00] Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Propriétaire\Bureau\CFscript.txt AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} FILE :: "c:\windows\system32\GameMon.des" "c:\windows\TEMP\A.tmp" . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\GameMon.des . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPGGSVC ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-01 au 2010-01-01 )))))))))))))))))))))))))))))))))))) . 2009-12-29 14:05 . 2007-12-24 16:37 138384 ----a-w- c:\windows\system32\drivers\tmcomm.sys 2009-12-29 14:03 . 2009-12-29 14:03 -------- d-----w- c:\windows\system32\HouseCall 6.6 2009-12-28 18:24 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-12-28 18:24 . 2009-12-28 18:24 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-12-28 18:24 . 2009-12-28 18:24 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2009-12-28 18:24 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-12-28 15:37 . 2009-12-28 15:37 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache 2009-12-17 23:05 . 2009-12-19 17:57 -------- d-----w- c:\program files\GUILD WARS 2009-12-13 17:24 . 2009-12-13 17:24 -------- d-----w- c:\documents and settings\All Users\Application Data\FLEXnet 2009-12-13 11:24 . 2009-12-13 11:24 -------- d-----w- c:\program files\Bonjour 2009-12-13 10:56 . 2009-12-13 10:56 -------- d-----w- c:\program files\Fichiers communs\Macrovision Shared 2009-12-07 17:32 . 2009-12-07 17:32 -------- d-----w- c:\program files\Sierra On-Line . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-01-01 17:08 . 2007-09-28 16:19 -------- d-----w- c:\program files\Wanadoo 2010-01-01 17:06 . 2008-04-17 13:37 -------- d-----w- c:\program files\Steam 2009-12-30 16:53 . 2004-08-05 12:00 96512 ------w- c:\windows\system32\drivers\atapi.sys 2009-12-30 12:18 . 2004-08-05 12:00 85114 ----a-w- c:\windows\system32\perfc00C.dat 2009-12-30 12:18 . 2004-08-05 12:00 511074 ----a-w- c:\windows\system32\perfh00C.dat 2009-12-29 16:50 . 2008-04-17 14:01 -------- d-----w- c:\program files\ATI Technologies 2009-12-29 16:34 . 2007-09-25 15:01 -------- d--h--w- c:\program files\InstallShield Installation Information 2009-12-22 12:19 . 2008-11-05 23:36 -------- d-----w- c:\program files\Total Video Converter 2009-12-19 21:55 . 2007-10-25 21:00 -------- d-----w- c:\program files\World of Warcraft 2009-12-13 11:24 . 2007-12-16 13:35 -------- d-----w- c:\program files\Fichiers communs\Adobe 2009-12-10 22:11 . 2009-04-30 12:07 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2009-11-18 21:40 . 2009-11-18 21:31 -------- d-----w- c:\program files\Dofus 2009-11-18 17:17 . 2009-11-17 12:47 -------- d-----w- c:\program files\Microsoft Silverlight 2009-11-17 13:34 . 2009-11-17 13:34 -------- d-----w- c:\program files\JRE 2009-11-17 13:34 . 2009-11-17 13:34 -------- d-----w- c:\program files\OpenOffice.org 3 2009-11-17 13:33 . 2008-12-06 10:20 411368 ----a-w- c:\windows\system32\deploytk.dll 2009-11-17 13:33 . 2007-10-05 19:13 -------- d-----w- c:\program files\Java 2009-11-17 12:46 . 2008-04-08 21:12 -------- d-----w- c:\program files\Windows Live 2009-11-17 12:46 . 2007-09-28 16:06 -------- d-----w- c:\program files\Windows Live Toolbar 2009-11-17 12:46 . 2009-11-17 12:46 -------- d-----w- c:\program files\Microsoft Sync Framework 2009-11-17 12:45 . 2009-11-17 12:45 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition 2009-11-17 12:42 . 2009-11-17 12:42 -------- d-----w- c:\program files\Microsoft 2009-11-17 12:42 . 2009-11-17 12:42 -------- d-----w- c:\program files\Windows Live SkyDrive 2009-11-10 09:37 . 2009-11-10 09:37 -------- d-----w- c:\program files\FT_Migration 2009-11-06 19:06 . 2009-11-06 19:06 -------- d-----w- c:\program files\Fichiers communs\Windows Live 2009-10-29 07:42 . 2004-08-05 12:00 916480 ------w- c:\windows\system32\wininet.dll 2009-10-21 05:39 . 2004-08-05 12:00 75776 ----a-w- c:\windows\system32\strmfilt.dll 2009-10-21 05:39 . 2004-08-05 12:00 25088 ----a-w- c:\windows\system32\httpapi.dll 2009-10-20 16:20 . 2004-08-05 12:00 265728 ----a-w- c:\windows\system32\drivers\http.sys 2009-10-20 09:15 . 2007-09-28 15:40 348160 ----a-w- c:\windows\system32\msvcr71.dll 2009-10-13 10:33 . 2004-08-05 12:00 271360 ----a-w- c:\windows\system32\oakley.dll 2009-10-12 13:39 . 2004-08-05 12:00 79872 ----a-w- c:\windows\system32\raschap.dll 2009-10-12 13:39 . 2004-08-05 12:00 150528 ----a-w- c:\windows\system32\rastls.dll 2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll 2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- Directory of c:\windows\TEMP ---- ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-10-06 68856] "Steam"="c:\program files\Steam\Steam.exe" [2009-12-07 1217808] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-04-21 24264488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 61952] "WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480] "WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "Device Detector"="c:\program files\Fichiers communs\ACD Systems\FR\DevDetect.exe" [2004-09-08 225280] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-13 98304] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-10-20 198160] "MigrationAnalyzer"="c:\program files\FT_Migration\MigrationAnalyzer\MigrationAnalyzer.exe" [2008-12-11 143360] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-11-17 149280] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe" [2004-06-21 172032] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152] "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2004-5-28 53248] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-5-28 241664] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "ATI Smart"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\LimeWire\\LimeWire.exe"= "c:\\Program Files\\BitTorrent\\bittorrent.exe"= "c:\\Program Files\\World of Warcraft\\WoW-1.12.0-frFR-downloader.exe"= "c:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe"= "c:\\Sierra\\Half-Life\\hl.exe"= "c:\\Program Files\\Steam\\SteamApps\\jeremy27\\day of defeat source\\hl2.exe"= "c:\\Program Files\\Steam\\SteamApps\\jeremy27\\counter-strike\\hl.exe"= "c:\\Program Files\\Warcraft III\\Warcraft III.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\DNA\\btdna.exe"= "c:\\Program Files\\World of Warcraft\\WoW-3.0.2.9056-to-3.0.3.9183-frFR-downloader.exe"= "c:\\Program Files\\Real\\RealPlayer\\realplay.exe"= "c:\\Program Files\\World of Warcraft\\Launcher.exe"= "c:\\Program Files\\World of Warcraft\\WoW-3.1.3.9947-to-3.2.0.10192-frFR-downloader.exe"= "c:\\Program Files\\World of Warcraft\\WoW-3.2.0.10192-to-3.2.0.10314-frFR-downloader.exe"= "c:\\Program Files\\World of Warcraft\\WoW-3.2.0.10314-to-3.2.2.10482-frFR-downloader.exe"= "c:\\Program Files\\World of Warcraft\\WoW-3.2.2.10482-to-3.2.2.10505-frFR-downloader.exe"= "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"= "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"= "c:\\Program Files\\Steam\\Steam.exe"= "c:\\Program Files\\Bonjour\\mDNSResponder.exe"= "c:\\Program Files\\Steam\\SteamApps\\common\\left 4 dead 2\\srcds.exe"= "c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"= "c:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3724:TCP"= 3724:TCP:Blizzard Downloader "6112:TCP"= 6112:TCP:Blizzard Downloader "6881:TCP"= 6881:TCP:Blizzard Downloader R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [30/04/2009 13:07 108289] R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [17/11/2009 13:46 54752] R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [25/09/2007 16:00 1266752] S2 gupdate1ca18f8234196dc;Service Google Update (gupdate1ca18f8234196dc);c:\program files\Google\Update\GoogleUpdate.exe [09/08/2009 14:48 133104] S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864] S3 PentaxUsb;PENTAX Optio 60 on USB;c:\windows\system32\drivers\CoachUsb.sys [24/11/2004 14:34 46944] . Contenu du dossier 'Tâches planifiées' 2010-01-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-08-09 13:48] 2010-01-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-08-09 13:48] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://scanonlineonline.info/antivirus//?aff_id=404&aff_Aid=20435&ref mStart Page = hxxp://coramail.net/rc.php IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html IE: { - c:\program files\Messenger\msmsgs.exe FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\px8nt125.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Bing FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157 FF - component: c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\px8nt125.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ---- PARAMETRES FIREFOX ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-01-01 18:04 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(704) c:\windows\system32\Ati2evxx.dll - - - - - - - > 'explorer.exe'(3600) c:\progra~1\Wanadoo\Inactivity.dll c:\windows\system32\eappprxy.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\Ati2evxx.exe c:\program files\Avira\AntiVir Desktop\avguard.exe c:\program files\Bonjour\mDNSResponder.exe c:\windows\System32\FTRTSVC.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe c:\windows\system32\Ati2evxx.exe c:\windows\system32\wbem\wmiapsrv.exe c:\windows\system32\taskmgr.exe c:\progra~1\Wanadoo\TaskBarIcon.exe c:\program files\OpenOffice.org 3\program\soffice.exe c:\progra~1\Wanadoo\GestionnaireInternet.exe c:\program files\OpenOffice.org 3\program\soffice.bin c:\progra~1\Wanadoo\ComComp.exe c:\progra~1\Wanadoo\Toaster.exe c:\progra~1\Wanadoo\Inactivity.exe c:\progra~1\Wanadoo\PollingModule.exe c:\windows\System32\ALERTM~1\ALERTM~1.EXE c:\program files\HP\Digital Imaging\bin\hpqgalry.exe . ************************************************************************** . Heure de fin: 2010-01-01 18:15:48 - La machine a redémarré ComboFix-quarantined-files.txt 2010-01-01 17:15 ComboFix2.txt 2010-01-01 12:58 Avant-CF: 64 993 804 288 octets libres Après-CF: 64 959 246 336 octets libres - - End Of File - - CECA753F0BA671AFAAF2DEE045F9546E
  18. Ok alors tout d'abord je te remercie et je te souhaite une bonne et heureuse année ainsi que d'une bonne santé Voilà le rapport: ComboFix 09-12-31.08 - Propriétaire 01/01/2010 13:32:52.1.1 - x86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1535.1153 [GMT 1:00] Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Autorun.inf C:\Diskrun.exe c:\windows\system32\lowsec c:\windows\system32\lowsec\local.ds c:\windows\system32\lowsec\user.ds c:\windows\system32\SIntf16.dll Une copie infectée de c:\windows\system32\DRIVERS\atapi.sys a été trouvée et désinfectée Copie restaurée à partir de - Kitty ate it . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SSHNAS ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-01 au 2010-01-01 )))))))))))))))))))))))))))))))))))) . 2009-12-29 14:05 . 2007-12-24 16:37 138384 ----a-w- c:\windows\system32\drivers\tmcomm.sys 2009-12-29 14:03 . 2009-12-29 14:03 -------- d-----w- c:\windows\system32\HouseCall 6.6 2009-12-28 18:24 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-12-28 18:24 . 2009-12-28 18:24 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-12-28 18:24 . 2009-12-28 18:24 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2009-12-28 18:24 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-12-28 15:37 . 2009-12-28 15:37 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache 2009-12-17 23:05 . 2009-12-19 17:57 -------- d-----w- c:\program files\GUILD WARS 2009-12-13 17:24 . 2009-12-13 17:24 -------- d-----w- c:\documents and settings\All Users\Application Data\FLEXnet 2009-12-13 11:24 . 2009-12-13 11:24 -------- d-----w- c:\program files\Bonjour 2009-12-13 10:56 . 2009-12-13 10:56 -------- d-----w- c:\program files\Fichiers communs\Macrovision Shared 2009-12-07 17:32 . 2009-12-07 17:32 -------- d-----w- c:\program files\Sierra On-Line . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-01-01 12:50 . 2007-09-28 16:19 -------- d-----w- c:\program files\Wanadoo 2010-01-01 12:49 . 2008-04-17 13:37 -------- d-----w- c:\program files\Steam 2009-12-30 16:53 . 2004-08-05 12:00 96512 ----a-w- c:\windows\system32\drivers\atapi.sys 2009-12-30 12:18 . 2004-08-05 12:00 85114 ----a-w- c:\windows\system32\perfc00C.dat 2009-12-30 12:18 . 2004-08-05 12:00 511074 ----a-w- c:\windows\system32\perfh00C.dat 2009-12-29 16:50 . 2008-04-17 14:01 -------- d-----w- c:\program files\ATI Technologies 2009-12-29 16:34 . 2007-09-25 15:01 -------- d--h--w- c:\program files\InstallShield Installation Information 2009-12-22 12:19 . 2008-11-05 23:36 -------- d-----w- c:\program files\Total Video Converter 2009-12-19 21:55 . 2007-10-25 21:00 -------- d-----w- c:\program files\World of Warcraft 2009-12-13 11:24 . 2007-12-16 13:35 -------- d-----w- c:\program files\Fichiers communs\Adobe 2009-12-10 22:11 . 2009-04-30 12:07 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2009-11-18 21:40 . 2009-11-18 21:31 -------- d-----w- c:\program files\Dofus 2009-11-18 17:17 . 2009-11-17 12:47 -------- d-----w- c:\program files\Microsoft Silverlight 2009-11-17 13:34 . 2009-11-17 13:34 -------- d-----w- c:\program files\JRE 2009-11-17 13:34 . 2009-11-17 13:34 -------- d-----w- c:\program files\OpenOffice.org 3 2009-11-17 13:33 . 2008-12-06 10:20 411368 ----a-w- c:\windows\system32\deploytk.dll 2009-11-17 13:33 . 2007-10-05 19:13 -------- d-----w- c:\program files\Java 2009-11-17 12:46 . 2008-04-08 21:12 -------- d-----w- c:\program files\Windows Live 2009-11-17 12:46 . 2007-09-28 16:06 -------- d-----w- c:\program files\Windows Live Toolbar 2009-11-17 12:46 . 2009-11-17 12:46 -------- d-----w- c:\program files\Microsoft Sync Framework 2009-11-17 12:45 . 2009-11-17 12:45 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition 2009-11-17 12:42 . 2009-11-17 12:42 -------- d-----w- c:\program files\Microsoft 2009-11-17 12:42 . 2009-11-17 12:42 -------- d-----w- c:\program files\Windows Live SkyDrive 2009-11-10 09:37 . 2009-11-10 09:37 -------- d-----w- c:\program files\FT_Migration 2009-11-06 19:06 . 2009-11-06 19:06 -------- d-----w- c:\program files\Fichiers communs\Windows Live 2009-10-29 07:42 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll 2009-10-21 05:39 . 2004-08-05 12:00 75776 ----a-w- c:\windows\system32\strmfilt.dll 2009-10-21 05:39 . 2004-08-05 12:00 25088 ----a-w- c:\windows\system32\httpapi.dll 2009-10-20 16:20 . 2004-08-05 12:00 265728 ----a-w- c:\windows\system32\drivers\http.sys 2009-10-20 09:15 . 2007-09-28 15:40 348160 ----a-w- c:\windows\system32\msvcr71.dll 2009-10-13 10:33 . 2004-08-05 12:00 271360 ----a-w- c:\windows\system32\oakley.dll 2009-10-12 13:39 . 2004-08-05 12:00 79872 ----a-w- c:\windows\system32\raschap.dll 2009-10-12 13:39 . 2004-08-05 12:00 150528 ----a-w- c:\windows\system32\rastls.dll 2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll 2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-10-06 68856] "Steam"="c:\program files\Steam\Steam.exe" [2009-12-07 1217808] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-04-21 24264488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 61952] "WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480] "WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "Device Detector"="c:\program files\Fichiers communs\ACD Systems\FR\DevDetect.exe" [2004-09-08 225280] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-13 98304] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-10-20 198160] "MigrationAnalyzer"="c:\program files\FT_Migration\MigrationAnalyzer\MigrationAnalyzer.exe" [2008-12-11 143360] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-11-17 149280] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe" [2004-06-21 172032] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152] "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2004-5-28 53248] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-5-28 241664] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "ATI Smart"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\LimeWire\\LimeWire.exe"= "c:\\Program Files\\BitTorrent\\bittorrent.exe"= "c:\\Program Files\\World of Warcraft\\WoW-1.12.0-frFR-downloader.exe"= "c:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe"= "c:\\Sierra\\Half-Life\\hl.exe"= "c:\\Program Files\\Steam\\SteamApps\\jeremy27\\day of defeat source\\hl2.exe"= "c:\\Program Files\\Steam\\SteamApps\\jeremy27\\counter-strike\\hl.exe"= "c:\\Program Files\\Warcraft III\\Warcraft III.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\DNA\\btdna.exe"= "c:\\Program Files\\World of Warcraft\\WoW-3.0.2.9056-to-3.0.3.9183-frFR-downloader.exe"= "c:\\Program Files\\Real\\RealPlayer\\realplay.exe"= "c:\\Program Files\\World of Warcraft\\Launcher.exe"= "c:\\Program Files\\World of Warcraft\\WoW-3.1.3.9947-to-3.2.0.10192-frFR-downloader.exe"= "c:\\Program Files\\World of Warcraft\\WoW-3.2.0.10192-to-3.2.0.10314-frFR-downloader.exe"= "c:\\Program Files\\World of Warcraft\\WoW-3.2.0.10314-to-3.2.2.10482-frFR-downloader.exe"= "c:\\Program Files\\World of Warcraft\\WoW-3.2.2.10482-to-3.2.2.10505-frFR-downloader.exe"= "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"= "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"= "c:\\Program Files\\Steam\\Steam.exe"= "c:\\Program Files\\Bonjour\\mDNSResponder.exe"= "c:\\Program Files\\Steam\\SteamApps\\common\\left 4 dead 2\\srcds.exe"= "c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"= "c:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3724:TCP"= 3724:TCP:Blizzard Downloader "6112:TCP"= 6112:TCP:Blizzard Downloader "6881:TCP"= 6881:TCP:Blizzard Downloader R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [30/04/2009 13:07 108289] R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [17/11/2009 13:46 54752] R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [25/09/2007 16:00 1266752] S2 gupdate1ca18f8234196dc;Service Google Update (gupdate1ca18f8234196dc);c:\program files\Google\Update\GoogleUpdate.exe [09/08/2009 14:48 133104] S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864] S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?] S3 PentaxUsb;PENTAX Optio 60 on USB;c:\windows\system32\drivers\CoachUsb.sys [24/11/2004 14:34 46944] . Contenu du dossier 'Tâches planifiées' 2010-01-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-08-09 13:48] 2010-01-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-08-09 13:48] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://scanonlineonline.info/antivirus//?aff_id=404&aff_Aid=20435&ref mStart Page = hxxp://coramail.net/rc.php IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html IE: { - c:\program files\Messenger\msmsgs.exe FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\px8nt125.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Bing FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157 FF - component: c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\px8nt125.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ---- PARAMETRES FIREFOX ---- FF - user.js: yahoo.homepage.dontask - true. - - - - ORPHELINS SUPPRIMES - - - - HKCU-Run-PlayNC Launcher - (no file) HKLM-Run-Cmaudio - cmicnfg.cpl AddRemove-Ev0 - c:\documents and settings\Propriétaire\Bureau\uninstallEv0.exe AddRemove-FranceTelecomUninstall_FTBrowser - c:\progra~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl AddRemove-Mu~Intensity Saison II - c:\program files\Mu~Intensity\Désinstaller.exe AddRemove-Pidgin - c:\program files\Pidgin\pidgin-uninst.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-01-01 13:47 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc] "ImagePath"="c:\windows\system32\GameMon.des -service" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(700) c:\windows\system32\Ati2evxx.dll - - - - - - - > 'explorer.exe'(1556) c:\progra~1\Wanadoo\Inactivity.dll c:\windows\system32\eappprxy.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\Ati2evxx.exe c:\program files\Avira\AntiVir Desktop\avguard.exe c:\program files\Bonjour\mDNSResponder.exe c:\windows\System32\FTRTSVC.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe c:\windows\system32\wbem\wmiapsrv.exe c:\windows\system32\Ati2evxx.exe c:\windows\system32\RunDll32.exe c:\progra~1\Wanadoo\TaskBarIcon.exe c:\program files\OpenOffice.org 3\program\soffice.exe c:\program files\OpenOffice.org 3\program\soffice.bin c:\progra~1\Wanadoo\GestionnaireInternet.exe c:\progra~1\Wanadoo\ComComp.exe c:\program files\HP\Digital Imaging\bin\hpqgalry.exe c:\progra~1\Wanadoo\Toaster.exe c:\progra~1\Wanadoo\Inactivity.exe c:\progra~1\Wanadoo\PollingModule.exe c:\windows\System32\ALERTM~1\ALERTM~1.EXE . ************************************************************************** . Heure de fin: 2010-01-01 13:58:19 - La machine a redémarré ComboFix-quarantined-files.txt 2010-01-01 12:58 Avant-CF: 62 093 377 536 octets libres Après-CF: 64 996 810 752 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect - - End Of File - - 630B7641F6D8E1435AEA979A5233DBE7
  19. J'ai aussi Diskrun.exe qui et en beaucoup d'exemplaire et en plus je peut pas avoir accés a mon disque dur.....
  20. La par contre y a des A.tmp qui sont lancer et sa me bouffe rien mes il y a quand meme 100 truc comme sa dans mon gestionnaire des taches Rapport Hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:17:46, on 31/12/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\Program Files\Skype\Phone\Skype.exe C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe C:\WINDOWS\TEMP\A.tmp C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\PROGRA~1\Wanadoo\ComComp.exe C:\WINDOWS\TEMP\A.tmp C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\PROGRA~1\Wanadoo\Watch.exe C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\TEMP\A.tmp C:\WINDOWS\system32\taskmgr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Propriétaire\Bureau\hijackthis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://scanonlineonline.info/antivirus//?a...d=20435&ref R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://coramail.net/rc.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe, O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing) O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [MigrationAnalyzer] "C:\Program Files\FT_Migration\MigrationAnalyzer\MigrationAnalyzer.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [steam] "C:\Program Files\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housec...ivex/hcImpl.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Service Google Update (gupdate1ca18f8234196dc) (gupdate1ca18f8234196dc) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -- End of file - 14933 bytes
  21. Le sujet et tjr d'actualité je repasserai 2-3 fois par jour voir se qu'il en est. Cordialement Sasuka
  22. J'essai de vous géner le moins possible mes du fait que j'ai un travaille a faire sur mon ordinateur avec se soucis je peut en aucun cas le faire. Serais t-il possible que quelqu'un me réponde. Cordialement Sasuka
  23. Re j'ai maintenant le CCCinstall.exe qui bouffe l'uc maintenant que MOM.exe et parti il veulent me tuer
  24. Après le scan j'ai redémarrer mon pc et sa na absolument rien changer. Aider moi :s Cordialement Sasuka.
×
×
  • Créer...