

divirg
Membres-
Compteur de contenus
15 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par divirg
-
bonjour Jean Mimi 01 Et bien tu confirme ce que j'ai cru comprendre en lisant certains sujets par rapport à la marque de mon disque dur, il va donc falloir passer à une autre marque! Par contre j'ai cru comprendre que certaines marques ne sont pas reconnus par la carte mère, peut tu m'en dire plus (des fois que j'ai mal compris ) Comme j'ai quelques documents (sans grande importance) sur mon DD je vais me tenter la manoeuvre que tu as l'air de m'avoir très bien expliqué en plus et comme ça je pourrais dire que je l'ai fait toute seule :P (non, surtout je pourrais le refaire si besoin) Merci encore, et si besoin ...
-
bonjour, désolé de ne pas avoir répondu avant, j'ai eu un week end chargé. alors, les dernières nouvelles de mon pc sont pas trop mauvaises... depuis vendredi soir il a redémarré, ne fait plus aucun bruit, le démarrage reste un peu long mais moins qu'avant.... j'ai donc essayé ubcd, mais malgré le tuto je me suis perdu dedans, ne sachant pas ce qui m'était demandé (anglais), quel était le bon DD pour moi, ou je devais aller, et je me suis en plus retrouvé avec mon clavier en mode QWARTY bref j'ai pas réussi... J'ai tout sauvegardé en tout cas, mais je ne comprend pas pourquoi maintenant il va bien... Et ce qui m'embête c'est si je remet un disque dur neuf, mais qu'il me fait encore pareil dans quelques mois, puisque là c'est la 2ème fois. Voilà, si quelqu'un peu me dire sinon ce que je dois faire précisément avec ubcd, je vous en serait reconnaissante. (diagnostic des disques durs??? mon disque est un maxtor) Ah ben voilà il suffisait que j'en parle pour qu'il refasse du bruit.... il vient de claquer juste une fois là... merci pour votre aide, bonne journée
-
bonjour me revoilà mais avec un autre pc hier soir j'ai fait comme tu m'as dit Ticlou, j'ai redémarré (difficilement) et il a fait un "scan" pendant plus de 4h j'ai noté un peu (j'ai du m'absenter): CHKDSK récupère les fichiers perdus CHKDSK vérifie les descripteurs de sécurité nettoyage de 22 entrées d'index non utilisées nettoyage de 22 descripteurs de sécurité non utilisés nettoyage à partir de $S DH du fichier 9 réparation de la copie miroir chaîne de données des descripteur de sécurité insertion d'un attribut de données dans le fichier 36108 CHKDSK vérifie le journal USN réparation du segment d'enregistrement du fichier journal USN CHKDSK vérifie les données du fichier suppression entrée index 001PAR1.MET dans index $I30 du fichier 53884 insertion entrée index avec ID 285 dans index $II du fichier 9 à la fin du scann il m'a dit "le volume est propre" il a donc redémarrer, mais toujours long sur la page windows mais ne faisait plus de bruit hier soir (en même temps on ne lui en a pas trop demander) Ce matin je l'ai allumé, toujours long au démarrage, il m'a ouvert le bureau, mais je ne pouvais absolument rien faire, il a fait son bruit de "clack" puis s'est coupé A chaque fois il resté sur la page noire d'écriture (juste avant l'ouverture page windows) et finissait pas me marquer Err. lecture disque Entrez ctrl + Alt + Suppr pour redémarrer mais rien à faire, il bloquait sur la page windows et recommencer à s'éteindre et bloquer sur la page noire et un moment il m'a marqué Erreur lors du chargement du système d'exploitati- :P Aussi, j'ai noté à la page de démarrage là ou j'ai plein de données: PRI slave disk: DVD-RW-ATA 33 sec master disk: LBA-SATA-159 GB Pri Master disk: DVD-RW-ATA 66 slave disk : none DDR2 at bank(s) : 0 IDE channel 1 Master Disk HDD SMART Capability ...... Disabled Est ce que je dois m'inquiéter en lisant : disabled ?? Sinon j'ai donc repris une autre tour (moins puissante) pour venir ici. Pour ce qui est d'investir dans un nouveau disque dur oui je veux bien, ça reste raisonnable en prix en plus, mais je ne voudrais pas qu'il "grille" comme sa se passe encore aujourd'hui... je ne vois pas ce qui peut provoquer ce problème... Monsieur Raoul merci pour ton message, mais dans le coup je n'ai pas pu télécharger cet outil de diagnostic... Et je suis bien embêté, comment puis-je redémarrer mon PC maintenant?? Merci pour votre aide.
-
bonjour ticlou, merci de ta réponse, je suis en train de copier mes documents sur clefs usb, mais voilà l'effort que je lui demande lui paraît bien difficile, il clack beaucoup et c'est long... le disque dur n'est plus garantie non, et celui ci est un que mon beau père m'a mis pour remplacer l'ancien qui avait laché. ma tour est de marque ANKERMAN acheté sur internet il y a bientôt 2 ans (il me semble) et c'est un peu le soucis des achats internet, il faut renvoyer pour la garantie, si on avait pensé à ça, on aurait été au magasin, mais bon... à tout à l'heure (si tout va bien )
-
Le topic des nouveaux inscrits
divirg a répondu à un(e) sujet de lol.2.dol dans J'ai rien à dire mais j'le dis quand même
Bonjour, je me suis bien amusée à lire le début du forum, mais il y a beaucoup de page je n'ai pas pu aller jusqu'au bout je me présente quand même, car je n'avais pas encore pris le temps de visiter cette partie, je suis maman au foyer, j'ai 28 ans, 3 enfants. Je fais actuellement une formation chez moi pour avoir un DAEU, j'envisage d'autre études par la suite, mais il me faut mon diplôme pour ça, alors je bosse à fond pour! je ne connais pas grand chose en informatique mais je suis assez curieuse pour apprendre, et de toute façon je n'aime pas faire quelque chose qu'on me dit de faire sans savoir et comprendre pourquoi je le fais voilà donc pourquoi j'ai atterri ici, on m'explique les choses, donc je comprend ce que je fais, même si je ne connais rien et serait incapable de le refaire parfois voilà voilà, je vous souhaite une bonne journée à tous. -
oh zut, j'avais oublié de me connecter alors je parait en tant qu'invité...
-
Pareil, je ne peux pas utiliser ce service.
-
trojan détecté, pc qui s'éteint tout seul ...
divirg a répondu à un(e) sujet de divirg dans Analyses et éradication malwares
Ok je vais m'occuper de mettre les mises à jour (en tout cas de vérifier) et observer alors. Merci beaucoup de votre aide qui m'a été très précieuse en tout cas, et merci pour votre courtoisie! bonne soirée. -
trojan détecté, pc qui s'éteint tout seul ...
divirg a répondu à un(e) sujet de divirg dans Analyses et éradication malwares
j'ai fait et suivi à la lettre, mais pas de changements rien ne m'a dit quel périphérique était le plus long à se charger... Ou alors il faut que j'aille à un endroit spécifique pour le voir... je suis désolée si j'ai mal compris ce qu'il fallait faire, mais encore merci de m'aider et de votre patiente. -
trojan détecté, pc qui s'éteint tout seul ...
divirg a répondu à un(e) sujet de divirg dans Analyses et éradication malwares
Bonjour, voilà je suis sur le point de faire ce que vous me dites, mais pour être sure de ne pas faire n'importe quoi, à la ligne j'ai cela: [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect ma question, dois je supprimer seulement : fastdetect et y mettre SOS ou aussi supprimer noexecute=optin car dans ce que vous me dites il n'est pas cité "noexecute=optin", je préfère donc avoir votre avis avant de l'enlever ou pas. Merci d'avance. -
trojan détecté, pc qui s'éteint tout seul ...
divirg a répondu à un(e) sujet de divirg dans Analyses et éradication malwares
bonjour, j'ai fait ce que vous m'avez dit, puis redémarré mon ordinateur, qui a bien remédié au problème de lenteur sur internet et je vous en remercie. Mais le problème reste encore quand au démarrage sur la page Windows XP qui est toujours aussi long. (l'écran noire écrit windows xp, qui reste pendant plus d'une minute, ensuite écran tout noir pendant quelques secondes, une page bleue m'indiquant que windows est en cours de démarrage, puis ma page de bureau s'ouvre) Je ne comprend pas pourquoi puisqu'avant ça allait plus vite, savez vous ce qui pourrait causer cela? Merci de votre aide, bon dimanche. -
trojan détecté, pc qui s'éteint tout seul ...
divirg a répondu à un(e) sujet de divirg dans Analyses et éradication malwares
ok voilà j'ai donc fait la première solution, il y avait bien quelque chose d'écrit après la valeur autocheck autochk * que j'ai enlevé. J'ai redémarrer, et là encore le démarrage à été très long (1 minute 20 précisément) et les pages internet restent encore longue à s'ouvrir, de quoi cela pourrait il venir? Merci encore pour votre aide, bonne journée. -
trojan détecté, pc qui s'éteint tout seul ...
divirg a répondu à un(e) sujet de divirg dans Analyses et éradication malwares
Je vais tenter de m'expliquer J'allume l'ordinateur le matin, il reste allumé la journée puisque je suis à la maison, et je l'éteint tous les soirs. Le démarrage est donc très long, il ouvre la page noire de Windows mais il lui faut bien 1 voir 2 minutes avant d'ouvrir la page du bureau (ce qui est long puisque d'habitude il fallait à peine 30 sd) Le week end dernier, il faisait le bruit du disque dur qui travail qui m'a donc fait porter mes yeux dessus et j'ai simplement constaté qu'il était sur cette page bleue, alors qu'au paravent il était allumé, sur ma page de bureau, rien ne laissant présager cela. (ça c'est d'ailleurs produit pendant l'analyse anti virus d'avg, il fait une analyse tous les jours à 12h) Hier même constat, vers 11h, cette page bleue d'un coup. je ne peux pas dire si il y a un message pour prévenir puisque quand ça c'est produit je ne travaillais pas sur mon ordi... Je me souviens à peu près que lors de ce "scan" il marque que plusieurs de mes disques doivent être vérifiés, pour ne pas exécuter cette action je dois appuyer sur une touche et il y a un compte à rebours en secondes. il est marqué qu'il est préférable d'éxécuter cette action puis il fait ce "scan" il y a 3 étapes et une fois terminé il ouvre windows normalement, mais longuement... Le disque dur n'est pas vieux on vient de le changer, voilà j'espère que j'ai été assez précise. Bonne soirée. -
trojan détecté, pc qui s'éteint tout seul ...
divirg a répondu à un(e) sujet de divirg dans Analyses et éradication malwares
Logfile of random's system information tool 1.05 (written by random/random) Run by Virginie at 2009-02-06 17:24:00 Microsoft Windows XP Professionnel Service Pack 3 System drive C: has 119 GB (78%) free of 153 GB Total RAM: 1023 MB (37% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:24:04, on 06/02/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe C:\PROGRA~1\AVG\AVG8\avgtray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\ATKKBService.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Virginie.VIRGINIE\Bureau\RSIT.exe C:\Program Files\Trend Micro\HijackThis\Virginie.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [CamserviceDeluxe2] C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe /startup O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O15 - Trusted Zone: http://www.secuser.com O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{34A9427D-292F-45D2-AE77-CCB5F05B6CEB}: NameServer = 193.252.19.3,193.252.19.4 O17 - HKLM\System\CS1\Services\Tcpip\..\{34A9427D-292F-45D2-AE77-CCB5F05B6CEB}: NameServer = 193.252.19.3,193.252.19.4 O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe -- End of file - 6707 bytes ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}] AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-02-04 1078552] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "igfxtray"=C:\WINDOWS\system32\igfxtray.exe [2005-11-28 98304] "igfxhkcmd"=C:\WINDOWS\system32\hkcmd.exe [2005-11-28 77824] "igfxpers"=C:\WINDOWS\system32\igfxpers.exe [2005-11-28 118784] "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-11-14 16270848] "SkyTel"=C:\WINDOWS\SkyTel.EXE [2006-05-16 2879488] "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632] "ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056] "HPDJ Taskbar Utility"=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe [2004-03-04 172032] "HP Software Update"=C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe [2007-05-08 54840] "CamserviceDeluxe2"=C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe [2007-08-10 81920] "AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-02-04 1601304] "KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k [] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [2006-11-16 139264] "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2008-12-02 3882312] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2006-01-12 155648] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk] C:\PROGRA~1\Kodak\KODAKE~1\bin\EASYSH~1.EXE -hx [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2006-06-07 61440] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter] C:\WINDOWS\system32\avgrsstx.dll [2009-02-04 10520] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] C:\WINDOWS\system32\igfxdev.dll [2005-11-28 135168] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Disabled:eMule" "C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"="C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare" "C:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe"="C:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe:*:Enabled:Hercules Webcam Station Evolution SE" "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test" "C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application" "C:\Program Files\Hercules\Deluxe Optical Glass\ControlUI.exe"="C:\Program Files\Hercules\Deluxe Optical Glass\ControlUI.exe:*:Enabled:Hercules Zoom Controller Main Application" "C:\Program Files\AVG\AVG8\avgupd.exe"="C:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" ======List of files/folders created in the last 1 months====== 2009-02-06 17:24:00 ----D---- C:\rsit 2009-02-05 15:10:26 ----D---- C:\Documents and Settings\Virginie.VIRGINIE\Application Data\Sun 2009-02-05 13:14:07 ----D---- C:\Program Files\Trend Micro 2009-02-04 15:51:49 ----D---- C:\Program Files\CCleaner 2009-02-04 08:55:15 ----D---- C:\WINDOWS\AU_Temp 2009-02-04 08:38:07 ----A---- C:\WINDOWS\system32\avgrsstx.dll 2009-02-01 13:18:40 ----D---- C:\WINDOWS\Minidump 2009-01-26 17:14:58 ----A---- C:\WINDOWS\system32\d3dx9_35.dll 2009-01-19 21:08:36 ----D---- C:\Documents and Settings\Virginie.VIRGINIE\Application Data\2020 Fusion 2009-01-19 21:08:36 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\iDeal Designer But_4 2009-01-19 21:08:20 ----D---- C:\Program Files\But iDeal Designer 2009-01-19 11:20:51 ----D---- C:\Program Files\Pixie 2009-01-19 11:20:35 ----AD---- C:\Program Files\Furnish Pro 2009-01-18 15:59:35 ----D---- C:\Program Files\MaCuisineLapeyrePrestige 2009-01-17 19:10:34 ----D---- C:\Program Files\PhotoFiltre Studio 2009-01-14 23:28:14 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$ 2009-01-14 23:28:04 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$ 2009-01-13 18:07:46 ----A---- C:\WINDOWS\system32\spr32d35.dll 2009-01-13 13:59:59 ----HD---- C:\$AVG8.VAULT$ 2009-01-11 17:15:37 ----D---- C:\Program Files\AVG 2009-01-11 17:15:36 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\avg8 2009-01-11 17:11:12 ----HD---- C:\WINDOWS\PIF 2009-01-09 16:39:52 ----D---- C:\Program Files\7-Zip 2009-01-09 16:29:53 ----A---- C:\Documents and Settings\Virginie.VIRGINIE\Application Data\QuickZip45.ini ======List of files/folders modified in the last 1 months====== 2009-02-06 17:23:15 ----D---- C:\WINDOWS\Prefetch 2009-02-06 17:00:46 ----D---- C:\Program Files\Mozilla Firefox 2009-02-06 14:05:25 ----D---- C:\WINDOWS\Temp 2009-02-06 07:07:50 ----D---- C:\WINDOWS 2009-02-05 22:26:25 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-02-05 14:50:48 ----D---- C:\WINDOWS\system32\CatRoot2 2009-02-05 13:14:07 ----RD---- C:\Program Files 2009-02-04 16:05:35 ----D---- C:\WINDOWS\Debug 2009-02-04 15:25:46 ----D---- C:\Program Files\eMule 2009-02-04 10:33:42 ----A---- C:\xscan.txt 2009-02-04 10:33:42 ----A---- C:\WINDOWS\tsc.ini 2009-02-04 09:00:25 ----D---- C:\WINDOWS\report 2009-02-04 08:56:16 ----A---- C:\WINDOWS\vsapi32.dll 2009-02-04 08:56:11 ----A---- C:\WINDOWS\BPMNT.dll 2009-02-04 08:55:16 ----A---- C:\WINDOWS\GetServer.ini 2009-02-04 08:41:08 ----D---- C:\WINDOWS\system32 2009-02-04 08:38:56 ----D---- C:\WINDOWS\system32\drivers 2009-02-01 15:25:01 ----A---- C:\WINDOWS\NeroDigital.ini 2009-02-01 15:21:27 ----SHD---- C:\WINDOWS\Installer 2009-02-01 15:21:26 ----SHD---- C:\Config.Msi 2009-02-01 13:18:56 ----D---- C:\Documents and Settings 2009-01-26 17:15:00 ----D---- C:\WINDOWS\system32\DirectX 2009-01-26 17:14:59 ----HD---- C:\WINDOWS\inf 2009-01-26 15:53:11 ----D---- C:\Documents and Settings\Virginie.VIRGINIE\Application Data\Ahead 2009-01-26 14:45:00 ----D---- C:\Documents and Settings\Virginie.VIRGINIE\Application Data\dvdcss 2009-01-25 18:05:35 ----D---- C:\WINDOWS\security 2009-01-25 17:46:01 ----RSHDC---- C:\WINDOWS\system32\dllcache 2009-01-24 21:16:09 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard 2009-01-24 21:15:30 ----HD---- C:\Program Files\InstallShield Installation Information 2009-01-22 19:08:23 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2009-01-18 10:52:43 ----D---- C:\Program Files\MyPlayCity.com 2009-01-14 23:28:50 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft Help 2009-01-14 23:28:14 ----HD---- C:\WINDOWS\$hf_mig$ 2009-01-14 08:06:48 ----D---- C:\WINDOWS\system32\CatRoot 2009-01-12 16:10:52 ----D---- C:\Program Files\Picasa2 2009-01-11 17:15:31 ----D---- C:\WINDOWS\WinSxS 2009-01-11 17:15:31 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared 2009-01-11 17:14:16 ----SD---- C:\Documents and Settings\Virginie.VIRGINIE\Application Data\Microsoft 2009-01-10 02:35:28 ----A---- C:\WINDOWS\system32\MRT.exe ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 asuskbnt;Enhanced Display Driver Helper Service; C:\WINDOWS\system32\drivers\atkkbnt.sys [2005-10-18 11008] R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:\WINDOWS\System32\Drivers\avgldx86.sys [2009-02-04 325128] R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:\WINDOWS\System32\Drivers\avgmfx86.sys [2009-02-04 27656] R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576] R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] R2 EIO;EIO; \??\C:\WINDOWS\system32\drivers\EIO.sys [] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-06-07 1580544] R3 camfilt2;camfilt2; C:\WINDOWS\system32\DRIVERS\camfilt2.sys [2007-08-06 94720] R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-11-15 4225920] R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-12-14 85120] R3 SNPSTD3;Hercules Deluxe Optical Glass; C:\WINDOWS\system32\DRIVERS\snpstd3.sys [2007-07-17 10371072] R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032] R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-11-28 1353820] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2008-11-23 611664] R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-06-07 409600] R2 ATKKeyboardService;ATK Keyboard Service; C:\WINDOWS\ATKKBService.exe [2006-04-10 241664] R2 avg8wd;AVG Free8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-02-04 298264] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768] S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2006-11-10 774144] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776] S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] -----------------EOF----------------- info.txt logfile of random's system information tool 1.05 2009-02-06 17:24:06 ======Uninstall list====== -->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL -->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL -->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL -->C:\WINDOWS\UNRecode.exe /UNINSTALL -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF} Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001} Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2} ASUS Enhanced Display Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}\setup.exe" -l0x40c -removeonly ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe ATI Catalyst Control Center-->MsiExec.exe /I{28A7B2F5-CFE5-4A4D-98B4-FA1994915F3D} ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean ATI Parental Control & Encoder-->MsiExec.exe /I{8D70145A-3BD3-4DBF-9CBF-223EF4A43257} AVG Free 8.0-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E} Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Hercules Deluxe Optical Glass-->C:\Program Files\InstallShield Installation Information\{56298F72-C2CC-4FE5-ACEA-30C7A866BF4C}\setup.exe -runfromtemp -l0x040c -removeonly High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe" HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB} Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0} Intel® Graphics Media Accelerator Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2776 PCI\VEN_8086&DEV_2772 Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A} Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe" Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe" Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE} Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE} Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE} Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB} Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE} Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE} Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE} Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE} Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE} Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE} Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE} Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} Nero 7 Premium-->MsiExec.exe /I{4908C75E-E5E2-43F7-B1DF-023CBA831036} Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe" Pixie 1.4.1-->"C:\Program Files\Pixie\unins000.exe" REALTEK GbE & FE Ethernet PCI NIC Driver-->C:\Program Files\InstallShield Installation Information\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\SETUP.EXE -runfromtemp -l0x040c -removeonly Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\SETUP.EXE" -l0x40c -removeonly Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85} Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7} Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2} Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B} Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77} Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85} Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F} Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC} Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C} Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7} Subsea Relic-->"C:\Program Files\MyPlayCity.com\Subsea Relic\unins000.exe" Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756} Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278} Update for Outlook 2007 Junk Email Filter (kb959141)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CC6191C2-B0CE-473C-AD77-61EA3497D796} VLC media player 0.9.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B} Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B} Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657} Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C} Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" ======Security center information====== AV: AVG Anti-Virus Free System event log Computer Name: VIRGINIE Event Code: 1074 Message: Le processus msiexec.exe a initialisé le redémarrage de VIRGINIE pour la raison suivante : Aucun titre à cette raison n'a pu être trouvé Raison mineure : 0x2 Type d'arrêt : redémarrer. Commentaire : Windows Installer a initié un redémarrage système pour terminer ou continuer la configuration de 'HP Deskjet 3740'. Record Number: 2690 Source Name: USER32 Time Written: 20081223203416.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: VIRGINIE Event Code: 7036 Message: Le service Windows Installer est entré dans l'état : en cours d'exécution. Record Number: 2689 Source Name: Service Control Manager Time Written: 20081223203156.000000+060 Event Type: Informations User: Computer Name: VIRGINIE Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service Windows Installer. Record Number: 2688 Source Name: Service Control Manager Time Written: 20081223203156.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: VIRGINIE Event Code: 7036 Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté. Record Number: 2687 Source Name: Service Control Manager Time Written: 20081223203129.000000+060 Event Type: Informations User: Computer Name: VIRGINIE Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI. Record Number: 2686 Source Name: Service Control Manager Time Written: 20081223203124.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Application event log Computer Name: VIRGINIE Event Code: 101 Message: MsnMsgr (592) Le moteur de base de données est arrêté. Record Number: 757 Source Name: ESENT Time Written: 20081212073711.000000+060 Event Type: Informations User: Computer Name: VIRGINIE Event Code: 103 Message: MsnMsgr (592) \\.\C:\Documents and Settings\Virginie.VIRGINIE\Local Settings\Application Data\Microsoft\Messenger\dgfamyly@hotmail.fr\SharingMetadata\Working\database_87C_8B9D_7C8B_83E2\dfsr.db: Le moteur de base de données a arrêté une instance (0). Record Number: 756 Source Name: ESENT Time Written: 20081212073711.000000+060 Event Type: Informations User: Computer Name: VIRGINIE Event Code: 302 Message: MsnMsgr (592) \\.\C:\Documents and Settings\Virginie.VIRGINIE\Local Settings\Application Data\Microsoft\Messenger\dgfamyly@hotmail.fr\SharingMetadata\Working\database_87C_8B9D_7C8B_83E2\dfsr.db: Le moteur de base de données a exécuté la procédure de récupération avec succès. Record Number: 755 Source Name: ESENT Time Written: 20081212073307.000000+060 Event Type: Informations User: Computer Name: VIRGINIE Event Code: 301 Message: MsnMsgr (592) \\.\C:\Documents and Settings\Virginie.VIRGINIE\Local Settings\Application Data\Microsoft\Messenger\dgfamyly@hotmail.fr\SharingMetadata\Working\database_87C_8B9D_7C8B_83E2\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \\.\C:\Documents and Settings\Virginie.VIRGINIE\Local Settings\Application Data\Microsoft\Messenger\dgfamyly@hotmail.fr\SharingMetadata\Working\database_87C_8B9D_7C8B_83E2\fsr.log. Record Number: 754 Source Name: ESENT Time Written: 20081212073305.000000+060 Event Type: Informations User: Computer Name: VIRGINIE Event Code: 301 Message: MsnMsgr (592) \\.\C:\Documents and Settings\Virginie.VIRGINIE\Local Settings\Application Data\Microsoft\Messenger\dgfamyly@hotmail.fr\SharingMetadata\Working\database_87C_8B9D_7C8B_83E2\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \\.\C:\Documents and Settings\Virginie.VIRGINIE\Local Settings\Application Data\Microsoft\Messenger\dgfamyly@hotmail.fr\SharingMetadata\Working\database_87C_8B9D_7C8B_83E2\fsr0005B.log. Record Number: 753 Source Name: ESENT Time Written: 20081212073305.000000+060 Event Type: Informations User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%PIXIEHOME%\bin "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 6 Stepping 5, GenuineIntel "PROCESSOR_REVISION"=0605 "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "PIXIEHOME"=C:\Program Files\Pixie "SHADERS"=%PIXIEHOME%\shaders -----------------EOF----------------- bonsoir, voilà donc les rapports. j'ai une unité centrale, et justement dépoussiérée de ce week end, et assez régulièrement. Voulez vous que je vous note les erreurs et les divers en cause? Comment faire, car à chaque fois qu'il coupe et fait son "scan" c'est sans raisons, rien ne me dit qu'il va couper... (j'ai peut être pas bien compris cette partie de votre réponse) -
trojan détecté, pc qui s'éteint tout seul ...
divirg a posté un sujet dans Analyses et éradication malwares
Bonjour, Je viens vous voir pour m'aider à comprendre ce qui se passe dans mon ordinateur. Depuis le week end dernier, il se coupe tout seul sans raisons, m'affiche l'écran bleu avec pleins d'écritures (scann au démarrage???...) et rame plus qu'à son habitude pour aller sur internet, et le démarrage de windows est extrèment long (il reste longuement sur la page noire écrit windows avant d'ouvrir ma page du bureau, on penserait qu'il ne démarre pas tellement c'est long) J'ai installé l'anti virus AVG en plus d'Avast, donc les 2 ont tournés ensemble pendant presque un mois, et suite à une recherche, j'ai lu qu'il était déconseillé d'avoir 2 antivirus, alors j'ai désinstallé Avast hier et conservé AVG (qui paraît meilleur) j'ai alors supposé que c'était ma mauvaise action qui m'avait fait planté le pc. j'ai fait un antivirus en ligne, lancé avg, mais rien n'a été détecté, jusqu'à ce que je lance malewarebytes qui m'a trouvé plusieurs infections, que j'ai donc supprimées. voici le rapport: Malwarebytes' Anti-Malware 1.33 Version de la base de données: 1725 Windows 5.1.2600 Service Pack 3 04/02/2009 15:25:46 mbam-log-2009-02-04 (15-25-46).txt Type de recherche: Examen complet (C:\|) Eléments examinés: 120844 Temps écoulé: 1 hour(s), 40 minute(s), 42 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 6 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\Program Files\eMule\Uninstall.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B0D035D3-B01D-48C6-B414-F0B8538840AD}\RP28\A0013146.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B0D035D3-B01D-48C6-B414-F0B8538840AD}\RP57\A0021545.exe (Adware.NetPumper) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B0D035D3-B01D-48C6-B414-F0B8538840AD}\RP62\A0021891.exe (Adware.NetPumper) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B0D035D3-B01D-48C6-B414-F0B8538840AD}\RP67\A0023111.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B0D035D3-B01D-48C6-B414-F0B8538840AD}\RP67\A0023206.exe (Trojan.Downloader) -> Quarantined and deleted successfully. j'ai fait un rapport hijackthis que je vous ajoute: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:02:08, on 06/02/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe C:\PROGRA~1\AVG\AVG8\avgtray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\ATKKBService.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [CamserviceDeluxe2] C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe /startup O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O15 - Trusted Zone: http://www.secuser.com O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{34A9427D-292F-45D2-AE77-CCB5F05B6CEB}: NameServer = 193.252.19.3,193.252.19.4 O17 - HKLM\System\CS1\Services\Tcpip\..\{34A9427D-292F-45D2-AE77-CCB5F05B6CEB}: NameServer = 193.252.19.3,193.252.19.4 O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe -- End of file - 6599 bytes Bien sûr je ne comprend pas grand chose, on m'a dit de formater, mais je n'aime pas trop cette solution, surtout quand je ne sais pas pourquoi; Est-ce que je suis toujours infecté même après avoir supprimé les virus?.... bref plusieurs questions se posent dans ma tête, et j'aurais bien besoin de votre aide. Je vous remercie par avance de votre attention à mon "problème".