Sergio051979

Salut les petits loups,... J'ai fait le test avec une autre carte graphique... et là, tout refonctionne comme avant. Donc, nous avons notre coupable (dis-je en remettant mes lunette de soleil à la Oratio dans CSI miami) (H) Je vais donc à la recherche d'une GF en vous remerciant tous de votre gentillesse (par contre, les amis, des postes à plus d'une heure du matin?!? faites attention à votre santé quand même ) Encore merci à tous et à bientôt...

C'est la dèche,... je ne trouve rien.

J'ai trouvé le device manager... Je ne vois pas de points d'interrogation qqpart (si c'est bien ça qu'on cherche). Je dois regarder ou?

C'est fait,... j'ai fait ça hier... nettoyage de printemps par contre, je n'ai pas vu de filtre

Sorry de l'ignorance, mais je trouve ça où? Désolé, désolé, désolé, désolé, désolé, désolé, désolé, désolé, désolé, désolé, désolé, désolé, désolé, désolé,....

Par contre, je viens de faire l'experience d'un nouveau symptôme. J'ai rallumé mon PC et plusieur faits se sont déroulés: 1. Mon écran avait diminuer sa définition automatiquement et les défauts de l'écran ne se voyait presque plus 2. un message microsoft est apparu disant que le système avait rencontré un grave problème et me demandait si je voulais envoyer un rapport à MS (que j'ai accepté) 3. un fenêtre web est apparue. Je n'ai pas du tout eu le temps de tout voir mais j'ai vu qu'il y avait des liens pour un update NVIDIA (je sais que ce que c'est) 4. et pas de bol, mon ordi s'est coupé juste après (tchuuuuuu!!! ) j'ai rallumé, et la, je me trouve dans la situation habituelle... problème écran, ça devient illisible quand je "scroll" et je dois sélectionner un texte pour pouvoir le lire. Si ça peut t'aider (et par la même occasion t'aiser à m'expliquer () ce que tu en penses...

Hello Popup, Comment dois-je interprêter les résultats? CPUID Hardware Monitor 1.1.4.0 ----------------------------------------------------- Mainboard Vendor ASUSTeK Computer INC. Mainboard Model P4P800-VM (0x23C - 0x2CF354C) LPCIO ----------------------------------------------------- Vendor Winbond Model W83627THF Vendor ID 0x5CA3 Chip ID 0x82 Revision ID 0x82 Config Mode I/O address 0x2E Dump config mode register space, LDN = 0xB 0 1 2 3 4 5 6 7 8 9 A B C D E F 00 FF FF FF FF FF FF FF 0B FF FF FF FF FF FF FF FF 10 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 20 82 82 FF FE 42 00 00 FF 00 00 00 00 00 00 00 FF 30 01 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 40 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 50 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 60 02 90 FF FF FF FF FF FF FF FF FF FF FF FF FF FF 70 00 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF Hardware monitor ----------------------------------------------------- Winbond W83627THF hardware monitor Voltage sensor 0 1.50 Volts [0x5E] (CPU VCore) Voltage sensor 1 11.92 Volts [0xC4] (+12V) Voltage sensor 2 3.30 Volts [0xCE] (+3.3V) Voltage sensor 3 4.96 Volts [0xBA] (+5V) Voltage sensor 4 2.13 Volts [0x85] (VIN2) Temperature sensor 0 36°C (96°F) [0x24] (SYSTIN) Temperature sensor 1 45°C (112°F) [0x59] (CPUTIN) Temperature sensor 2 45°C (112°F) [0x5A] (VTIN) Fan sensor 0 1548 RPM [0x6D] (FANIN0) Fan sensor 1 3169 RPM [0xD5] (FANIN1) Dump hardware monitor LPC Register space, base address = 0x0290 bank 0 0 1 2 3 4 5 6 7 8 9 A B C D E F 00 01 FF 01 FF 00 00 00 00 01 01 01 01 3C 3C 0A 0A 10 01 FF 00 00 00 01 01 3C 42 00 FF FF 24 32 00 E2 20 5E C4 CE BA 85 80 00 24 6D D5 FF F0 00 06 15 C0 30 88 04 50 00 02 00 01 00 08 21 42 22 40 50 00 00 40 03 10 00 FE FF 00 00 7F 2D 03 01 C4 18 95 00 A3 50 FF FF 00 FF FF FF 00 80 90 20 FF FF 11 84 FF 05 60 5E C4 CE BA 85 80 00 24 6D D5 FF F0 00 06 15 C0 70 88 04 50 00 02 00 01 00 08 21 42 22 40 50 00 00 80 01 FF 01 FF 00 00 00 00 01 01 01 01 3C 3C 0A 0A 90 01 FF 00 00 00 01 01 3C 42 00 FF FF 24 32 00 E2 A0 5E C4 CE BA 85 80 00 24 6D D5 FF F0 00 06 15 C0 B0 88 04 50 00 02 00 01 00 08 21 42 22 40 50 00 00 C0 03 00 00 FE FF 00 00 7F 2D 03 01 C4 18 95 00 A3 D0 FF FF 00 FF FF FF 00 80 90 20 FF FF 11 84 FF 05 E0 5E C4 CE BA 85 80 00 24 6D D5 FF F0 00 06 15 C0 F0 88 04 50 00 02 00 01 00 08 21 42 22 40 50 00 00 bank 1 50 2C 80 00 4B 00 50 00 FF FF FF FF FF FF FF FF FF bank 2 50 2D 00 00 4B 00 50 00 FF FF FF FF FF FF FF FF FF bank 3 50 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF bank 4 50 00 13 00 00 FE 0B 00 00 16 CE 09 03 11 00 FF FF Hardware monitor ----------------------------------------------------- Maxtor 6Y120L0 hardware monitor Temperature sensor 0 29°C (84°F) [0x1D] (HDD) Dump hardware monitor Processors Map ------------------------------------------------------------------------------------ Number of processors 1 Number of threads 1 Processor 0 -- Core 0 -- Thread 0 Processors Information ------------------------------------------------------------------------------------ Processor 1 (ID = 0) Number of cores 1 (max 1) Number of threads 1 (max 1) Name Intel Pentium 4 Codename Northwood Specification Intel® Pentium® 4 CPU 2.80GHz Package Socket 478 mPGA (platform ID = 2h) CPUID F.2.9 Extended CPUID F.2 Brand ID 9 Core Stepping D1 Technology 0.13 um Core Speed 2792.9 MHz (21.0 x 133.0 MHz) Rated Bus speed 532.0 MHz Stock frequency 2800 MHz Instructions sets MMX, SSE, SSE2 L1 Data cache 8 KBytes, 4-way set associative, 64-byte line size Trace cache 12 Kuops, 8-way set associative L2 cache 512 KBytes, 8-way set associative, 64-byte line size FID/VID Control no Features Thread dumps ------------------------------------------------------------------------------------ CPU Thread 0 APIC ID 0 Topology Processor ID 0, Core ID 0, Thread ID 0 Type 01001001h Max CPUID level 00000002h Max CPUID ext. level 80000004h Function eax ebx ecx edx 0x00000000 0x00000002 0x756E6547 0x6C65746E 0x49656E69 0x00000001 0x00000F29 0x00010809 0x00004400 0xBFEBFBFF 0x00000002 0x665B5101 0x00000000 0x00000000 0x007B7040 0x80000000 0x80000004 0x00000000 0x00000000 0x00000000 0x80000001 0x00000000 0x00000000 0x00000000 0x00000000 0x80000002 0x20202020 0x20202020 0x20202020 0x6E492020 0x80000003 0x286C6574 0x50202952 0x69746E65 0x52286D75 0x80000004 0x20342029 0x20555043 0x30382E32 0x007A4847 Cache descriptor Level 2 U 512 KB 1 thread(s) Cache descriptor Level 1 T 12 KB 1 thread(s) Cache descriptor Level 1 D 8 KB 1 thread(s) MSR 0x0000001B edx = 0x00000000 eax = 0xFEE00900 MSR 0x00000017 edx = 0x000A0000 eax = 0x00000000 MSR 0x0000002C edx = 0x00000000 eax = 0x15110015 MSR 0x000001A0 edx = 0x00000000 eax = 0x00000089 Drive ----------------------------------------------------- Name Maxtor 6Y120L0 Display API(s) ------------------------------------------------------------------------------ NVIDIA direct I/O API Display Adapter(s) ------------------------------------------------------------------------------ Device number 0 Name NVIDIA GeForce FX 5800 (Microsoft Corporation) Vendor ID 0x10DE (0x1043) Model ID 0x302 (0x80F3) Revision ID 0xA2 ACPI ------------------------------------------------------------------------------------ ACPI Tree _GPE _L0B _L05 _L03 _L04 _L0C _L0E _L0D _L1D _L18 _PR_ CPU1 CPU2 _SB_ PR00 AR00 PR04 AR04 PR02 AR02 PRSA PRSB PRSC PRSD PRSE PRSF PRSG PRSH PCI0 _HID _ADR _BBN _UID _PRT P0P4 _ADR _PRW _PRT IDE0 _ADR REGF _REG TIM0 TMD0 PIO0 DMA0 PIO1 DMA1 CHNF CFG2 [ ] PMPT PSPT PMRI [ ] SMPT SSPT SMRI [ ] PSRI SSRI [ ] PM3E PS3E SM3E SS3E [ ] PMUT [ ] PSUT [ ] SMUT [ ] SSUT [ ] [ ] PM6E PS6E SM6E SS6E PMCR PSCR SMCR SSCR [ ] PMAE PSAE SMAE SSAE GMPT GMUE GMUT GMCR GSPT GSUE GSUT GSCR CHN0 _ADR _GTM _STM DRV0 _ADR _GTF DRV1 _ADR _GTF CHN1 _ADR _GTM _STM DRV0 _ADR _GTF DRV1 _ADR _GTF GTM_ STM_ AT01 AT02 AT03 AT04 ATA0 ATA1 ATA2 ATA3 ATAB CMDC GTFB GTF_ RATA PAR9 [ ] PAMD MC97 _ADR _PRW USB1 _ADR _PRW _S3D USB2 _ADR _PRW _S3D USB3 _ADR _PRW _S3D USB4 _ADR _PRW _S3D EUSB _ADR _PRW SBRG _ADR PIC_ _HID _CRS DMAD _HID _CRS TMR_ _HID _CRS RTC0 _HID _CRS PS2K _HID _CID _STA _CRS _PRW _PSW PS2M _HID _CID _STA CRS1 CRS2 _CRS _PRW _PSW SPKR _HID _CRS COPR _HID _CRS UAR1 _UID _HID _STA _DIS _CRS _SRS _PRS CMPR PBUF PCRS PSRS UAR2 _UID _HID _STA _DIS _CRS _SRS _PRS CMPR FDC_ _HID _FDE _STA _DIS _CRS _SRS _PRS LPTE _UID _HID _STA _DIS _CRS _SRS _PRS LPPR EPPR EBUF EPLO EPHI EPHL EPRL ALM1 E4LO E4RL ELNG EIRQ EDMA PBUF PPLO PPHI PPHL PPRL ALM0 PIRQ ECRS ESRS GAME _HID _STA _DIS GMCR _CRS _SRS _PRS MIDI _HID _STA _DIS MDCR _CRS _SRS _PRS SIOR _HID _UID CRS_ _CRS DCAT ENFG EXFG LPTM UHID SIOK SIOS SIOW SIOH IOID [ ] INDX DATA [ ] [ ] LDN_ [ ] FDCP [ ] LPTP URAP URBP [ ] ACTR [ ] IOAH IOAL IOH2 IOL2 [ ] INTR [ ] DMCH [ ] CRE0 CRE1 CRE2 CRE3 CRE4 [ ] OPT0 OPT1 OPT2 OPT3 [ ] OPT5 OPT6 [ ] OPT9 CGLD DSTA DCNT CRS1 IRQM DMAM IO11 IO12 LEN1 CRS2 IRQE DMAE IO21 IO22 LEN2 IO31 IO32 LEN3 DCRS DSRS RMSC _HID _UID CRS_ _CRS P3F6 _HID _UID _STA CRS_ _CRS OMSC _HID _UID CRS_ _CRS PIX0 P0P1 _ADR P0P2 _ADR _PRT ILAN _ADR _PRW IDE1 _ADR SAR9 [ ] SAMD IOB2 [ ] SMIC SMIS _INI CRS_ MIN5 MAX5 LEN5 MIN6 MAX6 LEN6 _CRS _S3D NATA SKPD RMEM _HID _UID CRS_ _CRS PWRB _HID _UID _STA BUFA IRA0 LNKA _HID _UID _STA _PRS _DIS _CRS _SRS LNKB _HID _UID _STA _PRS _DIS _CRS _SRS LNKC _HID _UID _STA _PRS _DIS _CRS _SRS LNKD _HID _UID _STA _PRS _DIS _CRS _SRS LNKE _HID _UID _STA _PRS _DIS _CRS _SRS LNKF _HID _UID _STA _PRS _DIS _CRS _SRS LNKG _HID _UID _STA _PRS _DIS _CRS _SRS LNKH _HID _UID _STA _PRS _DIS _CRS _SRS SLPS _SI_ _TZ_ _REV _OS_ _OSI _GL_ BIOS [ ] SS1_ SS2_ SS3_ SS4_ [ ] IOST TOPM ROMS MG1B MG1L MG2B MG2L HWMB IO1B IO1L SPIO PM30 ACPH SUSW PMBS PMLN GPBS GPLN SMBS SMBL APCB APCL RRIO RDMA PICM _PIC OSVR OSFL MCTH GPRW WAKP DEB0 [ ] DBG8 DEB1 [ ] DBG9 [ ] PIRA PIRB PIRC PIRD [ ] PIRE PIRF PIRG PIRH WR00 WR01 WR02 _PTS _WAK PMS0 [ ] [ ] RTCS [ ] WAKS [ ] PWBT [ ] RTCE [ ] SMIE [ ] [ ] PS1E [ ] PS1S [ ] [ ] APWR SPLV OSFG [ ] CMOS [ ] CIDX CDAT [ ] [ ] WKTP IORK [ ] IOWK _S0_ _S1_ _S3_ _S4_ _S5_ PTS_ WAK_

Ok,... je m'emballe peut-être Je m'occupe de ça ce soir.

Bon, en gros, j'ai ouvert mon PC et j'ai vu que le ventillo de ma carte mère était bourré de poussière (j'utilise bourré pour ne pas dire encore plus remplis que possible. j'en était honteux). Je pense que Christine33 a fait mouche... J'ai nettoyer ça, mais j'hésite à faire refonctionner mon PC... pour mon ordi et le prix que ça va me couter VDM

Bonjour à vous,... Le check a été fait. Pas d'infection... Je vais regarder toutes les pistes que vous m'avez proposées, ce soir. Je vous tiens au courant.

Ok, désolé de t'avoir fait perdre ton temps... mais si ça peut te consoler, j'ai appris pas mal en suivant tes MO's (c'est pas grand chose, mais bon, c'est tout ce que j'ai). Encore un grand merci pour la disponibilité. @+

re Apollo, Voici les logs de USBfix Par contre, un doute (encore un!) s'installe. J'ai un I-Pod aussi. Dois-je le brancher (sachant que je n'ai aucun programme craqué dedans. tout viens de L'i-Store. ############################## [ UsbFix V3.025 | Scan ] # User : Administrator (Administrators) # SERGIO # Update on 22/05/09 by Chiquitine29, C_XX & Chimay8 # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html # Start at: 18:13:49 | 26/05/2009 # Intel® Pentium® 4 CPU 2.80GHz # Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3 # Internet Explorer 6.0.2900.5512 # Windows Firewall Status : Disabled # AV : McAfee VirusScan [ Enabled | Updated ] # FW : McAfee Personal Firewall[ Enabled ] # A:\ # 3 1/2 Inch Floppy Drive # C:\ # Local Fixed Disk # 20 Go (1,49 Go free) # NTFS # D:\ # Local Fixed Disk # 94,48 Go (94,23 Go free) # NTFS # E:\ # CD-ROM Disc # F:\ # CD-ROM Disc # G:\ # Removable Disk # 3,84 Go (983,46 Mo free) [uDISK 2.0] # FAT32 ############################## [ Processus actifs ] C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\McAfee.com\Agent\mcagent.exe C:\Program Files\TomTom HOME\TomTomHOME.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe C:\Program Files\McAfee\MPF\MPFSrv.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe c:\PROGRA~1\mcafee\VIRUSS~1\mcvsmap.exe C:\WINDOWS\system32\wbem\wmiprvse.exe ################## [ Registre Startup ] HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm" HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," HKLM_logon: "DefaultUserName"="Administrator" HKLM_logon: "AltDefaultUserName"="Administrator" HKLM_logon: "LegalNoticeCaption"="" HKLM_logon: "LegalNoticeText"="" HKLM_Run: Smapp=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe HKLM_Run: GrooveMonitor="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" HKLM_Run: mcagent_exe="C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" HKLM_Run: TomTomHOME.exe="C:\Program Files\TomTom HOME\TomTomHOME.exe" -s HKLM_Run: TkBellExe="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" HKLM_Run: EoEngine= HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents= HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe ################## [ Fichiers # Dossiers infectieux ] ################## [ Registre # Clés Run infectieuses ] ################## [ Registre # Mountpoints2 ] ################## [ Informations # Fichier Suspect ] ################## [ Cracks # Keygens # Serials ] # -> Nothing found ! ################## [ ! Fin du rapport # UsbFix V3.025 ! ]

ok, je m'en occupe dés que je rentre. Par contre, que fais-je avec les clés de registre mis en quarantaine?

Je suis en train d'effectuer un check virus (comme je pensais m'être trompé de main topic). j'aurai terminer ce soir. mais pour répondre déjà à vos questions: popup: je vérifie ça dés que je rentre Chrstine33: ça a l'air d'être propre en tout cas Le ventillo fonctionne (il est assez bruillant, mais ça depuis toujours) Je n'ai pas d'autres carte graphique Galimatias: Je regarde aussi ce soir... Merci pour vos pistes, mais comme je n'ai pas envie qu'on me prenne pour un profiteur et empêcher qq'un d'autre de profiter de vos conseils, j'attendrai que la piste virus soit complètement terminée. Encore un grand merci pour vos remarques

bon, ben ça vient de terminer... 3 éléments détectés. je vais faire comme tu dis et je te tiens au courant (mon boss va me tuer ) voilà le rapport... je reboot et je dois y aller... vraiment cette fois-ci oublier de coller: Malwarebytes' Anti-Malware 1.36 Version de la base de données: 2180 Windows 5.1.2600 Service Pack 3 26/05/2009 13:02:37 mbam-log-2009-05-26 (13-02-37).txt Type de recherche: Examen rapide Eléments examinés: 77591 Temps écoulé: 5 minute(s), 3 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 2 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté)

bon, le scan est en train de tourner (pour linstant 22000 fichiers ont été scanné et pas d'infection en vue) et moi je dois retourner bosser. Je te tiens au courant Encore un grand merci

t'exagère,... en plus toutes les filles avec qui il sort (dans la série) sont vachement mignonnes... Voici le rapport OTMOVEIT: Par contre, quand l'ordi a rebooté, le symtôme principal a ressurgit (l'écran s'est mis en veille et j'ai du le restarter en le rallumer appuyant sur F8 ========== PROCESSES ========== Process explorer.exe killed successfully. ========== FILES ========== c:\documents and settings\administrator\application data\EoRezo\eoStats moved successfully. c:\documents and settings\administrator\application data\EoRezo\db moved successfully. c:\documents and settings\administrator\application data\EoRezo moved successfully. ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SoftwareHelper deleted successfully. ========== COMMANDS ========== User's Temp folder emptied. User's Internet Explorer cache folder emptied. File delete failed. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XMFK2WT3\ban_728x90[1].htm scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NO8I16KO\rectangle_300x250[1].htm scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NO8I16KO\virus-pour-ecran-noir-t163526[1].html&gopid=1386010 scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\M34RJ01C\CAFQ8FBL.fr scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9KGFXDOH\AP_ADV_728x90[1].htm scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8Z2ZQ1M1\iframe[1].htm scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8PWGEIGT\hp[1].htm scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6Z8NU54B\AP_ADV_300x250[1].htm scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. User's Temporary Internet Files folder emptied. Local Service Temp folder emptied. File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. Local Service Temporary Internet Files folder emptied. Network Service Temp folder emptied. File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. Network Service Temporary Internet Files folder emptied. File delete failed. C:\WINDOWS\temp\mcmsc_cbKdlQKKMSI5uYu scheduled to be deleted on reboot. File delete failed. C:\WINDOWS\temp\mcmsc_cEwiAaSaU3du3iZ scheduled to be deleted on reboot. Windows Temp folder emptied. Temp folders emptied. Explorer started successfully OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05262009_124021 Files moved on Reboot... C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XMFK2WT3\ban_728x90[1].htm moved successfully. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NO8I16KO\rectangle_300x250[1].htm moved successfully. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NO8I16KO\virus-pour-ecran-noir-t163526[1].html&gopid=1386010 moved successfully. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\M34RJ01C\CAFQ8FBL.fr moved successfully. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9KGFXDOH\AP_ADV_728x90[1].htm moved successfully. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8Z2ZQ1M1\iframe[1].htm moved successfully. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8PWGEIGT\hp[1].htm moved successfully. C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6Z8NU54B\AP_ADV_300x250[1].htm moved successfully. File C:\WINDOWS\temp\mcmsc_cbKdlQKKMSI5uYu not found! File C:\WINDOWS\temp\mcmsc_cEwiAaSaU3du3iZ not found! Je vais télécharger malwarebytes. @+²

tu es mon Docteur House mais je vais commencer par la première étape que tu m'as décrite. Comme je suis de retour chez moi, j'essaie de t'envoyer le tout maintenant (du moins dans les prochaines minutes) @+

Mais pour mon info: 1. Où vois-tu l'infection? 2. Dans la panique d'hier, j'ai mis quelques photos importantes et quelques documents sur un stick USB, dois-je craindre que les fichiers soient aussi infecter? et pour votre info: Je vous jure, je vais bosser maintenant...

Un grand merci pour ta réponse,... étant de retour au boulot (oui, je sais, je ne bosse pas assez), j'essaierai ton m.o dés que je rentre. Un grand merci en tout cas et je te tiens au courant. A ce soir (vers 18h00... qui a dit que je bossais vraiment pas assez ????)

Bonjour à vous, C'est mon premier post sur Zebulon, et c'est pour vous demander de l'aide (pas top, je vous l'accorde), mais bon... je suis dans l'embarras. Cete après-midi, ma fiancée travail sur l'ordinateur et tout d'un coup, l'écran se brouille et s'éteint tout de suite après (le bouton de veille se met en couleur orange), la tour, elle, continue à tourner. Elle éteint et rallume... elle entend effectivement que windows se lance (petit jingle standard) mais l'écran quant à lui reste en veille. En rentrant, j'essaie moi aussi (c'est pas que je n'avais pas confiance, mais je voulais voir les symptômes ), vérifie les branchements, mais tout semble correcte. J'ai eu l'occasion au travail (no comment ) de checker certains de vos postes pour vérifier si cet incident existait déjà. Apparement, oui. J'ai donc allumé mon PC en passant par le BIOS (F8) et j'ai réussi à entrer malgré un écran tout à fait saccadé (des ligne de pointillés faisant comme des petits miroires des fenêtres ouvertes (c'est d'ailleur un cauchemard pour vous écrire ou lire les postes - paradoxallement, les banners publicitaires ne sont pas impactés par le problème de visibilité) J'ai effectué un scan avancé de mon ordi via Mc Afee (le rapport ne fait aucun signe de virus, fichiers corrompus ou autre)et fait un scan via Hijack (le résultats après mon introduction). Donc, cela pourrait être tellement de chose: mon écran, ma carte graphique ou (à croire les quelques postes existants) un trojan. Ne touchant pas grand chose en PC (mais ne demandant qu'à apprendre), pourriez-vous m'aider... siouplé, siouplééééééééééééééééééé parce que là,... ben je panique un petit peu logs Hijack: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:34:36, on 25/05/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe C:\Program Files\McAfee\MPF\MPFSrv.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\McAfee.com\Agent\mcagent.exe C:\Program Files\TomTom HOME\TomTomHOME.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [softwareHelper] C:\Documents and Settings\Administrator\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe -- End of file - 5700 bytes Bien à vous, Sergio

Je me rends compte, que je me suis peut-être trompé de topic. Désolé pour les inconvénients que cela a pu engendrer. Bonne nuit.

Bonjour à vous, C'est mon premier post sur Zebulon, et c'est pour vous demander de l'aide (pas top, je vous l'accorde), mais bon... je suis dans l'embarras. Cete après-midi, ma fiancée travail sur l'ordinateur et tout d'un coup, l'écran se brouille et s'éteint tout de suite après (le bouton de veille se met en couleur orange), la tour, elle, continue à tourner. Elle éteint et rallume... elle entend effectivement que windows se lance (petit jingle standard) mais l'écran quant à lui reste en veille. En rentrant, j'essaie moi aussi (c'est pas que je n'avais pas confiance, mais je voulais voir les symptômes ), vérifie les branchements, mais tout semble correcte. J'ai eu l'occasion au travail (no comment ) de checker certains de vos postes pour vérifier si cet incident existait déjà. Apparement, oui. J'ai donc allumé mon PC en passant par le BIOS (F8) et j'ai réussi à entrer malgré un écran tout à fait saccadé (des ligne de pointillés faisant comme des petits miroires des fenêtres ouvertes (c'est d'ailleur un cauchemard pour vous écrire ou lire les postes - paradoxallement, les banners publicitaires ne sont pas impactés par le problème de visibilité) J'ai effectué un scan avancé de mon ordi via Mc Afee (le rapport ne fait aucun signe de virus, fichiers corrompus ou autre)et fait un scan via Hijack (le résultats après mon introduction). Donc, cela pourrait être tellement de chose: mon écran, ma carte graphique ou (à croire les quelques postes existants) un trojan. Ne touchant pas grand chose en PC (mais ne demandant qu'à apprendre), pourriez-vous m'aider... siouplé, siouplééééééééééééééééééé parce que là,... ben je panique un petit peu logs Hijack: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:34:36, on 25/05/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe C:\Program Files\McAfee\MPF\MPFSrv.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\McAfee.com\Agent\mcagent.exe C:\Program Files\TomTom HOME\TomTomHOME.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [softwareHelper] C:\Documents and Settings\Administrator\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe -- End of file - 5700 bytes Bien à vous, Sergio