letrackeur

re clic sur view last report car moi il me donne ça => Uploaded with ImageShack.us EDIT: oui refais en un que je verifie pardon

tiens te voila un bon tuto por tonton 57 il ,a raison sa creer des conflits pas bon et aussi Salut tu va aller sur http://www.virustotal.com/ se site la puis clic sur parcourir et trouve moi cette ligne => C:\Program Files\Common Files\Java\Java Update\jusched.exe Puis analyse la car en cliquant sur send of file elle est suspect dans mon analyseur @ EDIT c'est vrais que comodo intègre un par-feu mais ce n'est pas vraiment un parfeu c'est un web guard qui sert un peu comme un proxy donc il peu le garder mais le mieux serais de l'enlever pour avoir un système stable c'est plus sécurisant et c'est toujours déconseiller d'avoir trop de protection tue la protection+

J'ai vérifier j'ai vu bon on continu tu va réouvrir hijackdhis et fixer ces lignes connais tu ce service => O17 - HKLM\System\CCS\Services\Tcpip\..\{E55A4BE1-E78E-4ECE-8A24-A4F7DA8217F5}: NameServer = 156.154.70.25,156.154.71.25 si tu ne le connais pas tu peucx azussi la fixer rtu sait comment fixer les lignes dans ce logicietl je pense que poui car tu l'avais l'aitre jour dans ton log tu coche les cases face à ces lignes et tu cmlic sur fixcthecked O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.ad...Plus/1.6/gp.cab O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 @ toute

Non bandit 12 tu avait déjà fini ces test puis-ce qu'après tu as passé malwarebytes et je t'ai demander un rapport hijhakdhis que j'attends toujours alors comme je t"'ai dis bandit 12 une entraide ce fais que sur un forum et pas 3 ou 4 alors j'ai voulu t'aider mais tu me prend pour un C*ù* , à mpe faire attendre plus d'une demi heure pour un rapport hijacdhis qui dure 2 min alors désoler mais je n'ai pas que toi à aider c'est dommage car je t'aime bien mais tu fais n'importe quoi et moi je n'ai pas que ça a faire tu comprends alors bonne continuation bandit 12 et désoler mais si tu préfère écouter les co****ies des autres ba c'est ton chois mais ne me demande pas de t'aider si c'est pour poster sur plusieurs forum différent faillais poster chez moi dans ces cas là et la ça serais déjà résolu , mais j'ai d'autres internautes qui m'attendes et moi je ne fais pas attendre la preuve tout à l'heure je t'ai laisser la marche a suivre pour te prévenir que je serais absent , ce qui n'est pas ton cas alors fin , j'ai d'autres problèmes beaucoup plus grave que le tiens à régler bon courage à toi l'ami mais la prochaine fois poste chez moiet pas dans 3 ou 4 forums différent tu va finir par le tuer ton PC mais ça sa ne regarde que toi u

Re Bon tu vois ce qiue je t'avais dis , bref continuons tu va me faire un rapport hijackdhis Utilise ce logiciel de diagnostic stp : • Télécharge Hijackthis sur ton Bureau. • Installe le, lance le et clique sur "Do a system scan and save a logfile". • Fais un copier/coller du rapport dans ta prochaine réponse. Tutoriel pour t'aider @+ Dans l'attente EDit: bandit 12 si tu ne réponds pas au questions poser moi je ne peux pas deviner ceux que tu as fais et les résultats que tu as obtenue alors si on communique pas comment veux tu que l'ont avance , je veux bien t'aider à résoudre ton problème seulement quant tu lis mes conseille et mes questions réponds y stp sinon moi je ne peux pas les deviner les résultats et sans ça je ne peux pas diagnostiquer le problème tu comprends alors as tu fais les CHkSDK et si oui quel en sont les résultats Et vu le temps que tu met pour un rapport hijackdhis j'imagine que tu est sur d'autrs forum à répondre aux questions aussi donc moi désoler mais une entraide ce fait sur un forum et pas trois comme j'ai vu !: donc continue avec eux puisqu'isl comprennes rien a ton problème! Tout d'abord PUM Hijack signifie qu'il y a une modification volontaire ou pas des paramètres de Windows. Par exemple vous tu as supprimé le security Center parce tu ne supportais pas ses avertissements intempestifs, Mbam t' en as averti comme il l'a fait pour Startmenulogoff qui permet de Retirer le bouton 'Fermer la session' du menu Démarrer Lorsque tu clique sur Démarrer de , tu as accès aux commandes Arrêter l'ordinateur et Fermer la session. Si tu t'en sert jamais de ce dernier bouton, et pour éviter de cliquer dessus en voulant arrêter l'ordinateur,tu peux le retirer du menu Démarrer. Il y a un risque à le faire car lors d'une procédure de désinfection(Security Tools par exemple) il faut Fermer la session et non Arrêter sous peine de se faire réinfecter tu comprend mais si tu veux le faire , voici ,la procédure à suivre: Démarrer->Exécuter->Regedit Déroule la clé HKEY_CURRENT_USER-> Software-> Microsoft-> Windows-> CurrentVersion-> Policies-> Explorer. Clique sur le menu Edition-> Nouveau-> Clé. Nomme la nouvelle clé Explorer. Clique ensuite sur le menu Edition->Nouveau -> Valeur DWORD. Nomme la nouvelle valeur StartMenuLogOff puis double cliquez dessus. Dans le champ Données de la valeur tape 1 Clique sur le bouton Ok. Redémarre pour appliquer la modification. Le bouton Fermer la session a disparu du menu Démarrer. Pour le retrouver,clique sur StartMenuLogOff-> Modifier et fixez la valeur à 0. Voila bonne continuation bandit 12 @° j'ai autre chose à faire que de t'attendre revenir des autres forums , sache que leur solutions données, plus celles des autres et les miennes tu va finir par le tuer ton pc une entraide ce fait sur un et un seul forum et ces pour ses raisons la que l'ont demande toujours à l'helpé de ne pas poster son problème sur plusieurs forums , car ont ne va forcèment utiliser les mêmes outils tu comprends et ce sont des outils puissant donc se n'est pas un jeu a celui qui te donneras plus vite la réponse mais plus vite tu tueras ton PC en agissant ainsi!! Alors stop pour moi ont arrête la! bon courage!!

il va falloir que tu communique avec moi bandit 12 sinon on va pas y arriver ok fait ce qui suis et réponds au questions poses STP je ne suis pas devin ni médium lol désoler pour le doublon=s mais, tu m'y oblige bandit b12 alors fais les choses dans l'ordre d'azbords dis moi ce que tu as fais , ce que ça a donner et dis le moi dans ta prochaine réponse c'est pas compliqué quant même 'ha tu porte bien ton pseudos toi hein @+

Je te donne la suite car occuper ailleurs quelque temps mais je reviens tkt ensuite si tu as trouver des virus clic sur supprimer la sélection et il te demanderas de redémarrer accepte et poste moi le ,rapport puis ensuite tape dans > Menu > exécuter > cmd > clic droit dessus en tant qu'administrateur => et colle ce code CHKDSK /F puis ok ou entrée et ensuite ce code toujours en admin n'oublie pas bandit 12> CHKDSK /R et si sa passe pas fait les en minuscule car en majuscule c'est fait pour réparer les erreurs !! Donc chkdsk /f et chkdsk /r ok fait un copier/coller pour caque code (mais j'pense que c'est ce que tu fait hein Et quant t'auras fait tout ça , la je serais de retour ok @+ Et ne t'inquiète pas je reviens bandit 12

pour répondre a ta questions si dans ta restauration tu avait des virus restaurer a l'origine ou pas tu la restaurer virolé point c'est comme une sauvegarde si tu fais une sauvegarde et que tu est infecter le jour ou tu restaure tu restaure avec ces virus tu comprend donc fait ce scann et si ça ne vient pas de la ça écarteras au moins le faite de l'infection car la tu en as tout les symptômes @° dans l'attente

Bon ba y'a pas de doute tu est infecter tu va faire ceci • Télécharge et installe Malwarebytes' Anti-Malware • A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée • Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) • Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher" • A la fin de l'analyse, clique sur "Afficher les résultats" • Coche tous les éléments détectés puis clique sur "Supprimer la sélection"vérifie bien que tout soit cocher surtout , sinon inéfficace • Enregistre le rapport • S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes • Un rapport apparait après la suppression : poste le dans ta prochaine réponse. Tutoriel pour t'aider. dans l'attente et clic bien droit en tant qu'admion pour l'installer ok

RE tu ma pas répondu pour Ccleaner tu la passer ou pas et ta réessayer d'installer ff et voir si ça marchait car tu ne me dis rien on va pas avancer comme ça !! et le chkdsk /f Tu la mal fait bandit 12 il a durée qu'une seconde le scann c'est impossible t'est sur de l'avoir exécuter en tant qu'administrateur ?? cli droit dessus et recommence en tant qu'admin je te pourtant donner le façons de le faire et faut toujours le faire en administrateur @+ Mais j'attends d'abord de savoir ce que tu as fait a toute de suite

ok ta passer ccleaner et réssaisr avec FF? car si tu ne le le dis pas comment veut tu que je t'aide ?? @+

admin Salut Tu le fait bien en tant qu'administrateur ? tu est sur car il ne peu que partir regarde la puis dis moi car sa ça va te réparer les erreur ok @+ Track EDIT: pense a passer ccleaner avant de réinstaller ok

désoler pour le doublon beug surement !!

Salut bandit 12 jette un œil a cette page lapuis dis moi! si tu trouve ton bonheur tu as tout pour la paramétrer par ici aussi=> barre des taches vista Ou alors elle est trop petite pour Firefox , essaye de l'agrandir , fait comme ceci 1. Cliquez avec le bouton droit sur une zone vide de la barre des tâches. Si une coche apparaît en regard de l’option Verrouiller la Barre des tâches, la barre des tâches est verrouillée. Pour déverrouiller la barre des tâches, cliquez sur Verrouiller la Barre des tâches, ce qui fait disparaître la coche. 2. Pointez sur l’extrémité de la barre des tâches jusqu’à ce que le pointeur se transforme en une flèche à double tête‍‍ Image d’une flèche indiquant que la barre des tâches est prête à être redimensionnée, puis faites glisser le bord jusqu’à ce que la barre des tâches ait la taille souhaitée. Et ici => http://www.geckozone.org/forum/viewtopic.php?f=5&t=90300 il ne ton pas donner la réponse maisdil en sont pas loin , c'est une histoire de mise à jour car ie7 est très vieux tape cmd dans la barre exécuter et dessus clic droit et exécuter en tant qu'administrateura la fin du scann dis moi ce que ça ta afficher puis réinstalle Firefox mais avant passe un coup ,de Ccleaner tu doit l'avoir encore non et va dans l'onglet registre et analyse puis sauvegarde a chaque fois et recommence jusqu'à ce qui ni est plus rien pareil avec l'onglet nettoyeur ok puis colle ce code SFC /scannow puis tape entrée ok puis reviens me dire Track

re c'est vrais que c'est incompréhensible car je l'ai bien télécharger sur ton lien et fait la manip indiquer mais bon comme tu dis "tout est rentrer dans l'ordre c'est le principal" bien à toi Tibonhomme @+ sur le forum

Salut Tibohomme comment va ? je pense et je dirais même que ce coup -ci tout c'est bien passer en faite qu'en je disais,j'ai tout suivi à la lettre (il devait m'en manqué une de lettre lol ) j'ai donc bien suivi son tuto a la lettre ce coup-ci est la pas de doute possible car quant tu ma demandé : en faite C:\program file n'était pas la. C:\WINDOWS\ERDNT lui je l'est bien désinstallé introuvable (compréhensif si il n'était pas dans program file) j'ai bien passer ATF ce n'est qu'une erreur d'inattention Tibonhomme ça arrive à tous l'monde heureusement on est pas tous parfait!! et vu tes compétence tu as le droit à une erreur quant même! bon je doit repartir au boulot (grrr)! merci encore Tibonhomme je te le redis encore t'est un chef! bien à toi @+ letrackeur à la tienne bon travail .. @+

Salut Tibonhomme Décidément je vais encore t'embêter j'ai bien suivi tes instructions , alors au début je ne comprenais pas mais j'ai été voir sur le tuto (lien) que tu ma mis et en faite j'ai compris après (mais ce n'est pas un reproche loin de la je ne me permettrais pas a ton niveau) en faite je ne trouvais pas après démarrage "programme" mais je voyais "démarrage" j'ai donc été sur le tuto de TopXm et c'est la que j'ai vu qu'en faite c'est :C:\Documents and Settings\<NOM UTILISATEUR>\Menu Démarrer\Programmes\Démarrage et tu ma mis démarrage à la place de programme C:\Documents and Settings\Ton nom d'utilisateur\Menu Démarrer\Démarrage\Programmes mais bref erreur d'inattention tu devait être fatigué avec tout le travail que tu me fourni et comme je t'ai dit ce n'est pas un reproche en faite c'est pour en venir a l'erreur qui ce passe je t'ai fait un screen et je comprend pas j'ai pour tant suivi les instructions à la lettre et mon dossier de sauvegarde est bien la ?? je ne comprend pas ! Désolé Tibonhomme de t'emmerder avec ça mais c'est vrais que qu'en tu suit une chose à la lettre sachant que la personne qui te le fait faire sait de quoi il en retourne c'est énervant de ne pas réussir à le faire! j'ai l'impression de n'être qu'un idiot qui ne sait pas faire ce qu'on lui demande de faire M***E alors!! je n'suis pas quelqu'un qui s'énerve facilement mais jusque qu'à présent mon pc ma jamais autant emmerder qu'en ce moment alors que tu ma fait un travail magnifique dessus et mr le pc a décidé de continuer à me faire CH**R !!! et la ça m'énerve!! Que dois_je faire??? ha!ha! quant je disais :(punis tant que ce n'était pas réparer alors tu penses bien que ce soir c'est le brand l'bas d'combas ! je ne te fesait pas comprendre que c'était de leur faute , mais pour eux c'était une punision de ne plus pouvoir ce servir du pc pour jouer tu comprend , jamais je ne les punis mes ptit loups ho ho les pauvres ce matin il m'on dit papa y'a encore un problème sur l'ordinateur , je leur répond pourquoi vous me demandez ça ) ha!ha! il me répondes ba t'est sur le forum d'hier c'est que ça marche plus encore ha!ha!ha! il m'on fait rigoler et la ils ont compris que ce n'était rien car il m'on dit haa si tu rigole c'est que ça nva alors mais ta quoi comme problème maintenant (il sont vraiment loin d'être C*N j'te promet il sont adorable)bref revenons en à nos moutons! j'ai viré le dossier bakups comme tu me la dis , et je n'ai plus qu'à attendre que tu me réponde pour voir s'il il y'a une solution possible au problème de cette sauvegarde registre en te remerciant encore mile fois Tibonhomme je te souhaite une bonne journée moi boulot boulot!! bien à toi @+ letrackeur

génial Tibonhomme merci pour les liens (très intéressant)je vais les garder pour bien les lires à tête reposer car la j'en ai plein la tête retour du boulot ce matin et les gosses qui veulent déjà jouer sur le pc (punis tant que ce n'était pas réparer alors tu penses bien que ce soir c'est le brand l'bas d'combas ! je te remercie encore mille fois Tibonhomme ta franchement assurer comme un chef c'est surtout pour mes enfants il sont content et quant il sont content je l'suis aussi tu penses bien sacré p'ti loups bon Tibonhomme j'ai fixer les lignes j'en avait pas a restaurer il fonctionne très bien comme ça et je ne touche plus a rien ! lol bonne continuation sur le forum et bonne appétit enfin moi je vais manger ! @+ et encore merci pour tout je vais m'occuper de supprimer tous ce que tuma dit pour les rams tu ma rassurer merci comment je pourrais faire pour la sauvegarde automatique journalière reprendre le tuto de marie et recommencer non? sinon en relançant hidjacdhis et quant j'ai cliqué sur scann après j'ai un dossier bakups qui c'est mis sur mon bureau c'est normal?? je t'ai fait un screen pour que tu vois allé bien à toi @+ letrackeur bonne fin de soirée Tibohomme

pour toi peu être mais moi j'en cherche un pour ma femme et mes enfants ça leurs éviteras de faire des conneries sur le miens Niveau jeu ça va il marche bien même avec World of Warcraft ? Sinon quel est la marque du pc ? A t'il une carte son si oui laquelle Et dernière questions (car ddr2 dit vieux modèle) Donc quel est ton prix ?? attention à ce que tu va mettre car dit toi qu'un pc fixe neuf avec ddr3 dual core 2 duo 3 ghz t'en a dans les 300€ en HP ,ASUS , ACER etc.... A voir pour que tu te rendre contre par toi même ACER Aspire neuf et garantie HP NEUF payable 3 fois sans frais très bonne configuration ta vu!! et j'ai un copain qui vent son Alienware pc de gamer 700 € il en vaut 3000€ et des poussière trop chère pour moi!mais il a déménager et il a besoin d'argent alors ça le fait chier mais comme il ma dit au moins à c'prix la je les aurais les 700 € c'est sur!! il aurait mis mille € qu'il partait pareil il en vaut plus de 3000 d'euros t'imagine c'est un ALIENWARE PC-Area 51- i7-920 - 6Go - 2To (2000 GO) - ATI 5970 2x2 - Win7 Ultimate !il ma dit dans les 3600 € qu'il l'avait payer un truc de fou je lui est dit vent le au poins 2000 € et le mec est encore gagnant de 1600 € ça fait une brique quant même!! mais bon il ,est pressez tu vois bien! regarde celui ci Packard-Bell Imedia D3828FR c'est vrais à ne pas rater! mais bon moi je cherche pas un pc dans ces prix la tu comprend c'est juste pour te dire ne me met pas dans ces alentours de prix car dans c'est cas la autant en acheter un neuf à 358€ payable en 5 fois même tu vois bien alors réfléchie au prix et répond moi j'attends tes news @+ letrackeur amicalement

salut Tibonhomme pour marie en effet ce n'est pas la même , mais pas grave ça aurais pu être elle car au niveau sécurité c'est une vrais Tibonhomme lol! Pour ma machine elle ce porte à merveille merci encore à toi y'en à pas un qui me refuse l'accès !!non mais ho! pour mon Mail Guard Désinstallation/réinstallation tout est rentré dans l'ordre oui et pour te dire j'ai un slot qui ne fonctionne pas celui du milieu , car comme je t'ai dit j'en ai trois questions:j'ai mis une Ram dans celui du haut (kingston 1 GO et une la même dans celui du bas , ce qui fait que le slot du milieu qui ne fonctionne pas est libre mais cela n'empêche pas mon pc de fonctionner correctement ai-je bien fait ou il y a un risque de ne pas les mettres dans le bonne ordre? hidjacdhis est toujours retrouvé par toolcleaner2 non??j'ai désinstaller je ne sais plus lequel mais il, était dans mes programmes (ajout suppression) ! au faite dans C:\ j'ai un log qui s'appelle resetlog je te le poste au cas où reset SYSTEM\CurrentControlSet\Services\Dhcp\Parameters\Options\15\RegLocation old REG_MULTI_SZ = SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\?\DhcpDomain SYSTEM\CurrentControlSet\Services\TcpIp\Parameters\DhcpDomain added SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{E28C1E34-96A9-4C8B-A156-139F0804E228}\NetbiosOptions added SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{F778FC9E-D239-43CB-96E7-06E2E7BBD83F}\NetbiosOptions deleted SYSTEM\CurrentControlSet\Services\Netbt\Parameters\EnableLmhosts added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{23E56C98-1CAE-4D3E-931F-601F8463F87A}\AddressType added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{23E56C98-1CAE-4D3E-931F-601F8463F87A}\DisableDynamicUpdate reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{23E56C98-1CAE-4D3E-931F-601F8463F87A}\RawIpAllowedProtocols old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{23E56C98-1CAE-4D3E-931F-601F8463F87A}\TcpAllowedPorts old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{23E56C98-1CAE-4D3E-931F-601F8463F87A}\UdpAllowedPorts old REG_MULTI_SZ = 0 added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AF7D965B-1CFB-4D78-94DB-5253FDBCB637}\DisableDynamicUpdate deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AF7D965B-1CFB-4D78-94DB-5253FDBCB637}\IpAutoconfigurationAddress deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AF7D965B-1CFB-4D78-94DB-5253FDBCB637}\IpAutoconfigurationMask deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AF7D965B-1CFB-4D78-94DB-5253FDBCB637}\IpAutoconfigurationSeed reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AF7D965B-1CFB-4D78-94DB-5253FDBCB637}\RawIpAllowedProtocols old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AF7D965B-1CFB-4D78-94DB-5253FDBCB637}\TcpAllowedPorts old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{AF7D965B-1CFB-4D78-94DB-5253FDBCB637}\UdpAllowedPorts old REG_MULTI_SZ = 0 added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E456257C-1C11-4C35-AA86-69C61D02516B}\DisableDynamicUpdate deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E456257C-1C11-4C35-AA86-69C61D02516B}\IpAutoconfigurationAddress deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E456257C-1C11-4C35-AA86-69C61D02516B}\IpAutoconfigurationMask deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E456257C-1C11-4C35-AA86-69C61D02516B}\IpAutoconfigurationSeed reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E456257C-1C11-4C35-AA86-69C61D02516B}\RawIpAllowedProtocols old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E456257C-1C11-4C35-AA86-69C61D02516B}\TcpAllowedPorts old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E456257C-1C11-4C35-AA86-69C61D02516B}\UdpAllowedPorts old REG_MULTI_SZ = 0 added SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{EE13D677-4D24-488E-9928-1406569F2CD1}\DisableDynamicUpdate deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{EE13D677-4D24-488E-9928-1406569F2CD1}\IpAutoconfigurationAddress deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{EE13D677-4D24-488E-9928-1406569F2CD1}\IpAutoconfigurationMask deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{EE13D677-4D24-488E-9928-1406569F2CD1}\IpAutoconfigurationSeed reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{EE13D677-4D24-488E-9928-1406569F2CD1}\RawIpAllowedProtocols old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{EE13D677-4D24-488E-9928-1406569F2CD1}\TcpAllowedPorts old REG_MULTI_SZ = 0 reset SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{EE13D677-4D24-488E-9928-1406569F2CD1}\UdpAllowedPorts old REG_MULTI_SZ = 0 deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DontAddDefaultGatewayDefault deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableIcmpRedirect deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableSecurityFilters deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SearchList deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution reset Linkage\UpperBind for USB\VID_07D1&PID_3C07\5&3A4EA9AF&0&4. bad value was: REG_MULTI_SZ = avfwim reset Linkage\UpperBind for USB\VID_10EB&PID_0001\5&2CC3F34&0&1. bad value was: REG_MULTI_SZ = avfwim reset Linkage\UpperBind for {1A3E09BE-1E45-494B-9174-D7385B45BBF5}\NVNET_DEV00DF\4&36AF2EB0&0&01. bad value was: REG_MULTI_SZ = avfwim reset Linkage\UpperBind for ROOT\MS_NDISWANIP\0000. bad value was: REG_MULTI_SZ = avfwim <completed> et voici le log RSIT Logfile of random's system information tool 1.08 (written by random/random) Run by letrackeur at 2010-07-15 18:12:43 Microsoft Windows XP Édition familiale Service Pack 3 System drive C: has 88 GB (83%) free of 106 GB Total RAM: 2047 MB (72% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 18:12:44, on 15/07/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe C:\Program Files\DivX\DivX Update\DivXUpdate.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Avira\AntiVir Desktop\avmailc.exe C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\Documents and Settings\letrackeur\Bureau\RSIT.exe C:\Program Files\trend micro\letrackeur.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: Avira Pare-feu (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe -- End of file - 5805 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\User_Feed_Synchronization-{BB63A68E-3C44-4E7E-8F49-1D0A09E9823D}.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-06-02 41760] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "Easy-PrintToolBox"=C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2006-10-17 398944] "ANIWZCS2Service"=C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe [2007-01-19 49152] "D-Link D-Link Wireless G DWA-110"=C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe [2008-04-15 1675264] "DivXUpdate"=C:\Program Files\DivX\DivX Update\DivXUpdate.exe [2010-06-03 1144104] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-05-16 13529088] "nwiz"=nwiz.exe /install [] "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-05-16 86016] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Opera\opera.exe"="C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser" "C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" ======List of files/folders created in the last 1 months====== 2010-07-15 18:08:05 ----D---- C:\rsit 2010-07-15 17:04:31 ----D---- C:\Documents and Settings\letrackeur\Application Data\Avira 2010-07-15 16:54:52 ----A---- C:\WINDOWS\system32\drivers\avipbb.sys 2010-07-15 16:54:52 ----A---- C:\WINDOWS\system32\drivers\avgntmgr.sys 2010-07-15 16:54:51 ----A---- C:\WINDOWS\system32\drivers\ssmdrv.sys 2010-07-15 16:54:51 ----A---- C:\WINDOWS\system32\drivers\avgntdd.sys 2010-07-15 16:54:51 ----A---- C:\WINDOWS\system32\drivers\avfwot.sys 2010-07-15 16:54:51 ----A---- C:\WINDOWS\system32\drivers\avfwim.sys 2010-07-15 16:54:49 ----D---- C:\Program Files\Avira 2010-07-15 15:40:42 ----A---- C:\WINDOWS\RTacDbg.txt 2010-07-15 15:40:28 ----A---- C:\WINDOWS\system32\drivers\AegisP.sys 2010-07-15 15:40:21 ----RA---- C:\WINDOWS\system32\drivers\EAPPkt.sys 2010-07-15 10:57:31 ----D---- C:\Program Files\CCleaner 2010-07-15 10:39:23 ----D---- C:\Program Files\FileZilla FTP Client 2010-07-15 10:18:59 ----D---- C:\Documents and Settings\All Users\Application Data\Martau 2010-07-15 10:18:57 ----D---- C:\Program Files\Total Uninstall 5 2010-07-14 19:38:52 ----D---- C:\WINDOWS\ERDNT 2010-07-14 17:39:49 ----A---- C:\resetlog.txt 2010-07-14 03:58:03 ----ASH---- C:\hiberfil.sys 2010-07-14 03:56:27 ----D---- C:\WINDOWS\nview 2010-07-14 03:47:09 ----HDC---- C:\WINDOWS\$NtUninstallKB2229593$ 2010-07-14 03:33:03 ----D---- C:\Documents and Settings\All Users\Application Data\Google 2010-07-14 03:29:20 ----D---- C:\Documents and Settings\letrackeur\Application Data\DivX 2010-07-14 03:28:54 ----N---- C:\WINDOWS\system32\pxsfs.dll 2010-07-14 03:28:54 ----N---- C:\WINDOWS\system32\pxinsi64.exe 2010-07-14 03:28:54 ----N---- C:\WINDOWS\system32\pxinsa64.exe 2010-07-14 03:28:54 ----N---- C:\WINDOWS\system32\pxhpinst.exe 2010-07-14 03:28:54 ----N---- C:\WINDOWS\system32\pxcpyi64.exe 2010-07-14 03:28:54 ----N---- C:\WINDOWS\system32\pxcpya64.exe 2010-07-14 03:28:54 ----N---- C:\WINDOWS\system32\pxafs.dll 2010-07-14 03:28:54 ----N---- C:\WINDOWS\system32\drivers\cdralw2k.sys 2010-07-14 03:28:54 ----N---- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2010-07-14 03:28:27 ----D---- C:\Program Files\Fichiers communs\DivX Shared 2010-07-14 03:27:22 ----D---- C:\Program Files\Google 2010-07-14 03:27:18 ----D---- C:\Program Files\DivX 2010-07-14 03:26:36 ----D---- C:\Documents and Settings\All Users\Application Data\DivX 2010-07-14 03:17:47 ----D---- C:\DECCHECK 2010-07-14 03:06:56 ----D---- C:\Documents and Settings\letrackeur\Application Data\vlc 2010-07-12 09:34:23 ----D---- C:\Program Files\Zuma Deluxe 2010-07-11 23:27:49 ----D---- C:\WINDOWS\ie8updates 2010-07-11 23:27:11 ----HDC---- C:\WINDOWS\ie8 2010-07-11 16:19:56 ----D---- C:\Program Files\trend micro 2010-07-10 08:27:29 ----A---- C:\WINDOWS\system32\drivers\NdisIP.sys 2010-07-10 08:27:27 ----A---- C:\WINDOWS\system32\drivers\StreamIP.sys 2010-07-10 08:27:26 ----A---- C:\WINDOWS\system32\drivers\SLIP.sys 2010-07-10 08:27:24 ----A---- C:\WINDOWS\system32\drivers\MSTEE.sys 2010-07-10 08:27:22 ----A---- C:\WINDOWS\system32\drivers\WSTCODEC.SYS 2010-07-10 08:27:21 ----A---- C:\WINDOWS\system32\drivers\NABTSFEC.sys 2010-07-10 08:27:19 ----A---- C:\WINDOWS\system32\drivers\CCDECODE.sys 2010-07-10 08:27:13 ----A---- C:\WINDOWS\system32\vfwwdm32.dll 2010-07-10 08:26:59 ----N---- C:\WINDOWS\system32\ov530usd.dll 2010-07-10 08:26:59 ----N---- C:\WINDOWS\system32\ov530ext.dll 2010-07-10 08:26:59 ----N---- C:\WINDOWS\system32\drivers\ov530vid.sys 2010-07-10 08:26:59 ----N---- C:\WINDOWS\system32\drivers\ov530cmd.sys 2010-07-10 08:26:59 ----N---- C:\WINDOWS\ov530dib.dll 2010-07-10 08:26:59 ----D---- C:\WINDOWS\OvtCam 2010-06-22 15:15:45 ----D---- C:\Program Files\Microsoft Silverlight 2010-06-20 15:23:53 ----DC---- C:\WINDOWS\system32\DRVSTORE 2010-06-20 12:37:21 ----A---- C:\WINDOWS\system32\nvudisp.exe 2010-06-20 07:03:22 ----D---- C:\WINDOWS\system32\NtmsData 2010-06-18 08:26:01 ----A---- C:\WINDOWS\system32\wnicapi.dll 2010-06-18 08:26:01 ----A---- C:\WINDOWS\system32\WlanApp.dll 2010-06-18 08:26:01 ----A---- C:\WINDOWS\system32\odSupp_M.dll 2010-06-18 08:26:01 ----A---- C:\WINDOWS\system32\JJAKEn.dll 2010-06-18 08:26:01 ----A---- C:\WINDOWS\system32\AQCKGen.dll 2010-06-18 08:26:01 ----A---- C:\WINDOWS\system32\ANIWZCS2.dll 2010-06-18 08:26:01 ----A---- C:\WINDOWS\system32\ANICtl.dll 2010-06-18 08:26:01 ----A---- C:\WINDOWS\system32\aIPH.dll 2010-06-18 08:25:44 ----D---- C:\Program Files\ANI 2010-06-18 08:25:44 ----A---- C:\WINDOWS\system32\ANIOApi.dll 2010-06-18 08:25:44 ----A---- C:\WINDOWS\system32\ANIO64.sys 2010-06-18 08:25:44 ----A---- C:\WINDOWS\system32\anio4.sys 2010-06-18 08:25:44 ----A---- C:\WINDOWS\system32\ANIO.sys 2010-06-18 08:24:13 ----D---- C:\Program Files\D-Link 2010-06-18 08:24:08 ----D---- C:\Documents and Settings\letrackeur\Application Data\InstallShield 2010-06-18 07:56:17 ----A---- C:\WINDOWS\system32\drivers\Dr71WU.sys ======List of files/folders modified in the last 1 months====== 2010-07-15 18:08:28 ----D---- C:\WINDOWS\Prefetch 2010-07-15 17:04:05 ----D---- C:\WINDOWS\Temp 2010-07-15 17:03:59 ----D---- C:\WINDOWS\system32\CatRoot2 2010-07-15 17:03:10 ----D---- C:\WINDOWS\Registration 2010-07-15 17:01:51 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-07-15 16:59:09 ----D---- C:\WINDOWS 2010-07-15 16:55:14 ----HD---- C:\WINDOWS\inf 2010-07-15 16:55:14 ----D---- C:\WINDOWS\system32\drivers 2010-07-15 16:55:10 ----D---- C:\Documents and Settings\All Users\Application Data\Avira 2010-07-15 16:54:49 ----RD---- C:\Program Files 2010-07-15 16:51:37 ----SHD---- C:\WINDOWS\Installer 2010-07-15 16:51:36 ----D---- C:\WINDOWS\WinSxS 2010-07-15 16:51:36 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared 2010-07-15 16:36:59 ----D---- C:\WINDOWS\system32 2010-07-15 16:34:45 ----D---- C:\WINDOWS\Minidump 2010-07-15 15:40:21 ----HD---- C:\Program Files\InstallShield Installation Information 2010-07-15 12:42:48 ----D---- C:\WINDOWS\network diagnostic 2010-07-15 10:43:49 ----D---- C:\Documents and Settings\letrackeur\Application Data\FileZilla 2010-07-15 10:30:14 ----D---- C:\WINDOWS\system32\CatRoot 2010-07-15 10:20:47 ----D---- C:\Program Files\ma-config.com 2010-07-15 02:32:49 ----RSD---- C:\WINDOWS\assembly 2010-07-15 02:32:18 ----RSD---- C:\WINDOWS\Fonts 2010-07-15 02:32:11 ----D---- C:\Program Files\OpenOffice.org 3 2010-07-15 01:31:42 ----D---- C:\WINDOWS\Help 2010-07-14 19:58:08 ----D---- C:\WINDOWS\system32\config 2010-07-14 19:43:45 ----A---- C:\WINDOWS\WORDPAD.INI 2010-07-14 19:17:26 ----D---- C:\Program Files\Windows Media Connect 2 2010-07-14 18:12:59 ----SHD---- C:\System Volume Information 2010-07-14 18:12:59 ----D---- C:\WINDOWS\system32\Restore 2010-07-14 17:47:14 ----D---- C:\WINDOWS\system32\drivers\etc 2010-07-14 17:37:28 ----D---- C:\WINDOWS\Debug 2010-07-14 03:56:29 ----RSHDC---- C:\WINDOWS\system32\dllcache 2010-07-14 03:47:07 ----HD---- C:\WINDOWS\$hf_mig$ 2010-07-14 03:33:03 ----SD---- C:\WINDOWS\Tasks 2010-07-14 03:28:27 ----D---- C:\Program Files\Fichiers communs 2010-07-11 23:32:27 ----D---- C:\WINDOWS\Media 2010-07-11 23:32:27 ----D---- C:\Program Files\Internet Explorer 2010-07-11 23:27:35 ----D---- C:\WINDOWS\system32\en-US 2010-07-11 12:32:24 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft 2010-07-11 10:05:56 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP 2010-07-11 10:04:48 ----D---- C:\Documents and Settings\letrackeur\Application Data\Registry Mechanic 2010-07-10 08:26:59 ----D---- C:\WINDOWS\twain_32 2010-07-04 14:49:38 ----D---- C:\Program Files\Mozilla Firefox 2010-07-02 22:23:12 ----A---- C:\WINDOWS\win.ini 2010-07-02 21:39:05 ----A---- C:\WINDOWS\system32\MRT.exe 2010-06-29 21:50:36 ----D---- C:\Documents and Settings\letrackeur\Application Data\dvdcss 2010-06-26 00:04:56 ----D---- C:\WINDOWS\Microsoft.NET 2010-06-25 00:04:41 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2010-06-20 15:23:55 ----D---- C:\WINDOWS\system32\ReinstallBackups 2010-06-20 12:36:49 ----D---- C:\NVIDIA 2010-06-18 08:25:41 ----D---- C:\Program Files\Fichiers communs\InstallShield 2010-06-17 12:40:32 ----SH---- C:\boot.ini 2010-06-17 12:40:32 ----A---- C:\WINDOWS\system.ini ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 nv_agp;NVIDIA nForce AGP Bus Filter; C:\WINDOWS\system32\DRIVERS\nv_agp.sys [2004-04-02 21760] R0 nvatabus;nvatabus; C:\WINDOWS\system32\DRIVERS\nvatabus.sys [2004-06-03 79360] R0 PxHelp20;PxHelp20; C:\WINDOWS\system32\DRIVERS\PxHelp20.sys [2010-06-10 45648] R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520] R1 avfwot;avfwot; C:\WINDOWS\system32\DRIVERS\avfwot.sys [2009-05-08 97608] R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032] R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.5.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2010-07-15 21035] R2 ANIO;ANIO Service; \??\C:\WINDOWS\system32\ANIO.SYS [] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-07-15 56816] R2 EAPPkt;Realtek EAPPkt Protocol; C:\WINDOWS\system32\DRIVERS\EAPPkt.sys [2006-11-15 38144] R3 avfwim;AvFw Packet Filter Miniport; C:\WINDOWS\system32\DRIVERS\avfwim.sys [2009-02-24 69632] R3 cmpci;Turtle Beach Riviera; C:\WINDOWS\system32\drivers\cmaudio.sys [2002-11-17 377358] R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288] R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-18 2944] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2008-05-16 6557408] R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2005-04-06 33536] R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2005-04-06 12928] R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 fbxusb;Carte réseau virtuelle FreeBox USB; C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344] S3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys [] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 ovt530;Webcam Classic; C:\WINDOWS\System32\Drivers\ov530vid.sys [2005-03-15 161792] S3 RT73;D-Link USB Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERS\Dr71WU.sys [2008-01-15 459520] S3 RTL8187B;Realtek RTL8187B Wireless 802.11g 54Mbps USB 2.0 Network Adapter; C:\WINDOWS\system32\DRIVERS\RTL8187B.sys [] S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirFirewallService;Avira Pare-feu; C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe [2009-05-11 388865] R2 AntiVirMailService;Avira AntiVir MailGuard; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [2009-05-11 194817] R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089] R2 AntiVirWebService;Avira AntiVir WebGuard; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [2009-05-12 434945] R2 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2008-05-16 159812] S2 ANIWZCSdService;ANIWZCSd Service; C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe [2007-01-19 49152] S2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S4 IJPLMSVC;PIXMA Extended Survey Program; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2006-11-10 99936] S4 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016] -----------------EOF----------------- voilà Tibonhomme et encore mille fois merci j'attend tes conseils (précieux pour moi) à toute Tibonhomme cordialement au pire si tu n'est pas la passe une bonne fin de journée NOTE:Tu ne ma pas dit comment on met résolu , merci de me le dire car ça l'est!!

bon ba tant mieux c'est cool content pour toi @+ letrackeur PS:si tu as un ou des drivers à installer vérifie que la compatibilité est bonne sinon rebelote !

Salut pour commencer clic sur ta touche maj pour éviter d"écrire en majuscule sa fait agressif! l'écran bleu avec le message, signifie que tu as un pb avec ta mémoire vive. tu dois tester tes rams . en aucun cas cela ne vient du jeu à moins qu'il n'est pas compatible avec ton système, est-ce qu'il y a eu de l'orage par chez toi quant tu as eu cet écran bleu? car la plupart de ces problèmes d'"écran bleu vienne toujours de la mémoire vive , si tu arrive a rentrer dans ta cession tente une restauration système sinon regarde au niveau de tes rams essais les une par une et si avec une de tes ram ton pc ne démarre pas c'est que cette ram est défaillante, ou as tu rajouter un périphérique sur ton pc car possibilité de drivers incompatible tu comprend remet aussi le pilote de ta CG à jour et regarde si ton jeu est bien compatible avec ton système c'est sur quoi que tu tournes? @+ bonne soirée tiens moi au courant

Salut Tibonhomme franchement tu est un pro ! y'a rien a dire :super: alors j'ai commencer à 17h20 et il ni à que maintenant que j'ai enfin fini c'est fait sans problème IDEM Vider le cache DNS : * Menu Démarrer / Exécuter / Tape cmd puis valide par OK ou la touche [Entrée] * Dans la fenêtre qui s'ouvre tape directement ipconfig /flushdns puis valide par la touche [Entrée] Un message t'avertira de la réussite de l'opération. * Tape exit puis valide par la touche [Entrée] pour fermer cette fenêtre. pareil c'est fait!tu m'en apprend des chose c'est cool je ne savait pas que l'on pouvait le faire par ce moyen là Fait aussi le seul soucis c'est que mon mail guard n'est plus activer et je n'arrive plus a l'activer serais tu pourquoi? sinon pas de soucis je le désinstalle et le réinstalle j'ai ma& licence donc on passe Fait aussi , peux tu me dire à quoi il ,sert cette utilitaire ? merci d'avance Purge de la restauration système : Sous XP * Clic droit sur Poste de travail / Propriétés / onglet Restauration système * Coche la case Désactiver la restauration système puis clique sur Appliquer * Au message affiché, clique sur Oui * Redémarre l'ordinateur * Puis Clic droit sur Poste de travail / Propriétés / onglet Restauration système * Décoche la case Désactiver la restauration système, puis clique sur Appliquer puis OK. fait avec succès je connaissait déjà la manoeuvre je connaissait aussi cet utilitaire qui d'ailleurs est très pratique pour vider le cache etc... fait aussi Télécharge Temp File Cleaner (TFC) de Old Timer : TFC - Temp File Cleaner by OldTimer -> Anti-malware Tools -> Downloads TFC est un utilitaire de suppression des fichiers temporaires inutiles présents dans tous les comptes utilisateurs et les navigateurs. C'est un exécutable, il ne nécessite pas d'installation. fait aussi , il ne ma pas demander de redémarrer je lai fais manuellement comme tu me la conseiller! sauvegarde reussi merci c'est cool je ne connaissait pas cette utilitaire j'ai bien suivi le tuto de marie que je connait bien d'ailleurs très actif sur CCM NTREGOPT de Lars Hederer est un défragmenteur (optimiseur) de la base de registre. registre optimiser et crois moi je vois bien la différence et ce n'est pas psychologique comme indiqué dans le lien libellule que tu ma donner à lire j'te promet qu'il est 2 fois plus rapide et au démarrage et en navigation! Alors une fois de plus fichier introuvable , mais en début de poste tu ma mis un lien pour optimiser Windows et moi j'ai suivi tous ce qui mon dit de faire et j'ai supprimer pas mal de chose alors peu être que ce fichier n'est plus la veux tu que je refasse un scann avec random random pour que tu vois si il est toujours la ou c'est bon comme ça étant donner que je ne le trouve nul part? dépoussiérer à fond il est plus propre que ma chambre ne l'est lol ! tous est clair sauf que tu avait raison au niveau de C:\WINDOWS\Mixer.exe j'avais un panneau /!\jaune devant je l'est supprimer et plus de soucis franchement t'assure grave merci encore mille fois car pour avoir fait le ménage , je peux te dire que le ménage est fait j'avais bien un problème de barrette (ram) car j'en est une qui déconnait quant je la mettait , Windows ne démarrait pas et avec l'autre barrette il démarrais sur tout les slots j'en est trois donc problème résolu je ne sais pas comment te remercier Tibonhomme mais sérieusement ta vraiment assurer comme un chef et moi qui croyais que je n'était pas novice ben là tu ma mis le doute car je n'aurait jamais fait cela tous seul ! BRAVO rien à redire je te remercie du temps que tu ma accorder pour cette entraide et je te souhaite que du bonheur Tibonhomme mille fois merci en espérant te revoir sur le Forum ou cas où j'ai un soucis je t'envoie un MP car franchement tu assure bien à toi @+ letrackeur bonne fin de soirée Tibonhomme et encore merci je pense qu'il va falloir que j'enlève les utilitaire utilisé j'ai télécharger toolccleaner 2 et si il y a encore quelque chose à faire j'attends tes conseils avant de m'en servir @+ Tibonhomme t'est un chef !!