Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Remis à jour pour une question, nouveau virus sur msn !!

Keziah

Par Keziah
dans Analyses et éradication malwares

 Partager

Messages recommandés

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

dis moi : est ce que ton pc est en réseau?

  • Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :

    C:\WINDOWS\System32\wmspsecl.dat
    C:\WINDOWS\System32\winbusrr.dll
    C:\WINDOWS\x0h7bh.reg

  • Double-clique sur OTMoveIt.exe afin de lancer le programme.
  • Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée
  • Fais un Clique-droit sur le cadre de gauche puis choisis Coller.
  • Clique à présent sur le bouton "MoveIt!".

Un rapport va être créé, il se trouve dans C:\_OTMoveIt\MovedFiles\

Le nom du rapport est la date de sa création.

 

Fais un dernier scan en ligne ici stp >

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur bouton-scann1.jpg
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

Poste es deux rapports + un dernier rapport DiagHelp :P

Keziah Mega Power Member

Keziah

Posté(e)
  • Auteur
Posté(e)

Comment ça en réseau ?

 

rapport :

 

C:\WINDOWS\System32\wmspsecl.dat moved successfully.

DllUnregisterServer procedure not found in C:\WINDOWS\System32\winbusrr.dll

C:\WINDOWS\System32\winbusrr.dll NOT unregistered.

C:\WINDOWS\System32\winbusrr.dll moved successfully.

C:\WINDOWS\x0h7bh.reg moved successfully.

 

Created on 04/03/2007 13:52:15

Keziah Mega Power Member

Keziah

Posté(e)
  • Auteur
Posté(e)

Et bien je suis encore infecté... :P

 

KASPERSKY ON-LINE SCANNER REPORT

Tuesday, April 03, 2007 7:32:37 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 3/04/2007

Enregistrements dans la base antivirus Kaspersky : 274034

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

C:\

D:\

E:\

 

Statistiques de l'analyse:

Total d'objets analysés: 58307

Nombre de virus trouvés: 2

Nombre d'objets infectés: 3 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:55:34

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Historique\History.IE5\MSHist012007040320070404\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSD.XML L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Temp\mpl19.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Local Settings\Temp\~DFEFAD.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Manukali\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\Hp\TVPlay\Kernel\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP175\A0022560.dll Infecté : Email-Worm.Win32.Warezov.lx ignoré

C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP180\A0023513.dll Infecté : Email-Worm.Win32.Warezov.mo ignoré

C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP181\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_218.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_CvRj4CuYuZzVHSf L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\EOqGSaJ4M3S.dll Infecté : Email-Worm.Win32.Warezov.mo ignoré

 

Analyse terminée.

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

Et bien je suis encore infecté...

Oui et...non! Ne t'inquiêtes pas! des points de restauration système sont détectés comme infectés et on va s'en débarrasser très simplement! Pour l'autre fichier détecté, il s'agit en fait d'un fichier qui se trouve dans la quarantaine de OtMoveIT.(donc inactif)

 

Elimine le dossier suivant > C:\_OTMoveIt\MovedFiles

 

Supprime la restauration système=> aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

Refais un dernier rapport DiagHelp : les fichiers doivent avoir disparu .

 

Comment ça en réseau ?

Je voulais dire: est ce que tu as plusieurs pc en réseau chez toi, ou juste celui là ?

 

@+

Keziah Mega Power Member

Keziah

Posté(e)
  • Auteur
Posté(e)

En fait mon pc portable est en wifi en connexion avec ma livebox sur le pc de bureau qui lui est en panne depuis un p'tit temps... (y'a même plus de lumière quand on veut l'allumer, l'alimentation est morte à ton avis ?)

 

Le rapport :

 

C:\WINDOWS\System32/drivers\gmer.sys -->03/04/2007 00:17:40

C:\WINDOWS\System32/drivers\aswRdr.sys -->15/01/2007 19:26:08

C:\WINDOWS\System32/drivers\aswTdi.sys -->15/01/2007 19:25:24

C:\WINDOWS\System32/drivers\aswmon.sys -->21/12/2006 01:56:13

C:\WINDOWS\System32/drivers\aswmon2.sys -->21/12/2006 01:56:00

C:\WINDOWS\System32/drivers\aavmker4.sys -->21/12/2006 01:51:58

C:\WINDOWS\System32/drivers\wpdusb.sys -->18/10/2006 21:00:00

 

C:\WINDOWS\System32\wpa.dbl -->03/04/2007 21:43:22

C:\WINDOWS\System32\nvapps.xml -->03/04/2007 21:42:55

C:\WINDOWS\System32\perfh00C.dat -->01/04/2007 23:42:54

C:\WINDOWS\System32\perfh009.dat -->01/04/2007 23:42:54

C:\WINDOWS\System32\perfc00C.dat -->01/04/2007 23:42:54

C:\WINDOWS\System32\perfc009.dat -->01/04/2007 23:42:54

C:\WINDOWS\System32\PerfStringBackup.INI -->01/04/2007 23:42:53

C:\WINDOWS\System32\asfiles.txt -->30/03/2007 14:47:34

C:\WINDOWS\System32\Uninstall.ico -->30/03/2007 14:42:59

C:\WINDOWS\System32\pavas.ico -->30/03/2007 14:42:59

C:\WINDOWS\System32\Help.ico -->30/03/2007 14:42:59

C:\WINDOWS\System32\d3d9caps.dat -->24/03/2007 00:30:18

C:\WINDOWS\System32\iklog.log -->21/03/2007 15:12:40

C:\WINDOWS\System32\MRT.exe -->07/03/2007 22:36:32

C:\WINDOWS\System32\jupdate-1.5.0_11-b03.log -->18/02/2007 19:44:50

C:\WINDOWS\System32\TZLog.log -->17/02/2007 12:20:15

C:\WINDOWS\System32\WgaTray.exe -->15/02/2007 19:01:36

C:\WINDOWS\System32\LegitCheckControl.dll -->15/02/2007 19:01:04

C:\WINDOWS\System32\WgaLogon.dll -->15/02/2007 19:00:28

C:\WINDOWS\System32\tzchange.exe -->29/01/2007 10:58:06

C:\WINDOWS\System32\urlmon.dll -->25/01/2007 14:49:12

C:\WINDOWS\System32\hhctrl.ocx -->23/01/2007 21:31:20

C:\WINDOWS\System32\jupdate-1.5.0_10-b03.log -->18/01/2007 21:43:22

C:\WINDOWS\System32\CONFIG.NT -->17/01/2007 18:50:27

C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 19:32:07

 

C:\WINDOWS.log -->03/04/2007 21:43:08

C:\WINDOWS\WindowsUpdate.log -->03/04/2007 21:42:53

C:\WINDOWS\wiadebug.log -->03/04/2007 21:42:53

C:\WINDOWS\wiaservc.log -->03/04/2007 21:42:52

C:\WINDOWS\bootstat.dat -->03/04/2007 21:42:48

C:\WINDOWS\SchedLgU.Txt -->03/04/2007 21:41:51

C:\WINDOWS\setupapi.log -->03/04/2007 18:25:54

C:\WINDOWS\gmer_uninstall.cmd -->03/04/2007 00:17:40

C:\WINDOWS\gmer.ini -->03/04/2007 00:17:40

C:\WINDOWS\gmer.dll -->03/04/2007 00:17:40

C:\WINDOWS\setupact.log -->02/04/2007 00:23:55

C:\WINDOWS\win.ini -->30/03/2007 14:46:02

C:\WINDOWS\wmsetup.log -->30/03/2007 12:42:11

C:\WINDOWS\WORDPAD.INI -->28/03/2007 17:20:55

C:\WINDOWS\SpywareDoctor5Uninstall.log -->21/03/2007 15:12:42

 

C:\WINDOWS\gmer.exe |03/04/2007 00:17:40

C:\WINDOWS\IsUn040c.exe |13/11/1998 21:16:44

C:\WINDOWS\IsUninst.exe |02/01/2007 17:57:39

C:\WINDOWS\twunk_16.exe |05/08/2004 23:00:00

C:\WINDOWS\twunk_32.exe |05/08/2004 23:00:00

C:\WINDOWS\UninstWiFi.exe |01/09/2006 17:25:00

C:\WINDOWS\gmer.dll |03/04/2007 00:17:40

C:\WINDOWS\iwlandrvxpver.dll |11/05/2006 02:56:58

C:\WINDOWS\twain.dll |05/08/2004 23:00:00

C:\WINDOWS\twain_32.dll |05/08/2004 23:00:00

C:\WINDOWS\Twunk_16.dll |20/08/2004 00:26:54

C:\WINDOWS\Twunk_32.dll |20/08/2004 00:26:54

C:\WINDOWS\system32\append.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\asuninst.exe |30/03/2007 14:43:24

C:\WINDOWS\system32\aswBoot.exe |07/09/2006 02:45:14

C:\WINDOWS\system32\CHDAudPropShortcut.exe |18/04/2006 13:29:22

C:\WINDOWS\system32\debug.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\dosx.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\dvdplay.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\edlin.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\exe2bin.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\fastopen.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\HdAShCut.exe |07/01/2005 17:07:16

C:\WINDOWS\system32\HPZinw12.exe |02/01/2007 17:57:43

C:\WINDOWS\system32\HPZipm12.exe |02/01/2007 17:57:43

C:\WINDOWS\system32\java.exe |18/02/2007 19:44:51

C:\WINDOWS\system32\javaw.exe |18/02/2007 19:44:51

C:\WINDOWS\system32\javaws.exe |18/02/2007 19:44:51

C:\WINDOWS\system32\keystone.exe |11/05/2006 10:36:02

C:\WINDOWS\system32\mem.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\nlsfunc.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\nvappbar.exe |11/05/2006 10:36:02

C:\WINDOWS\system32\nvdspsch.exe |11/05/2006 10:36:03

C:\WINDOWS\system32\nvsvc32.exe |11/05/2006 10:36:04

C:\WINDOWS\system32\nvudisp.exe |11/05/2006 01:39:08

C:\WINDOWS\system32\NVUNINST.EXE |11/05/2006 02:46:33

C:\WINDOWS\system32\nwiz.exe |11/05/2006 10:36:05

C:\WINDOWS\system32\pgdfgsvc.exe |05/01/2007 13:39:23

C:\WINDOWS\system32\Prounstl.exe |03/11/2005 10:31:38

C:\WINDOWS\system32\redir.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\setver.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\share.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\usrmlnka.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\usrprbda.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\usrshuta.exe |05/08/2004 23:00:00

C:\WINDOWS\system32\AegisE5.dll |01/09/2006 21:10:52

C:\WINDOWS\system32\amstream.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\atmfd.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\atmlib.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\BttnCmn.dll |11/05/2006 03:18:33

C:\WINDOWS\system32\btw_ci.dll |02/03/2006 13:03:32

C:\WINDOWS\system32\CHdAudprop.dll |18/04/2006 13:29:12

C:\WINDOWS\system32\CHdAudPropres.dll |18/04/2006 13:29:16

C:\WINDOWS\system32\CmdLineExt.dll |27/10/2006 15:32:43

C:\WINDOWS\system32\compatUI.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\dgrpsetu.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\dgsetup.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\e100bmsg.dll |03/11/2005 10:31:38

C:\WINDOWS\system32\encdec.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\EqnClass.Dll |05/08/2004 23:00:00

C:\WINDOWS\system32\HdAProp.dll |07/01/2005 17:07:16

C:\WINDOWS\system32\HdAudRes.dll |07/01/2005 17:08:22

C:\WINDOWS\system32\hpgwiamd.dll |14/12/2004 20:06:28

C:\WINDOWS\system32\HPODXPAT.DLL |27/05/2004 23:00:52

C:\WINDOWS\system32\hpotiop.dll |14/12/2004 20:06:28

C:\WINDOWS\system32\hpovst08.dll |14/12/2004 20:06:28

C:\WINDOWS\system32\HPZc3212.dll |14/12/2004 20:06:26

C:\WINDOWS\system32\hpzcoi12.dll |14/12/2004 20:06:28

C:\WINDOWS\system32\hpzcon12.dll |14/12/2004 20:06:26

C:\WINDOWS\system32\HPZidr12.dll |02/01/2007 17:57:43

C:\WINDOWS\system32\HPZipr12.dll |02/01/2007 17:57:43

C:\WINDOWS\system32\HPZipt12.dll |02/01/2007 17:57:43

C:\WINDOWS\system32\HPZisn12.dll |02/01/2007 17:57:43

C:\WINDOWS\system32\hpzlnt12.dll |14/12/2004 20:06:28

C:\WINDOWS\system32\hticons.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\hypertrm.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\iccvid.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\ieencode.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\IntelNic.dll |03/11/2005 10:31:38

C:\WINDOWS\system32\ir32_32.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\ir41_qc.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\ir41_qcx.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\ir50_32.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\ir50_qc.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\ir50_qcx.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\isrdbg32.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\jgaw400.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\jgdw400.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\jgmd400.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\jgpl400.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\jgsd400.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\jgsh400.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\lfbmp11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\lfbmp13n.dll |23/12/2006 12:33:46

C:\WINDOWS\system32\LFCMP11n.DLL |06/06/2002 19:02:00

C:\WINDOWS\system32\lfcmp13n.dll |23/12/2006 12:33:46

C:\WINDOWS\system32\lfeps11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\lffax11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\lfgif11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\lfgif13n.dll |23/12/2006 12:33:48

C:\WINDOWS\system32\lfpcd11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\lfpcx11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\Lfpng11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\lfpsd11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\lftga11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\lftif11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\lfwmf11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\libeay32.dll |01/09/2006 21:10:52

C:\WINDOWS\system32\LTDIS11n.dll |06/06/2002 19:02:00

C:\WINDOWS\system32\ltdis13n.dll |23/12/2006 12:33:46

C:\WINDOWS\system32\ltefx13n.dll |23/12/2006 12:33:46

C:\WINDOWS\system32\ltfil11n.DLL |06/06/2002 19:02:00

C:\WINDOWS\system32\ltfil13n.dll |23/12/2006 12:33:46

C:\WINDOWS\system32\ltimg11n.dll |06/06/2002 19:02:02

C:\WINDOWS\system32\ltimg13n.dll |23/12/2006 12:33:46

C:\WINDOWS\system32\ltkrn11n.dll |06/06/2002 19:02:02

C:\WINDOWS\system32\ltkrn13n.dll |23/12/2006 12:33:46

C:\WINDOWS\system32\Ltwvc11n.dll |06/06/2002 19:02:02

C:\WINDOWS\system32\mdmxsdk.dll |15/02/2006 12:57:24

C:\WINDOWS\system32\mdwmdmsp.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\msdmo.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\msencode.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\nv4_disp.dll |11/05/2006 10:36:02

C:\WINDOWS\system32\nvapi.dll |11/05/2006 10:36:02

C:\WINDOWS\system32\nvcod.dll |11/05/2006 10:36:02

C:\WINDOWS\system32\nvcodins.dll |11/05/2006 10:36:02

C:\WINDOWS\system32\nvcpl.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nview.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvmctray.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvoglnt.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrsar.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrscs.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrsda.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrsde.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrsel.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrseng.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrses.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrsfi.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrsfr.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrshe.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrshu.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrsit.dll |11/05/2006 10:36:03

C:\WINDOWS\system32\nvrsja.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrsko.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrsnl.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrsno.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrspl.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrspt.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrsptb.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrsru.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrssk.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrssl.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrssv.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrstr.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrszhc.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvrszht.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvshell.dll |11/05/2006 10:36:04

C:\WINDOWS\system32\nvwddi.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwdmcpl.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwimg.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsar.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrscs.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsda.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsde.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsel.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrseng.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrses.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsfi.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsfr.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrshe.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrshu.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsit.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsja.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsko.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsnl.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsno.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrspl.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrspt.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsptb.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrsru.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrssk.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrssl.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrssv.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrstr.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrszhc.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\nvwrszht.dll |11/05/2006 10:36:05

C:\WINDOWS\system32\paqsp.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\PCDLIB32.DLL |06/06/2002 19:02:02

C:\WINDOWS\system32\PsisDecd.dll |04/09/2006 00:15:20

C:\WINDOWS\system32\Px.dll |24/10/2005 22:09:48

C:\WINDOWS\system32\pxdrv.dll |19/10/2005 09:01:00

C:\WINDOWS\system32\PxMas.dll |24/10/2005 22:08:44

C:\WINDOWS\system32\PxWave.dll |24/10/2005 22:08:10

C:\WINDOWS\system32\PXWMA.dll |17/01/2005 18:44:08

C:\WINDOWS\system32\qedwipes.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\sbe.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\ShellvRTF.dll |11/05/2006 03:19:12

C:\WINDOWS\system32\ShellvRTF64.dll |11/05/2006 03:19:12

C:\WINDOWS\system32\slbcsp.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\slbiop.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\slbrccsp.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\spnike.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\sprio600.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\sprio800.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\spxcoins.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\ssleay32.dll |01/09/2006 21:10:52

C:\WINDOWS\system32\SynCOM.dll |11/05/2006 02:56:29

C:\WINDOWS\system32\SynCtrl.dll |11/05/2006 02:56:29

C:\WINDOWS\system32\SynTPAPI.dll |11/05/2006 02:56:29

C:\WINDOWS\system32\SynTPCo2.dll |11/05/2006 02:56:29

C:\WINDOWS\system32\SynTPFcs.dll |11/05/2006 02:56:29

C:\WINDOWS\system32\tifmicon.dll |13/01/2004 21:46:34

C:\WINDOWS\system32\tsd32.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\UCI32105.dll |16/03/2006 19:06:04

C:\WINDOWS\system32\UMLoader.dll |16/09/2004 09:00:00

C:\WINDOWS\system32\usrcntra.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrcoina.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrdpa.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrdtea.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrfaxa.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrlbva.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrrtosa.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrsdpia.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrsvpia.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrv42a.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrv80a.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrvoica.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\usrvpa.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\VXBLOCK.dll |12/08/2005 09:00:00

C:\WINDOWS\system32\W32N50.dll |01/09/2006 17:25:13

C:\WINDOWS\system32\w39MLRes.dll |14/03/2006 20:02:52

C:\WINDOWS\system32\w39NCPA.dll |14/03/2006 20:02:54

C:\WINDOWS\system32\win87em.dll |05/08/2004 23:00:00

C:\WINDOWS\system32\WLANUTL.dll |01/09/2006 17:25:13

C:\WINDOWS\system32\ZPORT4AS.dll |30/03/2007 14:43:24

C:\WINDOWS\system32\_psisdecd.dll |04/09/2006 00:06:24

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

 

Répertoire de C:\WINDOWS\system32

 

05/08/2004 23:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 60 941 733 888 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

03/04/2007 18:25 <REP> .

03/04/2007 18:25 <REP> ..

24/08/2006 08:28 141 424 asinst.dll

22/08/2006 09:06 537 asinst.inf

09/03/2007 22:40 <REP> CONFLICT.1

27/03/2006 07:56 65 desktop.ini

26/07/2002 02:13 24 576 dwusplay.dll

26/07/2002 02:13 196 608 dwusplay.exe

23/11/2006 00:22 372 736 GAME_UNO1.dll

22/11/2006 21:50 316 GAME_UNO1.INF

28/07/2004 00:48 323 584 isusweb.dll

08/08/2006 11:45 576 kavwebscan.inf

29/05/2003 16:00 160 864 messengerstatsclient.dll

06/04/2004 19:03 172 072 MessengerStatsPAClient.dll

29/05/2003 16:00 77 408 msgrchkr.dll

20/06/2006 16:44 379 704 MsnPUpld.dll

19/06/2006 15:40 393 MsnPUpld.inf

20/06/2006 16:44 117 560 PURen-us.dll

31/05/2002 10:20 117 328 purfr-fr.dll

09/11/2006 15:36 5 019 swflash.inf

17 fichier(s) 2 090 770 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

 

09/03/2007 22:40 <REP> .

09/03/2007 22:40 <REP> ..

23/02/2007 00:41 304 544 MessengerStatsPAClient.dll

1 fichier(s) 304 544 octets

 

Total des fichiers listés :

18 fichier(s) 2 395 314 octets

5 Rép(s) 60 941 729 792 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

 

 

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006

http://www.gmer.net

 

scanning hidden processes ...

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Cpqset = C:\Program Files\HPQ\Default Settings\cpqset.exe?????? ???@???????????????@? ???@U??????(?@???????@

 

scanning hidden files ...

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

 

Liste des programmes installes

 

1600

1600_Help

1600Trb

Ad-Aware SE Personal

Adobe Flash Player 9 ActiveX

Adobe Reader 6.0.1 - Français

AiO_Scan

AiOSoftware

Amélioration de nos services

Amélioration de nos services

avast! Antivirus

AVG Anti-Spyware 7.5

BufferChm

CDex extraction audio

Conexant HD Audio

Correctif pour Windows XP (KB896256)

Correctif pour Windows XP (KB909095)

Correctif pour Windows XP (KB912436)

Correctif pour Windows XP (KB915326)

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB883667

Correctif Windows XP - KB884575

Correctif Windows XP - KB885250

Correctif Windows XP - KB885464

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885855

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888113

Correctif Windows XP - KB888239

Correctif Windows XP - KB888302

Correctif Windows XP - KB888402

Correctif Windows XP - KB889673

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Correctif Windows XP - KB892559

CP_AtenaShokunin1Config

CP_CalendarTemplates1

cp_LightScribeConfig

cp_OnlineProjectsConfig

CP_Package_Basic1

CP_Package_Variety1

CP_Package_Variety2

CP_Package_Variety3

CP_Panorama1Config

cp_PosterPrintConfig

cp_UpdateProjectsConfig

CueTour

Destinations

DeviceManagementQFolder

Director

Fax

FullDPAppQFolder

HDAUDIO Soft Data Fax Modem with SmartCP

HijackThis 1.99.1

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB926239)

HP Extended Capabilities 4.7

HP Help and Support

HP Imaging Device Functions 6.0

HP Photosmart Essential

HP Photosmart Premier Software 6.0

HP Product Assistant

HP PSC & OfficeJet 4.7

HP Quick Launch Buttons 6.00 E2

HP QuickPlay 2.1

HP Software Update

HP Software Update

HP TVPlay

HP User Guides--System Recovery

HP User Guides 0019

HP Wireless Assistant 2.00 E1

HpSdpAppCoreApp

HPSystemDiagnostics

InstantShareDevices

Intel® PRO Network Connections Drivers

J2SE Runtime Environment 5.0 Update 10

J2SE Runtime Environment 5.0 Update 11

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 9

Kaspersky Online Scanner

Lecteur Windows Media 11

Lexicon Lambda ASIO(remove only)

LightScribe 1.4.74.1

Livebox

Macromedia Flash Player 8

MarketResearch

Messenger Plus! 3

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Works

mIRC

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893066)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901190)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928090)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929969)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB912945)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB929338)

Mise à jour pour Windows XP (KB931836)

Mozilla Firefox (2.0.0.3)

MSN Messenger 7.5

MSXML 4.0 SP2 (KB927978)

MVCpromo

NetWaiting

NVIDIA Drivers

OptionalContentQFolder

Panda ActiveScan

PhotoGallery

Pro Evolution Soccer 5

Pro Evolution Soccer 5

Pro Evolution Soccer 6

Pro Evolution Soccer 6

ProductContext

RandMap

Readme

Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g

Scan

ScannerCopy

SkinsHP1

SmartAudio

Sonic Express Labeler

Sonic MyDVD Plus

Sonic Update Manager

Sonic_PrimoSDK

Spybot - Search & Destroy 1.4

Steinberg Cubase LE

Synaptics Pointing Device Driver

Texas Instruments PCIxx21/x515/xx12 drivers.

TIPCI

TrayApp

Unload

WebFldrs XP

WebReg

WinAce Archiver

Windows Genuine Advantage Notifications (KB905474)

Windows Installer 3.1 (KB893803)

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

 

Répertoire de C:\Program Files

 

30/03/2007 11:43 <REP> .

30/03/2007 11:43 <REP> ..

11/05/2006 02:53 <REP> Adobe

30/03/2007 15:04 <REP> Avast4

06/09/2006 19:59 <REP> CDex

11/05/2006 10:35 <REP> ComPlus Applications

11/05/2006 03:33 <REP> CONEXANT

05/01/2007 13:41 <REP> Executive Software

21/03/2007 14:52 <REP> Fichiers communs

01/09/2006 19:46 <REP> Google

30/03/2007 11:43 <REP> Grisoft

02/01/2007 18:00 <REP> Hewlett-Packard

01/04/2007 23:59 <REP> HijackThis

30/01/2007 10:28 <REP> Hp

01/09/2006 16:52 <REP> HPQ

11/05/2006 02:45 <REP> Intel

30/03/2007 15:06 <REP> Internet Explorer

18/02/2007 19:44 <REP> Java

02/09/2006 01:26 <REP> Lavasoft

29/10/2006 15:08 <REP> Lexicon

11/05/2006 10:35 <REP> Messenger

30/03/2007 15:08 <REP> MessengerPlus! 3

11/05/2006 10:35 <REP> microsoft frontpage

11/05/2006 02:55 <REP> Microsoft Office

11/05/2006 02:55 <REP> Microsoft Works

11/05/2006 10:35 <REP> Movie Maker

03/04/2007 00:26 <REP> Mozilla Firefox

03/09/2006 01:18 <REP> MSN

11/05/2006 10:35 <REP> MSN Gaming Zone

01/09/2006 22:07 <REP> MSN Messenger

17/11/2006 16:18 <REP> MSXML 4.0

11/05/2006 10:35 <REP> NetMeeting

11/05/2006 03:32 <REP> NetWaiting

11/05/2006 10:35 <REP> Online Services

14/12/2006 02:31 <REP> Outlook Express

05/09/2006 17:47 <REP> Pinnacle

05/01/2007 15:26 <REP> RegCleaner

01/09/2006 21:10 <REP> SAGEM

30/03/2007 15:08 <REP> SAGEM Wi-Fi USB 802.11g

11/05/2006 03:09 <REP> Services en ligne

11/05/2006 10:35 <REP> Sonic

02/09/2006 01:12 <REP> Spybot - Search & Destroy

19/09/2006 23:33 <REP> Steinberg

11/05/2006 02:56 <REP> Synaptics

14/03/2007 18:27 <REP> WinAce

17/12/2006 13:26 <REP> Windows Media Connect 2

17/12/2006 13:26 <REP> Windows Media Player

11/05/2006 10:35 <REP> Windows NT

11/05/2006 10:35 <REP> xerox

0 fichier(s) 0 octets

49 Rép(s) 60 941 520 896 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

 

Répertoire de C:\Program Files\fichiers communs

 

21/03/2007 14:52 <REP> .

21/03/2007 14:52 <REP> ..

03/09/2006 12:49 <REP> Adobe

02/01/2007 18:00 <REP> Hewlett-Packard

11/05/2006 10:35 <REP> HP

11/05/2006 02:52 <REP> InstallShield

11/05/2006 10:35 <REP> Java

30/03/2007 15:04 <REP> LightScribe

11/05/2006 02:55 <REP> Microsoft Shared

11/05/2006 10:35 <REP> MSSoap

11/05/2006 10:35 <REP> ODBC

21/03/2007 14:52 <REP> PC Tools

11/05/2006 10:35 <REP> Services

14/03/2007 19:58 <REP> Sonic Shared

11/05/2006 10:35 <REP> SpeechEngines

11/05/2006 10:35 <REP> SureThing Shared

07/09/2006 02:43 <REP> Symantec Shared

14/12/2006 02:31 <REP> System

11/05/2006 10:35 <REP> TiVo Shared

0 fichier(s) 0 octets

19 Rép(s) 60 941 516 800 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

11/05/2006 10:35 <REP> .

11/05/2006 10:35 <REP> ..

18/05/2001 23:57 561 209 MSONSEXT.DLL

03/06/1999 20:09 122 937 MSOWS409.DLL

07/03/2001 15:00 127 033 MSOWS40c.DLL

3 fichier(s) 811 179 octets

2 Rép(s) 60 941 516 800 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 0E5E-1B68

 

Répertoire de C:\

 

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

10/01/2001 12:23 162 304 UNWISE.EXE

3 fichier(s) 333 824 octets

0 Rép(s) 60 941 516 800 octets libres

c:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe

c:\Documents and Settings\Manukali\Application Data\Microsoft\Installer\{6815FCDD-401D-481E-BA88-31B4754C2B46}\ARPPRODUCTICON.exe

c:\Documents and Settings\Manukali\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\Manukali\Bureau\gmer.exe

c:\Documents and Settings\Manukali\Bureau\OTMoveIt.exe

c:\Documents and Settings\Manukali\Bureau\VirtualDub.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\Manukali\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\Manukali\Bureau\PowerDefragmenterGUI\Contig.exe

c:\Documents and Settings\Manukali\Bureau\PowerDefragmenterGUI\Power Defragmenter GUI.exe

c:\Documents and Settings\Manukali\Local Settings\Temp\Install_Messenger.exe

c:\Documents and Settings\Manukali\Mes documents\Applications\Avast.exe.exe

c:\Documents and Settings\Manukali\Mes documents\Mes fichiers reçus\dklite.exe

c:\Documents and Settings\Manukali\Mes documents\Mes fichiers reçus\pagedefrag_2.21_fr\pagedfrg.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\Manukali\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\Manukali\Application Data\Mozilla\Firefox\Profiles\2y9tvibs.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\Manukali\Application Data\Mozilla\Firefox\Profiles\2y9tvibs.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)
(y'a même plus de lumière quand on veut l'allumer, l'alimentation est morte à ton avis ?)

Je ne suis pas un spécialiste en la matière, mais ton alim est certainement morte comme tu dis!

 

Bon eh bien le résultat est tout bon :P

 

je te laisse des conseils de sécurité et un petit nettoyage des utilitaires téléchargés dans quelques instants :P

Keziah Mega Power Member

Keziah

Posté(e)
  • Auteur
Posté(e)

J'en profite pour te poser une question, avec windows média souvent sur mes films MPEG de mon appareil photo numérique, y'a des pets dans le son et parfois le son se coupe faut faire pause puis lecture pour que ça reprenne.

 

Quelle en est la cause stp ?

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

Désolé: j'ai déjà eu affaire à ce souci sur mon APN, mais je n'ai pas trouvé la cause en fait (problème de réglage...mais de quoi?)

 

Je ne sais plus si je t'ai dit, mais : passe par Ajouter/supprimer des programmes et désinstalle >

 

J2SE Runtime Environment 5.0 Update 10

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 9

 

Stp, quand tu auras le temps(ca prend 5 minutes) et si tu veux bien>

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors n'hésite pas :

- Voir les règles de Malware-Complaints

- Enregistre toi sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, pour toi il s'agit de Worm.warezov, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clique sur le bouton "post reply" et complête les informations.

 

Si tu as des questions ou des problèmes, n'hésite pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

 

ps: n'hésite pas à témoigner sur Malware Complaints , ca fera réagir les dirigeants et permettra de rendre la toile plus sûre :P

-----------------------------------------------------------------------------------------------------------------------

 

* Tu peux conserver :

 

ATF Cleaner by Atribune pour nettoyer ton pc (au moins une fois dans la semaine!)

Avg As il ne protègera ton pc que 30 jours, puis il perdra ses fonctions: il reste utile après ca pour scanner et nettoyer le pc! à mettre à jour avant utilisation.

 

* Tu peux éliminer :

 

OTMoveIt.exe . et le dossier C:\OTMoveIt

DiagHelp.zip et le dossier DiagHelp complêt si tu n'en a pas l'utilité (pour lister des répertoires "sensibles")

Gmer et ses fichiers > (C:\WINDOWS\gmer_uninstall.cmd -C:\WINDOWS\gmer.ini-C:\WINDOWS\gmer.dll )

 

Les conseils qui suivent sont volontairement génériques, de sorte qu'ils puissent servir à un maximum de personnes. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pour en savoir plus sur la sécurité pc, consulte les pages suivantes:

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

Malekal_Morte : http://www.malekal.com/

***

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

Navigateurs

  • => Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de Megataupe :
    - Téléchargement :
http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628
Je te le recommande vivement !
 
=> Opera
- Téléchargement : http://www.opera.com/download/
- Explications par Pitcat : http://speedweb1.ovh.org/forum-tesgaz/view...ae5af52b512dbab
- Fonctionnalitées et Astuces par Lordtoniok : http://forum.zebulon.fr/index.php?showtopic=73742
 
Si tu veux toujours utiliser IE ! :
 
=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)
Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)
- Téléchargement : http://www.spywarewarrior.com/uiuc/res/ie-spyad2.exe

Sécurisation des ports

  • => ZebProtect (pour sécuriser les ports de ton PC, très simple) :
    - Téléchargement :
http://telechargement.zebulon.fr/123.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/zebprotect.php
 
=> Si tu veux tester ton firewall :
- scanner les ports du PC : http://www.pcflank.com/

Sécurisation de la navigation

  • => SpywareBlaster :
    - Téléchargement :
http://www.javacoolsoftware.com/downloads.html
- Tutorial : http://www.ordi-netfr.org/tutorialspywareblaster.php
Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif.
 
=> Le fichier Hosts :
Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'exploiter.
- Télécharger le fichier Hosts de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP
- Télécharger les listes hosts du forum Assiste.com par Pierre Pinard : http://assiste.forum.free.fr/viewtopic.php?t=11318
- Explications sur le Hosts : http://speedweb1.free.fr/frames2.php?page=securite10
- Conversations sur le Hosts sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

Antispywares

  • => Ad-Aware SE de Lavasoft :
    - Téléchargement :
http://www.ordi-netfr.com/adawarese.html
- Téléchargement 2 : http://www.lavasoft.de/support/download/#free
- Tutorial : http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
- Tutorial 2 par Patarien : http://tutopat.hostonet.org/viewtopic.php?t=207
seule la version payante te permet de protéger le pc!la version gratuite sert à scanner le pc (après mise à jour, et de préférence en mode sans échec)
 
=> SpyBot-Search & Destroy de Patrick Kolla :
- Téléchargement : http://spybot.safer-networking.de/fr/download/index.html
- Tutorial : http://www.safer-networking.org/fr/tutorial/index.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/spybot_1.php
A noter la présence de 2 outils résidents optionnels, le "Teatimer" et le "SDhelper" ; le tuto indiqué t'en dira d'avantage.
 
=>Spywareterminator
- Téléchargement : http://www.spywareterminator.com/
- Tutorial par Malekal_Morte: http://www.malekal.com/tutorial_SpywareTerminator.html
Ce logiciel est gratuit et possède une protection en temps réel qui permettra de protéger ton pc contre les spywares
 
=> AVG Anti-Spyware (AVG AS) :
- Téléchargement : http://download.grisoft.cz/softw/70/filedi..._4.0.0.172a.exe
- Tutorial par Malekal_morte : http://www.malekal.com/tutorial_ewidoV4.html#mozTocId415851
AVG Anti-Spyware est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est très performant en analyse en mode sans échec.

Contrôleurs d'intégrité - Résidents / pour utilisateurs avancés

  • =>Winpooch projet Opensources :
    - Téléchargement :
http://winpooch.free.fr/page/home.php?lang=fr&page=home
- Conversation sur Zebulon par Jack Burton : http://forum.zebulon.fr/index.php?showtopi...amp;hl=Winpooch
 
=>WinPatrol de BillP Studios :
- Téléchargement : http://www.winpatrol.com/download.html
- Tutorial par Krigou : http://www.libellules.ch/weblog/comments.php?id=46_0_1_0_C
 
=>ProcessGuard de DiamondCS :
- Téléchargement : http://www.diamondcs.com.au/processguard/i...p?page=download
- Conversation sur Zebulon par Megataupe : http://forum.zebulon.fr/index.php?showtopic=66717
- tutorial par Odsen : http://benoit.aun.free.fr/securite-facile-...rocessguard.php
 
=>Icesword - IDS de la Xfocus Team :
- Téléchargement : http://www.open-files.com/forum/index.php?...st&p=459692
- tutorial par Txon : http://www.open-files.com/forum/index.php?showtopic=29383
- Explications sur Zebulon par Horus Agressor : http://forum.zebulon.fr/index.php?showtopic=96713

2)- Les utilitaires pour nettoyer le PC :

  • => EasyCleaner de Toni Helenius :
    - Téléchargement :
http://personal.inet.fi/business/toniarts/ecleane.htm
- Tutorial - temporaires par DarkBG : http://www.uptoopc.net/nettoyer/temporaires.php
- Tutorial - registre : http://www.uptoopc.net/nettoyer/registre.php
- Tutorial - autres fonctions : http://www.uptoopc.net/nettoyer/autresfonctions.php
Easy cleaner est un utilitaire de nettoyage.
 
=> ATF Cleaner de Atribune :
- Téléchargement : http://www.atribune.org/ccount/click.php?id=1
- Tutorial par Lomaster : http://lomaster.freehostia.com/atfcleaner.html
 
=> JV16 :
- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php

3)- Pour aller plus loin dans l'optimisation et la sécurisation - quelques pistes par Tesgaz :

  • =>Configurez vos services :
http://speedweb1.free.fr/frames2.php?page=service3
http://speedweb1.free.fr/frames2.php?page=service4

  • =>Optimiser la protection de son PC pour Internet en toute sécurité :
http://speedweb1.free.fr/frames2.php?page=securite1
 
=>Autorisation et restriction des Dossiers et fichiers avec NTFS :
http://speedweb1.free.fr/frames2.php?page=securite4
 
=>Améliorer votre sécurité grâce aux restrictions :
http://speedweb1.free.fr/frames2.php?page=securite6
 
=>Les mots de passe :
http://speedweb1.free.fr/frames2.php?page=securite7

4)- Des précautions simples qui permettent de retrouver un pc en bon état! :

  • => Erunt & Ntregopt:
    - Téléchargement :
http://telechargement.zebulon.fr/202-erunt.html
- Téléchargement : http://telechargement.zebulon.fr/203-ntregopt.html
le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=>
ntregopt permet de compacter la base de registre pour gagner de la place , et Erunt permet d'en faire une sauvegarde pour pouvoir la restaurer en l'état si besoin est.(problème infectieux,problème de plantage...)
- Tutoriel par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php
 
=>Installer la console de récupération :
http://www.zebulon.fr/articles/console-de-recuperation-1.php
Il est parfois utile d'avoir la consolé de récupération accessible au démarrage de windows afin de pouvoir l'utiliser et ainsi réparer plus facilement son système endommagé!

  • =>Process Explorer de SysInternals :
http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39
Remplace aventageusement le Gestionnaire des Tâches de Windows ! surtout lorsque celui ci est désactivé par un malware!
- Téléchargement : http://www.sysinternals.com/Utilities/ProcessExplorer.html
- Tutoriel par Tesgaz : http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39

Lorsque la désinfection est terminée,pense à changer le titre et y rajouter " Résolu" stp.

A bientot sur les forums de 27yq3wj.gif:P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...