Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

http://ko.bar.need2find.com

ctlmd9633

Par ctlmd9633
dans Analyses et éradication malwares

 Partager

Messages recommandés

ctlmd9633 Junior Member

ctlmd9633

Posté(e)
Posté(e)

Bonjour

Après avoir fait un log avec HijackThis et l'avoir évalué, HijackThis trouve

 

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

 

Genre

Cette inscription &Search a été identifiée comme étant méchante.

 

et

 

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

 

Genre

 

Safe

Safe

Effacer à tout prix ! This entry was classified from our visitors as good.

 

Quelqu'un peu-il me dire ce que je dois faire maintenant ? :P

Merci d'avance à ceux qui prendront la peine de m'aider. Je précise : je suis utilisatrice de PC mais pas informaticienne (ceci pour le langage que vous utiliserez - merci !) :P

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut et bienvenue :P

 

Quelqu'un peu-il me dire ce que je dois faire maintenant
Poster le rapport hijackthis dans ton prochain message,car l'analyse hijackthis automatique n'est pas fiable!

Colle le rapport et on te dira ce qu'il faut faire en détail :P

Modifié par charles ingals
ctlmd9633 Junior Member

ctlmd9633

Posté(e)
  • Auteur
Posté(e)

Bonne lecture et bon courage. Moi, je comprends rien ! :P

 

 

Logfile of HijackThis v1.99.1

Scan saved at 18:12:26, on 18/04/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\tgbstarter.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\Dragdiag.exe

C:\WINDOWS\system32\LVComS.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Microsoft Money\System\urlmap.exe

C:\DOCUME~1\CATHER~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.seekgoofr.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://freebox.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O1 - Hosts: 89.0.0.97 snt

O1 - Hosts: 89.0.20.4 slx

O1 - Hosts: 89.0.0.98 aix

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\WINDOWS\\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A

O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\system32\LVComS.exe

O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB002" /M "Stylus D68"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter: text/html - (no CLSID) - (no file)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: TgbIke Starter (TgbIKE Starter) - Unknown owner - C:\WINDOWS\system32\tgbstarter.exe

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

OK, la marche à suivre >

 

* Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

O1 - Hosts: 89.0.0.97 snt

O1 - Hosts: 89.0.20.4 slx

O1 - Hosts: 89.0.0.98 aix

> ces adresses sont celles de Barak I.T.C (FAI localisé en Israel) : est ce toi qui a ajouté ces adresses ? sinon, coche!

 

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

 

O18 - Filter: text/html - (no CLSID) - (no file)

-Ferme tous les programmes et clique sur "Fix Checked"

 

Fais ce scan en ligne stp >

 

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

 

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

 

En cas de souci >

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur bouton-scann1.jpg
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

 

Avec ce scan, ajoute un scan rapide fait avec DiagHelp comme ceci >

 

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.Attention: n'oublie pas d'appuyer sur une touche lorsque cela te sera demandé à la fin du rapport Catchme.

ctlmd9633 Junior Member

ctlmd9633

Posté(e)
  • Auteur
Posté(e)

Désolée je n'ai pas eu le temps hier soir de tout faire, j'ai papoté au téléphone avec ma fille !

Là je suis au bureau. Dès que je rentre ce soir, je m'y mets et je t'envoie les rapports pour que tu puisses me donner la marche à suivre.

En tout cas, je te remercie beaucoup. Tes explications sont claires et j'ai compris ce que je devais faire !

Bonne journée.

ctlmd9633 Junior Member

ctlmd9633

Posté(e)
  • Auteur
Posté(e)

RAPPORT D ACTIVESCAN

 

 

Incident Statut Analyse

 

Spyware:spyware/new.net No Désinfecté c:\windows\NDNuninstall6_38.exe

Outil indésirable:application/bestoffer No Désinfecté c:\windows\smdat32m.sys

Outil indésirable:application/need2find No Désinfecté c:\program files\Need2Find

Adware:adware/instafinder No Désinfecté Registre Windows

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Smartadserver No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.smartadserver.com/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.mediaplex.com/]

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.weborama.fr/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.serving-sys.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.bs.serving-sys.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.serving-sys.com/]

Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.247realmedia.com/]

Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[ad.yieldmanager.com/]

Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cookies.txt[.fastclick.net/]

Outil indésirable:Application/Need2Find No Désinfecté C:\Program Files\Need2Find\bar\1.bin\N2PLUGIN.DLL

Outil indésirable:Application/Need2Find No Désinfecté C:\Program Files\Need2Find\bar\1.bin\NPND2FN.DLL

 

RAPPORT KASPERSKY

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\6qfcrnjv.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\catherine\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{1A5E1B3B-5424-42E9-99B1-E0EFA8F62C1B}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_600.dat L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

 

Quand j'ai lancé Diaghelp, le bloc notes ne s'est pas ouvert. Par contre, des signes sont apparus dans la fenêtre, je n'ai pas eu le temps de relever le message, ça parlait de BOOT.INI...

 

Merci d'avance.

 

J'ai oublié. Ca parlait de BOOT.INI et ça m'a fermé toutes les applications et l'ordi a redémarré

ctlmd9633 Junior Member

ctlmd9633

Posté(e)
  • Auteur
Posté(e)

J'ai relancé Diaghelp. J'ai le même message mais cette fois j'ai pu le copier

 

OPERATION REUSSIE : les commutateurs de l'entrée du système d'exploitation "1" ont été ajoutés au fichier BOOT.INI

 

ATTENTION votre ordinateur a besoin de redémarrer

 

Le redémarrage va avoir lieu dans 30 secondes après avoir appuyé sur une touche !

ctlmd9633 Junior Member

ctlmd9633

Posté(e)
  • Auteur
Posté(e)

Je n'ai pas trouvé de rapport.txt sous c mais un resultat.txt ? Ci-dessous.

Pour répondre à l'analyse du .log, les adresses en 89...... ont été installées par moi, elles me permettent de me connecter à mon boulot.

 

C:\WINDOWS\System32/drivers\aswRdr.sys -->15/01/2007 18:26:08

C:\WINDOWS\System32/drivers\aswTdi.sys -->15/01/2007 18:25:24

C:\WINDOWS\System32/drivers\aswmon.sys -->21/12/2006 00:56:13

C:\WINDOWS\System32/drivers\aswmon2.sys -->21/12/2006 00:56:00

C:\WINDOWS\System32/drivers\aavmker4.sys -->21/12/2006 00:51:58

C:\WINDOWS\System32/drivers\nwrdr.sys -->13/10/2006 11:23:15

C:\WINDOWS\System32/drivers\fltmgr.sys -->21/08/2006 10:14:58

 

C:\WINDOWS\System32\wpa.dbl -->19/04/2007 22:01:40

C:\WINDOWS\System32\Uninstall.ico -->18/04/2007 21:18:05

C:\WINDOWS\System32\pavas.ico -->18/04/2007 21:18:05

C:\WINDOWS\System32\Help.ico -->18/04/2007 21:18:05

C:\WINDOWS\System32\asfiles.txt -->18/04/2007 20:53:32

C:\WINDOWS\System32\TZLog.log -->13/04/2007 21:15:00

C:\WINDOWS\System32\FNTCACHE.DAT -->11/04/2007 21:30:00

C:\WINDOWS\System32\MRT.exe -->03/04/2007 13:48:54

C:\WINDOWS\System32\PerfStringBackup.INI -->25/03/2007 07:37:52

C:\WINDOWS\System32\perfh00C.dat -->25/03/2007 07:37:52

C:\WINDOWS\System32\perfh009.dat -->25/03/2007 07:37:52

C:\WINDOWS\System32\perfc00C.dat -->25/03/2007 07:37:52

C:\WINDOWS\System32\perfc009.dat -->25/03/2007 07:37:52

C:\WINDOWS\System32\winsrv.dll -->17/03/2007 14:44:47

C:\WINDOWS\System32\xpsp3res.dll -->09/03/2007 11:24:03

C:\WINDOWS\System32\user32.dll -->08/03/2007 16:37:50

C:\WINDOWS\System32\mf3216.dll -->08/03/2007 16:37:50

C:\WINDOWS\System32\gdi32.dll -->08/03/2007 16:37:50

C:\WINDOWS\System32\win32k.sys -->08/03/2007 16:33:58

C:\WINDOWS\System32\ntoskrnl.exe -->28/02/2007 17:02:36

C:\WINDOWS\System32\ntkrnlpa.exe -->28/02/2007 17:02:36

C:\WINDOWS\System32\upnphost.dll -->05/02/2007 21:19:06

C:\WINDOWS\System32\tzchange.exe -->29/01/2007 09:58:06

C:\WINDOWS\System32\urlmon.dll -->25/01/2007 13:49:12

C:\WINDOWS\System32\hhctrl.ocx -->23/01/2007 20:31:20

 

C:\WINDOWS\ntbtlog.txt -->19/04/2007 22:19:01

C:\WINDOWS\QTFont.qfn -->19/04/2007 22:04:43

C:\WINDOWS\setupapi.log -->19/04/2007 22:04:32

C:\WINDOWS.log -->19/04/2007 22:02:59

C:\WINDOWS\wiadebug.log -->19/04/2007 22:02:13

C:\WINDOWS\WindowsUpdate.log -->19/04/2007 22:02:12

C:\WINDOWS\wiaservc.log -->19/04/2007 22:02:07

C:\WINDOWS\bootstat.dat -->19/04/2007 22:01:34

C:\WINDOWS\SchedLgU.Txt -->19/04/2007 22:00:46

C:\WINDOWS\pavsig.txt -->18/04/2007 21:18:12

C:\WINDOWS\win.ini -->18/04/2007 20:52:09

C:\WINDOWS\tsoc.log -->13/04/2007 21:25:25

C:\WINDOWS\tabletoc.log -->13/04/2007 21:25:25

C:\WINDOWS\ocmsn.log -->13/04/2007 21:25:25

C:\WINDOWS\ocgen.log -->13/04/2007 21:25:25

 

C:\WINDOWS\Ctregrun.exe |16/08/2005 15:28:40

C:\WINDOWS\dragdiag.exe |19/07/2005 18:37:56

C:\WINDOWS\InZU31.exe |24/08/2006 17:27:25

C:\WINDOWS\IsUn040c.exe |16/03/2005 10:22:51

C:\WINDOWS\LOTR1.exe |04/12/2005 10:58:53

C:\WINDOWS\NDNuninstall6_38.exe |05/03/2006 10:43:28

C:\WINDOWS\STDialUp.exe |19/07/2005 18:37:56

C:\WINDOWS\twunk_16.exe |28/08/2001 15:00:00

C:\WINDOWS\twunk_32.exe |28/08/2001 15:00:00

C:\WINDOWS\unin040c.exe |15/03/2005 17:30:27

C:\WINDOWS\uninst.exe |16/03/2005 11:47:55

C:\WINDOWS\UninstallFirefox.exe |17/03/2005 20:58:39

C:\WINDOWS\unvise32qt.exe |29/05/2005 13:42:42

C:\WINDOWS\ICCCODES.DLL |15/03/2005 17:33:41

C:\WINDOWS\KPCP32.DLL |15/03/2005 17:33:45

C:\WINDOWS\KPFP32.DLL |15/03/2005 17:33:45

C:\WINDOWS\KPSCALE.DLL |15/03/2005 17:33:45

C:\WINDOWS\KPSHARP.DLL |15/03/2005 17:33:45

C:\WINDOWS\KPSYS32.DLL |15/03/2005 17:33:46

C:\WINDOWS\mickey32.dll |04/12/2005 10:58:53

C:\WINDOWS\PCDLIB32.DLL |15/03/2005 17:33:39

C:\WINDOWS\pfpick.dll |15/03/2005 17:33:46

C:\WINDOWS\PTPICK32.DLL |15/03/2005 17:33:40

C:\WINDOWS\SPROF32.DLL |15/03/2005 17:33:40

C:\WINDOWS\SPWHPT.DLL |15/03/2005 17:33:45

C:\WINDOWS\twain.dll |28/08/2001 15:00:00

C:\WINDOWS\twain_32.dll |03/08/2004 23:54:44

C:\WINDOWS\system32\append.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\asuninst.exe |18/04/2007 20:47:09

C:\WINDOWS\system32\aswBoot.exe |21/08/2006 12:59:44

C:\WINDOWS\system32\CTSVCCDA.EXE |16/08/2005 15:18:07

C:\WINDOWS\system32\CTSVCCTL.EXE |16/08/2005 15:18:07

C:\WINDOWS\system32\debug.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\DivXsm.exe |23/11/2005 05:00:00

C:\WINDOWS\system32\dosx.exe |03/08/2004 21:51:28

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34

C:\WINDOWS\system32\edlin.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\fastopen.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\java.exe |21/02/2006 17:02:24

C:\WINDOWS\system32\javaw.exe |21/02/2006 17:02:24

C:\WINDOWS\system32\javaws.exe |21/02/2006 17:02:24

C:\WINDOWS\system32\LVComS.exe |22/08/2005 18:24:22

C:\WINDOWS\system32\mem.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\NeroCheck.exe |29/08/2006 13:29:51

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\nw16.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\pxhpinst.exe |19/05/2004 12:33:44

C:\WINDOWS\system32\redir.exe |03/08/2004 21:48:48

C:\WINDOWS\system32\setver.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\TgbStarter.exe |15/03/2005 17:37:07

C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 15:00:00

C:\WINDOWS\system32\accuimr5.dll |22/08/2005 18:25:07

C:\WINDOWS\system32\adinst32.dll |16/03/2005 19:00:55

C:\WINDOWS\system32\amstream.dll |03/08/2004 23:54:22

C:\WINDOWS\system32\atmfd.dll |03/08/2004 23:52:50

C:\WINDOWS\system32\atmlib.dll |03/08/2004 23:54:22

C:\WINDOWS\system32\clrvidcc.dll |22/08/2005 18:24:12

C:\WINDOWS\system32\clrviddc.dll |22/08/2005 18:24:12

C:\WINDOWS\system32\compatUI.dll |03/08/2004 23:54:24

C:\WINDOWS\system32\d3dxof.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\decdnet.dll |22/08/2005 18:24:12

C:\WINDOWS\system32\DECVW_32.DLL |22/08/2005 18:25:02

C:\WINDOWS\system32\dgrpsetu.dll |15/03/2005 15:22:05

C:\WINDOWS\system32\dgsetup.dll |15/03/2005 15:22:05

C:\WINDOWS\system32\DivX.dll |26/01/2006 19:36:01

C:\WINDOWS\system32\divxdec_0407.dll |26/10/2004 23:38:18

C:\WINDOWS\system32\divxdec_040c.dll |26/10/2004 23:38:18

C:\WINDOWS\system32\divxdec_0411.dll |26/10/2004 23:38:18

C:\WINDOWS\system32\DivXWMPExtType.dll |24/01/2006 19:08:29

C:\WINDOWS\system32\divx_xx07.dll |26/01/2006 19:35:58

C:\WINDOWS\system32\divx_xx0c.dll |26/01/2006 19:35:58

C:\WINDOWS\system32\divx_xx11.dll |26/01/2006 19:35:58

C:\WINDOWS\system32\dpl100.dll |09/01/2006 20:32:01

C:\WINDOWS\system32\dpu10.dll |09/01/2006 20:32:00

C:\WINDOWS\system32\dpu11.dll |09/01/2006 20:32:00

C:\WINDOWS\system32\dpuGUI10.dll |27/10/2005 20:37:47

C:\WINDOWS\system32\dpuGUI11.dll |09/01/2006 20:32:01

C:\WINDOWS\system32\dpus10.dll |26/10/2004 23:39:03

C:\WINDOWS\system32\dpus11.dll |09/01/2006 20:32:01

C:\WINDOWS\system32\dpv10.dll |26/10/2004 23:39:04

C:\WINDOWS\system32\dpv11.dll |09/01/2006 20:32:01

C:\WINDOWS\system32\dtu100.dll |09/01/2006 20:32:01

C:\WINDOWS\system32\encdec.dll |03/08/2004 23:54:26

C:\WINDOWS\system32\encdnet.dll |22/08/2005 18:24:12

C:\WINDOWS\system32\ENCVW_32.DLL |22/08/2005 18:25:01

C:\WINDOWS\system32\EPPicMgr.dll |18/02/2006 17:16:59

C:\WINDOWS\system32\EpPicPrt.dll |18/02/2006 17:17:00

C:\WINDOWS\system32\EqnClass.Dll |15/03/2005 15:22:05

C:\WINDOWS\system32\E_DCINST.DLL |18/02/2006 17:14:58

C:\WINDOWS\system32\E_FBCBAAE.DLL |18/02/2006 17:14:55

C:\WINDOWS\system32\E_FBCHAAE.DLL |18/02/2006 17:14:55

C:\WINDOWS\system32\E_FLMAAE.DLL |18/02/2006 17:14:54

C:\WINDOWS\system32\fun_avcodec.dll |06/01/2007 17:54:59

C:\WINDOWS\system32\fun_mp4_dec.dll |06/01/2007 17:55:01

C:\WINDOWS\system32\fun_mp4_enc.dll |06/01/2007 17:55:01

C:\WINDOWS\system32\gcmd5query.dll |16/03/2005 12:21:44

C:\WINDOWS\system32\gcUnCompress.dll |10/02/2005 23:32:20

C:\WINDOWS\system32\HSF_INST.dll |15/03/2005 15:25:36

C:\WINDOWS\system32\hticons.dll |15/03/2005 15:30:30

C:\WINDOWS\system32\hypertrm.dll |15/03/2005 15:29:54

C:\WINDOWS\system32\iacenc.dll |18/11/2006 13:30:05

C:\WINDOWS\system32\iccvid.dll |03/08/2004 23:54:28

C:\WINDOWS\system32\ieencode.dll |03/08/2004 23:54:28

C:\WINDOWS\system32\ImagX7.dll |29/08/2006 13:27:24

C:\WINDOWS\system32\ImagXpr7.dll |29/08/2006 13:27:25

C:\WINDOWS\system32\ImagXR7.dll |29/08/2006 13:27:25

C:\WINDOWS\system32\ImagXRA7.dll |29/08/2006 13:27:26

C:\WINDOWS\system32\ippac20.dll |18/10/2003 12:15:50

C:\WINDOWS\system32\ippch20.dll |16/10/2003 16:09:16

C:\WINDOWS\system32\ippcore.dll |17/10/2003 12:23:04

C:\WINDOWS\system32\ippcv20.dll |15/10/2003 18:26:32

C:\WINDOWS\system32\ippi20.dll |15/10/2003 18:25:08

C:\WINDOWS\system32\ippj20.dll |15/10/2003 22:17:06

C:\WINDOWS\system32\ippm20.dll |19/10/2003 16:01:50

C:\WINDOWS\system32\ipps20.dll |16/10/2003 18:39:16

C:\WINDOWS\system32\ippsc20.dll |17/10/2003 09:21:50

C:\WINDOWS\system32\ippsr20.dll |17/10/2003 09:40:22

C:\WINDOWS\system32\ippvc20.dll |23/10/2003 07:43:50

C:\WINDOWS\system32\ippvm20.dll |20/10/2003 19:48:20

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\ir41_32.dll |18/11/2006 13:30:04

C:\WINDOWS\system32\ir41_qc.dll |03/08/2004 23:54:30

C:\WINDOWS\system32\ir41_qcx.dll |03/08/2004 23:54:30

C:\WINDOWS\system32\ir50_32.dll |03/08/2004 23:54:30

C:\WINDOWS\system32\ir50_qc.dll |03/08/2004 23:54:30

C:\WINDOWS\system32\ir50_qcx.dll |03/08/2004 23:54:30

C:\WINDOWS\system32\isrdbg32.dll |15/03/2005 15:33:22

C:\WINDOWS\system32\ivvideo.dll |22/08/2005 18:25:05

C:\WINDOWS\system32\iyvu9_32.dll |18/11/2006 13:30:05

C:\WINDOWS\system32\jgaw400.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\jgdw400.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\jgmd400.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\jgpl400.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\jgsd400.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\jgsh400.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\jpgl.dll |22/08/2005 18:24:23

C:\WINDOWS\system32\kcm2sp.dll |14/04/2000 14:23:52

C:\WINDOWS\system32\KodakCoI.dll |07/10/2003 17:29:16

C:\WINDOWS\system32\KodakOneTouch.dll |08/09/2000 17:53:50

C:\WINDOWS\system32\kpcp32.dll |14/04/2000 14:23:56

C:\WINDOWS\system32\KPDDynCC.DLL |15/11/2004 12:38:14

C:\WINDOWS\system32\KPDLM.dll |15/11/2004 12:39:28

C:\WINDOWS\system32\KPDRES.dll |15/11/2004 12:38:20

C:\WINDOWS\system32\kpsys32.dll |14/04/2000 14:23:56

C:\WINDOWS\system32\lfavi11n.dll |22/08/2005 18:24:09

C:\WINDOWS\system32\lfbmp11n.dll |22/08/2005 18:24:07

C:\WINDOWS\system32\lfbmp13n.dll |24/08/2005 18:36:40

C:\WINDOWS\system32\LFCMP11n.DLL |22/08/2005 18:24:08

C:\WINDOWS\system32\lfcmp13n.dll |24/08/2005 18:36:40

C:\WINDOWS\system32\lffax11n.dll |22/08/2005 18:24:08

C:\WINDOWS\system32\lffpx11n.dll |22/08/2005 18:24:08

C:\WINDOWS\system32\lffpx7.dll |22/08/2005 18:24:05

C:\WINDOWS\system32\lfgif13n.dll |24/08/2005 18:36:41

C:\WINDOWS\system32\LFKODAK.DLL |22/08/2005 18:24:06

C:\WINDOWS\system32\lfpct11n.dll |22/08/2005 18:24:07

C:\WINDOWS\system32\lfpcx11n.dll |22/08/2005 18:24:09

C:\WINDOWS\system32\Lfpng11n.dll |22/08/2005 18:24:09

C:\WINDOWS\system32\lfpsd11n.dll |22/08/2005 18:24:09

C:\WINDOWS\system32\lftga11n.dll |22/08/2005 18:24:09

C:\WINDOWS\system32\lftif11n.dll |22/08/2005 18:24:09

C:\WINDOWS\system32\lfwfx11n.dll |22/08/2005 18:24:09

C:\WINDOWS\system32\libdivx.dll |28/09/2005 19:50:04

C:\WINDOWS\system32\libguide40.dll |21/02/2003 11:01:32

C:\WINDOWS\system32\LTDIS11n.dll |22/08/2005 18:24:10

C:\WINDOWS\system32\ltdis13n.dll |24/08/2005 18:36:39

C:\WINDOWS\system32\ltefx11n.dll |22/08/2005 18:24:10

C:\WINDOWS\system32\ltefx13n.dll |24/08/2005 18:36:40

C:\WINDOWS\system32\ltfil11n.DLL |22/08/2005 18:24:10

C:\WINDOWS\system32\ltfil13n.dll |24/08/2005 18:36:39

C:\WINDOWS\system32\ltimg11n.dll |22/08/2005 18:24:10

C:\WINDOWS\system32\ltimg13n.dll |24/08/2005 18:36:40

C:\WINDOWS\system32\ltkrn11n.dll |22/08/2005 18:24:11

C:\WINDOWS\system32\ltkrn13n.dll |24/08/2005 18:36:39

C:\WINDOWS\system32\lttwn11n.dll |22/08/2005 18:24:11

C:\WINDOWS\system32\LVCod32.dll |22/08/2005 18:24:22

C:\WINDOWS\system32\LVComC.dll |22/08/2005 18:24:22

C:\WINDOWS\system32\LVfWWDMT.dll |22/08/2005 18:24:22

C:\WINDOWS\system32\Lvui32.dll |22/08/2005 18:24:22

C:\WINDOWS\system32\LVUI32RC.dll |22/08/2005 18:24:21

C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06

C:\WINDOWS\system32\msdmo.dll |03/08/2004 23:54:34

C:\WINDOWS\system32\msencode.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\MSVCRT10.DLL |15/03/2005 17:33:35

C:\WINDOWS\system32\N065UCPL.DLL |16/03/2005 18:47:13

C:\WINDOWS\system32\N065UFW.dll |16/03/2005 18:47:14

C:\WINDOWS\system32\N065UUD.DLL |16/03/2005 18:47:12

C:\WINDOWS\system32\P35u95rc.dll |22/08/2005 18:24:21

C:\WINDOWS\system32\p35udl32.dll |22/08/2005 18:24:21

C:\WINDOWS\system32\p35uds.dll |22/08/2005 18:24:21

C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16

C:\WINDOWS\system32\picn20.dll |29/08/2006 13:27:23

C:\WINDOWS\system32\PICSDK.dll |18/02/2006 17:17:00

C:\WINDOWS\system32\pnc3250.dll |22/08/2005 18:24:12

C:\WINDOWS\system32\pncrt.dll |22/08/2005 18:24:13

C:\WINDOWS\system32\pneng50.dll |22/08/2005 18:24:13

C:\WINDOWS\system32\PrintAPI.dll |18/07/2001 16:25:46

C:\WINDOWS\system32\PSIKey.dll |26/10/2004 23:38:24

C:\WINDOWS\system32\px.dll |19/05/2004 12:33:42

C:\WINDOWS\system32\pxdrv.dll |19/05/2004 12:33:44

C:\WINDOWS\system32\pxmas.dll |19/05/2004 12:33:42

C:\WINDOWS\system32\pxwave.dll |19/05/2004 12:33:44

C:\WINDOWS\system32\pxwma.dll |19/05/2004 12:33:44

C:\WINDOWS\system32\qedwipes.dll |03/08/2004 23:53:42

C:\WINDOWS\system32\qt-dx331.dll |12/08/2005 22:57:09

C:\WINDOWS\system32\qt-mt331.dll |26/10/2004 23:39:05

C:\WINDOWS\system32\ra3214_4.dll |22/08/2005 18:24:13

C:\WINDOWS\system32\ra3228_8.dll |22/08/2005 18:24:13

C:\WINDOWS\system32\ra32clv1.dll |22/08/2005 18:24:13

C:\WINDOWS\system32\ra32dnet.dll |22/08/2005 18:24:13

C:\WINDOWS\system32\ra32rv10.dll |22/08/2005 18:24:13

C:\WINDOWS\system32\ra32sipr.dll |22/08/2005 18:24:13

C:\WINDOWS\system32\rarv1032.dll |22/08/2005 18:24:14

C:\WINDOWS\system32\rarv10en.dll |22/08/2005 18:24:14

C:\WINDOWS\system32\s3gnb.dll |15/03/2005 15:25:53

C:\WINDOWS\system32\sbe.dll |03/08/2004 23:54:38

C:\WINDOWS\system32\scriptpw.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\SDDEVMGR.dll |11/03/2005 12:20:00

C:\WINDOWS\system32\slbcsp.dll |03/08/2004 21:31:44

C:\WINDOWS\system32\slbiop.dll |03/08/2004 23:54:40

C:\WINDOWS\system32\slbrccsp.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18

C:\WINDOWS\system32\sprof32.dll |14/04/2000 14:24:56

C:\WINDOWS\system32\spxcoins.dll |15/03/2005 15:22:05

C:\WINDOWS\system32\ssldivx.dll |28/09/2005 19:50:03

C:\WINDOWS\system32\SSubTmr6.dll |26/01/2003 15:41:00

C:\WINDOWS\system32\stci.dll |19/07/2005 18:09:12

C:\WINDOWS\system32\tr2032.dll |22/08/2005 18:25:04

C:\WINDOWS\system32\tsd32.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\TwnLib20.dll |29/08/2006 13:27:23

C:\WINDOWS\system32\TwnLib4.dll |29/08/2006 13:27:27

C:\WINDOWS\system32\UCS32P.DLL |16/03/2005 18:47:15

C:\WINDOWS\system32\unzip32.dll |16/08/2005 15:27:06

C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20

C:\WINDOWS\system32\vbalNCSM6.dll |21/02/2003 18:01:00

C:\WINDOWS\system32\vdk32116.dll |22/08/2005 18:25:03

C:\WINDOWS\system32\vdk3211w.dll |22/08/2005 18:25:03

C:\WINDOWS\system32\VDODEC32.DLL |22/08/2005 18:25:02

C:\WINDOWS\system32\VDOENC32.DLL |22/08/2005 18:25:02

C:\WINDOWS\system32\vidx16.dll |22/08/2005 18:25:47

C:\WINDOWS\system32\vxblock.dll |19/05/2004 12:33:44

C:\WINDOWS\system32\wimadll.dll |14/08/2006 11:14:44

C:\WINDOWS\system32\win87em.dll |28/08/2001 15:00:00

C:\WINDOWS\system32\wlprnpNT.dll |16/03/2005 11:48:32

C:\WINDOWS\system32\wlprppNT.dll |16/03/2005 11:48:32

C:\WINDOWS\system32\ZPORT4AS.dll |18/04/2007 20:47:09

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 8421-9A3E

 

Répertoire de C:\WINDOWS\system32

 

03/08/2004 23:54 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 10 172 551 168 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 8421-9A3E

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

19/04/2007 18:24 <REP> .

19/04/2007 18:24 <REP> ..

24/08/2006 08:28 141 424 asinst.dll

22/08/2006 09:06 537 asinst.inf

15/03/2005 15:35 65 desktop.ini

25/07/2002 18:13 24 576 dwusplay.dll

25/07/2002 18:13 196 608 dwusplay.exe

25/07/2002 18:05 172 032 isusweb.dll

08/08/2006 11:45 576 kavwebscan.inf

14/10/2005 12:02 372 736 MsnPUpld.dll

14/10/2005 13:49 587 MSNPupld.inf

19/06/2002 15:11 117 088 PURen-us.dll

31/05/2002 09:20 117 328 PURfr-fr.dll

02/12/2005 12:55 5 101 swflash.inf

12 fichier(s) 1 148 658 octets

 

Total des fichiers listés :

12 fichier(s) 1 148 658 octets

2 Rép(s) 10 172 551 168 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

 

 

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006

http://www.gmer.net

 

scanning hidden processes ...

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

 

Liste des programmes installes

 

Ad-Aware SE Personal

Adobe PageMaker 6.5

Adobe Photoshop 7.0

Adobe Reader 7.0 - Français

Alcatel SpeedTouch USB Software

AutoUpdate

avast! Antivirus

Barre d'outils MSN

Beauty Studio

CardRd81

CCHelp

CCleaner (remove only)

CCScore

CDex extraction audio

CoffeeCup MP3 Rip & Burn

CR2

Creative MediaSource

Creative MuVo N200

Creative System Information

DivX

DivX Converter

DivX Player

DJS Trial

DJS Trial

eMule

EPSON Attach To Email

EPSON Attach To Email

EPSON Easy Photo Print

EPSON File Manager

EPSON Logiciel imprimante

EPSON Scan Assistant

EPSON Web-To-Page

ESD68 Guide d'utilisation

ESSAdpt

ESSANUP

ESSBrwr

ESSCAM

ESSCDBK

ESScore

ESSCT

ESSgui

ESShelp

ESSini

ESSPCD

ESSPDock

ESSSONIC

ESSTUTOR

ESSvpaht

ESSvpot

Extension Système de Microsoft Money

Google Toolbar for Internet Explorer

HijackThis 1.99.1

HLPCCTR

HLPIndex

HLPPDOCK

HLPRFO

HOTZIC CD Burner V1.1

Intel® Integrated Performance Primitives RTI 4.0

J2SE Runtime Environment 5.0 Update 2

J2SE Runtime Environment 5.0 Update 4

J2SE Runtime Environment 5.0 Update 6

Kaspersky Online Scanner

KSU

Language pack for Ad-Aware SE

Lecteur Windows Media 10

LightScribe 1.4.44.1

Livre Album Fuji Photo

Logiciel Kodak EasyShare

Macromedia Flash Player 8

Microsoft .NET Framework 1.1

Microsoft Midtown Madness

Microsoft Money

Microsoft Motocross Madness Trial

Microsoft NetShow Tools 2.0

Microsoft Office XP Professional avec FrontPage

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928090)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929969)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB931836)

Moto Racer 2

Mozilla Firefox (1.0.1)

MSN

MSXML 4.0 SP2 (KB927978)

Music Manager

MuVo Driver

Nero OEM

Notifier

Nvu 1.0

ONES Trial (F)

OTtBP

OTtBPSDK

Panda ActiveScan

PCDLNCH

Pro Rally 2001

QuickTime

SAGEM F@st800

SAMSUNG Mobile USB Modem ^^

SAMSUNG Mobile USB Modem 1.0 Software

SAMSUNG Mobile USB Modem Software

Samsung PC Studio

Samsung PC Studio

Samsung PC Studio 2.1

Samsung PC Studio 2.1

Samsung USB Driver (MCCI 4.24)

Samsung USB Driver (MCCI 4.24)

SFR

SFR2

Spybot - Search & Destroy 1.4

TheGreenBow VPN

TunEMUL v8.51a

VCAMCEN

VNC 4.0

VPRINTOL

WebFldrs XP

Windows Live Messenger

Windows Live Sign-in Assistant

Windows Media Format Runtime

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 8421-9A3E

 

Répertoire de C:\Program Files

 

19/04/2007 18:18 <REP> .

19/04/2007 18:18 <REP> ..

27/08/2005 15:17 <REP> Adobe

29/08/2006 13:30 <REP> Ahead

19/07/2005 18:13 <REP> Alcatel

21/08/2006 12:59 <REP> Alwil Software

03/04/2007 08:12 <REP> CCleaner

24/08/2006 16:23 <REP> CDBurnerXP Pro 3

14/08/2006 10:52 <REP> CDex_150

14/08/2006 11:14 <REP> CoffeeCup Software

15/03/2005 15:31 <REP> ComPlus Applications

16/08/2005 15:28 <REP> Creative

18/12/2005 10:14 <REP> DivX

19/04/2007 07:19 <REP> eMule

18/02/2006 17:18 <REP> EPSON

29/08/2006 13:34 <REP> Fichiers communs

17/03/2005 19:57 <REP> GDiVX Player

18/04/2007 21:53 <REP> Google

17/03/2005 20:17 <REP> HotzicBurner

18/04/2007 21:53 <REP> Internet Explorer

21/02/2006 17:02 <REP> Java

29/05/2005 13:41 <REP> Kodak

16/03/2005 12:23 <REP> Lavasoft

01/04/2007 18:04 <REP> Livre Album Fuji Photo

22/08/2005 18:23 <REP> Logitech

15/03/2005 16:52 <REP> Messenger

20/09/2005 21:54 <REP> Microsoft AntiSpyware

15/03/2005 15:40 <REP> microsoft frontpage

21/11/2006 20:07 <REP> Microsoft Games

16/03/2005 11:42 <REP> Microsoft Money

22/08/2005 18:25 <REP> Microsoft NetShow

16/03/2005 11:41 <REP> Microsoft Office

21/11/2006 19:47 <REP> MotoRacer2

15/03/2005 15:33 <REP> Movie Maker

18/04/2007 22:05 <REP> Mozilla Firefox

21/08/2005 19:38 <REP> MSN

21/08/2005 20:00 <REP> MSN Apps

15/03/2005 15:30 <REP> MSN Gaming Zone

22/08/2006 18:29 <REP> MSN Messenger

13/04/2007 21:09 <REP> MSXML 4.0

16/08/2005 15:27 <REP> Music Manager

31/08/2006 10:59 <REP> Need2Find

22/08/2005 18:24 <REP> NetMeeting

19/08/2006 20:34 <REP> Network Associates

14/04/2006 20:47 <REP> Nvu

24/08/2006 18:38 <REP> ONES Trial (F)

15/03/2005 15:31 <REP> Online Services

13/04/2007 21:06 <REP> Outlook Express

13/09/2006 17:55 <REP> Pioneer

04/03/2006 10:05 <REP> Professional File ToolKit

18/04/2007 22:06 <REP> QuickTime

22/08/2005 18:26 <REP> Real

16/03/2005 11:43 <REP> RealVNC

06/01/2007 17:55 <REP> Samsung

15/03/2005 15:35 <REP> Services en ligne

15/03/2005 17:37 <REP> SISTECH

22/11/2006 13:36 <REP> SlySoft

18/04/2007 22:08 <REP> Spybot - Search & Destroy

16/03/2005 11:48 <REP> TUN

16/02/2006 14:15 <REP> Windows Media Player

15/03/2005 15:30 <REP> Windows NT

16/05/2006 06:00 <REP> WinRAR

05/06/2005 18:14 <REP> WinZip

15/03/2005 15:40 <REP> xerox

0 fichier(s) 0 octets

64 Rép(s) 10 172 239 872 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 8421-9A3E

 

Répertoire de C:\Program Files\fichiers communs

 

29/08/2006 13:34 <REP> .

29/08/2006 13:34 <REP> ..

06/09/2005 20:27 <REP> Adobe

29/08/2006 13:27 <REP> Ahead

16/03/2005 09:36 <REP> Designer

18/02/2006 17:23 <REP> InstallShield

10/04/2005 09:34 <REP> Java

29/05/2005 13:40 <REP> Kodak

18/04/2007 21:52 <REP> LightScribe

22/08/2005 18:23 <REP> Logitech

22/08/2006 18:30 <REP> Microsoft Shared

15/03/2005 15:33 <REP> MSSoap

15/03/2005 15:22 <REP> ODBC

22/08/2005 19:07 <REP> Real

15/03/2005 15:33 <REP> Services

15/03/2005 15:22 <REP> SpeechEngines

13/04/2007 21:06 <REP> System

0 fichier(s) 0 octets

17 Rép(s) 10 172 239 872 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 8421-9A3E

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

16/03/2005 09:37 <REP> .

16/03/2005 09:37 <REP> ..

16/03/2005 09:36 <REP> 1033

16/03/2005 09:37 <REP> 1036

15/02/2001 06:45 1 318 912 MSONSEXT.DLL

13/02/2001 09:23 58 784 MSOSV.DLL

03/06/1999 13:09 122 937 MSOWS409.DLL

07/03/2001 08:00 127 033 MSOWS40c.DLL

06/08/2000 10:04 401 462 MSVCP60.DLL

22/01/2001 04:25 69 632 PKMAXCTL.DLL

22/01/2001 04:25 872 448 PKMCDO.DLL

22/01/2001 04:25 159 744 PKMCORE.DLL

07/02/2001 10:59 106 496 PKMFORMS.DLL

12/02/2001 05:03 684 032 PKMRES.DLL

22/01/2001 04:25 28 672 PKMSSTLB.DLL

22/01/2001 04:25 40 960 PKMTEMPL.DLL

22/01/2001 04:25 24 576 PKMTRACE.DLL

22/01/2001 04:25 86 016 PKMWS.DLL

22/01/2001 04:25 237 568 PROMDEMO.DLL

22/01/2001 04:25 184 320 SECMGR.DLL

22/01/2001 04:25 323 584 VAIDDMGR.DLL

22/01/2001 04:25 32 768 VAIMEM.DLL

18 fichier(s) 4 879 944 octets

4 Rép(s) 10 172 239 872 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 8421-9A3E

 

Répertoire de C:\

 

19/04/2007 21:37 68 096 diff.exe

19/04/2007 21:37 103 424 grep.exe

2 fichier(s) 171 520 octets

0 Rép(s) 10 172 239 872 octets libres

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_9_840d7\Setup.exe

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\CCS\CCSStop.exe

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\KDEVICES\CR2\cr_stop.exe

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Ksu\KSUStop.exe

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\QUICK\QuickTimeInstaller.exe

c:\Documents and Settings\catherine\Application Data\MSNInstaller\msnauins.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\catherine\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\catherine\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

c:\Documents and Settings\catherine\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis_199.zip\HijackThis.exe

c:\Documents and Settings\catherine\Local Settings\Temp\Répertoire temporaire 4 pour hijackthis_199.zip\HijackThis.exe

c:\Documents and Settings\catherine\Local Settings\Temp\Répertoire temporaire 5 pour hijackthis_199.zip\HijackThis.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\LILIRESO.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\UNINSTAL.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\WUNINST.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\gestion.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\lilimenu.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\LILIRW16.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\LILIRW32.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\MIZAJOUR.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\aire\aire.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\alg1\devlop.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\alg1\equation.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\alg1\somalg.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\alg1\syseq.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\angle\angle.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\archi\archi.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\batnav\batnav.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\carreaux\carreaux.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\chaperon\chaperon.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\cheque\cheque.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\cible\cible.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\cocktail\cocktail.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\correspo\CORAFFI.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\correspo\CORFACT.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\correspo\CORFRAC.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\correspo\CORRACI.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\correspo\MAISON.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\decime\decime.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\dedale\dedale.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\demons\demons.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\droites\droites.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\droites\placedte.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\etape\etape.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\exocalc\exocalc.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\factedev\factedev.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\fraction\fraction.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\golf\golf.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\horaire\horaire.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\hypoconc\hypoconc.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\imagexo\IMAGEXO.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\immeuble\imdat.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\immeuble\immeuble.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\isom\isom.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\labymath\labymath.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\lcbon\lcbon.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\lcbon\pthese.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\literal\literal.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\localise\localise.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\logik\master.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\logik\morpion.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\logik\tablogik.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\menta\menta.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\metre\metre.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\miseequa\MISEEQUA.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\operater\operater.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\paralelo\paralelo.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\paye\paye.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\perpara\perpara.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\pointdte\pointdte.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\polycub\polycub.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\portes\portes.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\probleme\probleme.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\procroix\procroix.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\pythag\pythagor.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\qcms\MYQCM.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\qcms\qcm3.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\quadri\quadri.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\racines\racines.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\RAPPORT2\RAPPORT2.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\relatifs\relatifs.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\thales\thales.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\tigre\tigre.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\tigre\tigrep.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\transfo\transfo.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\triangle\triangle.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\trigo\trigo.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\trigono\trigo.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\exer6\troglodi\troglodi.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\LILIDOC\AFFICHE.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\LILIDOC\FICHES.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\DOTSPIN.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\EDITEUR.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\KMENU.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\TVHC1.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\bmf\BMFCALC.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\bmf\winbmf.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\hypert\hyperlit.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\leria\leria.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\liligra\BSPLINE.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\liligra\CALCALG.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\liligra\CYCLO.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\liligra\FRACTAL.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\liligra\GEOLAP.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\liligra\IMAGEO.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\liligra\MINILOGO.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\liligra\PROGLIN.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\liligra\URNE.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\liligra\YFX.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\tableur\oglgraf.exe

c:\Documents and Settings\catherine\Mes documents\lilimath\OUTILS\tableur\TVTAB.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\SYSTEM\LILICOOL.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\SYSTEM\MIZAJOUR.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\SYSTEM\UNZIP.EXE

c:\Documents and Settings\catherine\Mes documents\lilimath\SYSTEM\ZIP.EXE

c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_9_840d7\EasyShrx.Dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

Ok rien de bien méchant! Oui, désolé : il s'agit bien du rapport nommé resultat.txt !

 

Elimine les dossiers\fichiers suivants >

 

c:\program files\Need2Find > le dossier

 

c:\windows\NDNuninstall6_38.exe > le fichier

c:\windows\smdat32m.sys > le fichier

 

Ok pour les lignes 01 si tu les as ajoutées toi même au fichier hosts.

 

Un petit nettoyage pour finir >

 

-Télécharge ATF Cleaner by Atribune sur ton bureau.

 

-Télécharge AVG anti-spyware et sauvegarde le sur ton bureau.

  • Une fois AVG Anti-Spyware téléchargé,repère son icône sur le bureau et double clique dessus pour lancer l'installation.
  • Une fois l'installation terminée, AVG Anti-Spyware va se lancer: il faut mettre le programme à jour.
  • Sur l'écran principal sélectionne le menu "Mise à jour", puis clique sur le bouton "Commencer la mise à jour" sous "Mise à jour manuelle".
  • La mise à jour va commencer(il est possible que tu reçoives une alerte de ton parefeu: accepte la connexion au serveur).
  • Une fois la mise à jour faite, sélectionne le menu "Analyse" puis clique sur l'onglet "Paramètres".
  • Sous "Comment réagir", choisis "Quarantaine"
  • Sous "Rapports" clique sur "Générer un rapport après chaque analyse".
    décoche la case "Uniquement en cas de menace".
  • Ferme AVG Anti-Spyware et ne lance pas de scan maintenant!

Étape 1:

 

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

Étape 2:

 

Double-clique ATF Cleaner afin de lancer le programme.

  • Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected
     
    Si tu utilises le navigateur Firefox :
     
     
  • Clique Firefox au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
     
    Si tu utilises le navigateur Opera :
     
     
  • Clique Opera au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
     
    Clique Exit, du menu prinicipal, afin de fermer le programme.

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

  • Ouvre Firefox et clique sur Outils=> Options
  • Clique sur l'onglet Vie Privée
  • clique sur le bouton Vider le cache dans l'onglet "Historique"
  • clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
  • clique sur le bouton Vider le cache dans l'onglet "Cache"
  • clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

Étape 3:

 

Lance AVG Anti-Spyware en double-cliquant sur son icône.

 

IMPORTANT:ne lance aucun autre programme pendant qu' AVG Anti-Spyware scanne le pc.

  • Sélectionne le menu "Analyse" puis sous l'onglet "Analyser", choisis "Analyse complête du système".
  • AVG Anti-Spyware va scanner ton (tes) disque dur(s).Le scan prendra un certain temps, donc sois patient.
  • Une fois le scan terminé,en bas de page, assure toi de voir "Quarantaine" 'à droite de "Configurer tous les", sinon fais ce choix manuellement. (c'est important!)
  • Clique sur le bouton "Appliquer toutes les actions".
  • Maintenant clique sur "Enregistrer le rapport" puis "Enregistrer le rapport sous" et choisis le Bureau.
  • Ferme le programme et redémarre ton pc normalement.

Étape 4:

 

Poste le rapport Avg As ainsi qu"'un dernier rapport hijackthis.

 

Certains programmes ne sont pas à jour! il est important de le faire >

 

Il faut télécharger et installer la dernière version de Java qui corrige des failles de sécurité!

Passe par cette page > http://java.com/fr/download/installed.jsp

Clique sur le bouton "Vérifier l'installation" . Un message va t'avertir que ta version est dépassée et te proposer de télécharger la dernière.Installe J2SE Runtime Environnement 6.0 Update 1

lorsque tu installes la mise à jour, on va te proposer d'installer la Google Toolbar ou/et Google Desktop ! à toi de voir : si tu n'en veux pas ,décoche les cases avant de cliquer sur "suivant".

passe par Ajouter/Supprimer des Programmes et désinstalle

J2SE Runtime Environment 5.0 Update 2

J2SE Runtime Environment 5.0 Update 4

J2SE Runtime Environment 5.0 Update 6 .

 

Ta version de Firefox est dépassée!! voici la dernière > http://www.mozilla-europe.org/fr/

 

à+

Modifié par charles ingals

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...