Page de pub

tymarsouin · le 13 juin 2007

Bonsoir tymarsouin
Ok, as tu bien vidé la corbeille par la suite ?

Qu'en est-il des symptômes initiaux ? Comment se comporte le pc ?

bonsoir

Corbeille vidé.

lors de la navigation avec les 2 utilisateurs plus aucunes fenetres imtempestives, nikel. Le pc a l'air de bien se comporter.

merci a toi et a bruce lee.

Pour en revenir j'ai des fichiers ainsi que des dossiers que ne n'arrive pas a supprimer soit sur l'ordi lui meme ou mon disque , j'ai essayer en mode sans echec résultats identique

Gof · le 14 juin 2007

Bonjour tymarsouin

Désinstalle Navilog1 via le panneau Ajout/Suppression de programmes et supprime le dossier : C:\Program Files\navilog1

Je te suggère de conserver AVG AS. Tu perdras la fonction résidente gratuite au bout de 30 jours, mais tu pourras faire analyser de temps en temps ton pc en mode sans échec (après avoir effectué la mise à jour) dans le cadre de nettoyages et de vérifications. Il est très efficace. Sinon, tu peux aussi le désinstaller via le panneau Ajout/Suppression de programmes si tu le souhaites. Un redémarrage sera sans doute nécessaire.

Je vais encore te demander comment se comporte le pc et te redemander une dernière fois une analyse en ligne avec Kaspersly pour confirmer que tout va bien suite à la suppression des derniers éléments infectieux. Si tout va, je te ferais supprimer tes points de restauration, car certains contiennent la présence de fichiers infectieux (tant que tu ne restaures pas, pas de soucis).

Pour en revenir j'ai des fichiers ainsi que des dossiers que ne n'arrive pas a supprimer soit sur l'ordi lui meme ou mon disque , j'ai essayer en mode sans echec résultats identique

Il faudra me préciser leurs chemins complets, et le souci que tu rencontres lorsque tu veux les supprimer.

A bientôt, avec le nouveau rapport Kaspersky, et un dernier log hijackthis.

tymarsouin · le 14 juin 2007

bonjour Gof

Navilog1 désinstallé

rapport Kaspersky

KASPERSKY ON-LINE SCANNER REPORT

Thursday, June 14, 2007 10:08:16 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 14/06/2007

Enregistrements dans la base antivirus Kaspersky : 325270

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

L:\

Statistiques de l'analyse:

Total d'objets analysés: 63297

Nombre de virus trouvés: 1

Nombre d'objets infectés: 12 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:39:28

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\Gaëtan\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Historique\History.IE5\MSHist012007061420070615\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Logiciels\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Logiciels\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Logiciels\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Logiciels\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Logiciels\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Logiciels\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP100\A0020853.exe/irsetup.dat Infecté : Trojan-Dropper.Win32.Peerad.a ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP100\A0020853.exe SetupFactory: infecté - 1 ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP100\A0020853.exe NSPack: infecté - 1 ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP126\A0026206.exe/irsetup.dat Infecté : Trojan-Dropper.Win32.Peerad.a ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP126\A0026206.exe SetupFactory: infecté - 1 ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP126\A0026206.exe NSPack: infecté - 1 ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP126\A0026211.exe/irsetup.dat Infecté : Trojan-Dropper.Win32.Peerad.a ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP126\A0026211.exe SetupFactory: infecté - 1 ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP126\A0026211.exe NSPack: infecté - 1 ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP137\A0040235.exe/irsetup.dat Infecté : Trojan-Dropper.Win32.Peerad.a ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP137\A0040235.exe SetupFactory: infecté - 1 ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP137\A0040235.exe NSPack: infecté - 1 ignoré

C:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP138\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_66c.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

H:\System Volume Information\_restore{C43EC058-47E6-4FAA-9996-815E2B89029E}\RP138\change.log L'objet est verrouillé ignoré

I:\Film\guerre\Nouveau dossier\desktop.ini L'objet est verrouillé ignoré

I:\Film\guerre\Nouveau dossier\salopes 2.avi L'objet est verrouillé ignoré

I:\Film\guerre\Nouveau dossier\Salopes5.AVI L'objet est verrouillé ignoré

I:\Film\guerre\Nouveau dossier\Thumbs.db L'objet est verrouillé ignoré

I:\Film\guerre\Nouveau dossier\Waterworld.avi L'objet est verrouillé ignoré

I:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

Le pc se comporte bien plus de page imtempestives

chemins du dossier que je n'arrive pas a supprimer " I:\Film\guerre\Nouveau dossier" . il m'indique que le dossier est vide alors qu'il y a quelques chose dedans vu le rapport de kaspersky, lorsque je veux le supprimer le message est " chemin n'est pas accessible" " acces refusé ". j'ai un disque dur externe ou le problème est le même.

voici le scan HijackThis

Logfile of HijackThis v1.99.1

Scan saved at 22:28:43, on 14/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Logiciels\Alwil Software\Avast4\aswUpdSv.exe

C:\Logiciels\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\SCardSvr.exe

C:\WINDOWS\system32\nvraidservice.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\carpserv.exe

C:\WINDOWS\mHotkey.exe

C:\WINDOWS\CNYHKey.exe

C:\Program Files\BroadJump\Client Foundation\CFD.exe

C:\Logiciels\DAEMON Tools\daemon.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\LOGICI~1\ALWILS~1\Avast4\ashDisp.exe

C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Logiciels\SuperCopier2\SuperCopier2.exe

C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe

C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Logiciels\Alwil Software\Avast4\ashMaiSv.exe

C:\Logiciels\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

C:\Logiciels\utorrent\utorrent.exe

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\Mozilla Firefox\firefox.exe

C:\DOCUME~1\GATAN~1\LOCALS~1\Temp\Rar$EX00.750\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe

O4 - HKLM\..\Run: [bJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Logiciels\DAEMON Tools\daemon.exe" -lang 1036

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [eCarteBleue-LPV-P1] "C:\Logiciels\e-Carte Bleue\LA BANQUE POSTALE\CVD VISA\ECB.exe" /dontopenmycards

O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [superCopier2.exe] C:\Logiciels\SuperCopier2\SuperCopier2.exe

O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: ZDWLan Utility.lnk = C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Logiciels\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Logiciels\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

a bientot et merci pour l'aide

Gof · le 14 juin 2007

Re

Pour effacer tes films, essaie comme ceci avec cette astuce, ou alors, plus simple, rends toi sur ce lien et télécharge Unlocker. Installe le, et suis les directives. Viens ensuite faire un clic-droit sur les fichiers présentant un souci, et tu pourras les "débloquer" et/ou supprimer avec.

Puisque ton pc ne présente aucun disfonctionnement, je te fais désactiver et réactiver ta restauration système de sorte d'effacer tous tes anciens points de restauration. Histoire de repartir sur des bases saines. Suis la manipulation indiquée :

Ne t'inquiète pas, en la réactivant, Windows recréera automatiquement un point de restauration qui sera, lui, propre. Procède comme ceci :

-clic droit sur Poste de travail / Propriétés / onglet Système de restauration
- coche la case "Désactiver le système de restauration..."

- clique sur "Appliquer" puis "oui"

- décoche la case "Désactiver le système de restauration..." pour remettre les choses en place.

- clique sur "Appliquer" puis "Ok"

http://service1.symantec.com/SUPPORT/INTER...020830101856924

Lorsque tu auras réussi à supprimer tes fichiers, et que tu auras supprimé tes points de restauration, refais un dernier scan en ligne de confirmation.

tymarsouin · le 17 juin 2007

Bonjour gof

j'ai bien Effacer les points de restaurations.

rapport de KASPERSKY

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Sunday, June 17, 2007 10:34:10 AM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 17/06/2007

Enregistrements dans la base antivirus Kaspersky : 326137

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

L:\

M:\

Statistiques de l'analyse:

Total d'objets analysés: 51775

Nombre de virus trouvés: 0

Nombre d'objets infectés: 0 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:46:54

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\Gaëtan\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\formhistory.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\GoogleToolbarData\googlesafebrowsing.db L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\search.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Application Data\Mozilla\Firefox\Profiles\ectr5ciy.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Historique\History.IE5\MSHist012007061720070618\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gaëtan\Local Settings\Temp\5f84.rra L'objet est verrouillé ignoré