probleme au demarrage Résolu/Fermé

Question

Bonjour,


mon pc ne veut pas demarrer , je l'allume juste premier bip il s'etteint , comment je fait pour le demarrer ?

MERCI 


@+++

fred08700 · Answer

bonjour

un bip au demarrage signifie qu'il boot correctement , bizarre

http://www.technick.fr/fiches_pratiques/bips_bios.htm

fred08700 · Answer

tu as essayer en mode sans echec ?

fred08700 · Answer

as-tu accès au bios ?

si oui regarde si des paramètres n'ont pas changé

As tu le cd d'installation original de xp ?
Tu peux tenter une réparation depuis ce cd

http://www.informatruc.com/reparer-windows-xp/

au fait , c'est quel fichier que tu as telechargé ?

fred08700 · Answer

salut

content que ça fonctionne a nouveau

je vois que tu as hijackthis , fait plutot une analyse avec lui et poste la

gen-hackman · Answer

salut a tous bien infecté : /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ ______________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< =========================================================== Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage. Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows. Sous XP Sous Vista **Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles. A Lire , Impératif !!!! Télécharges Combofix : Et important, enregistre le sous <>souligne"moi.exe" sur le bureau. Avant d'utiliser ComboFix : ______________________________________________________________________ ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° Une fois fait, sur ton bureau double-clic sur "moi.exe" - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sert pas du pc ni de tout autre periphérique ,et n'ouvre aucun programme. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

_______________________________________________________________________________________________ |======>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=========| |======>il est fort déconseillé de le transposer sur un autre ordinateur !<==========| ----------------------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) • Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- File:: c:\windows\system32\f c:\windows\system32\bycool1 c:\windows\system32\bycool c:\windows\system32\FLKill.exe c:\windows\system32\vaultskn.ocx C:\sccfg.sys c:\windows\system32\actskn43.ocx ------------------------------------------------------------------ • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt • Quitte le Bloc Notes • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. • Une fois le scan achevé, un rapport va s'afficher: poste son contenu. • Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

gen-hackman · Answer

ok bonne soirée  :)

gen-hackman · Answer

salut :

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:files 
c:\windows\system32\f
c:\windows\system32\bycool1
c:\windows\system32\bycool
I:\log.exe
H:\log.exe
H:\em8tqm.cmd
 
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
"DRIVESYS1"=-
"DRIVESYS"=-
"RTHDCPL"=- 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1e45f991-ffec-11dd-aa26-00192129faf6}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9b367b8a-c36c-11dd-a9d2-00192129faf6}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bb784f20-1922-11de-aa57-00192129faf6}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f0cfe4fc-0ebb-11dd-a8eb-00192129faf6}]

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

gen-hackman · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gen-hackman · Answer

des problemes avec skype ?

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:files 
C:\WINDOWS\SETCE.tmp
C:\WINDOWS\SETC2.tmp
C:\WINDOWS\SETBF.tmp
C:\autorun.inf
 
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]

 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

fred08700 · Answer

Bonjour Gen et salut figman

je me permet de mettre le message perso que figman m'a envoyé hier , la clé usb doit etre infecté et je pense que tu devrais la retirer au démarrage du pc, c'est surement elle qui coincait  le boot au démarrage , en dernier recours un PB de hardware qui est venu se mettre en meme temps dans toute cette histoire mais quand même si c'était le cas on aurait un message de type "no boot device avalaible " ou autre sur fond noir !

Salut fred ,


merci pour ton aide , alors ct la réparation de windows , mais il est toujours lent , tu sais ! quand je scan avec rav et ma clé usb branché , il détecte des virus et il les supprimes , il ne s'arrête jamais , je l'ai laisser scaner 2h1/2 sans arret il trouve toujours les mêmes virus malgrés leurs suppression soit disons ,

gen-hackman · Answer

tiens c'etonnant y a pas de mountpoints2

gen-hackman · Answer

C:\autorun.inf c est un dossier ou un fichier ?

gen-hackman · Answer

si c est un dossier il faut voir ce qu il contient 

tu as vacciné ton pc avec flash_Disinfector ?

gen-hackman · Answer

alors donc c est un dossier tu peux laisser

gen-hackman · Answer

à l interier tu dios avoir un fichier blanc qui se nomme (je sais plus quoi creatd_by_Flash_desinfector )

gen-hackman · Answer

ok a bientot

gen-hackman · Answer

non

IAI · Answer

SO8HGT65XRESZXVBNJMNUBYVT6VBNMNBVCXFG7HJLO,KMNJBYHCDX3E4RT6Y78UKU8G

fred08700 · Answer

salut figman

alors , c'est OK ?

pour finir (si c'est fini)

un bon nettoyage

http://www.commentcamarche.net/forum/affich 11652010 besoin analyse rapport hijackthis

regardes a la reponse 8 : attention certains termes me sont personnels , mais pour le reste , tu peux y aller


ça fonctionne tres bien

gen-hackman · Answer

envoie les deux logs de rsit stp 

rappel :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

figman · Answer

re



info.txt logfile of random's system information tool 1.05 2009-04-01 12:29:38

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Allah Remembrance Screen Saver-->C:\WINDOWS\system32\RemoveScr.exe Allah Remembrance
ALMOGHNY-->C:\PROGRA~1\ANHARE~1\UNWISE.EXE C:\PROGRA~1\ANHARE~1\INSTALL.LOG
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
AutoSketch-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\Autodesk\AutoSketch\DeIsL1.isu"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /r
Guide de référence LQ590 LQ2090-->C:\Program Files\EPSON\TPMANUAL\LQ590 LQ2090\REF_G\DOCUNINS.EXE
HijackThis 2.0.2-->"I:\MAMOUD (H)\monjack\HijackThis.exe" /uninstall
Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Lernout & Hauspie TruVoice American English TTS Engine-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF	v_enua.inf, Uninstall
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Encarta 2007 - Collection-->MsiExec.exe /I{07180000-E9B4-4DF6-A845-CAAFD093E477}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Text-to-Speech Engine 4.0 (English)-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\msTTSm22.inf, Uninstall
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{CC1DB186-550F-3CFE-A2A9-EBA5E5A34BC1}
Mjuice Components-->"C:\Program Files\MJuice Media Player\MJUninst.exe"
MSXML 6.0 Parser-->MsiExec.exe /I{AEB9948B-4FF2-47C9-990E-47014492A0FE}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Recuva (remove only)-->"E:\Program Files\Recuva\uninst.exe"
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sony Ericsson PC Suite 1.20.173-->MsiExec.exe /I{C5ADA65A-7828-4D85-B071-ECC52B51F794}
Systran Professional Premium 4.0-->C:\WINDOWS\unvise32.exe C:\Program Files\Systran\4_0\Premium\uninstal.log
Telecatalog 2005-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{37C0FFFE-BD5A-4368-8C08-44041D6E83B6}\setup.exe" Add_Remove prog
Total Video Converter 3.02-->"C:\Program Files\Total Video Converter\unins000.exe"
VIA Platform Device Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VIA Rhine-Family Fast Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
VIA/S3G Display Driver 6.14.10.0326-->C:\PROGRA~1\S3\UChromeP\s3minset.exe /u UChromeP.uns
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Yahoo! Install Manager-->C:\WINDOWS\system32egsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL

======Security center information======

AV: Avira AntiVir PersonalEdition Classic (disabled) (outdated)

System event log

Computer Name: RI-8FE4E3DEDF50
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 971
Source Name: Service Control Manager
Time Written: 20090117084918.000000+060
Event Type: Informations
User: RI-8FE4E3DEDF50za

Computer Name: RI-8FE4E3DEDF50
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 970
Source Name: Service Control Manager
Time Written: 20090117084918.000000+060
Event Type: Informations
User: 

Computer Name: RI-8FE4E3DEDF50
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 969
Source Name: Service Control Manager
Time Written: 20090117084918.000000+060
Event Type: Informations
User: 

Computer Name: RI-8FE4E3DEDF50
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

Record Number: 968
Source Name: Service Control Manager
Time Written: 20090117084918.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: RI-8FE4E3DEDF50
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur.

Record Number: 967
Source Name: Service Control Manager
Time Written: 20090117084911.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Application event log

Computer Name: RI-8FE4E3DEDF50
Event Code: 100
Message: wuauclt (3628) Le moteur de base de données 5.01.2600.2180 est démarré.

Record Number: 1780
Source Name: ESENT
Time Written: 20080805155251.000000+120
Event Type: Informations
User: 

Computer Name: RI-8FE4E3DEDF50
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur RI-8FE4E3DEDF50\mamoud alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 1779
Source Name: Userenv
Time Written: 20080805155250.000000+120
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: RI-8FE4E3DEDF50
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 1778
Source Name: Winlogon
Time Written: 20080805143623.000000+120
Event Type: Informations
User: 

Computer Name: RI-8FE4E3DEDF50
Event Code: 11708
Message: Product: XenCenter -- Installation failed.

Record Number: 1777
Source Name: MsiInstaller
Time Written: 20080805140417.000000+120
Event Type: Informations
User: RI-8FE4E3DEDF50\mamoud

Computer Name: RI-8FE4E3DEDF50
Event Code: 11708
Message: Produit : iTunes -- L'installation a échoué.

Record Number: 1776
Source Name: MsiInstaller
Time Written: 20080805140106.000000+120
Event Type: Informations
User: RI-8FE4E3DEDF50\mamoud

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Teleca Shared
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 6 Stepping 5, GenuineIntel
"PROCESSOR_REVISION"=0605
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------


Logfile of random's system information tool 1.05 (written by random/random)
Run by rza at 2009-04-01 12:29:36
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 14 GB (47%) free of 30 GB
Total RAM: 959 MB (69% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{955BE0B8-BC85-4CAF-856E-8E0D8B610560}]
BHO pour Compagnon Web Encarta - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL [2006-06-13 256792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-10 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-10 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{CFB25594-4D5F-11D6-AB7B-00B0D094B576} - Systran40premi.IEPlugIn - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll [2002-04-12 65536]
{147D6308-0614-4112-89B1-31402F9B82C4} - Compagnon Web Encarta - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL [2006-06-13 256792]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"=C:\WINDOWS\system32\VTTimer.exe [2005-03-07 53248]
"VTTrayp"=C:\WINDOWS\system32\VTtrayp.exe [2006-07-10 176128]
"SkyTel"=C:\WINDOWS\SkyTel.EXE [2006-05-16 2879488]
"Sony Ericsson PC Suite"=C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [2005-10-26 159744]
"WinampAgent"=C:\Program Files\Winamp\Winampa.exe [2001-04-30 10752]
"Athan"=C:\Program Files\Athan\Athan.exe [2005-09-12 937984]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]
"E07FDXRC_1355250"=C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE [2006-06-13 351000]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-08-04 1667584]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
EPSON Status Monitor 3 Environment Check 2.lnk - C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

C:\Documents and Settingsza\Menu Démarrer\Programmes\Démarrage
SunClock5.lnk - C:\Documents and Settingsza\Application Data\Map Maker\MMManager.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=FFFFFFFF
"NoDrives"=0
"NoDriveTypeAutoRun"=36

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=
"NoDriveAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\usmt\migwiz.exe"="C:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Assistant Transfert de fichiers et de paramètres"
"C:\Documents and Settings\mamoud\Local Settings\Application Data\Skype\Phone\Skype.exe"="C:\Documents and Settings\mamoud\Local Settings\Application Data\Skype\Phone\Skype.exe:*:Disabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{74d6856d-fd83-11dc-a8d1-00192129faf6}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn


======List of files/folders created in the last 2 months======

2009-04-01 12:29:36 ----D---- C:sit
2009-03-31 12:14:42 ----SHD---- C:\RECYCLER
2009-03-31 12:14:42 ----D---- C:\_OTMoveIt
2009-03-31 11:29:47 ----D---- C:\ComboFix
2009-03-30 14:29:57 ----D---- C:\moi
2009-03-30 14:29:55 ----D---- C:\Qoobox
2009-03-29 15:07:56 ----D---- C:\WINDOWS\Prefetch
2009-03-29 15:03:41 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-03-29 15:03:34 ----A---- C:\WINDOWS\OEWABLog.txt
2009-03-29 15:02:48 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-03-29 14:53:51 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-03-29 14:53:51 ----A---- C:\WINDOWS\system32\irclass.dll
2009-03-29 14:52:47 ----A---- C:\WINDOWS\setuplog.txt
2009-03-28 08:59:32 ----D---- C:\Program Files\Folder Lock
2009-03-28 08:58:19 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-03-28 08:57:46 ----D---- C:\Program Files\Google
2009-03-24 16:16:05 ----A---- C:\WINDOWS\Athan Setup Log.txt
2009-03-23 16:09:32 ----A---- C:\WINDOWS\system32\Riched.dll
2009-03-23 16:09:31 ----A---- C:\WINDOWS\system32\vbar2232.dll
2009-03-23 16:09:31 ----A---- C:\WINDOWS\system32\Vb5stkit.dll
2009-03-23 16:09:31 ----A---- C:\WINDOWS\system32\Vb5db.dll
2009-03-23 16:08:46 ----D---- C:\WINDOWS\lhsp
2009-03-23 16:08:12 ----D---- C:\WINDOWS\SPEECH
2009-03-23 16:06:57 ----D---- C:\Program Files\ANHAR EL ARAB
2009-03-16 10:55:55 ----D---- C:\autorun.inf
2009-03-14 10:00:57 ----A---- C:\WINDOWS\zip.exe
2009-03-14 10:00:57 ----A---- C:\WINDOWS\VFIND.exe
2009-03-14 10:00:57 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-03-14 10:00:57 ----A---- C:\WINDOWS\SWSC.exe
2009-03-14 10:00:57 ----A---- C:\WINDOWS\SWREG.exe
2009-03-14 10:00:57 ----A---- C:\WINDOWS\sed.exe
2009-03-14 10:00:57 ----A---- C:\WINDOWS\NIRCMD.exe
2009-03-14 10:00:57 ----A---- C:\WINDOWS\grep.exe
2009-03-14 10:00:57 ----A---- C:\WINDOWS\fdsv.exe
2009-03-14 10:00:55 ----D---- C:\WINDOWS\ERDNT
2009-03-11 12:00:46 ----D---- C:\Program Files	rend micro
2009-03-10 09:50:26 ----A---- C:\WINDOWS\system32\javaws.exe
2009-03-10 09:50:26 ----A---- C:\WINDOWS\system32\javaw.exe
2009-03-10 09:50:26 ----A---- C:\WINDOWS\system32\java.exe
2009-03-10 09:50:26 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-03-10 09:50:07 ----D---- C:\Program Files\Java
2009-03-10 09:49:54 ----D---- C:\Documents and Settingsza\Application Data\Sun
2009-03-07 11:23:36 ----D---- C:\Documents and Settingsza\Application Data\Thinstall
2009-03-07 11:22:00 ----D---- C:\WINDOWS\SxsCaPendDel
2009-03-07 09:31:13 ----D---- C:\dalel v1
2009-02-17 11:54:25 ----D---- C:\WINDOWS\ERUNT
2009-02-17 11:54:24 ----D---- C:\Backups
2009-02-16 09:40:16 ----D---- C:\Documents and Settingsza\Application Data\Malwarebytes
2009-02-16 09:34:25 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-02-16 09:34:25 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes

======List of files/folders modified in the last 2 months======

2009-04-01 07:56:06 ----D---- C:\WINDOWS\Temp
2009-03-31 15:19:47 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-31 14:52:43 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-31 14:22:50 ----D---- C:\WINDOWS
2009-03-31 14:01:08 ----A---- C:\WINDOWS\winamp.ini
2009-03-31 12:17:04 ----D---- C:\WINDOWS\system32
2009-03-31 11:36:43 ----D---- C:\WINDOWS\system32\drivers
2009-03-31 11:35:36 ----A---- C:\WINDOWS\system.ini
2009-03-31 11:31:10 ----D---- C:\WINDOWS\AppPatch
2009-03-31 11:31:08 ----D---- C:\Program Files\Fichiers communs
2009-03-29 16:51:30 ----D---- C:\WINDOWS\system
2009-03-29 16:51:29 ----D---- C:\WINDOWS\system32\Setup
2009-03-29 16:51:28 ----D---- C:\WINDOWS\Help
2009-03-29 16:51:22 ----D---- C:\WINDOWS\system32\usmt
2009-03-29 16:51:13 ----D---- C:\WINDOWS\ime
2009-03-29 16:51:13 ----D---- C:\WINDOWS\ehome
2009-03-29 16:51:12 ----RSD---- C:\WINDOWS\Fonts
2009-03-29 16:51:11 ----D---- C:\WINDOWS\Media
2009-03-29 16:51:01 ----D---- C:\WINDOWS\PeerNet
2009-03-29 16:50:49 ----D---- C:\WINDOWS\system32
pp
2009-03-29 16:50:43 ----D---- C:\WINDOWS\msagent
2009-03-29 16:49:03 ----D---- C:\WINDOWS\system32\1036
2009-03-29 16:48:57 ----D---- C:\WINDOWS	wain_32
2009-03-29 16:48:45 ----D---- C:\WINDOWS\system32\icsxml
2009-03-29 16:48:16 ----D---- C:\WINDOWS\system32\1033
2009-03-29 16:47:27 ----D---- C:\WINDOWS\Driver Cache
2009-03-29 15:39:06 ----D---- C:\WINDOWS\security
2009-03-29 15:09:39 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-03-29 15:09:33 ----D---- C:\WINDOWS\Registration
2009-03-29 15:08:56 ----HD---- C:\WINDOWS\inf
2009-03-29 15:08:01 ----SHD---- C:\System Volume Information
2009-03-29 15:08:01 ----D---- C:\WINDOWS\system32\Restore
2009-03-29 15:07:30 ----D---- C:\WINDOWS\system32\config
2009-03-29 15:06:16 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-29 15:03:30 ----A---- C:\WINDOWS\ODBCINST.INI
2009-03-29 15:03:11 ----D---- C:\WINDOWS\system32\ias
2009-03-29 15:02:50 ----RD---- C:\WINDOWS\Web
2009-03-29 15:02:50 ----RD---- C:\Program Files
2009-03-29 15:02:43 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-03-29 15:02:35 ----A---- C:\WINDOWS\win.ini
2009-03-29 15:02:32 ----D---- C:\WINDOWS\system32\oobe
2009-03-29 15:01:57 ----D---- C:\WINDOWS\system32\Com
2009-03-29 15:01:36 ----D---- C:\WINDOWS\system32\wbem
2009-03-29 15:00:58 ----SH---- C:\boot.ini
2009-03-29 14:53:41 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-03-29 14:53:28 ----D---- C:\WINDOWS\system32\CatRoot
2009-03-28 08:59:05 ----SHD---- C:\WINDOWS\Installer
2009-03-28 08:59:05 ----SD---- C:\WINDOWS\Tasks
2009-03-24 16:15:45 ----A---- C:\WINDOWS\system32\ScrUnZip.dll
2009-03-23 16:08:50 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-03-23 10:20:58 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-17 11:48:30 ----SHD---- C:\Config.Msi
2009-03-16 15:21:44 ----D---- C:\WINDOWS\system32\NtmsData
2009-03-10 09:51:42 ----D---- C:\Program Files\Yahoo!
2009-03-07 11:22:30 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-03-07 11:22:21 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-03-07 11:22:09 ----D---- C:\Program Files\Adobe
2009-03-03 10:31:37 ----D---- C:\WINDOWS\UfdApp
2009-02-28 10:17:00 ----D---- C:\Program Files\CCleaner
2009-02-16 13:31:47 ----D---- C:\Documents and Settings

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 FETND5BV;VIA Rhine-Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2005-11-16 42496]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-12-21 4405248]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-04 20480]
R3 viagfx;viagfx; C:\WINDOWS\system32\DRIVERS\vtmini.sys [2006-08-02 264192]
S3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet; C:\WINDOWS\system32\DRIVERS\fetnd5.sys []
S3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5b.sys [2004-04-15 42496]
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2002-09-07 9600]
S3 NTSIM;NTSIM; \??\C:\WINDOWS\system32
tsim.sys []
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 w810bus;Sony Ericsson W810 Driver driver (WDM); C:\WINDOWS\system32\DRIVERS\w810bus.sys [2006-02-20 58288]
S3 w810mdfl;Sony Ericsson W810 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\w810mdfl.sys [2006-02-20 8336]
S3 w810mdm;Sony Ericsson W810 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\w810mdm.sys [2006-02-20 94064]
S3 w810mgmt;Sony Ericsson W810 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\w810mgmt.sys [2006-02-20 85408]
S3 w810obex;Sony Ericsson W810 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\w810obex.sys [2006-02-20 83344]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 EpsonBidirectionalService;EpsonBidirectionalService; C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe [2002-01-29 77824]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-10 152984]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]

-----------------EOF-----------------

Probleme au demarrage

22 réponses

Discussions similaires