Virus, aidez moi svp .....

Fermé
Utilisateur anonyme -  
 Utilisateur anonyme -
Bonjour,

J'ai déjà envoyé un message, mais je ne peux plus le modifier, c'etait hier...
J'ai un problème de virus (je pense).
Voilà quand j'ai redémarré mon ordi, il m'a demandé de m'identifier, ce que je ne fais pas d'habitude.
Ensuite il m'a ouvert une ereur "prevention execution..."
Il m'a dit qu'il ne pouvait pas démarrer userinit (ou un truc comme ça).
Enfin il est tout lent, et mon antivirus ne veut plus démarrer non plus.

Pouvez-vous m'aider s'il vous plait ?
Configuration: Windows XP
Firefox 3.0.8

14 réponses

  1.
    Shemhazai Messages postés 229 Statut Membre 29
     
    Quel antivirus utilisez-vous ?
    Pouvez-vous lancer Hijackthis et donner son rapport ?
    0
  2. Utilisateur anonyme
     
    J'utilise Antivir
    Et voici les rapports
    Le info.txt d'abord

    info.txt logfile of random's system information tool 1.05 2009-02-04 11:03:11

    ======Uninstall list======

    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf
    32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
    Acer OrbiCam -->D:\Program Files\InstallShield Installation Information\{DD1DED37-2486-4F56-8F89-56AA814003F5}\setup.exe -runfromtemp -l0x040c -removeonly
    Acer OrbiCam-->Rundll32.exe BisonR07.dll,WinMainRmv
    ACID Pro 7.0-->MsiExec.exe /X{8BAC9DAB-9118-4D13-8CF4-78812CC4755C}
    Adobe Acrobat 5.0-->D:\WINDOWS\ISUN040C.EXE -f"D:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"D:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
    Adobe Flash Player 10 ActiveX-->D:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
    Adobe Shockwave Player-->D:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE D:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
    Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
    Atheros Client Installation Program-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{92F31257-15BA-46EE-887D-3C18C0790ACE}\setup.exe" -l0x9 -removeonly
    Avira AntiVir Personal - Free Antivirus-->D:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
    Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
    Broadcom Driver v4.150.22.0_Foxconn Installation Program-->D:\Program Files\InstallShield Installation Information\{88410D8F-8529-492B-B556-2394A29B811B}\setup.exe -runfromtemp -l0x0009 -removeonly
    Broadcom Wireless LAN-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{7CB9546E-BF2C-47DE-9DB4-C4364FBE57EC}\Setup.exe" -l0x9 UNINSTALL
    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
    Combined Community Codec Pack 2008-09-21 16:18-->"D:\Program Files\Combined Community Codec Pack\unins001.exe"
    Correctif pour Windows XP (KB914440)-->"D:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB935448)-->"D:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB952287)-->"D:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    Correctif Windows XP - KB885835-->D:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
    Correctif Windows XP - KB888302-->D:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
    Correctif Windows XP - KB890859-->"D:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
    Correctif Windows XP - KB891781-->D:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
    DAEMON Tools Toolbar-->D:\Program Files\DAEMON Tools Toolbar\uninst.exe
    DivX Web Player-->D:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
    eMule-->"D:\Program Files\eMule\Uninstall.exe"
    Favorit-->"d:\documents and settings\administrateur\local settings\application data\mkikoam.exe" -uninstall
    ffdshow (remove only)-->"D:\Program Files\Combined Community Codec Pack\Filters\FFDShow\uninstall.exe"
    franziskaner Screen Saver-->D:\WINDOWS\azssuninst.exe franziskaner
    HDAUDIO Soft Data Fax Modem with SmartCP-->D:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2C06&SUBSYS_10250093\HXFSETUP.EXE -U -IGraZ1025.inf
    High Definition Audio Driver Package - KB888111-->"D:\WINDOWS\$NtUninstallKB888111WXP$\spuninst\spuninst.exe"
    HijackThis 2.0.2-->"D:\Program Files\trend micro\HijackThis.exe" /uninstall
    Hotfix for Windows Media Format 11 SDK (KB929399)-->"D:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
    Hotfix for Windows XP (KB915865)-->"D:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
    Hotfix for Windows XP (KB926239)-->"D:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
    HP Customer Participation Program 9.0-->D:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
    HP Imaging Device Functions 9.0-->D:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
    HP OCR Software 9.0-->D:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
    HP Photosmart All-In-One Software 9.0-->D:\Program Files\HP\Digital Imaging\{B09BCBF6-87EE-4403-A336-3A9510856535}\setup\hpzscr01.exe -datfile hposcr15.dat
    HP Photosmart Essential 2.01-->D:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
    HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
    HP Product Detection-->MsiExec.exe /X{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
    HP Smart Web Printing-->MsiExec.exe /X{415CDA53-9100-476F-A7B2-476691E117C7}
    HP Solution Center 9.0-->D:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
    HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
    HPSSupply-->MsiExec.exe /X{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}
    Installation Windows Live-->D:\Program Files\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
    IZArc 3.81-->"D:\Program Files\IZArc\unins000.exe"
    Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
    Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
    Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
    Ma-Config.com-->MsiExec.exe /X{DD987A54-122B-4CFD-A8C5-5577027A6B78}
    Matroska Pack - Lazy Man's MKV 0.9.9-->"D:\Program Files\LD-Anime\unins000.exe"
    Microsoft .NET Framework 2.0-->D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
    Microsoft Internationalized Domain Names Mitigation APIs-->"D:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    Microsoft National Language Support Downlevel APIs-->"D:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
    Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
    Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
    Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
    Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
    Microsoft Office Professional Plus 2007-->"D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
    Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
    Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
    Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
    Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
    Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
    Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
    Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"D:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
    Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"D:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"D:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"D:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB890046)-->"D:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB893756)-->"D:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB896358)-->"D:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB896423)-->"D:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB896428)-->"D:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB899587)-->"D:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB899591)-->"D:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB900725)-->"D:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB901017)-->"D:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB901190)-->"D:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB901214)-->"D:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB904706)-->"D:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB905414)-->"D:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB905749)-->"D:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB908519)-->"D:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB911927)-->"D:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB912919)-->"D:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB914388)-->"D:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB917344)-->"D:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB917422)-->"D:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB919007)-->"D:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB920683)-->"D:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB920685)-->"D:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB921883)-->"D:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB922819)-->"D:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923191)-->"D:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923414)-->"D:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB924496)-->"D:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464)-->"D:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941569)-->"D:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"D:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946648)-->"D:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950762)-->"D:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"D:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951066)-->"D:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"D:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951698)-->"D:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"D:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954211)-->"D:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956390)-->"D:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956391)-->"D:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"D:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956841)-->"D:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957095)-->"D:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"D:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB898461)-->"D:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB904942)-->"D:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB908531)-->"D:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB911280)-->"D:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951072-v2)-->"D:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
    Mozilla Firefox (3.0.5)-->D:\Program Files\Mozilla Firefox\uninstall\helper.exe
    Mozilla Thunderbird (2.0.0.19)-->D:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
    NVIDIA Drivers-->D:\WINDOWS\system32\nvunrm.exe UninstallGUI
    OpenOffice.org 2.2-->MsiExec.exe /I{BF516A44-48E3-4319-BBF6-B4B66E9F76FA}
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor (04/28/2006 1.3.1.0)-->D:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u D:\WINDOWS\system32\DRVSTORE\amdk8_4C9003F79A472E408F11C51BDF222156676824AF\amdk8.inf
    PDFCreator-->D:\Program Files\PDFCreator\unins000.exe
    Pinnacle DistanTV Server-->MsiExec.exe /X{7C7AC2D4-1077-45C8-826A-16445B5E0DB7}
    Pinnacle TVCenter Pro-->"D:\Program Files\InstallShield Installation Information\{F38ADCA4-AF7C-4C73-9021-6F1EA15D15EA}\Setup.exe"UNINSTALL /l0x040c -removeonly
    Programme de gestion Acer OrbiCam-->"D:\Program Files\Fichiers communs\Acer\OrbiCam\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
    Realtek High Definition Audio Driver-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
    Simplify Media-->MsiExec.exe /X{D891DD1E-D898-415C-A3CC-5D275AF22C07}
    Texas Instruments PCIxx21/x515/xx12 drivers.-->D:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{4497AFF6-98C4-4F49-B073-F48F42BCBF9E} /l1036
    TrackMania Nations ESWC 0.1.7.5-->"D:\Program Files\TrackMania Nations ESWC\unins000.exe"
    VLC media player 0.9.4-->D:\Program Files\VideoLAN\VLC\uninstall.exe
    Windows Installer 3.1 (KB893803)-->"D:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
    Windows Internet Explorer 7-->"D:\WINDOWS\ie7\spuninst\spuninst.exe"
    Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
    Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
    Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
    Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
    Windows Media Format 11 runtime-->"D:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    Windows Media Format 11 runtime-->"D:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
    Windows XP Service Pack 2-->D:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
    X'nBeep 1.1-->"D:\Program Files\X'nBeep 1.1\unins000.exe"
    Zatacka 0.1.7-->"D:\Program Files\Zatacka\unins000.exe"

    ======Security center information======

    AV: Avira AntiVir PersonalEdition

    System event log

    Computer Name: PEQ
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3657900F-A82A-4C86-B257-8F8EE1D3DB99} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.

    Record Number: 8994
    Source Name: Tcpip
    Time Written: 20090111000856.000000+060
    Event Type: Informations
    User:

    Computer Name: PEQ
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3657900F-A82A-4C86-B257-8F8EE1D3DB99} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.

    Record Number: 8993
    Source Name: Tcpip
    Time Written: 20090111000854.000000+060
    Event Type: Informations
    User:

    Computer Name: PEQ
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3657900F-A82A-4C86-B257-8F8EE1D3DB99} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.

    Record Number: 8992
    Source Name: Tcpip
    Time Written: 20090111000852.000000+060
    Event Type: Informations
    User:

    Computer Name: PEQ
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3657900F-A82A-4C86-B257-8F8EE1D3DB99} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.

    Record Number: 8991
    Source Name: Tcpip
    Time Written: 20090111000849.000000+060
    Event Type: Informations
    User:

    Computer Name: PEQ
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3657900F-A82A-4C86-B257-8F8EE1D3DB99} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.

    Record Number: 8990
    Source Name: Tcpip
    Time Written: 20090111000847.000000+060
    Event Type: Informations
    User:

    Application event log

    Computer Name: PEQ
    Event Code: 1000
    Message: Faulting application winword.exe, version 12.0.4518.1014, stamp 45428028, faulting module hpz3r5ha.dll, version 61.71.246.0, stamp 460a27bd, debug? 0, fault address 0x000467e8.

    Record Number: 831
    Source Name: Microsoft Office 12
    Time Written: 20081205133724.000000+060
    Event Type: erreur
    User:

    Computer Name: PEQ
    Event Code: 1000
    Message: Application défaillante acrord32.exe, version 5.0.1.329, module défaillant acrord32.exe, version 5.0.1.329, adresse de défaillance 0x00023c1a.

    Record Number: 830
    Source Name: Application Error
    Time Written: 20081203220236.000000+060
    Event Type: erreur
    User:

    Computer Name: PEQ
    Event Code: 1002
    Message: Application bloquée iexplore.exe, version 7.0.6000.16735, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

    Record Number: 829
    Source Name: Application Hang
    Time Written: 20081203205051.000000+060
    Event Type: erreur
    User:

    Computer Name: PEQ
    Event Code: 1000
    Message: Faulting application winword.exe, version 12.0.4518.1014, stamp 45428028, faulting module hpz3r5ha.dll, version 61.71.246.0, stamp 460a27bd, debug? 0, fault address 0x000467e8.

    Record Number: 828
    Source Name: Microsoft Office 12
    Time Written: 20081203203309.000000+060
    Event Type: erreur
    User:

    Computer Name: PEQ
    Event Code: 1000
    Message: Faulting application powerpnt.exe, version 12.0.4518.1014, stamp 45428035, faulting module ppcore.dll, version 12.0.4518.1014, stamp 454281a3, debug? 0, fault address 0x001af7b0.

    Record Number: 827
    Source Name: Microsoft Office 12
    Time Written: 20081203190523.000000+060
    Event Type: erreur
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
    "windir"=%SystemRoot%
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=15
    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 72 Stepping 2, AuthenticAMD
    "PROCESSOR_REVISION"=4802
    "NUMBER_OF_PROCESSORS"=2
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "FP_NO_HOST_CHECK"=NO

    -----------------EOF-----------------
    0
  3. Utilisateur anonyme
     
    Et le log.txt

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Administrateur at 2009-04-01 01:23:16
    Microsoft Windows XP Professionnel Service Pack 2
    System drive D: has 23 GB (32%) free of 72 GB
    Total RAM: 2047 MB (71% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:25:09, on 01/04/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    d:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
    D:\WINDOWS\System32\acs.exe
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    D:\Program Files\Bonjour\mDNSResponder.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\nvsvc32.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Canon\CAL\CALMAIN.exe
    D:\WINDOWS\explorer.exe
    D:\WINDOWS\system32\ctfmon.exe
    D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    D:\Program Files\Atheros\ACU.exe
    D:\WINDOWS\system32\RUNDLL32.EXE
    D:\WINDOWS\BR040286.exe
    D:\WINDOWS\system32\LVCOMSX.EXE
    D:\WINDOWS\system32\wuauclt.exe
    D:\Program Files\Mozilla Firefox\firefox.exe
    D:\WINDOWS\RTHDCPL.EXE
    C:\logiciels\Winamp\winampa.exe
    D:\Program Files\Fichiers communs\Gestionnaire d'installation SolidWorks\Scheduler\sldIMScheduler.exe
    D:\Program Files\PowerISO\PWRISOVM.EXE
    D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    D:\Program Files\Mozilla Thunderbird\thunderbird.exe
    D:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
    D:\Program Files\Windows Live\Messenger\msnmsgr.exe
    D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
    D:\Program Files\DAEMON Tools Lite\daemon.exe
    D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    D:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
    D:\Program Files\SolidWorks\swScheduler\swBOEngine.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Windows Live\Contacts\wlcomm.exe
    D:\Program Files\OpenOffice.org 2.2\program\soffice.exe
    D:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
    D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    D:\Documents and Settings\Administrateur\Bureau\RSIT.exe
    D:\Program Files\trend micro\Administrateur.exe
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.emn.fr/proxy/eleve/proxy.pac
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = kgb.emn.fr:3128
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = gogole.mde.emn.fr;*.local;<local>
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - D:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
    O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - D:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - D:\Program Files\Windows Live\Messenger\wlchtc.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - D:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll (file missing)
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [ACU] "D:\Program Files\Atheros\ACU.exe" -nogui
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [BroadcomWireless] D:\Program Files\Broadcom\Wireless\Utility\WlanUtil.exe
    O4 - HKLM\..\Run: [BisonInst0402] D:\WINDOWS\BR040286.exe
    O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [AzMixerSel] D:\Program Files\Realtek\InstallShield\AzMixerSel.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\logiciels\Winamp\winampa.exe
    O4 - HKLM\..\Run: [SolidWorks_CheckForUpdates] "D:\Program Files\Fichiers communs\Gestionnaire d'installation SolidWorks\Scheduler\sldIMScheduler.exe" /scheduler
    O4 - HKLM\..\Run: [PWRISOVM.EXE] D:\Program Files\PowerISO\PWRISOVM.EXE
    O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [PMCRemote] D:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
    O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - S-1-5-18 Startup: Moteur du Planificateur de tâches SolidWorks.lnk = D:\Program Files\SolidWorks\swScheduler\swBOEngine.exe (User 'SYSTEM')
    O4 - S-1-5-18 Startup: OpenOffice.org 2.2.lnk = D:\Program Files\OpenOffice.org 2.2\program\quickstart.exe (User 'SYSTEM')
    O4 - .DEFAULT Startup: Moteur du Planificateur de tâches SolidWorks.lnk = D:\Program Files\SolidWorks\swScheduler\swBOEngine.exe (User 'Default user')
    O4 - .DEFAULT Startup: OpenOffice.org 2.2.lnk = D:\Program Files\OpenOffice.org 2.2\program\quickstart.exe (User 'Default user')
    O4 - Startup: Moteur du Planificateur de tâches SolidWorks.lnk = D:\Program Files\SolidWorks\swScheduler\swBOEngine.exe
    O4 - Startup: OpenOffice.org 2.2.lnk = D:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Pinnacle Streaming Server.lnk = D:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - D:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - D:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - D:\Program Files\Bonjour\ExplorerPlugin.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3657900F-A82A-4C86-B257-8F8EE1D3DB99}: NameServer = 172.16.1.10,193.54.77.78
    O17 - HKLM\System\CS1\Services\Tcpip\..\{3657900F-A82A-4C86-B257-8F8EE1D3DB99}: NameServer = 172.16.1.10,193.54.77.78
    O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - D:\WINDOWS\System32\acs.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - D:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - d:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SolidWorks Licensing Service - SolidWorks - D:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
    0
  4. Utilisateur anonyme
     
    est ce que t'es toujours là ?
    Merci en tous cas
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Ced_King Messages postés 3519 Date d'inscription   Statut Contributeur Dernière intervention   667
     
    Salut Jahawai,

    Télécharges FindyKill de Chiquitine29 :

    http://sd-1.archive-host.com/membres/up/116615172019703188/F­indyKill.exe

    ->Enregistres le sur ton bureau et pas ailleurs !

    !! Déconnectes toi et fermes toute applications en cours !!

    ->double Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

    --> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .
    -->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

    Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )
    0
  7. Utilisateur anonyme
     
    Merci pour ton aide !
    Et voilà le rapport

    ############################## [ FindyKill V4.721 ]

    # User : Administrateur (Administrateurs) # SAMLEVRAI
    # Update on 29/03/09 by Chiquitine29
    # Start at: 20:04:44 | 01/04/2009
    # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

    # AMD Turion(tm) 64 X2 Mobile Technology TL-52
    # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
    # Internet Explorer 7.0.5730.13
    # Windows Firewall Status : Enabled
    # AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | Updated ]
    # AV : ESET NOD32 Antivirus 4.0 4.0 [ Enabled | Updated ]

    # C:\ # Disque fixe local # 70,61 Go (26,12 Go free) [ACERDATA] # NTFS
    # D:\ # Disque fixe local # 70,62 Go (21,26 Go free) # NTFS
    # E:\ # Disque CD-ROM
    # F:\ # Disque CD-ROM
    # G:\ # Disque amovible
    # I:\ # Disque CD-ROM

    ############################## [ Processus actifs ]

    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\csrss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    d:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
    D:\WINDOWS\System32\acs.exe
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    D:\WINDOWS\system32\afisicx.exe
    D:\Program Files\Bonjour\mDNSResponder.exe
    D:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\nvsvc32.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\Explorer.EXE
    D:\WINDOWS\system32\sopidkc.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\tdctxte.exe
    D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    D:\Program Files\Atheros\ACU.exe
    D:\WINDOWS\system32\RUNDLL32.EXE
    D:\WINDOWS\BR040286.exe
    D:\WINDOWS\system32\LVCOMSX.EXE
    D:\WINDOWS\RTHDCPL.EXE
    C:\logiciels\Winamp\winampa.exe
    D:\Program Files\Fichiers communs\Gestionnaire d'installation SolidWorks\Scheduler\sldIMScheduler.exe
    D:\Program Files\PowerISO\PWRISOVM.EXE
    D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    D:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
    D:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
    D:\Program Files\Windows Live\Messenger\msnmsgr.exe
    D:\WINDOWS\system32\ctfmon.exe
    D:\Program Files\Canon\CAL\CALMAIN.exe
    D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    D:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
    D:\Program Files\OpenOffice.org 2.2\program\soffice.exe
    D:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
    D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Windows Live\Contacts\wlcomm.exe
    D:\WINDOWS\system32\wuauclt.exe
    D:\Program Files\Mozilla Firefox\firefox.exe
    D:\WINDOWS\System32\wbem\wmiprvse.exe

    ################## [ Fichiers / Dossiers infectieux D:\ ]

    ################## [ D:\WINDOWS & D:\WINDOWS\Prefetch ]

    ################## [ D:\WINDOWS\system32 ]

    Found ! - D:\WINDOWS\system32\AutoRun.inf

    ################## [ D:\WINDOWS\system32\drivers ]

    ################## [ D:\.. Application Data ... ]

    ################## [ D:\Users...\Temp Files... ]

    ################## [ Registre / Clés infectieuses ]
    0
  8. Ced_King Messages postés 3519 Date d'inscription   Statut Contributeur Dernière intervention   667
     
    -Postes le rapport complet stp !
    .
    0
  9. Utilisateur anonyme
     
    euh voila....
    C'etait pas bon avant ?

    ############################## [ FindyKill V4.721 ]

    # User : Administrateur (Administrateurs) # SAMLEVRAI
    # Update on 29/03/09 by Chiquitine29
    # Start at: 20:09:52 | 01/04/2009
    # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

    # AMD Turion(tm) 64 X2 Mobile Technology TL-52
    # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
    # Internet Explorer 7.0.5730.13
    # Windows Firewall Status : Enabled
    # AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | Updated ]
    # AV : ESET NOD32 Antivirus 4.0 4.0 [ Enabled | Updated ]

    # C:\ # Disque fixe local # 70,61 Go (26,12 Go free) [ACERDATA] # NTFS
    # D:\ # Disque fixe local # 70,62 Go (21,23 Go free) # NTFS
    # E:\ # Disque CD-ROM
    # F:\ # Disque CD-ROM
    # G:\ # Disque amovible
    # I:\ # Disque CD-ROM

    ############################## [ Processus actifs ]

    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\csrss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    d:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
    D:\WINDOWS\System32\acs.exe
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    D:\Program Files\Bonjour\mDNSResponder.exe
    D:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\nvsvc32.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\Explorer.EXE
    D:\WINDOWS\system32\sopidkc.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\tdctxte.exe
    D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    D:\Program Files\Atheros\ACU.exe
    D:\WINDOWS\system32\RUNDLL32.EXE
    D:\WINDOWS\BR040286.exe
    D:\WINDOWS\system32\LVCOMSX.EXE
    D:\WINDOWS\RTHDCPL.EXE
    C:\logiciels\Winamp\winampa.exe
    D:\Program Files\Fichiers communs\Gestionnaire d'installation SolidWorks\Scheduler\sldIMScheduler.exe
    D:\Program Files\PowerISO\PWRISOVM.EXE
    D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    D:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
    D:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
    D:\Program Files\Windows Live\Messenger\msnmsgr.exe
    D:\WINDOWS\system32\ctfmon.exe
    D:\Program Files\Canon\CAL\CALMAIN.exe
    D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    D:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
    D:\Program Files\OpenOffice.org 2.2\program\soffice.exe
    D:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
    D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Windows Live\Contacts\wlcomm.exe
    D:\WINDOWS\system32\wuauclt.exe
    D:\WINDOWS\system32\NOTEPAD.EXE
    D:\Program Files\Mozilla Firefox\firefox.exe
    D:\Program Files\Mozilla Thunderbird\thunderbird.exe
    D:\WINDOWS\System32\wbem\wmiprvse.exe

    ################## [ Fichiers / Dossiers infectieux D:\ ]

    ################## [ D:\WINDOWS & D:\WINDOWS\Prefetch ]

    ################## [ D:\WINDOWS\system32 ]

    Found ! - D:\WINDOWS\system32\AutoRun.inf

    ################## [ D:\WINDOWS\system32\drivers ]

    ################## [ D:\.. Application Data ... ]

    ################## [ D:\Users...\Temp Files... ]

    ################## [ Registre / Clés infectieuses ]
    0
  10. Ced_King Messages postés 3519 Date d'inscription   Statut Contributeur Dernière intervention   667
     
    Il est toujours incomplet !!!

    Deconnectes toi et fermes toutes les applications en cours

    - Branches tes disques amovibles ( clé usb, disque dur externe, ipod etc..) sans les ouvrir

    - Lances Findykill et choisis l'option2

    - il y aura 2 redemarrages, laisses l'outil travailler

    - a la fin, un rapport c:\findykill.txt est généré, postes son contenu

    /!\si ton bureau ne reapparait pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

    PS : Complet cette fois-ci

    ----------------
    0
  11. Utilisateur anonyme
     
    J'ai l'impression que c'est le même je ne comprends pas

    ############################## [ FindyKill V4.721 ]

    # User : Administrateur (Administrateurs) # SAMLEVRAI
    # Update on 29/03/09 by Chiquitine29
    # Start at: 20:22:44 | 01/04/2009
    # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

    # AMD Turion(tm) 64 X2 Mobile Technology TL-52
    # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
    # Internet Explorer 7.0.5730.13
    # Windows Firewall Status : Enabled
    # AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | Updated ]
    # AV : ESET NOD32 Antivirus 4.0 4.0 [ Enabled | Updated ]

    # C:\ # Disque fixe local # 70,61 Go (26,12 Go free) [ACERDATA] # NTFS
    # D:\ # Disque fixe local # 70,62 Go (21,23 Go free) # NTFS
    # E:\ # Disque CD-ROM
    # F:\ # Disque CD-ROM
    # G:\ # Disque amovible
    # I:\ # Disque CD-ROM

    ############################## [ Active Processes ]

    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\csrss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    d:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
    D:\WINDOWS\System32\acs.exe
    D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    D:\Program Files\Bonjour\mDNSResponder.exe
    D:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\nvsvc32.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    D:\Program Files\Atheros\ACU.exe
    D:\WINDOWS\system32\RUNDLL32.EXE
    D:\WINDOWS\BR040286.exe
    D:\WINDOWS\system32\LVCOMSX.EXE
    D:\WINDOWS\RTHDCPL.EXE
    C:\logiciels\Winamp\winampa.exe
    D:\Program Files\Fichiers communs\Gestionnaire d'installation SolidWorks\Scheduler\sldIMScheduler.exe
    D:\Program Files\PowerISO\PWRISOVM.EXE
    D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    D:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
    D:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
    D:\WINDOWS\system32\ctfmon.exe
    D:\Program Files\Canon\CAL\CALMAIN.exe
    D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    D:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe
    D:\Program Files\OpenOffice.org 2.2\program\soffice.exe
    D:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
    D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\wuauclt.exe
    D:\WINDOWS\System32\wbem\wmiprvse.exe

    ################## [ Infected Files / Folders D:\ ]

    ################## [ D:\WINDOWS & D:\WINDOWS\prefetch ]

    Deleted ! - D:\WINDOWS\prefetch\WINUPGRO.EXE-16ABE98D.pf

    ################## [ D:\WINDOWS\System32 ]

    Deleted ! - D:\WINDOWS\system32\autorun.inf

    ################## [ D:\WINDOWS\System32\drivers ]

    ################## [ D:\.. Application Data ... ]

    ################## [ D:\Documents and Settings\Administrateur\.....\Temp Files... ]

    Deleted ! - D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\swsetup.exe

    ################## [ Registry / Infected keys ]
    0
  12. Ced_King Messages postés 3519 Date d'inscription   Statut Contributeur Dernière intervention   667
     
    - Tu le fais exprés ? --> rapport incomplet

    -Avant de continuer ou pas, j'aimerais avoir des explications à ce sujet :

    http://www.commentcamarche.net/forum/affich 10862973 dropper gen

    - Pourquoi n'as tu pas terminé la desinfection ?

    - Comptes tu aller jusqu'au bout ? si oui, il me faut le rapport complet...
    .
    0
  13. Utilisateur anonyme
     
    Je ne comprends pas, je fais exactement ce que tu me dis....
    Là je dois y aller.
    Pour l'autre truc, c'etait il y a longtemps et c'est reglé...
    Merci en tous cas
    0
  14. Ced_King Messages postés 3519 Date d'inscription   Statut Contributeur Dernière intervention   667
     
    - Je ne comprends pas, je fais exactement ce que tu me dis....
    Là je dois y aller.

    --> oui, c'est ça !!!

    Pour l'autre truc, c'etait il y a longtemps et c'est reglé...

    - Si 2 mois c'est longtemps pour toi !!!

    - Ce post est résolu pour moi !!!
    .
    0
  15. Utilisateur anonyme
     
    Ok je peux le mettre résolu, désolé...
    Et celui-ci, tu vois quelquechose ?
    merci encore
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses