Impossible de démarrer mon PC

Question

Bonjour,

Je vous écris de mon PC au bureau car le mien refuse obstinément de démarrer !

Ca a commencé par un écran noir au démarrage, avec juste le curseur qui clignote en haut à gauche, et le DD qui mouline. Rien d'autre, obligé de le couper et redémarrer, et là, j'arrive sur un écran où il me propose de redémarrer en mode sans échec, sans échec avec réseau, invite de commande, dernière bonne configuration ou démarrer normalement. 

Quelle que soit l'option choisie, il redémarre et revient sur cet écran !

Comment faire ????

Il avait été éteint normalement avant tout ça ...

C'est un Sony VAIO de bureau avec Windows XP. Aidez moi !!!!!

NiNi5313 · Answer

Salut, as tu fais une sauvegarde de ton PC, ou alors a tu le CD de réinstallation windows ? si oui insère le et clique sur réparer puis suit les explications demander, j'ai eut ce problème et moi c'était mon disque dur qui a lâché...

Bonne chance a toi !

Puiz · Answer

Question : si je relance avec le CD d'installation de windows, est ce que je risque de perdre tout ce que j'ai sur le DD ?

Utilisateur anonyme · Answer

bonjour a vous deux , Puiz regarde le tutoriel en images ci joint afin de reparer windows sans perdre de données 

https://www.astucesinternet.com/modules/news/article.php?storyid=262

Puiz · Answer

Merci beaucoup !

J'essaie ce soir ... 

Mais, mettons que ca remarche, à quoi était-ce dû ? Y a t il un virus ou autre à éradiquer pour pas que ca se reproduise ?

Utilisateur anonyme · Answer

Nous ne pouvons rien affirmer sans rapports de diagnostic , celas peu etre du a un virus , a un bug de windows ( windows et connus pour etre instable ) , celas peu etre aussi un probleme materiel , .... tiens nous informés de ton avancement , nous croisons les doigts pour toi . ;-)

Puiz · Answer

Problème : je n'ai pas un CD windows mais un CD Sony qui me propose de réinstaller C, et tout perdre !

N'y a t il pas une solution alternative ???

Lyonnais92 · Answer

Bonjour,

il y a beaucoup de solutions pour sauvegarder tes données.

Tu en trouves une ici :

http://www.commentcamarche.net/faq/sujet 15947 sauver vos documents d un windows mort avec un cd live linux

Ensuite, une restauration dans la situation "départ usine" doit être moins "douloureuse".

On doit pouvoir essayer des maneuvres mais ça risque de ne pas aboutir et d'être assez long.

Puiz · Answer

OK j'essaierai ca ce soir ...

Sinon j'étais parti sur une autre opération, plus manuelle : j'ai sorti le DD de mon ordi et l'ai placé dans le boitier de mon DD externe, dans l'idée d'en sauvegarder les données.

Or là je n'ai qu'un seul volume, plus de C et D, et un dossier auquel je ne peux pas accéder. Je crains que justement ce dossier soit le C, et tout le reste le D ...

Y a t il une solution ?

Sinon j'essaierai ce soir avec linux live.

Lyonnais92 · Answer

Bonjour,

pour être sûr d'avoir compris :

tu as démonté ton DD interne

tu l'as placé dans un boîtier de DD externe USB  (les formats sont compatibles ?)

et tu l'as visualisé sur l'ordi d'où tu nous écrit (ton ordi au travail)

tu ne vois pas tes 2 partitions C et D ?

=========

Si c'est ça, quand tu branches le "DD externe" (attention a bien le retire "en toute sécurité"),
tu devrais voir apparaître dans l' explorateur Windows de ton ordi de boulot 2 périphériques supplémentaires (un par partition) E: et F: ou D: et E:, ça dépend de ce que tu as avant.

C'est le cas ?

Puiz · Answer

C'est ca.

En effet, j'ai deux partitions F et G qui s'affiche, mais impossible de rentrer dans la F qui correspond à mon C ...

Puiz · Answer

Y aurait-il un moyen d'entrer dans cette partition, sachant qu'il me dit qu'il est inaccessible car endommagé et illisible ?

Lyonnais92 · Answer

Re,

ceci n'est pas une bonne nouvelle.

Et il est probable que l'on change de catégorie de solution.

Je ne suis pas un spécialiste et, de toute manière, je crois le problème complexe.

un premier outil semble être TestDisk.

Quelques références :

http://www.hotline-pc.org/partition.htm

http://www.infos-du-net.com/telecharger/TestDisk,0301-4874.html (téléchargement et capture d'écran)

https://forum.pcastuces.com/sujet.asp?f=1&s=102819 (me semble assez complet)

Tu peux avoir des références supplémentaires avec Giigle (lire partition endommagée ou testdisk)



Deuxième outil PCInsepctorFileRecovery

http://www.commentcamarche.net/telecharger/telecharger 3673492 pc inspector file recovery


Un tutoriel un peu plus général :

http://www.commentcamarche.net/faq/sujet 309 recuperation de donnees perdues

Regarde déjà ce que tu peux faire avec ça, en nsachant qu'il y a deux solutions :

- monter le DD en DD externe comme tu as fait

- le laisser en place et utiliser les itils via un live CD (Linux ou UBCD Win)

Puiz · Answer

Avant je voudrais essayer de recuperer sous linux

voila ce qu il affiche quand je veux ouvrir c : DBus error org.freedesktop.DBus.Error.NoReply: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.

C est grave docteur ?

Lyonnais92 · Answer

Bonjour,

il me semble que c'est grave.

Si le MBR et/ou la FAT sont endommagé(s), aucun système ne peut lire en l'état et il faut passer par des utilitaires de récupération.

Edit : j'ai activé mon réseau pour vérifier que je n'ai pas fait d'erreur de diagnostic et qu'il n'y a pas de meilleures propositions à te faire.

Puiz · Answer

Merci beaucoup !!!

Je suis au bureau maintenant, mais avant de partir j'ai essayé de télécharger testdisk pour linux (puisque je suis sous linux mint ... j'ai bon ?) mais je n'arrive pas à le lancer.

Y aurait-il au moins un moyen de visualiser l'intérieur du DD, même sans pouvoir accéder au fichier ?

Lyonnais92 · Answer

Bonjour,

les informations que j'ai pu avoir me confortent dans mes propositions.

Dés lors que ni Windows (via la transformation en DD externe) ni Linux ne peuvent lire la partition, il faut passer par des outils très spécialisés. Les 2 que je t'ai fourni ont bonne réputation (ils en existent d'autres).

Je n'ai pas compris si ton Linux est un Live CD ou si tu l'as installé sur ta partition D (qui est opérationnelle ?).

Tu as installé testdisk sur D:\ aussi ?

Puiz · Answer

Linux est en live CD (c'est le lien que tu m'as donné sur un de tes posts)

Par contre testdisk, je pense qu'il y a un truc que j'ai pas bien fait : j'ai télécharger le fichier zip sur le bureau, extrait sur le bureau, et dans le dossier extrait, lancé testdisk, mais rien ne s'est passé ....
Après je devais partir au taf, alors je réessaierai ce soir.

Par contre comme j'étais sous linux live, j'ai téléchargé testdisk pour linux, j'ai bien fait ?

Lyonnais92 · Answer

Re,

tu as un autre ordi disponible chez toi ? (ou tu as téléchargé le live Cd au bureau) ?


Un live CD est mis en mémoire. Le bureau est donc virtuel. Je vois mal ce que tu as pu faire avec testdisk.

ta partition D:\ , elle contient quoi ?

Tu la lisais bien hier avec le DD dans le boitier USB ?

Puiz · Answer

Oui j'ai telechargé le live cd au bureau.

Quant à la partition D:, elle ne contient que des données (fichiers, photos, films ...), les programmes étant sur C:.

Mais C: contient aussi les fichiers "mes documents", sur lesquels il ya des documents que je cherche à récupérer !

Si je comprends bien, il faudrait que je remette le DD en mode externe et que je lance testdisk sur autre ordi sur mon DD ?

Lyonnais92 · Answer

Re,

des live CD Linux ont testdisk :

https://www.cgsecurity.org/wiki/TestDisk_Livecd


je te propose de regarder soit 

http://www.ultimatebootcd.com/

soit

http://www.knopper.net/knoppix/index-en.html

Pour le premier, on connait la version de testdisk (6.5 contre 6.10 pour la dernière) . Je n'ai pas trouvé pour le second.

Tu as aussi mbrtool sur le premier qui peut être utile

Puiz · Answer

Je n'ai pas tout compris ....

Que dois-je faire avec le live cd qui comprend testdisk ?

Mon OS habituel est windows XP, la je suis sous linux juste parce que j'avais le live cd pour entrer dans mon DD.
Tu m'as dit que du coup le bureau Linux était virtuel, donc si j'utilise un live cd linux avec testdisk, cela ne donnera rien, si ?

Lyonnais92 · Answer

Re,

les 2 live CD que je cites sont des CD de Boot sous Linux. Ils fonctionnent de la même manière que celui que tu as utilisé.

Le CD joue le rôle du disque dur dans le cas "normal". Les éléments nécessaires sont chargés en mémoire au fur et à mesure des besoins.

pour testdisk, la différence est que le programme est sur le CD. Quand tu vas demander son exécution, l'OS sait où aller le chercher et ce qu'il faut faire (mettre en mémoire les éléments nécessaires). Avec ce que tu as fait, normalement il doit d'abord être dézippé. Je ne sais pas où l'OS a mis le fichier téléchargé, je ne sais pas où il va mettre les fichiers dézippés ni comment il peut l'exécuter.

Esr-ce plus clair ?

L'idée de base est : le CD remplace la partition système. Le disque dur fonctionne comme une(des) autre(s) partition(s) ou comme un autre DD (interne ou externe).

puiz · Answer

OK.

Je te remercie beaucoup pour ta disponibilité depuis le début.

Je vais essayer ce soir de démarrer avec knoppix.

Attention, ton lien vers  http://www.ultimatebootcd.com/  ne fonctionne pas.

Je te tiens au courant.

Lyonnais92 · Answer

Re,

chez moi le lien fonctionne.

puiz · Answer

Ca y est je suis chez moi avec knoppix mais je ne trouve pas testdisk 

Comment l activer ?

Lyonnais92 · Answer

Re,

est ce que tu arrive à lire le contenu du CD avec konqueror (ou un autre explorateur de fichier) ?

puiz · Answer

Ouf tu es connecte

j essaie
je dois telecharger conqueror ?

puiz · Answer

Ca y est je vois le contenu du cd
1 dossier knoppix et un dossier boot

puiz · Answer

pas de trace de testdisk
voila tous les fichiers contenus dans le cd

/mnt-system/boot/isolinux/minirt.gz
/mnt-system/boot/isolinux/memtest
/mnt-system/boot/isolinux/memdisk
/mnt-system/boot/isolinux/logo.16
/mnt-system/boot/isolinux/linux
/mnt-system/boot/isolinux/isolinux.cfg
/mnt-system/boot/isolinux/isolinux.bin
/mnt-system/boot/isolinux/german.kbd
/mnt-system/boot/isolinux/f3
/mnt-system/boot/isolinux/f2
/mnt-system/boot/isolinux/boot.msg
/mnt-system/boot/isolinux/boot.cat
/mnt-system/boot/isolinux/balder.img

/mnt-system/KNOPPIX/SOURCES.txt
/mnt-system/KNOPPIX/sha1sums
/mnt-system/KNOPPIX/README_Security.txt
/mnt-system/KNOPPIX/LICENSE.txt
/mnt-system/KNOPPIX/KNOPPIX
/mnt-system/KNOPPIX/modules

/mnt-system/KNOPPIX/modules/cloop.ko
/mnt-system/KNOPPIX/modules/aufs.ko

Lyonnais92 · Answer

Re,

tu es sûr qu'il n'y a pas des "répertoires" dans le tas ?

puiz · Answer

non la tu as tous les fichiers

Lyonnais92 · Answer

Re,

bon, désolé, je regarderai mieux demain. le lien disait qu'il y était.

Est ce que tu peux "voir" une ou tes partitions (en les montants), accéder à Internet, ...

puiz · Answer

Ca y est j ai acces a la partition bloquee 

En la montant

je vais sauvegarder le contenu sur un dd ext

puiz · Answer

A moins que je puisse modifier le boot ini

le voila

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /noguiboot /NoExecute=OptIn

Lyonnais92 · Answer

Re,

lui aussi, il va falloir que tu le montes.

Eventuellement il faudra que tu le connectes avant de démarrer.


En tout cas, c'est une très très bonne nouvelle

puiz · Answer

en fait je pensais copier le docs sur un dd ext et reinstaller le c avec le cd d installation

tu crois que je peux m abstenir de tout ca ?

Lyonnais92 · Answer

Re,

ton boot.ini me semble correct.

La suppression de /noguiboot rétablirait un écran lors du boot permettant de savoir ce qui se passe (où ça coince).

puiz · Answer

je le supprime alors ?

et je pourrai acceder a windows ?

Lyonnais92 · Answer

Re,

tu sauvegardes tes données perso et on voit demain.

La très bonne nouvelle est que tes données sont visibles, donc sauvegardables.

On peut éventuellement essayer un "Rescue CD" : un CD bootable intégrant un antivirus permettant de réparer des fichiers infectés.

Lyonnais92 · Answer

Re,

tu peux le supprimer mais ça ne garantit pas un accès à Windows.

Finis d'abord la sauvegarde.

Ensuite, tu peux essayer de modifier le boot.ini et relancer.

puiz · Answer

Ca y est !!!!!!!!!!!

En fait je n'ai vu que ce matin ton message concernant le rescue CD, mais ce n'est pas grave, hier soir j'ai sauvegardé ce que je voulais sur mon C: (enfin, je me suis rendu compte après que j'avais oublié les messages Outlook :( , mais bon rien d'important), et j'ai ré-initialisé le C: idem départ usine (sans toucher au D:)

Maintenant tout marche, et à la limite ca a fait du bien de virer le nb incalculable de programmes que j'avais installés ....

Je pense que le pb venait d'une des sessions utilisateurs, qui n'apparaissait pas dans le C: quand j'y ai eu accès (surement parce que le blocage venait d'elle), et après réflexion, il me semble que l'ordi plantait toujours suite à l'ouverture de cette session, dont on se servait assez rarement.

En tout cas je pense que le pb venait du C:, maintenant, dis moi si je me trompe, mais je pense que toute menace est éradiquée.

Il ne me reste plus qu'à réinstaller les application dont je me sers vraiment !

Voila, en tout cas je te remercie énormément pour ta disponibilité et le service que tu m'as rendu, j'espère avoir l'occasion de pouvoir t'aider un jour !

A+

Dis moi quand même si j'ai un truc particulier à faire auquel je ne pense pas ...

Lyonnais92 · Answer

Bonjour,

c'est le genre de post qui font plaisir.

Au départ ce n'était pas gagné.

Pour voir si j'ai des suggestions à te faire, fais ceci (c'est un outil de diagnostic) :

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.


Edit pense bête pour moi : UBCD Win et CD de démarrage

puiz · Answer

OK je te donne des nouvelles ce soir.

puiz · Answer

Merci,

Voila le rapport :

Rapport de ZHPDiag v1.20.1 par Nicolas Coolman
Enregistré le 30/04/2009 21:07:26
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v6.0.2900.2180

---\ Processus lancés
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
AGRSMMSG.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Norton Internet Security\UrlLstCk.exe
C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\services.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32\lsass.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-vaio.com/fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: 1 - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\sony\vaio update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [VZRemoteCommander] C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe
O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Symantec NetDriver Warning] C:\PROGRA~1\SYMNET~1\SNDWarn.exe
O4 - Global Startup: Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk - C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll

---\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.club-vaio.sony-europe.com/

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Symantec Event Manager (ccEvtMgr) - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: SAVScan (SAVScan) - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: SymWMI Service (SymWSC) - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Lecteur Windows Media - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\INF\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\System32\danim.dll
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32egsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32	hemeui.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: Microsoft DirectX - {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash.ocx
O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

---\ Pilotes lancés au démarrage (O41)
O41 - Driver: (no object) (aeaudio) - C:\WINDOWS\system32\drivers\aeaudio.sys
O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
O41 - Driver: Environnement de prise en charge de réseau AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Agere Systems Soft Modem (AgereSoftModem) - C:\WINDOWS\system32\DRIVERS\AGRSM.sys
O41 - Driver: Filtre de bus AGP Intel (agp440) - C:\WINDOWS\System32\DRIVERS\agp440.sys
O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\System32\DRIVERS\arp1394.sys
O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\System32\DRIVERS\asyncmac.sys
O41 - Driver: (no object) (ati2mtag) - C:\WINDOWS\System32\DRIVERS\ati2mtag.sys
O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\System32\DRIVERS\atmarpc.sys
O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\System32\DRIVERS\audstub.sys
O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
O41 - Driver: Sony DMI Call service (DMICall) - C:\WINDOWS\system32\DRIVERS\DMICall.sys
O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
O41 - Driver: Intel(R) PRO Adapter Driver (E100B) - C:\WINDOWS\system32\DRIVERS\e100b325.sys
O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\System32\DRIVERS\msgpc.sys
O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\System32\DRIVERS\intelppm.sys
O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys
O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\System32\DRIVERS\ipinip.sys
O41 - Driver: Traducteur d'adresses réseau IP (IpNat) - C:\WINDOWS\System32\DRIVERS\ipnat.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\System32\DRIVERS\ipsec.sys
O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\System32\DRIVERS\irenum.sys
O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\System32\DRIVERS\mrxdav.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\System32\DRIVERS\mssmbios.sys
O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
O41 - Driver: NAVENG (NAVENG) - C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20040805.006\NAVENG.Sys
O41 - Driver: NAVEX15 (NAVEX15) - C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20040805.006\NavEx15.Sys
O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\System32\DRIVERS
distapi.sys
O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\System32\DRIVERS
disuio.sys
O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\System32\DRIVERS
diswan.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\System32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\System32\DRIVERS
etbt.sys
O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\System32\DRIVERS
ic1394.sys
O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\System32\DRIVERS
wlnkflt.sys
O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\System32\DRIVERS
wlnkfwd.sys
O41 - Driver: Contrôleur hôte NEC FireWarden IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\System32\DRIVERS\ohci1394.sys
O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\System32\DRIVERSaspptp.sys
O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\System32\DRIVERS\processr.sys
O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\System32\DRIVERS\psched.sys
O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\System32\DRIVERS\ptilink.sys
O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\System32\DRIVERSasacd.sys
O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\System32\DRIVERSasl2tp.sys
O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\System32\DRIVERSaspppoe.sys
O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\System32\DRIVERSaspti.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\System32\DRIVERSdbss.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\System32\DRIVERSedbook.sys
O41 - Driver: SAVRT (SAVRT) - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.SYS
O41 - Driver: SAVRTPEL (SAVRTPEL) - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRTPEL.SYS
O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\System32\DRIVERS\secdrv.sys
O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
O41 - Driver: Sony MPEG RealTime encoder board (smrt) - C:\WINDOWS\system32\DRIVERS\smrt.sys
O41 - Driver: SMSC DFU Driver (smscdfu) - C:\WINDOWS\system32\DRIVERS\SMSCDFU.sys
O41 - Driver: (no object) (smwdm) - C:\WINDOWS\system32\drivers\smwdm.sys
O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\System32\DRIVERS\sr.sys
O41 - Driver: Srv (Srv) - C:\WINDOWS\System32\DRIVERS\srv.sys
O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\System32\DRIVERS\swenum.sys
O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
O41 - Driver: (no object) (SYMDNS) - C:\WINDOWS\System32\Drivers\SYMDNS.SYS
O41 - Driver: (no object) (SymEvent) - C:\Program Files\Symantec\SYMEVENT.SYS
O41 - Driver: (no object) (SYMFW) - C:\WINDOWS\System32\Drivers\SYMFW.SYS
O41 - Driver: (no object) (SYMIDS) - C:\WINDOWS\System32\Drivers\SYMIDS.SYS
O41 - Driver: (no object) (SYMIDSCO) - C:\WINDOWS\System32\Drivers\SYMIDSCO.SYS
O41 - Driver: (no object) (SYMNDIS) - C:\WINDOWS\System32\Drivers\SYMNDIS.SYS
O41 - Driver: (no object) (SYMREDRV) - C:\WINDOWS\System32\Drivers\SYMREDRV.SYS
O41 - Driver: SYMTDI (SYMTDI) - C:\WINDOWS\System32\Drivers\SYMTDI.SYS
O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\System32\DRIVERS	cpip.sys
O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\System32\DRIVERS\update.sys
O41 - Driver: Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft (usbehci) - C:\WINDOWS\System32\DRIVERS\usbehci.sys
O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\System32\DRIVERS\usbhub.sys
O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS
O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\System32\DRIVERS\usbuhci.sys
O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\System32\DRIVERS\wanarp.sys
O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

---\ Logiciels installés (O42)
O42 - Logiciel: ATI - Utilitaire de désinstallation du logiciel
O42 - Logiciel: ATI Control Panel
O42 - Logiciel: ATI Display Driver
O42 - Logiciel: Acrobat Elements 6.0 - Français
O42 - Logiciel: Adobe Photoshop Album 2.0 Edition Découverte
O42 - Logiciel: Adobe Photoshop Elements 2.0
O42 - Logiciel: Adobe Premiere Standard
O42 - Logiciel: Adobe Reader 6.0.1 - Français
O42 - Logiciel: Agere Systems AC'97 Modem
O42 - Logiciel: CC_ccProxyMSI
O42 - Logiciel: CC_ccStart
O42 - Logiciel: Click to DVD 2.1.10
O42 - Logiciel: DVgate Plus
O42 - Logiciel: Données de menu Click to DVD 2.0.01
O42 - Logiciel: Enregistrement en ligne VAIO (Français)
O42 - Logiciel: Google Toolbar for Internet Explorer
O42 - Logiciel: Intel(R) PRO Network Adapters and Drivers
O42 - Logiciel: InterVideo WinDVD 5 for VAIO
O42 - Logiciel: InterVideo WinDVDX
O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2_05
O42 - Logiciel: LiveReg (Symantec Corporation)
O42 - Logiciel: LiveUpdate 1.90 (Symantec Corporation)
O42 - Logiciel: MSRedist
O42 - Logiciel: Macromedia Flash Player
O42 - Logiciel: Memory Stick Formatter
O42 - Logiciel: Microsoft Works 7.0
O42 - Logiciel: MoodLogic
O42 - Logiciel: My Info Centre
O42 - Logiciel: Norton AntiSpam
O42 - Logiciel: Norton AntiVirus
O42 - Logiciel: Norton Internet Security
O42 - Logiciel: Norton Internet Security (Symantec Corporation)
O42 - Logiciel: Norton Security Center
O42 - Logiciel: Norton WMI Update
O42 - Logiciel: OpenMG Limited Patch 4.0-04-07-14-01
O42 - Logiciel: OpenMG Secure Module 4.0.00
O42 - Logiciel: PictureGear Studio 2.0
O42 - Logiciel: SafeGuard® PrivateDisk 1.00.6 - Try and Buy Version
O42 - Logiciel: Sonic RecordNow!
O42 - Logiciel: SonicStage 2.1.00
O42 - Logiciel: SonicStage Mastering Studio 1.3
O42 - Logiciel: SonicStage Mastering Studio Audio Filter
O42 - Logiciel: SonicStage Mastering Studio Plugins 1.3
O42 - Logiciel: Sony Video Shared Library
O42 - Logiciel: Symantec Script Blocking Installer
O42 - Logiciel: VAIO Edit Components
O42 - Logiciel: VAIO Enquête (Français)
O42 - Logiciel: VAIO Entertainment Platform
O42 - Logiciel: VAIO GrandBlue Wallpaper
O42 - Logiciel: VAIO Launcher
O42 - Logiciel: VAIO Media 3.1
O42 - Logiciel: VAIO Media Integrated Server 3.1
O42 - Logiciel: VAIO Media Redistribution 3.1
O42 - Logiciel: VAIO SLIT Pattern Wallpaper
O42 - Logiciel: VAIO SLIT Scene Wallpaper
O42 - Logiciel: VAIO SLIT-A Screen Saver
O42 - Logiciel: VAIO SLIT-B Screen Saver
O42 - Logiciel: VAIO SLIT-C Screen Saver
O42 - Logiciel: VAIO System Information
O42 - Logiciel: VAIO TV Tuner Library 1.1
O42 - Logiciel: VAIO Update 2
O42 - Logiciel: VAIO Zone
O42 - Logiciel: VAIO Zone Remote Commander
O42 - Logiciel: Windows XP Service Pack 2
O42 - Logiciel: ccCommon
O42 - Logiciel: x-black LCD

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Sony Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Symantec Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System

---\ Derniers fichiers modifiés ou crées sous System32 (O44)
O44 - LFC:Last File Created - C:\WINDOWS\System32\$winnt$.inf -->29/04/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\advapi32.dll -->09/02/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->29/04/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\lsasrv.dll -->09/02/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32
tdll.dll -->09/02/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32
tkrnlpa.exe -->09/02/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32
toskrnl.exe -->09/02/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\pdh.dll -->06/03/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->30/04/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->30/04/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->30/04/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->30/04/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->30/04/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32pcss.dll -->09/02/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\sc.exe -->06/02/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\services.exe -->09/02/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->29/04/2009
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\Sony_PCV-RS702(CE).mrk -->29/04/2009

---\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRODIST.EXE-359C7B73.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACROTRAY.EXE-1E272807.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADWISE.EXE-0DE79611.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AGRSMMSG.EXE-0034A7F7.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ATIPRBXX.EXE-28AA41C0.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ATIPTAXX.EXE-18FE8D8B.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUTORUN.EXE-055703AF.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCAPP.EXE-164A650A.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCEVTMGR.EXE-16E10D66.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCPROXY.EXE-10984C78.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCSETMGR.EXE-0BD7C211.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CFGWIZ.EXE-04654726.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CLOSEEXPLORER.EXE-1C3C183E.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DLLHOST.EXE-1ECB6754.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GRPCONV.EXE-111CD845.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IKERNEL.EXE-0F497BD1.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\KILLER.EXE-395EB58A.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGAGENT.EXE-027AF92B.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LUCOMS~1.EXE-02DB5950.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSDTC.EXE-0E6E4AF7.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSOOBE.EXE-30411B02.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NAVAPSVC.EXE-36F904A7.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PDSERVICE.EXE-091AC12E.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-421850AA.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B478882.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNONCE.EXE-2803F297.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SESSMGR.EXE-25E7D5E1.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-006C9555.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-17E83346.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-1F5B0947.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-25884F82.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-29244FBB.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-33DFA043.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP_WM.EXE-166A1FA2.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPOOLSV.EXE-282F76A7.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\URLLSTCK.EXE-231DF941.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VAIOLA~1.EXE-02C9ED05.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VAIOUPDT.EXE-03492FE2.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VZTASKSCHEDULER.EXE-16D86EDF.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VZTRAYICON.EXE-39A9D113.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-30-0~1.EXE-0E2FAAF0.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-EG-0~1.EXE-0555E4E8.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-GA-000038-02.EXE-1D1E6D19.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-GA-000069-01.EXE-09B6D6BB.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-SP-005054-02.EXE-1500754D.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-SP-007744-00.EXE-044B8F91.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-SP-0~1.EXE-3537F3C1.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-TP-000119-00.EXE-2E5540BB.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-TP-0~1.EXE-03C578B4.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-TP-0~1.EXE-06BFB6B7.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-TP-0~1.EXE-1FD60B86.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-TP-0~1.EXE-2682912D.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-TP-0~1.EXE-290B38C4.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\W-TP-0~1.EXE-3577294D.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMFDIST.EXE-3117FB0A.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->30/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_INS5576._MP-06B9D381.pf -->29/04/2009
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_ISDEL.EXE-0EF189E6.pf -->29/04/2009

---\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

---\ Export de clé d'application autorisée (ECAA)(O47)
O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

---\ Déni du service (Local Security Authority) (LSA) (O48)
O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

---\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vgasave.sys

---\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

---\ Trojan Driver Search Data (TDSD) (O52)
O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.trspch"="tssoft32.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.I420"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv31"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv32"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.IYUV"="iyuv_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.UYVY"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YUY2"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVU9"="tsbyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVYU"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg723"="msg723.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M263"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M261"="msh261.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msaudio1"="msaud32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.sl_anet"="sl_anet.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm"
O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"MSVideo8"="VfWWDM32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.dvsd"="C:\PROGRA~1\FICHIE~1\SONYSH~1\videolib\sonydv.dll"

---\ Microsoft Control Security Providers (MCSP) (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

---\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1

---\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=145


End of the scan:

Lyonnais92 · Answer

Re,

l'urgent est de mettre à jour Internet Explorer et Windows.
 
Démarrer, Aide et Support, maintenez votre ordinateur à jour avec Windows et suis les consignes.

IE avant Windows.

Tu remets un ZHPDiag (sans cocher aucune option).

puiz · Answer

Ok j'ai fait les mises à jour comme tu m'as dit mais j'ai l'impression qu'il n'a fait que windows et pas IE...

Voila le rapport :

Rapport de ZHPDiag v1.20.1 par Nicolas Coolman
Enregistré le 01/05/2009 11:28:05
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
MSIE: Internet Explorer v6.0.2900.5512

---\ Processus lancés
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
AGRSMMSG.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Norton Internet Security\UrlLstCk.exe
C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\services.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32\lsass.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-vaio.com/fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: 1 - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\sony\vaio update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [VZRemoteCommander] C:\Program Files\Sony\VAIO Zone Remote Commander\AvRmtCtr.exe
O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data="1"
O4 - Global Startup: Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk - C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.club-vaio.sony-europe.com/

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: WlDimsStartup - C:\WINDOWS\System32\%SystemRoot%\System32\dimsntfy.dll

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Symantec Event Manager (ccEvtMgr) - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: SAVScan (SAVScan) - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: SymWMI Service (SymWSC) - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe


End of the scan:

Lyonnais92 · Answer

Bonjour,

exact.

Relance une mise à jour de Internet Explorer.

Si la mise à jour via Windows update ne fonctionne pas, essaye ceci :

https://support.microsoft.com/fr-fr/allproducts

Tiens moi au courant.

puiz · Answer

Ca y est IE8 est à jour.

Encore que je le remplacerai peut être par Firefox, on verra ...

En attendant, je pense installer pour la securité :
- Antivir
- Ccleaner
- Regcleaner
- Adaware
- Zone Alarm

A+

Lyonnais92 · Answer

Bonjour,

je te conseille vivement d'utiliser Firefox. Mais il faut conserver IE, en particulier pour les mises à jour. Et donc il faut le tenir à jour.

OK pour CCleaner (sans la barre Yahoo) et Regcleaner.

Je te suggère aussi ATF-Cleaner (très léger) avant chaque fermeture de Windows.

Je préfère  Malwarebytes' Anti-Malware (MBAM) à Ad-aware

et On Line Armor à ZoneAlarm :

https://www.malekal.com/tutorial-online-armor-free/

============

Plus généralement, voici quelques conseils pour mieux protéger ton ordi des malwares : 
 
1) Mets à jour Windows en consultant régulièrement le site de mise à jour :
http://www.update.microsoft.com/windowsupdate/v6/default.aspx
2) pour réduire les risques de réinfection, je te recommande fortement d'installer ces programmes gratuits :

- SpywareBlaster protège des ActiveX malicieux  : http://www.commentcamarche.net/telecharger/telecharger 226 spyware blaster

un tutoriel :
https://www.malekal.com/tutorial-spywareblaster/

- SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares. Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit : http://www.commentcamarche.net/telecharger/telecharger 34055277 spywareguard .

- Sécurise Internet Explorer
         * Clique sur Démarrer puis Exécuter
         * Tape Inetcpl.cpl dans la zone de saisie puis OK
         * Clique sur l'onglet Sécurité
         * Clique sur "Rétablir toutes les zones au niveau par défaut"
         * Sélectionne Zone Internet et clique sur "Personaliser le niveau"
         * Dans la section sur les ActiveX, règle sur "Demander" les téléchargements des ActiveX sognés et non sognés et règle sur "Désactivé" "Contrôles d'initialisation et de script ActiveX non marqués comme sécurisés" 

- ATF Cleaner nettoye les fichiers temporaires d'Internet Explorer et Windows (et Firefox), vide la corbeille et effectue quelques autres actions de nettoyage. Il améliore la vitesse et élimine les fichiers malveillants logés dans les fichiers temporaires : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

- Noscript est un "Addon" pour Firefox qui empêche l'exécution de scripts en provenance des sites Web. il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

- Conserve une sauvegarde des fichiers importants. Ceco devient de plus en plus important. Cet article, en anglais, est rempli d'informations sur les solutions possibles : http://www.geekstogo.com/559/options-for-home-computer-data-backup-part-1/

- MVPS Hosts replace le fichier Hosts par un fichier contenantles sites de pub et autres sites dangereux. Fondamentalement, cela empêche l'ordi de se connecter à ces sites en redirigeant l'appel vers 127.0.0.1 qui correspond à ton ordi. Ceci rend plus difficile d'infecter l'ordi.

https://winhelp2002.mvps.org/hosts.htm

- Il vaut mieux utiliser un navigateur alternatif à Internet Explorer. Je recommande celui de Mozilla, Firefox, très agréable, mieux sécurisé et doté d'un très bon bloqueur de pop-ups. lien de téléchargement : http://www.commentcamarche.net/telecharger/telecharger 111 firefox

3) Si tu lis l'anglais, cet article de Tony Klein comporte d'excellentes suggestions : http://www.geekstogo.com/how-did-i-get-infected-in-the-first-place

4)ERUNT (Emergency Recovery Utility NT) permet de prendre une sauvegarde de la base de registre et de la restaurer en cas de besoin. La copie de sauvegarde du registre effectuée par Windows n'est pas complète : http://www.commentcamarche.net/telecharger/telecharger 34055395 erunt

5)Console de récupération Face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution. Un tutoriel ici : https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm . N'hésite pas à poser des questions si nécessaire.

puiz · Answer

Merci pour toutes ces infos !!

J'ai installé tout ce que tu as recommandé ...

Maintenant, un détail : j'arrive pas à marquer mon problème comme résolu !

Du coup j'ai MBAM, Spyware Blaster et Spyware Guard ... Ca fait pas un peu beaucoup ?

Je ne sais pas si je pourrai gérer les conflits entre eux, tu me conseilles de garder qui en actif ?

Lyonnais92 · Answer

Re,

Spyware Blaster et Guard sont compatibles (en garde active).

Si tu as la version gratuite de MBAM, pas de garde résidente, donc pas de conflit.

Pour le mettre en résolu, va cliquer sur Statut sur le premier post.

============

Bon surf, au plaisir de te recroiser ... ailleurs.

puiz · Answer

OK Merci pour tout !

Je ne peux pas cliquer sur statut, je crois qu'il ne me reconnait pas en tant qu'auteur du message.

Je précise pour les visiteurs futurs : ce message EST RESOLU :) !

Lyonnais92 · Answer

Bonjour,

exact, tu as ouvert ce post en "anonyme" donc pas de droit de mise en résolu.

D'ailleurs, je voulais te doter de 2 outils utiles. UBCD Win et CD de démarrage 

Tu as un DVD de restauration. Tu peux fabriquer un CD d'installation, ce qui t'assure de restaurer Windows (et donc de garder tes données et tes programmes).


La manip est ici :

http://www.commentcamarche.net/faq/sujet 5033 windows xp recreer son cd original pc grande marque

De plus, tu auras le SP3 intégré directement.



Je t'ai fais utiliser un Live Cd sous Linux.

Il existe la possibilité de fabriquer un Live CD avec Windows (UBCD Win).

Tu trouveras des informations ici :

Référence 1 : http://www.ubcd4win.com/howtoFrench.htm

Référence 2 : http://oliv421.free.fr/html/index.html

Référence 3 : le projet d'origine ? http://www.ubcd4win.com/howto.htm

réfétrence 4 : http://ramsescw.free.fr/

Référence 5 : http://spirale.aneantis.com/message-NEW_UBCD4WIN_Version_3_0_Finale-170425.html

Tu as la version anglaise (référence 1) et la version français (voir 5)

Rien n'est urgent, mais avec ça, tu auras beaucoup moins de souci en cas de problème. l'avantage de l'UBCD Win sur Linux est que tu connais.

puiz · Answer

Merci pour tout !!

Je ferai tout ça.

A +, ça a été un plaisir d'être sauvé par toi !

Lyonnais92 · Answer

Bonjour,

ça a été un plaisir de t'aider.

Au plaisir de te recroiser (ailleurs).

Bon surf.

puiz · Answer

Excuse moi de revenir sur cette discussion, mais depuis ma réinstallation, tout marche bien sauf un truc que je ne m'explique pas : impossible de me connecter au site everestpoker.com, et uniquement celui-là !

Le site fonctionne, car il est accessible depuis mon ordi de bureau.

Firefox, IE et Opera ne peuvent pas s'y connecter de mon ordi, et m'envoient un message d'erreur (je met celui de Firefox) :

"La connexion a échoué

Firefox ne peut établir de connexion avec le serveur à l'adresse www.everestpoker.com.

Bien que le site semble valide, le navigateur n'a pas pu établir de connexion.

* Le site est peut-être temporairement indisponible ? Réessayez plus tard.
* D'autres sites sont aussi inaccessibles ? Vérifiez la connexion au réseau de votre ordinateur.
* Votre ordinateur ou votre réseau est-il protégé par un pare-feu ou un proxy ? Des paramètres incorrects peuvent interférer avec la navigation sur le Web.
* Vous avez toujours des problèmes ? Consultez votre administrateur réseau ou votre fournisseur d'accès à Internet pour obtenir de l'aide." 

Est-ce l'un des modules de sécurité qui bloque ce site (j'ai pourtant accès à d'autres sites de poker, j'ai essayé).

Vraiment, là je ne comprends pas.

As-tu une idée ??

Lyonnais92 · Answer

Bonjour,

le site Everest Poker est considéré comme "pas très fiable" par WOT (comportant des risques de sécurité).

Edite ton fichier hosts (c:\windows\system32\drivers\hosts) par clic droit et ouvrir dans le bloc-Notes et recherche si Everestest dedans.

Si oui, l'accès au site est bloqué par le fichier Hosts.

puiz · Answer

Ouf tu es là !!
Ca fait plaisir de te parler !

Oui effectivement il y est...

Comment faire pour accéder, je pense que je vais y accéder juste le temps de récupérer mon argent (car j'y ai un compte), et changer de site, car je n'ai pas lu que du bon sur certains forums...

Merci d'avoir répondu sur cette vieille discussion !

Lyonnais92 · Answer

Re,

ceci devrait fonctionner :

ouvre le fichier Hosts avec le Bloc-Notes,

ajoute # et un espace devant la ligne de Everest Poker

sauvegarde et ferme.


Quand tu auras réglé ton problème avec le site, fais l'opération inverse (suppression de #) pour rétablir le blocage du site.

puiz · Answer

C bon ca marche !

Merci beaucoup !!

A bientôt peut être ...

Impossible de démarrer mon PC

60 réponses

Votre réponse

Newsletters