Probleme Win32

Bonjour tout le monde !!

voila, j'ai un gros souci...
j'ai déjà regardé dans tous les posts mais aucun ne mentionnait précisément mon problème....

alors, pour commencer, quand j'essaye d'ouvrir une image, ça marche pas !!
il y a ce message qui apparait :
C:\Documents....xxx.jpg n'est pas une application Win32 valide.

j'ai deja essayé d'ouvrir l'image avec d'autres programmes mais aucun résultat....

Une suggestion ??? Oo
Configuration: Windows XP
Firefox 3.0.10

60 réponses

Résumé de la discussion

Problème rencontré lors de l'ouverture d'images sous Windows XP et Firefox 3.0.10, avec le message « C:\Documents...\xxx.jpg n'est pas une application Win32 valide », et aucune application ne permet d'afficher l'image. Plusieurs réponses évoquent une DLL manquante à télécharger puis installer, et proposent un tutoriel d'installation, tandis que d'autres précisent que le problème concerne des images et non un seul programme. Des messages techniques et des pistes de nettoyage, comme l'usage d'outils de détection d'infections, apparaissent, mais les échanges ne proposent pas une solution universelle valable pour tous les cas. En cas de doute, l'un des éléments cités est l'usage d'outils spécialisés comme UsbFix pour diagnostiquer d'éventuelles infections et repérer des composants indésirables sur les supports externes.

Bobot (l’IA à votre service)
  1. salut !!
    merci pour cette solution ^^ cela me permet au moins de voir mes images xD
    mais le probleme reste que je ne peux pas les visionner avec "aperçu des images et des télécopies Windows"...

    Re merci quand meme :D
    1. Contributeur sécurité
      Ta put les ouvrir avec le lien ?

      et la on va essayer de voir pour ton problème

      ● Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
      ● Double clique sur RSIT.exe pour lancer l'outil.
      ● Clique sur ' continue ' à l'écran Disclaimer.
      ● Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
      ● Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
      ( log.txt & info.txt )

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
      1. oui je peux ouvrir mes images a partir de ce logiciel ^^
        et puis je peux seulement ouvrir des images sur photofiltre par exemple, que à partir de Xnview mais pas en ouvrant directement photofiltre
        1. voici : (log.txt)

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by Administrateur at 2009-05-09 22:19:15
          Microsoft Windows XP Professionnel Service Pack 2
          System drive C: has 17 GB (58%) free of 30 GB
          Total RAM: 767 MB (32% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 22:19:33, on 09/05/2009
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\System32\svchost.exe
          D:\java\bin\jqs.exe
          C:\WINDOWS\system32\Pen_Tablet.exe
          C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
          C:\WINDOWS\system32\Pen_Tablet.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          D:\IPOD\iTunesHelper.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          D:\eMule\emule.exe
          C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
          C:\Program Files\trend micro\Administrateur.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\real player\rpbrowserrecordplugin.dll
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\java\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\java\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\java\lib\deploy\jqs\ie\jqs_plugin.dll
          O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
          O3 - Toolbar: (no name) - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - (no file)
          O4 - HKLM\..\Run: [AsioReg] REGSVR32 /S CTASIO.DLL
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          O4 - HKLM\..\Run: [iTunesHelper] "D:\IPOD\iTunesHelper.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
          O4 - HKUS\S-1-5-18\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'Default user')
          O4 - Global Startup: Picture Package Menu.lnk = C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
          O4 - Global Startup: Picture Package VCD Maker.lnk = C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\java\bin\jqs.exe
          O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
          1. voici info.txt

            info.txt logfile of random's system information tool 1.06 2009-05-09 22:19:36

            ======Uninstall list======

            -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
            -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
            -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
            Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
            Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
            Adobe Reader 8.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
            AhnLab Online Security-->C:\Program Files\AhnLab\ASP\Common\aosremove.exe
            Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
            Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
            Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
            ArtRage 2-->MsiExec.exe /X{19832654-3F86-48B8-9DA0-D3CF2D3AF000}
            ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
            Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
            Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
            Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
            DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
            DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
            DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
            DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
            DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
            EuropeMapleStory-->MsiExec.exe /I{D17D8B97-F937-432F-88BD-382727D34441}
            HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
            iTunes-->MsiExec.exe /I{F5C63795-2708-4D15-BF18-5ABBFF7DFFC8}
            Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
            Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe"
            Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
            Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
            Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
            Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
            Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
            Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
            Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
            Mise à jour pour Windows Internet Explorer 8 (KB969497)-->"C:\WINDOWS\ie8updates\KB969497-IE8\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
            MobileMe Control Panel-->MsiExec.exe /I{924EB80F-C2BB-4B9F-8412-88BBA937393F}
            Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
            MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{1787603C-E6E3-42D4-8034-55F358486F1D}
            MyMediaRecorder 1.0-->D:\MyMediaRecorder (YouTube & Dailymotion Enabled)\uninst.exe
            newObjects ActiveX Pack1 Family v.2.5.0-->C:\Program Files\newObjects\AXPack1\ALPInstall.exe /u AXPack1Uninst.cfg
            Paint.NET v3.35-->MsiExec.exe /X{20AC583C-A6FB-410A-807D-25308225C201}
            Picture Package-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1E2F8AE3-3437-44E6-BB75-E95751D6B83F}\setup.exe" -l0x40c UNINSTALL
            QuickTime Alternative 1.95-->"C:\Program Files\QuickTime Alternative\unins000.exe"
            QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
            Real Alternative 1.7.5 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
            RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
            Safari-->MsiExec.exe /I{C9D96682-5A4D-45FA-BA3E-DDCB2B0CB868}
            SceneCaster-->D:\scene caster\SceneCaster\Version 3.11.16\SceneCaster_Uninstall.exe
            Sony USB Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}\Setup.exe" UNINSTALL
            TI Connect 1.6-->MsiExec.exe /I{A8B94669-8654-4126-BD28-D0D2412CDED6}
            VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
            Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
            Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
            Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
            Windows Live Safety Scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
            Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

            ======Hosts File======

            127.0.0.1 localhost

            ======Security center information======

            AV: AntiVir Desktop

            ======System event log======

            Computer Name: SWEET-45A8F2C90
            Event Code: 7036
            Message: Le service Service de transfert intelligent en arrière-plan est entré dans l'état : en cours d'exécution.

            Record Number: 14425
            Source Name: Service Control Manager
            Time Written: 20090327164503.000000+060
            Event Type: Informations
            User:

            Computer Name: SWEET-45A8F2C90
            Event Code: 7035
            Message: Un contrôle Démarrer a correctement été envoyé au service Service de transfert intelligent en arrière-plan.

            Record Number: 14424
            Source Name: Service Control Manager
            Time Written: 20090327164503.000000+060
            Event Type: Informations
            User: AUTORITE NT\SYSTEM

            Computer Name: SWEET-45A8F2C90
            Event Code: 7036
            Message: Le service Service de l’iPod est entré dans l'état : en cours d'exécution.

            Record Number: 14423
            Source Name: Service Control Manager
            Time Written: 20090327164503.000000+060
            Event Type: Informations
            User:

            Computer Name: SWEET-45A8F2C90
            Event Code: 7035
            Message: Un contrôle Démarrer a correctement été envoyé au service Service de l’iPod.

            Record Number: 14422
            Source Name: Service Control Manager
            Time Written: 20090327164503.000000+060
            Event Type: Informations
            User: AUTORITE NT\SYSTEM

            Computer Name: SWEET-45A8F2C90
            Event Code: 7036
            Message: Le service BitDefender Threat Scanner est entré dans l'état : en cours d'exécution.

            Record Number: 14421
            Source Name: Service Control Manager
            Time Written: 20090327164503.000000+060
            Event Type: Informations
            User:

            =====Application event log=====

            Computer Name: SWEET-45A8F2C90
            Event Code: 4609
            Message: Le système d'événements de COM+ a détecté un code de renvoi erroné lors de son traitement interne. Le HRESULT est 80070422 à partir de la ligne 44 de d:\comxp_sp2\com\com1x\src\events\tier1\eventsystemobj.cpp. Contactez les services du Support Technique Microsoft pour signaler cette erreur.
            Record Number: 7752
            Source Name: EventSystem
            Time Written: 20090311153937.000000+060
            Event Type: erreur
            User:

            Computer Name: SWEET-45A8F2C90
            Event Code: 1
            Message:
            Record Number: 7751
            Source Name: Bonjour Service
            Time Written: 20090311153930.000000+060
            Event Type: Informations
            User:

            Computer Name: SWEET-45A8F2C90
            Event Code: 1000
            Message:
            Record Number: 7750
            Source Name: Windows Live Messenger
            Time Written: 20090310201743.000000+060
            Event Type: erreur
            User:

            Computer Name: SWEET-45A8F2C90
            Event Code: 102
            Message: msnmsgr (736) \\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\wsliny94@hotmail.fr\SharingMetadata\Working\database_A2B8_49EA_B849_BE13\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

            Record Number: 7749
            Source Name: ESENT
            Time Written: 20090310201732.000000+060
            Event Type: Informations
            User:

            Computer Name: SWEET-45A8F2C90
            Event Code: 100
            Message: msnmsgr (736) Le moteur de base de données 5.01.2600.2780 est démarré.

            Record Number: 7748
            Source Name: ESENT
            Time Written: 20090310201732.000000+060
            Event Type: Informations
            User:

            ======Environment variables======

            "ComSpec"=%SystemRoot%\system32\cmd.exe
            "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem
            "windir"=%SystemRoot%
            "FP_NO_HOST_CHECK"=NO
            "OS"=Windows_NT
            "PROCESSOR_ARCHITECTURE"=x86
            "PROCESSOR_LEVEL"=6
            "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
            "PROCESSOR_REVISION"=0801
            "NUMBER_OF_PROCESSORS"=1
            "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
            "TEMP"=%SystemRoot%\TEMP
            "TMP"=%SystemRoot%\TEMP
            "CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
            "QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

            -----------------EOF-----------------
            1. je dois vérifier quoi ?
              C:\WINDOWS\system32\kdfinj.dll ??

              et puis pour les outils de désinfection, j'ai du en essayer 1 ou 2 de l'autre topic pour voir si ça aller marcher
              et comme les rapports étaient presque pareils, j'ai pensé que ca en valait peut etre le coup...

              je n'aurais pas du ?
              1. Contributeur sécurité
                tu clic sur le lien de virustotal et la tu fera parcourir et tu suis le chemin pour arriver au fichier

                C:\---)WINDOWS-----)system32------)kdfinj.dll et quand tu arrive tu fait envoyer et tu attend le résultat du scan

                et tu clic sur reverifier pour être sur du resultat

                si ta les rapport des outil que ta passer tu peut me les poster pour que je puisse les analysers stp

                1. salut
                  je te montre le rapport de virus total ??

                  sinon pour ce qui est de fixnavi.txt

                  Search Navipromo version 3.7.6 commencé le 09/05/2009 à 9:29:10,75

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                  Outil exécuté depuis C:\Program Files\navilog1

                  Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

                  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) )
                  BIOS : Version 07.00T
                  USER : Administrateur ( Administrator )
                  BOOT : Normal boot

                  Antivirus : AntiVir Desktop 9.0.1.26 (Activated)

                  A:\ (USB)
                  C:\ (Local Disk) - NTFS - Total:29 Go (Free:17 Go)
                  D:\ (Local Disk) - NTFS - Total:45 Go (Free:12 Go)
                  E:\ (CD or DVD)

                  Recherche executé en mode normal

                  *** Recherche dossiers dans "C:\WINDOWS" ***

                  *** Recherche dossiers dans "C:\Program Files" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                  pour + d'infos : http://www.gmer.net

                  *** Recherche avec GenericNaviSearch ***
                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                  * Recherche dans "C:\WINDOWS\system32" *

                  * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

                  *** Recherche fichiers ***

                  *** Recherche clés spécifiques dans le Registre ***
                  !! Les clés trouvées ne sont pas forcément infectées !!

                  *** Module de Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche nouveaux fichiers Instant Access :

                  2)Recherche Heuristique :

                  * Dans "C:\WINDOWS\system32" :

                  * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

                  3)Recherche Certificats :

                  Certificat Egroup absent !
                  Certificat Electronic-Group absent !
                  Certificat Montorgueil absent !
                  Certificat OOO-Favorit absent !
                  Certificat Sunny-Day-Design-Ltd absent !

                  4)Recherche autres dossiers et fichiers connus :

                  *** Analyse terminée le 09/05/2009 à 9:34:18,45 ***

                  et puis qu'est ce qui avait d'autres comme rapport ?
                  1. voila findykill

                    ############################## [ FindyKill V4.728 ]

                    # User : Administrateur (Administrateurs) # SWEET-45A8F2C90
                    # Update on 03/05/09 by Chiquitine29
                    # Start at: 17:40:58 | 09/05/2009
                    # Website : http://pagesperso-orange.fr/NosTools/findykill.html

                    # AMD Athlon(tm)
                    # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
                    # Internet Explorer 8.0.6001.18702
                    # Windows Firewall Status : Disabled
                    # AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

                    # A:\ # Lecteur de disquettes 3 ½ pouces
                    # C:\ # Disque fixe local # 29,29 Go (16,9 Go free) # NTFS
                    # D:\ # Disque fixe local # 45,23 Go (12,38 Go free) # NTFS
                    # E:\ # Disque CD-ROM

                    ############################## [ Processus actifs ]

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Avira\AntiVir Desktop\sched.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\WINDOWS\System32\svchost.exe
                    D:\java\bin\jqs.exe
                    C:\WINDOWS\system32\Pen_Tablet.exe
                    C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
                    C:\WINDOWS\system32\Pen_Tablet.exe
                    C:\WINDOWS\System32\alg.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe
                    C:\WINDOWS\system32\wscntfy.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    D:\IPOD\iTunesHelper.exe
                    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    D:\eMule\emule.exe
                    C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\Windows Live\Messenger\usnsvc.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe

                    ################## [ Fichiers / Dossiers infectieux ]

                    ################## [ Infected Temp Files ]

                    ################## [ Registre / Clés infectieuses ]

                    ################## [ Recherche dans supports amovibles]

                    ################## [ Registre / Mountpoints2 ]

                    # -> Not found !

                    ################## [ ! Fin du rapport # FindyKill V4.728 ! ]

                    et combofix

                    ComboFix 09-05-08.03 - Administrateur 09/05/2009 17:54.1 - NTFSx86
                    Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.767.487 [GMT 2:00]
                    Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
                    AV: AntiVir Desktop *On-access scanning disabled* (Updated)
                    .

                    ((((((((((((((((((((((((((((( Fichiers créés du 2009-04-09 au 2009-05-09 ))))))))))))))))))))))))))))))))))))
                    .

                    2009-05-09 07:27 . 2009-05-09 15:35 -------- d-----w c:\program files\Navilog1
                    2009-05-09 07:11 . 2009-05-09 07:11 579072 -c--a-w c:\windows\system32\dllcache\user32.dll
                    2009-05-09 07:10 . 2009-05-09 07:10 -------- d-----w c:\windows\ERUNT
                    2009-05-09 07:02 . 2009-05-09 07:23 -------- d-----w C:\SDFix
                    2009-05-08 10:10 . 2009-05-08 10:10 -------- d-sh--w c:\documents and settings\Administrateur\IECompatCache
                    2009-05-08 10:07 . 2009-05-08 10:07 -------- d-sh--w c:\documents and settings\Administrateur\PrivacIE
                    2009-05-08 07:04 . 2009-05-08 07:04 -------- d-sh--w c:\documents and settings\Administrateur\IETldCache
                    2009-05-07 17:35 . 2009-05-07 17:35 -------- d--h--w c:\windows\msdownld.tmp
                    2009-05-07 17:35 . 2009-05-07 17:35 -------- d-----w c:\windows\ie8updates
                    2009-05-07 17:25 . 2009-05-07 17:28 -------- dc-h--w c:\windows\ie8
                    2009-05-07 17:16 . 2009-04-25 05:30 102400 -c----w c:\windows\system32\dllcache\iecompat.dll
                    2009-05-07 17:04 . 2009-05-07 17:04 -------- d-----w c:\program files\Microsoft Silverlight
                    2009-05-05 18:50 . 2009-03-24 14:07 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys
                    2009-05-05 18:50 . 2009-05-05 18:50 -------- d-----w c:\program files\Avira
                    2009-05-05 18:50 . 2009-05-05 18:50 -------- d-----w c:\documents and settings\All Users\Application Data\Avira
                    2009-04-22 18:39 . 2009-04-22 18:39 -------- d-----w c:\program files\SafeSoft
                    2009-04-19 16:15 . 2009-04-19 16:15 767328 ----a-w c:\windows\system32\kdfinj.dll
                    2009-04-19 16:15 . 2008-10-17 08:50 131072 ----a-w c:\windows\system32\drivers\Mkd2kfNT.sys
                    2009-04-19 16:15 . 2008-10-17 08:50 79104 ----a-w c:\windows\system32\drivers\Mkd2Nadr.sys
                    2009-04-19 16:13 . 2009-04-19 16:13 -------- d-----w c:\program files\AhnLab

                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2009-05-09 07:22 . 2002-09-06 23:00 73260 ----a-w c:\windows\system32\perfc00C.dat
                    2009-05-09 07:22 . 2002-09-06 23:00 464892 ----a-w c:\windows\system32\perfh00C.dat
                    2009-05-09 07:20 . 2008-04-29 11:22 86331 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
                    2009-05-06 12:14 . 2008-04-29 11:47 -------- d-----w c:\program files\BitDefender
                    2009-05-06 12:14 . 2008-04-29 11:46 -------- d-----w c:\program files\Fichiers communs\BitDefender
                    2009-05-05 18:24 . 2008-06-25 07:12 81984 -c--a-w c:\windows\system32\bdod.bin
                    2009-04-15 08:22 . 2008-06-28 09:41 1388 -c--a-w c:\documents and settings\Administrateur\Application Data\ViewerApp.dat
                    2009-03-08 02:34 . 2008-02-03 10:12 914944 ----a-w c:\windows\system32\wininet.dll
                    2009-03-08 02:34 . 2008-01-23 20:40 43008 ----a-w c:\windows\system32\licmgr10.dll
                    2009-03-08 02:33 . 2008-01-23 20:39 18944 ----a-w c:\windows\system32\corpol.dll
                    2009-03-08 02:33 . 2008-01-23 20:40 420352 ----a-w c:\windows\system32\vbscript.dll
                    2009-03-08 02:32 . 2008-02-03 10:07 72704 ----a-w c:\windows\system32\admparse.dll
                    2009-03-08 02:32 . 2008-02-03 10:08 71680 ----a-w c:\windows\system32\iesetup.dll
                    2009-03-08 02:31 . 2004-08-04 03:54 34816 ----a-r c:\windows\system32\imgutil.dll
                    2009-03-08 02:31 . 2008-01-23 20:40 48128 ----a-w c:\windows\system32\mshtmler.dll
                    2009-03-08 02:31 . 2008-02-03 10:09 45568 ----a-w c:\windows\system32\mshta.exe
                    2009-03-08 02:22 . 2008-01-23 20:40 156160 ----a-w c:\windows\system32\msls31.dll
                    2009-02-25 16:35 . 2009-02-25 14:08 421888 ----a-w c:\windows\NEXON_EU_DownloaderUpdater.exe
                    .

                    ------- Sigcheck -------

                    [-] 2008-04-14 02:33 579584 E853F84D3CE2FAA2A802E33CF89AC023 c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\user32.dll
                    [-] 2008-02-03 10:12 579072 D631FBC2A8B9AF181A8612276FC56154 c:\windows\system32\user32.dll
                    [-] 2009-05-09 07:11 579072 D631FBC2A8B9AF181A8612276FC56154 c:\windows\system32\dllcache\user32.dll

                    [-] 2008-04-14 02:34 512000 DD73D6B9F6B4CB630CF35B438B540174 c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\winlogon.exe
                    [-] 2008-02-03 10:12 555520 DF3ED75D36BB55FEDF9F02EC863BDF3F c:\windows\system32\winlogon.exe

                    [-] 2008-02-03 10:08 1573376 BAA0E1B7DA39D7BFCB2E0306B3E98EC1 c:\windows\explorer.exe
                    [-] 2008-04-14 02:34 1037824 F2317622D29F9FF0F88AEECD5F60F0DD c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\explorer.exe

                    [-] 2008-04-14 02:33 15360 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\ctfmon.exe
                    [-] 2008-02-03 10:08 40960 D91EE13BFFBBDC87E59FCC101247D1F5 c:\windows\system32\ctfmon.exe
                    .
                    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                    REGEDIT4

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-01-21 5724184]
                    "eMuleAutoStart"="d:\emule\emule.exe" [2007-05-13 5308416]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-08-02 185896]
                    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
                    "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-11-07 111936]
                    "iTunesHelper"="d:\ipod\iTunesHelper.exe" [2009-01-06 290088]
                    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
                    "AsioReg"="CTASIO.DLL" - c:\windows\system32\CTASIO.DLL [2006-08-17 74752]

                    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
                    "ShowDeskFix"="shell32" [X]
                    "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-04 44544]
                    "SetDefaultMIDI"="MIDIDEF.EXE" - c:\windows\MIDIDEF.EXE [2006-08-17 25600]

                    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                    Picture Package Menu.lnk - c:\program files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe [2008-6-28 151552]
                    Picture Package VCD Maker.lnk - c:\program files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe [2008-6-28 106496]

                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                    "NoSMBalloonTip"= 0 (0x0)
                    "NoSMConfigurePrograms"= 1 (0x1)

                    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                    "NoSMBalloonTip"= 0 (0x0)
                    "NoSMConfigurePrograms"= 1 (0x1)
                    "ForceClassicControlPanel"= 1 (0x1)

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                    "EnableFirewall"= 0 (0x0)
                    "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                    "%windir%\\system32\\sessmgr.exe"=
                    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                    "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

                    R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [05/05/2009 20:50 108289]
                    R2 TabletServicePen;TabletServicePen;c:\windows\system32\Pen_Tablet.exe [28/07/2008 19:22 1373480]
                    S3 Mkd2kfNt;Mkd2kfNt;c:\windows\system32\drivers\Mkd2kfNT.sys [19/04/2009 18:15 131072]
                    S3 Mkd2Nadr;Mkd2Nadr;c:\windows\system32\drivers\Mkd2Nadr.sys [19/04/2009 18:15 79104]

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                    bdx REG_MULTI_SZ scan
                    .
                    Contenu du dossier 'Tâches planifiées'

                    2008-08-26 c:\windows\Tasks\AppleSoftwareUpdate.job
                    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]
                    .
                    - - - - ORPHELINS SUPPRIMES - - - -

                    HKLM-Run-BitDefender Antiphishing Helper - c:\program files\BitDefender\BitDefender 2008\IEShow.exe

                    .
                    ------- Examen supplémentaire -------
                    .
                    uInternet Connection Wizard,ShellNext = iexplore
                    uInternet Settings,ProxyOverride = *.local
                    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
                    FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\
                    FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
                    FF - plugin: c:\program files\AhnLab\ASP\MyKeyDefense 2.5\npmkd25aos.dll
                    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
                    FF - plugin: c:\program files\Mozilla Firefox\plugins\npOGAPlugin.dll
                    FF - plugin: d:\ipod\Mozilla Plugins\npitunes.dll
                    FF - plugin: d:\java\bin\new_plugin\npdeploytk.dll
                    FF - plugin: d:\java\bin\new_plugin\npjp2.dll
                    FF - plugin: d:\real player\Netscape6\nppl3260.dll
                    FF - plugin: d:\real player\Netscape6\nprjplug.dll
                    FF - plugin: d:\real player\Netscape6\nprpjplug.dll
                    FF - plugin: d:\scene caster\SceneCaster\Version 3.11.16\NPSceneCaster.dll
                    .

                    **************************************************************************

                    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2009-05-09 17:56
                    Windows 5.1.2600 Service Pack 2 NTFS

                    Recherche de processus cachés ...

                    Recherche d'éléments en démarrage automatique cachés ...

                    Recherche de fichiers cachés ...

                    Scan terminé avec succès
                    Fichiers cachés: 0

                    **************************************************************************
                    .
                    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                    [HKEY_USERS\S-1-5-21-527237240-1682526488-1801674531-500\Software\Microsoft\Internet Explorer\User Preferences]
                    @Denied: (2) (Administrator)
                    "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                    d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7a,92,35,5e,0a,77,c3,43,b1,3c,32,\
                    "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                    d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7a,92,35,5e,0a,77,c3,43,b1,3c,32,\
                    .
                    --------------------- DLLs chargées dans les processus actifs ---------------------

                    - - - - - - - > 'winlogon.exe'(660)
                    c:\windows\system32\SETUPAPI.dll
                    c:\windows\system32\Ati2evxx.dll
                    c:\windows\system32\cscui.dll

                    - - - - - - - > 'lsass.exe'(716)
                    c:\windows\system32\setupapi.dll

                    - - - - - - - > 'explorer.exe'(468)
                    c:\windows\system32\COMRes.dll
                    c:\windows\System32\cscui.dll
                    c:\windows\system32\msi.dll
                    c:\windows\system32\ieframe.dll
                    c:\windows\system32\SETUPAPI.dll
                    c:\windows\system32\NETSHELL.dll
                    c:\windows\system32\credui.dll
                    c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
                    c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
                    c:\windows\system32\webcheck.dll
                    c:\windows\system32\wpdshserviceobj.dll
                    c:\windows\system32\portabledevicetypes.dll
                    c:\windows\system32\portabledeviceapi.dll
                    .
                    Heure de fin: 2009-05-09 17:58
                    ComboFix-quarantined-files.txt 2009-05-09 15:58

                    Avant-CF: 18 247 692 288 octets libres
                    Après-CF: 18 275 119 104 octets libres

                    WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
                    [boot loader]
                    timeout=2
                    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                    [operating systems]
                    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

                    181 --- E O F --- 2008-11-03 10:48

                    merci de ton aide et désolée de te priver de ton temps ^^' bon ben bonsoir xD
                    .. vais me coucher
                    1. salut ! ca fait longtemps que je n'ai pas eu de nouvelles....
                      toujours la ?
                      1. Contributeur sécurité
                        oupss salut tu avait disparue dans mes alerte

                        Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
                        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                        * Lance l'installation du programme en exécutant le fichier téléchargé.
                        * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                        * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                        * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
                        * Poste le rapport généré. (C:\TB.txt)
                        1. coucou !!
                          t'inquiètes ^^ c'est déjà vraiment gentil de m'aider
                          bon voici le rapport :

                          -----------\\ ToolBar S&D 1.2.8 XP/Vista

                          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                          X86-based PC ( Uniprocessor Free : AMD Athlon(tm) )
                          BIOS : Version 07.00T
                          USER : Administrateur ( Administrator )
                          BOOT : Normal boot
                          Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
                          A:\ (USB)
                          C:\ (Local Disk) - NTFS - Total:29 Go (Free:16 Go)
                          D:\ (Local Disk) - NTFS - Total:45 Go (Free:14 Go)
                          E:\ (CD or DVD)

                          "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                          Option : [1] ( 16/05/2009|10:23 )

                          -----------\\ Recherche de Fichiers / Dossiers ...

                          -----------\\ Extensions

                          (Administrateur) - {7b821b0e-b102-4f9b-b6e3-433ede1fe379} => torrentbar
                          (Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
                          (Administrateur) - {e4a8a97b-f2ed-450b-b12d-ee082ba24781} => greasemonkey

                          -----------\\ [..\Internet Explorer\Main]

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                          "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

                          --------------------\\ Recherche d'autres infections

                          Aucune autre infection trouvée !

                          1 - "C:\ToolBar SD\TB_1.txt" - 16/05/2009|10:24 - Option : [1]

                          -----------\\ Fin du rapport a 10:24:19,56
                          1. Contributeur sécurité
                            re

                            oui tu nettoie sa sera deja sa de fait

                            et genere un rapport et poste le
                            • 1
                            • 2
                            • 3