Nat1961 le 2ième PC se passe ici

Question

Bonjour,

je t attends....

plopus · Answer

salut GEN

au niveau de ta signature tu as oublié de mettre ton parefeux   :p

@+

Nathalie · Answer

moi aussi je m'appelle Nat, tu pourrais pas m'aider stp?

plopus · Answer

Nathalie creer ton propre sujet pour que quelqu'un t'aide efficacement  :)

gen-hackman · Answer

non Plopus je ne l ai pas oublié lis bien !  :)

plopus · Answer

bit defender ya le parefeu aussi avec ? sinon je ne le connais pas dans les logiciel que tu dit

gen-hackman · Answer

oui et il est pas mal efficace je trouve

mais ca c est sur l autre pc

sur celui-là j'ai uniuquement MBAM en resident c est tout lol

nat1961 · Answer

j'espère que je suis sur le bon forum pour mon 2ème pc
c'est Nat , pour infor

gen-hackman · Answer

oui nat on discutait juste pendant que je t'attendais :)

nat1961 · Answer

ok , alors je dois faire quoi pour qu'il subsiste en attendant ??

plopus · Answer

salut

c'est la pause café du GEN  

faut attendre   ;)

gen-hackman · Answer

ok remets la description de tes problemes avec , ici de maniere à ce que tout le monde puisse savoir de quoi il s'agit

nat1961 · Answer

ok , et désolée de répondre en retard, mais je n'ai pas reçu de mails, comme d'habitude
voilà, pon pc est un portable, avec une copie de wndows, et il est branché en continue car 
il n'a plus de batterie.
Il est extrèmement long à ouvrir les pages, surtout firefox, il plante à n'importe quel moment
la  souris se bloque et je dois l'éteindre en manuel, de temps en temps, il ne se rallume pas,
et ça sonne quand j'appuie sur les touches, voilà en résumé

gen-hackman · Answer

si tu arrives à faire ceci avec :

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

nat1961 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200906/cijVUQ0aeG.txt

nat1961 · Answer

dsl mais ça a été long

nat1961 · Answer

tu as reçu le lien, car j'ai des doutes

gen-hackman · Answer

oui j ai recu mais je fais beaucoup de choses en meme temps c est pour cela que je suis un peu long :)

gen-hackman · Answer

Télécharge Dr Web CureIt sur ton Bureau : redemarre en mode sans échec - Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

nat1961 · Answer

Gen là j'abandonne pour ce soir, je recommencerais ce matin, il se met en bocage, et j'ai
dû recommencer 3 fois, bonne nuit si tu es encore là, à plus tard

gen-hackman · Answer

ok pas de soucis on verra de faire cea autrement si vraiment cela ne fonctionne pas

nat1961 · Answer

bonjour Gen, cé Nat, je viens de réessayer le scan en mode échec, impossible, à la moitié
il me dit exe à rencontrer un problème, débogage.
donc je t'attends

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ _________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ______________________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. >> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

nat1961 · Answer

ok je fais, à plus tard

nat1961 · Answer

enfin voilà le résultat
ComboFix 09-06-05.07 - Administrateur 06/06/2009 15:22.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.0.1252.32.1036.18.191.49 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
.
[i] ADS - WINDOWS: deleted 24 bytes in 1 streams. /i
[i] ADS - svchost.exe: deleted 68 bytes in 1 streams. /i
[i] ADS - ntoskrnl.exe: deleted 68 bytes in 1 streams. /i
[i] ADS - explorer.exe: deleted 132 bytes in 1 streams. /i

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\api32.dll

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games


(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-06 au 2009-06-06  ))))))))))))))))))))))))))))))))))))
.

2009-06-06 13:13 . 2009-06-06 13:14	--------	d-----w-	C:\32788R22FWJFW.0.tmp
2009-06-05 23:40 . 2009-06-05 23:40	--------	d-----w-	c:\documents and settings\Administrateur\DoctorWeb
2009-06-02 20:34 . 2009-06-02 20:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\LightScribe
2009-06-02 20:31 . 2005-11-09 07:00	462848	----a-w-	c:\windows\system32\HHActiveX.dll
2009-06-02 20:31 . 2005-11-09 07:00	12800	----a-w-	c:\windows\system32\ogg.dll
2009-06-02 20:31 . 2005-11-09 07:00	1012736	----a-w-	c:\windows\system32\vorbis.dll
2009-06-02 20:31 . 2009-06-02 20:31	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Droppix
2009-06-02 20:30 . 2009-06-02 20:30	--------	d-----w-	c:\program files\illiminable
2009-06-02 20:29 . 2009-06-02 20:30	--------	d-----w-	c:\program files\Fichiers communs\LightScribe
2009-06-02 20:29 . 2009-06-02 20:30	--------	d-----w-	c:\program files\Fichiers communs\Droppix
2009-06-02 20:29 . 2005-11-09 07:00	24576	----a-w-	c:\windows\system32\msxml3a.dll
2009-06-02 20:29 . 2009-06-02 20:29	--------	d-----w-	c:\program files\Droppix
2009-06-02 20:28 . 2009-06-02 20:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Droppix
2009-05-22 19:28 . 2009-05-22 19:28	152576	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-05-22 18:19 . 2009-05-31 11:31	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\LimeWire
2009-05-22 18:08 . 2009-03-09 03:19	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-05-22 18:07 . 2009-05-22 19:32	--------	d-----w-	c:\program files\Java
2009-05-22 18:06 . 2009-05-22 18:06	152576	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\jre1.6.0_11\lzma.dll
2009-05-22 18:05 . 2009-05-22 18:10	--------	d-----w-	c:\program files\LimeWire
2009-05-22 16:53 . 2009-06-01 00:05	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\dvdcss
2009-05-21 18:05 . 2009-05-31 11:22	664	----a-w-	c:\windows\system32\d3d9caps.dat
2009-05-19 15:36 . 2009-05-19 15:36	--------	d-----w-	c:\documents and settings\All Users\Application Data\PlayFirst
2009-05-19 15:36 . 2009-05-19 15:36	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\PlayFirst
2009-05-19 15:28 . 2009-05-19 15:28	--------	d-----w-	c:\program files\bfgclient
2009-05-19 15:27 . 2009-05-19 16:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\BigFishGamesCache
2009-05-17 01:05 . 2009-05-17 01:05	--------	d-----r-	c:\documents and settings\LocalService\Mes documents
2009-05-16 16:57 . 2009-05-16 16:57	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Identities
2009-05-15 01:15 . 2009-05-15 01:15	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Microsoft
2009-05-13 23:35 . 2009-05-13 23:35	--------	d-----w-	c:\documents and settings\All Users\Application Data\Lexmark 3600-4600 Series
2009-05-13 22:31 . 2009-06-05 23:30	--------	d-----w-	c:\documents and settings\All Users\Lx_cats
2009-05-13 22:30 . 2009-05-13 22:30	--------	d-----w-	C:\logs
2009-05-13 22:29 . 2008-02-28 00:15	40960	----a-w-	c:\windows\system32\lxdxvs.dll
2009-05-13 22:29 . 2008-02-19 04:14	360448	----a-w-	c:\windows\system32\lxdxcoin.dll
2009-05-13 22:28 . 2001-08-23 15:47	87040	-c--a-w-	c:\windows\system32\dllcache\wiafbdrv.dll
2009-05-13 22:28 . 2001-08-23 15:47	87040	----a-w-	c:\windows\system32\wiafbdrv.dll
2009-05-13 22:27 . 2008-02-28 00:11	81920	----a-w-	c:\windows\system32\lxdxcaps.dll
2009-05-13 22:27 . 2008-02-28 00:11	782336	----a-w-	c:\windows\system32\lxdxdrs.dll
2009-05-13 22:27 . 2008-02-28 00:02	69632	----a-w-	c:\windows\system32\lxdxcnv4.dll
2009-05-13 22:26 . 2009-05-13 22:26	--------	d-----w-	c:\program files\Lexmark Toolbar
2009-05-13 22:26 . 2008-02-28 00:48	17064	----a-w-	c:\windows\system32\lxdxwupd.exe
2009-05-13 22:26 . 2008-02-19 16:31	102400	----a-w-	c:\windows\system32\lxdxwupd.dll
2009-05-13 22:07 . 2001-08-17 20:02	9600	-c--a-w-	c:\windows\system32\dllcache\hidusb.sys
2009-05-13 22:07 . 2001-08-17 20:02	9600	----a-w-	c:\windows\system32\drivers\hidusb.sys
2009-05-13 15:26 . 2009-05-13 15:26	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2009-05-13 15:19 . 2008-11-24 04:19	2651988	-c--a-w-	c:\documents and settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}\DriverScanner_Setup.exe
2009-05-13 15:18 . 2009-05-13 15:25	--------	d-----w-	c:\documents and settings\All Users\Application Data\DriverScanner
2009-05-13 15:18 . 2009-05-13 15:18	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Uniblue
2009-05-13 15:18 . 2009-05-13 15:18	--------	d-----w-	c:\program files\Uniblue
2009-05-13 15:09 . 2006-12-01 21:54	626688	-c--a-w-	c:\documents and settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}\Windows\winsxs\b2rg91xw.1p4\msvcr80.dll
2009-05-13 14:56 . 2009-05-13 15:19	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
2009-05-13 12:14 . 2001-08-18 04:24	135040	-c--a-w-	c:\windows\system32\dllcache\portcls.sys
2009-05-13 12:14 . 2001-08-18 04:24	135040	----a-w-	c:\windows\system32\drivers\portcls.sys
2009-05-13 12:14 . 2001-08-17 20:01	57344	-c--a-w-	c:\windows\system32\dllcache\drmk.sys
2009-05-13 12:14 . 2001-08-17 20:01	57344	----a-w-	c:\windows\system32\drivers\drmk.sys
2009-05-13 12:13 . 2009-05-13 12:13	--------	d-----w-	c:\program files\IVT Corporation
2009-05-11 16:09 . 2009-05-11 16:10	--------	d-----w-	c:\program files\Shareaza
2009-05-11 16:09 . 2009-05-11 16:09	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Shareaza
2009-05-11 16:09 . 2009-05-11 16:09	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Shareaza
2009-05-11 15:18 . 2009-05-13 12:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Bluetooth
2009-05-10 14:09 . 2002-12-31 22:43	86576	----a-w-	c:\documents and settings\Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-05-10 14:09 . 2002-12-31 22:43	132672	----a-w-	c:\documents and settings\Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-05-10 14:09 . 2009-05-10 14:09	135680	----a-w-	c:\documents and settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2009-05-10 14:09 . 2002-12-31 22:43	392728	----a-w-	c:\documents and settings\Administrateur\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
2009-05-10 01:03 . 2009-05-10 01:03	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Astar Games
2009-05-10 01:02 . 2009-05-19 16:43	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2009-05-09 20:09 . 2009-05-09 20:09	56	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-05-09 20:09 . 2009-05-13 14:08	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\skypePM
2009-05-09 20:01 . 2009-05-13 15:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\Skype
2009-05-09 18:41 . 2008-10-16 12:06	268648	----a-w-	c:\windows\system32\mucltui.dll
2009-05-09 08:56 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-05-09 08:56 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-05-09 08:56 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-05-09 08:56 . 2009-05-09 08:56	--------	d-----w-	c:\program files\Avira
2009-05-09 08:56 . 2009-05-09 08:56	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-05-09 08:41 . 2009-05-09 08:41	32768	----a-r-	c:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{3E908702-AF35-4611-9518-955DA24B7E07}\icon.exe
2009-05-09 08:41 . 2009-05-09 08:41	--------	d-----w-	c:\program files\MSXML 4.0

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-02 20:35 . 2002-12-31 23:12	91952	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-23 22:33 . 2001-08-28 12:00	417722	----a-w-	c:\windows\system32\perfh00C.dat
2009-05-23 22:33 . 2001-08-28 12:00	65504	----a-w-	c:\windows\system32\perfc00C.dat
2009-05-15 06:35 . 2005-04-02 20:14	--------	d-----w-	c:\program files\Microsoft Works
2009-05-13 22:27 . 2009-05-13 22:25	--------	d-----w-	c:\program files\Lexmark 3600-4600 Series
2009-05-09 00:28 . 2003-01-01 02:50	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\MSN6
2009-05-08 23:46 . 2005-12-31 18:06	--------	d-----w-	c:\program files\Fichiers communs\HP
2009-05-08 23:45 . 2005-12-31 18:05	--------	d-----w-	c:\program files\Hewlett-Packard
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2001-08-28 13312]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2001-08-02 1077277]
"NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2004-11-30 1945600]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-05-07 1561840]
"LightScribe Control Panel"="c:\program files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2008-08-22 2363392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2009-01-29 57344]
"PrinTray"="c:\windows\System32\spool\DRIVERS\W32X86\2\printray.exe" [2000-06-07 36864]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 49152]
"Eicon Diva 2400 Tray"="c:\program files\Eicon\Diva 2400 Series\assistant.exe" [2001-09-17 974848]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"lxdxmon.exe"="c:\program files\Lexmark 3600-4600 Series\lxdxmon.exe" [2008-03-20 668328]
"EzPrint"="c:\program files\Lexmark 3600-4600 Series\ezprint.exe" [2008-03-20 107176]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"AME_CSA"="amecsa.cpl" - c:\windows\system32\AmeCSA.cpl [2002-10-30 757760]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2001-08-28 13312]

c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-5-10 135680]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Ask  Harrap's Shorter.lnk - c:\program files\Harrap's Multim‚dia\Shorter\bin\HiHarrapsTray.exe [2005-4-4 122880]
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\gprs.exe [2008-3-19 43608]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau

R3 AmeAtmPc;AmeAtmPc;c:\windows\system32\DRIVERS\AmeAtmPc.sys [2002-12-17 118391]
R3 AtmElan;Réseau émulant ATM;c:\windows\system32\DRIVERS\atmlane.sys [2001-08-28 53888]
R3 AtmLane;Émulation réseau ATM;c:\windows\system32\DRIVERS\atmlane.sys [2001-08-28 53888]
R3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\system32\Drivers\btnetBus.sys [2008-12-07 30088]
R3 Droppix Service;Droppix Service;c:\program files\Fichiers communs\Droppix\DxService.exe [2009-03-12 221184]
R3 EIC2400;Eicon Diva 2400 Series Virtual LAN Adapter for USB driver;c:\windows\system32\DRIVERS\EIC2400.sys [2002-01-04 115840]
R3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [2008-07-02 26248]
R3 WLAN_DCB;IEEE 802.11g Wireless LAN CardBus Driver;c:\windows\system32\DRIVERS\WLANDCB.sys [2003-06-20 56416]
S0 avgntmgr;avgntmgr;c:\windows\SYSTEM32\DRIVERS\avgntmgr.sys [2009-02-13 22360]
S0 BtHidBus;Bluetooth HID Bus Service;c:\windows\System32\Drivers\BtHidBus.sys [2009-01-07 20744]
S1 ATMhelpr;ATMhelpr; [x]
S1 avgntdd;avgntdd;c:\windows\system32\DRIVERS\avgntdd.sys [2009-02-13 45416]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289]
S2 DIVA_SERVER;DIVA Server;c:\program files\Eicon\Diva 2400 Series\server.exe [2001-09-17 20480]
S2 lxdx_device;lxdx_device;c:\windows\System32\lxdxcoms.exe [2008-02-28 594600]
S2 lxdxCATSCustConnectService;lxdxCATSCustConnectService;c:\windows\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe [2008-02-28 98984]
S2 Start BT in service;Start BT in service;c:\program files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2008-03-19 51816]


--- Autres Services/Pilotes en mémoire ---

*Deregistered* - ALG
*Deregistered* - AntiVirSchedulerService
*Deregistered* - AntiVirService
*Deregistered* - AudioSrv
*Deregistered* - avgntdd
*Deregistered* - avgntmgr
*Deregistered* - avipbb
*Deregistered* - Beep
*Deregistered* - BlueletAudio
*Deregistered* - BlueletSCOAudio
*Deregistered* - BlueSoleil Hid Service
*Deregistered* - BridgeMP
*Deregistered* - Browser
*Deregistered* - BT
*Deregistered* - BTHidEnum
*Deregistered* - BTHidMgr
*Deregistered* - Cdfs
*Deregistered* - Compbatt
*Deregistered* - CryptSvc
*Deregistered* - Dhcp
*Deregistered* - DIVA_SERVER
*Deregistered* - dmio
*Deregistered* - dmload
*Deregistered* - dmserver
*Deregistered* - Dnscache
*Deregistered* - ElbyCDIO
*Deregistered* - ERSvc
*Deregistered* - EventSystem
*Deregistered* - FastUserSwitchingCompatibility
*Deregistered* - Fips
*Deregistered* - Ftdisk
*Deregistered* - Gpc
*Deregistered* - helpsvc
*Deregistered* - ImapiService
*Deregistered* - IpNat
*Deregistered* - IPSec
*Deregistered* - JavaQuickStarterService
*Deregistered* - KSecDD
*Deregistered* - lanmanserver
*Deregistered* - lanmanworkstation
*Deregistered* - LexBceS
*Deregistered* - LightScribeService
*Deregistered* - LmHosts
*Deregistered* - lxdx_device
*Deregistered* - lxdxCATSCustConnectService
*Deregistered* - MDC8021X
*Deregistered* - MDM
*Deregistered* - Messenger
*Deregistered* - mnmdd
*Deregistered* - Modem
*Deregistered* - MountMgr
*Deregistered* - MRxDAV
*Deregistered* - MRxSmb
*Deregistered* - Msfs
*Deregistered* - Mup
*Deregistered* - NDIS
*Deregistered* - NdisTapi
*Deregistered* - NdisWan
*Deregistered* - NDProxy
*Deregistered* - NetBIOS
*Deregistered* - NetBT
*Deregistered* - Netman
*Deregistered* - Nla
*Deregistered* - Npfs
*Deregistered* - Ntfs
*Deregistered* - Null
*Deregistered* - NWCWorkstation
*Deregistered* - NwlnkIpx
*Deregistered* - NwlnkNb
*Deregistered* - NwlnkSpx
*Deregistered* - NWRDR
*Deregistered* - PartMgr
*Deregistered* - ParVdm
*Deregistered* - PolicyAgent
*Deregistered* - PptpMiniport
*Deregistered* - ProtectedStorage
*Deregistered* - PSched
*Deregistered* - RasAcd
*Deregistered* - RasAuto
*Deregistered* - Rasl2tp
*Deregistered* - RasMan
*Deregistered* - RasPppoe
*Deregistered* - Raspti
*Deregistered* - Rawwan
*Deregistered* - Rdbss
*Deregistered* - RDPCDD
*Deregistered* - rdpdr
*Deregistered* - RemoteRegistry
*Deregistered* - RpcSs
*Deregistered* - SamSs
*Deregistered* - Schedule
*Deregistered* - seclogon
*Deregistered* - SENS
*Deregistered* - SharedAccess
*Deregistered* - ShellHWDetection
*Deregistered* - Spooler
*Deregistered* - sr
*Deregistered* - srservice
*Deregistered* - Srv
*Deregistered* - SSDPSRV
*Deregistered* - ssmdrv
*Deregistered* - Start BT in service
*Deregistered* - StillCam
*Deregistered* - stisvc
*Deregistered* - swenum
*Deregistered* - TapiSrv
*Deregistered* - Tcpip
*Deregistered* - TermDD
*Deregistered* - TermService
*Deregistered* - Themes
*Deregistered* - TrkWks
*Deregistered* - Update
*Deregistered* - uploadmgr
*Deregistered* - VComm
*Deregistered* - VcommMgr
*Deregistered* - VgaSave
*Deregistered* - VolSnap
*Deregistered* - W32Time
*Deregistered* - Wanarp
*Deregistered* - WebClient
*Deregistered* - winmgmt
*Deregistered* - WmdmPmSp
*Deregistered* - WmiApSrv
*Deregistered* - wuauserv

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Fichiers communs\LightScribe\LSRunOnce.exe"
.
- - - - ORPHELINS SUPPRIMES - - - -

SafeBoot-procexp90.Sys


.
------- Examen supplémentaire -------
.
mStart Page = hxxp://www.trooner.com/
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
IE: &MSN Search - c:\program files\MSN Toolbar Suite\TB\[u]0/u2.05.0000.1105\fr-be\msntb.dll/search.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\MSN Toolbar Suite\TAB\[u]0/u2.05.0000.1105\fr-be\msntabres.dll/229?290a7391dbb4f27ad8128bafd44b7e0
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\MSN Toolbar Suite\TAB\[u]0/u2.05.0000.1105\fr-be\msntabres.dll/230?290a7391dbb4f27ad8128bafd44b7e0
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
Handler: ms-its51 - {F6F1E82D-DE4D-11D2-875C-0000F8105754} - c:\program files\Fichiers communs\Microsoft Shared\Information Retrieval\itss51.dll
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game05.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ccpc4aix.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-06 15:52
Windows 5.1.2600  NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€æwÿÿÿÿLåw¹mÑw*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\System32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(840)
c:\windows\system32\ODBC32.dll
c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

- - - - - - - > 'lsass.exe'(900)
c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
c:\windows\System32\dssenh.dll

- - - - - - - > 'explorer.exe'(1244)
c:\program files\MSN Toolbar Suite\DB\[u]0/u2.05.0000.1105\fr-be\dbres.dll
c:\program files\MSN Toolbar Suite\EXT\[u]0/u2.05.0001.1119\fr-be\msnlExtRes.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\WS2HELP.dll
c:\windows\System32\msi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\LexBceS.exe
c:\windows\system32\Lexpps.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\IVT Corporation\BlueSoleil\BTNtService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\windows\system32\spool\drivers\w32x86\3\lxdxserv.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\WgaTray.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\NotifyPhoneBook.exe
c:\program files\Harrap's Multimédia\Shorter\bin\HiHarrapsTray.exe
c:\program files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
c:\program files\MSN Toolbar Suite\DS\[u]0/u2.05.0001.1119\fr-be\bin\WindowsSearch.exe
c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe
c:\program files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
c:\program files\MSN Toolbar Suite\DS\[u]0/u2.05.0001.1119\fr-be\bin\WindowsSearchIndexer.exe
c:\program files\MSN Toolbar Suite\DS\[u]0/u2.05.0001.1119\fr-be\bin\WindowsSearchFilter.exe
.
**************************************************************************
.
Heure de fin: 2009-06-06 16:09 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-06-06 14:09

Avant-CF: 14.543.945.728 octets libres
Après-CF: 14.488.379.392 octets libres

WinXP_FR_PRO_BF.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect

367	--- E O F ---	2009-05-18 10:44

nat1961 · Answer

Gen, t'as bien reçu mon rapport?

gen-hackman · Answer

retente DrWeb en mode sans echec maintenant

nat1961 · Answer

ok je retente , à tout à l'heure

gen-hackman · Answer

ok je repondrai pas de suite car j'ai du monde ce soir mais je ne t abandonne pas ne t'inquietes pas

nat1961 · Answer

Gen, je te jures qu'il faut de la patience, depuis que je t'ai répondu , j'ai mis le scan en route,
il a replanté au milieu de scan, si ça peut t'aider, bogage tk78r.exe 
et j'ai mis au moins 1/2h  à ouvrir mozilla, .......
je t'attends

nat1961 · Answer

j'ai réessayer mais non, il plante à la moitié à chaque fois, pour ce soir je te laisses 
tranquille, lol, on verra demain, merci et bonne fin de soirée

nat1961 · Answer

Bonjour Gen, cé Nat, voilà, je t'attnds pour la suite, (avant que je jette mon pc par terre ) lol

nat1961 · Answer

je crois que tu m'as oublié, lol

gen-hackman · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

 C:\Windows\Explorer.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

nat1961 · Answer

ok je fais

nat1961 · Answer

voilà Fichier explorer.exe reçu le 2009.04.05 13:12:40 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.04.05 - AhnLab-V3 5.0.0.2 2009.04.04 - AntiVir 7.9.0.129 2009.04.03 - Antiy-AVL 2.0.3.1 2009.04.05 - Authentium 5.1.2.4 2009.04.05 - Avast 4.8.1335.0 2009.04.05 - AVG 8.5.0.285 2009.04.04 - BitDefender 7.2 2009.04.05 - CAT-QuickHeal 10.00 2009.04.04 - ClamAV 0.94.1 2009.04.05 - Comodo 1100 2009.04.05 - DrWeb 4.44.0.09170 2009.04.05 - eSafe 7.0.17.0 2009.04.05 - eTrust-Vet 31.6.6435 2009.04.03 - F-Prot 4.4.4.56 2009.04.05 - F-Secure 8.0.14470.0 2009.04.04 - Fortinet 3.117.0.0 2009.04.05 - GData 19 2009.04.05 - Ikarus T3.1.1.49.0 2009.04.05 - K7AntiVirus 7.10.692 2009.04.03 - Kaspersky 7.0.0.125 2009.04.05 - McAfee 5574 2009.04.04 - McAfee+Artemis 5574 2009.04.04 - McAfee-GW-Edition 6.7.6 2009.04.03 - Microsoft 1.4502 2009.04.05 - NOD32 3988 2009.04.04 - Norman 6.00.06 2009.04.03 - nProtect 2009.1.8.0 2009.04.05 - Panda 10.0.0.14 2009.04.05 - PCTools 4.4.2.0 2009.04.05 - Prevx1 V2 2009.04.05 - Rising 21.23.41.00 2009.04.03 - Sophos 4.40.0 2009.04.05 - Sunbelt 3.2.1858.2 2009.04.04 - Symantec 1.4.4.12 2009.04.05 - TheHacker 6.3.4.0.302 2009.04.04 - TrendMicro 8.700.0.1004 2009.04.03 - VBA32 3.12.10.2 2009.04.05 - ViRobot 2009.4.4.1678 2009.04.04 - VirusBuster 4.6.5.0 2009.04.05 - Information additionnelle File size: 1005056 bytes MD5 : 9e20a8ef0ca524446afee29f4423cc8f SHA1 : 08510b9e369af2e7d96721c5e059f5dd3dab375f SHA256: ce63fdb11fed79c1c02a2195b53cc2fe8c2ff719609261cc5157478865682fb3 PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x12C12
timedatestamp.....: 0x3B7DE06E (Sat Aug 18 05:26:38 2001)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3CBC0 0x3CC00 6.48 74b8d24ef6ed3ceb497fb320ca589e9b
.data 0x3E000 0x1CA0 0x1C00 0.90 03ec2ef3f827c4feff2df2f5897dad57
.rsrc 0x40000 0xB3270 0xB3400 6.63 80fd09f20fd0d9ff8b0446f86c4fff70
.reloc 0xF4000 0x3480 0x3600 6.73 ca92ab90e7fa7acac63ed08ba72f2588

( 13 imports )

> advapi32.dll: RegOpenKeyExW, RegNotifyChangeKeyValue, RegQueryValueExA, RegOpenKeyExA, RegQueryValueW, RegEnumKeyExW, RegCloseKey, RegCreateKeyW, RegDeleteValueW, RegEnumValueW, RegEnumKeyW, RegQueryInfoKeyW, RegQueryValueExW, RegCreateKeyExW, RegSetValueExW, RegSetValueW, GetUserNameW
> browseui.dll: -, -, -, -
> gdi32.dll: GetStockObject, CreatePatternBrush, OffsetViewportOrgEx, GetLayout, CombineRgn, CreateDIBSection, GetTextExtentPoint32W, StretchBlt, SetStretchBltMode, CreateRectRgn, GetClipRgn, IntersectClipRect, GetViewportOrgEx, SetViewportOrgEx, PatBlt, GetBkColor, CreateCompatibleDC, CreateCompatibleBitmap, OffsetWindowOrgEx, DeleteDC, SetBkColor, BitBlt, ExtTextOutW, GetTextExtentPointW, GetClipBox, GetObjectW, CreateRectRgnIndirect, CreateFontIndirectW, SetTextColor, SetBkMode, DeleteObject, GetTextMetricsW, SelectObject, GetDeviceCaps, TranslateCharsetInfo, SelectClipRgn
> kernel32.dll: GetLastError, CreateEventW, GetLocaleInfoW, FreeLibrary, GetSystemDefaultLCID, SetProcessShutdownParameters, ReleaseMutex, CreateMutexW, SetPriorityClass, GetCurrentProcess, GetStartupInfoW, GetCommandLineW, SetErrorMode, LeaveCriticalSection, EnterCriticalSection, CompareFileTime, GetSystemTimeAsFileTime, lstrcpynW, SetThreadPriority, GetCurrentThreadId, GetThreadPriority, GetCurrentThread, GetUserDefaultLangID, Sleep, GetBinaryTypeW, SystemTimeToFileTime, GetLocalTime, GetFileAttributesW, MoveFileW, OpenEventW, FindNextFileW, FindFirstFileW, IsBadCodePtr, SetEvent, GetCurrentProcessId, GetEnvironmentVariableW, lstrcatW, lstrcmpW, UnregisterWait, ResetEvent, GlobalGetAtomNameW, lstrcmpiA, RegisterWaitForSingleObject, GetDateFormatW, GetTimeFormatW, FlushInstructionCache, HeapFree, GetProcessHeap, HeapAlloc, HeapReAlloc, HeapSize, GetUserDefaultLCID, ReadProcessMemory, SetLastError, OpenProcess, InterlockedCompareExchange, LoadLibraryA, WaitForSingleObject, GetTickCount, ExpandEnvironmentStringsW, GetModuleFileNameW, GetPrivateProfileStringW, GetSystemDirectoryW, GetProfileStringW, GetWindowsDirectoryW, SetCurrentDirectoryW, CreateFileW, DeviceIoControl, lstrcmpiW, LocalAlloc, LocalFree, ExitProcess, CreateJobObjectW, CreateThread, CreateProcessW, AssignProcessToJobObject, ResumeThread, TerminateProcess, DelayLoadFailureHook, TerminateThread, GetQueuedCompletionStatus, CreateIoCompletionPort, SetInformationJobObject, CloseHandle, LoadLibraryW, GetModuleHandleW, GetProcAddress, DeleteCriticalSection, HeapDestroy, InitializeCriticalSection, lstrlenW, lstrcpyW, InterlockedDecrement, InterlockedIncrement, GetFileAttributesExW, MulDiv, GetLongPathNameW, GetProcessTimes, GetVersionExA, GetModuleHandleA, InterlockedExchange, GlobalFree, GlobalAlloc, CreateEventA, FindClose
> msvcrt.dll: _except_handler3, realloc, _ftol, memmove, _itow, free
> ntdll.dll: NtQueryInformationProcess, RtlNtStatusToDosError
> ole32.dll: CoUninitialize, CoCreateInstance, OleInitialize, CoRegisterClassObject, CoMarshalInterThreadInterfaceInStream, DoDragDrop, CoInitializeEx, OleUninitialize, RevokeDragDrop, RegisterDragDrop, CoFreeUnusedLibraries, CoRevokeClassObject
> oleaut32.dll: -, -
> shdocvw.dll: -, -, -
> shell32.dll: SHBindToParent, -, -, -, -, -, -, -, -, -, -, -, -, SHGetDesktopFolder, SHChangeNotify, SHAddToRecentDocs, -, -, -, DuplicateIcon, -, -, -, -, -, -, -, -, SHUpdateRecycleBinIcon, SHGetFolderLocation, SHGetPathFromIDListA, -, -, -, -, -, -, SHGetPathFromIDListW, -, -, -, -, -, -, -, ExtractIconExW, -, -, -, -, -, SHGetFolderPathW, -, SHGetSpecialFolderLocation, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, SHGetSpecialFolderPathW, ShellExecuteExW, -, -, -, -, -, -, -
> shlwapi.dll: -, StrCmpNW, -, -, -, -, -, -, -, -, AssocCreate, -, -, PathIsNetworkPathW, SHQueryValueExW, -, -, -, StrRetToStrW, StrRetToBufW, -, -, -, -, -, StrCpyW, -, StrCmpIW, -, -, -, -, -, -, SHGetValueW, -, wnsprintfW, PathUnquoteSpacesW, PathGetArgsW, -, SHDeleteEmptyKeyW, PathRemoveFileSpecW, PathFindFileNameW, StrCatBuffW, PathQuoteSpacesW, PathAppendW, StrCmpNIW, PathRemoveBlanksW, PathRemoveArgsW, StrStrIW, -, StrToIntW, SHRegGetBoolUSValueW, SHRegWriteUSValueW, SHRegCloseUSKey, SHRegCreateUSKeyW, SHRegGetUSValueW, -, -, -, -, -, PathCombineW, SHSetValueW, -, -, -, SHStrDupW, PathIsPrefixW, PathParseIconLocationW, AssocQueryKeyW, StrCatW, -, AssocQueryStringW, StrCmpW, -, -, -, -, -, -, -, -, SHRegQueryUSValueW, SHRegOpenUSKeyW, SHRegSetUSValueW, PathFindExtensionW, PathIsDirectoryW, -, StrChrW, -, PathFileExistsW, PathGetDriveNumberW, -, -, -, PathStripToRootW, -, -, SHOpenRegStream2W, -, StrCpyNW, -, -, StrDupW, SHDeleteValueW, SHDeleteKeyW
> user32.dll: IsHungAppWindow, EndTask, SwitchToThisWindow, InternalGetWindowText, GetDCEx, SetCursorPos, ChildWindowFromPoint, EndDialog, SendDlgItemMessageW, ChangeDisplaySettingsW, RegisterHotKey, UnregisterHotKey, SetCursor, SendMessageTimeoutW, GetWindowPlacement, LoadImageW, SetWindowRgn, IntersectRect, OffsetRect, EnumDisplayMonitors, RedrawWindow, SubtractRect, TranslateAcceleratorW, TranslateMessage, DispatchMessageW, WaitMessage, InflateRect, CallWindowProcW, GetDlgCtrlID, SetCapture, CopyRect, MonitorFromRect, MonitorFromPoint, RegisterClassW, SetPropW, GetWindowLongA, SetWindowLongW, FillRect, GetCursorPos, PtInRect, GetClassNameW, EndPaint, SetWindowTextW, GetAsyncKeyState, InvalidateRect, GetWindow, ShowWindowAsync, TrackPopupMenuEx, UpdateWindow, DestroyIcon, IsRectEmpty, SetActiveWindow, SetTimer, GetMenuItemID, TrackPopupMenu, DestroyWindow, SendMessageCallbackW, GetClassLongW, LoadIconW, SetScrollPos, ShowWindow, BringWindowToTop, GetDesktopWindow, CascadeWindows, TileWindows, GetScrollInfo, GetMenuItemCount, ModifyMenuW, InsertMenuW, IsWindowEnabled, GetMenuState, LoadCursorW, GetParent, OpenInputDesktop, CloseDesktop, EnumWindows, IsWindowVisible, GetClientRect, UnionRect, EqualRect, GetWindowThreadProcessId, GetForegroundWindow, GetSysColor, DrawTextW, KillTimer, GetClassInfoExW, DefWindowProcW, RegisterClassExW, GetIconInfo, SetScrollInfo, GetLastActivePopup, SetForegroundWindow, IsWindow, GetSystemMenu, IsIconic, IsZoomed, EnableMenuItem, SetMenuDefaultItem, MonitorFromWindow, GetMonitorInfoW, GetWindowInfo, GetFocus, SetFocus, MapWindowPoints, ScreenToClient, ClientToScreen, GetWindowRect, SetWindowPos, DeleteMenu, GetMenuItemInfoW, wsprintfW, SetMenuItemInfoW, CharUpperBuffW, PeekMessageW, PostMessageW, EnumDisplayDevicesW, EnumDisplaySettingsExW, GetDC, ReleaseDC, LoadStringW, MessageBoxW, GetShellWindow, FindWindowW, SystemParametersInfoW, GetSystemMetrics, GetDoubleClickTime, CharNextW, CreatePopupMenu, GetMenuDefaultItem, DestroyMenu, GetKeyState, RegisterWindowMessageW, SendMessageW, GetWindowLongW, EnumChildWindows, CreateWindowExW, DialogBoxParamW, MsgWaitForMultipleObjects, CharNextA, RegisterClipboardFormatW, EndDeferWindowPos, DeferWindowPos, BeginDeferWindowPos, PrintWindow, SetClassLongW, GetPropW, GetNextDlgGroupItem, GetNextDlgTabItem, ChildWindowFromPointEx, IsChild, NotifyWinEvent, TrackMouseEvent, GetCapture, GetAncestor, CharUpperW, SetWindowLongA, DrawCaption, RemovePropW, GetDlgItem, GetSysColorBrush, AllowSetForegroundWindow, LoadMenuW, GetSubMenu, RemoveMenu, SetParent, CheckDlgButton, GetMessagePos, EnableWindow, IsDlgButtonChecked, GetDlgItemInt, MoveWindow, CopyIcon, AdjustWindowRectEx, DrawFocusRect, DrawEdge, ExitWindowsEx, WindowFromPoint, SetRect, LoadAcceleratorsW, LoadBitmapW, SendNotifyMessageW, AppendMenuW, SetWindowPlacement, CheckMenuItem, MessageBeep, GetActiveWindow, BeginPaint, PostQuitMessage, SetDlgItemInt
> uxtheme.dll: GetThemeBackgroundContentRect, GetThemeBool, GetThemePartSize, DrawThemeParentBackground, OpenThemeData, CloseThemeData, DrawThemeBackground, SetWindowTheme, GetThemeTextExtent, DrawThemeText, IsAppThemed, GetThemeRect, GetThemeFont, GetThemeColor, GetThemeMargins, GetThemeBackgroundRegion, -

( 0 exports )
TrID : File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%) ssdeep: 12288:jrOUP1aqsY5FI475+QRo7jlTncW/KJ3a0BVa/oXqoJpaz/g/J/v:jrsqpI05D+lbQJ3a0BEoXJaz/g/J/ PEiD : - RDS : NSRL Reference Data Set

( Microsoft )

Applications, Platforms, Servers: explorer.exeMSDN Disc 2041: explorer.exeMSDN Disc 2439: explorer.exeMSDN Disc 2439.1: explorer.exeMSDN Disc 2439.2: explorer.exeMSDN Disc 2439.3: explorer.exeMSDN Disc 2439.4: explorer.exeWindows XP Home Edition: explorer.exe Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.04.05 - AhnLab-V3 5.0.0.2 2009.04.04 - AntiVir 7.9.0.129 2009.04.03 - Antiy-AVL 2.0.3.1 2009.04.05 - Authentium 5.1.2.4 2009.04.05 - Avast 4.8.1335.0 2009.04.05 - AVG 8.5.0.285 2009.04.04 - BitDefender 7.2 2009.04.05 - CAT-QuickHeal 10.00 2009.04.04 - ClamAV 0.94.1 2009.04.05 - Comodo 1100 2009.04.05 - DrWeb 4.44.0.09170 2009.04.05 - eSafe 7.0.17.0 2009.04.05 - eTrust-Vet 31.6.6435 2009.04.03 - F-Prot 4.4.4.56 2009.04.05 - F-Secure 8.0.14470.0 2009.04.04 - Fortinet 3.117.0.0 2009.04.05 - GData 19 2009.04.05 - Ikarus T3.1.1.49.0 2009.04.05 - K7AntiVirus 7.10.692 2009.04.03 - Kaspersky 7.0.0.125 2009.04.05 - McAfee 5574 2009.04.04 - McAfee+Artemis 5574 2009.04.04 - McAfee-GW-Edition 6.7.6 2009.04.03 - Microsoft 1.4502 2009.04.05 - NOD32 3988 2009.04.04 - Norman 6.00.06 2009.04.03 - nProtect 2009.1.8.0 2009.04.05 - Panda 10.0.0.14 2009.04.05 - PCTools 4.4.2.0 2009.04.05 - Prevx1 V2 2009.04.05 - Rising 21.23.41.00 2009.04.03 - Sophos 4.40.0 2009.04.05 - Sunbelt 3.2.1858.2 2009.04.04 - Symantec 1.4.4.12 2009.04.05 - TheHacker 6.3.4.0.302 2009.04.04 - TrendMicro 8.700.0.1004 2009.04.03 - VBA32 3.12.10.2 2009.04.05 - ViRobot 2009.4.4.1678 2009.04.04 - VirusBuster 4.6.5.0 2009.04.05 - Information additionnelle File size: 1005056 bytes MD5 : 9e20a8ef0ca524446afee29f4423cc8f SHA1 : 08510b9e369af2e7d96721c5e059f5dd3dab375f SHA256: ce63fdb11fed79c1c02a2195b53cc2fe8c2ff719609261cc5157478865682fb3 PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x12C12
timedatestamp.....: 0x3B7DE06E (Sat Aug 18 05:26:38 2001)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3CBC0 0x3CC00 6.48 74b8d24ef6ed3ceb497fb320ca589e9b
.data 0x3E000 0x1CA0 0x1C00 0.90 03ec2ef3f827c4feff2df2f5897dad57
.rsrc 0x40000 0xB3270 0xB3400 6.63 80fd09f20fd0d9ff8b0446f86c4fff70
.reloc 0xF4000 0x3480 0x3600 6.73 ca92ab90e7fa7acac63ed08ba72f2588

( 13 imports )

> advapi32.dll: RegOpenKeyExW, RegNotifyChangeKeyValue, RegQueryValueExA, RegOpenKeyExA, RegQueryValueW, RegEnumKeyExW, RegCloseKey, RegCreateKeyW, RegDeleteValueW, RegEnumValueW, RegEnumKeyW, RegQueryInfoKeyW, RegQueryValueExW, RegCreateKeyExW, RegSetValueExW, RegSetValueW, GetUserNameW
> browseui.dll: -, -, -, -
> gdi32.dll: GetStockObject, CreatePatternBrush, OffsetViewportOrgEx, GetLayout, CombineRgn, CreateDIBSection, GetTextExtentPoint32W, StretchBlt, SetStretchBltMode, CreateRectRgn, GetClipRgn, IntersectClipRect, GetViewportOrgEx, SetViewportOrgEx, PatBlt, GetBkColor, CreateCompatibleDC, CreateCompatibleBitmap, OffsetWindowOrgEx, DeleteDC, SetBkColor, BitBlt, ExtTextOutW, GetTextExtentPointW, GetClipBox, GetObjectW, CreateRectRgnIndirect, CreateFontIndirectW, SetTextColor, SetBkMode, DeleteObject, GetTextMetricsW, SelectObject, GetDeviceCaps, TranslateCharsetInfo, SelectClipRgn
> kernel32.dll: GetLastError, CreateEventW, GetLocaleInfoW, FreeLibrary, GetSystemDefaultLCID, SetProcessShutdownParameters, ReleaseMutex, CreateMutexW, SetPriorityClass, GetCurrentProcess, GetStartupInfoW, GetCommandLineW, SetErrorMode, LeaveCriticalSection, EnterCriticalSection, CompareFileTime, GetSystemTimeAsFileTime, lstrcpynW, SetThreadPriority, GetCurrentThreadId, GetThreadPriority, GetCurrentThread, GetUserDefaultLangID, Sleep, GetBinaryTypeW, SystemTimeToFileTime, GetLocalTime, GetFileAttributesW, MoveFileW, OpenEventW, FindNextFileW, FindFirstFileW, IsBadCodePtr, SetEvent, GetCurrentProcessId, GetEnvironmentVariableW, lstrcatW, lstrcmpW, UnregisterWait, ResetEvent, GlobalGetAtomNameW, lstrcmpiA, RegisterWaitForSingleObject, GetDateFormatW, GetTimeFormatW, FlushInstructionCache, HeapFree, GetProcessHeap, HeapAlloc, HeapReAlloc, HeapSize, GetUserDefaultLCID, ReadProcessMemory, SetLastError, OpenProcess, InterlockedCompareExchange, LoadLibraryA, WaitForSingleObject, GetTickCount, ExpandEnvironmentStringsW, GetModuleFileNameW, GetPrivateProfileStringW, GetSystemDirectoryW, GetProfileStringW, GetWindowsDirectoryW, SetCurrentDirectoryW, CreateFileW, DeviceIoControl, lstrcmpiW, LocalAlloc, LocalFree, ExitProcess, CreateJobObjectW, CreateThread, CreateProcessW, AssignProcessToJobObject, ResumeThread, TerminateProcess, DelayLoadFailureHook, TerminateThread, GetQueuedCompletionStatus, CreateIoCompletionPort, SetInformationJobObject, CloseHandle, LoadLibraryW, GetModuleHandleW, GetProcAddress, DeleteCriticalSection, HeapDestroy, InitializeCriticalSection, lstrlenW, lstrcpyW, InterlockedDecrement, InterlockedIncrement, GetFileAttributesExW, MulDiv, GetLongPathNameW, GetProcessTimes, GetVersionExA, GetModuleHandleA, InterlockedExchange, GlobalFree, GlobalAlloc, CreateEventA, FindClose
> msvcrt.dll: _except_handler3, realloc, _ftol, memmove, _itow, free
> ntdll.dll: NtQueryInformationProcess, RtlNtStatusToDosError
> ole32.dll: CoUninitialize, CoCreateInstance, OleInitialize, CoRegisterClassObject, CoMarshalInterThreadInterfaceInStream, DoDragDrop, CoInitializeEx, OleUninitialize, RevokeDragDrop, RegisterDragDrop, CoFreeUnusedLibraries, CoRevokeClassObject
> oleaut32.dll: -, -
> shdocvw.dll: -, -, -
> shell32.dll: SHBindToParent, -, -, -, -, -, -, -, -, -, -, -, -, SHGetDesktopFolder, SHChangeNotify, SHAddToRecentDocs, -, -, -, DuplicateIcon, -, -, -, -, -, -, -, -, SHUpdateRecycleBinIcon, SHGetFolderLocation, SHGetPathFromIDListA, -, -, -, -, -, -, SHGetPathFromIDListW, -, -, -, -, -, -, -, ExtractIconExW, -, -, -, -, -, SHGetFolderPathW, -, SHGetSpecialFolderLocation, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, SHGetSpecialFolderPathW, ShellExecuteExW, -, -, -, -, -, -, -
> shlwapi.dll: -, StrCmpNW, -, -, -, -, -, -, -, -, AssocCreate, -, -, PathIsNetworkPathW, SHQueryValueExW, -, -, -, StrRetToStrW, StrRetToBufW, -, -, -, -, -, StrCpyW, -, StrCmpIW, -, -, -, -, -, -, SHGetValueW, -, wnsprintfW, PathUnquoteSpacesW, PathGetArgsW, -, SHDeleteEmptyKeyW, PathRemoveFileSpecW, PathFindFileNameW, StrCatBuffW, PathQuoteSpacesW, PathAppendW, StrCmpNIW, PathRemoveBlanksW, PathRemoveArgsW, StrStrIW, -, StrToIntW, SHRegGetBoolUSValueW, SHRegWriteUSValueW, SHRegCloseUSKey, SHRegCreateUSKeyW, SHRegGetUSValueW, -, -, -, -, -, PathCombineW, SHSetValueW, -, -, -, SHStrDupW, PathIsPrefixW, PathParseIconLocationW, AssocQueryKeyW, StrCatW, -, AssocQueryStringW, StrCmpW, -, -, -, -, -, -, -, -, SHRegQueryUSValueW, SHRegOpenUSKeyW, SHRegSetUSValueW, PathFindExtensionW, PathIsDirectoryW, -, StrChrW, -, PathFileExistsW, PathGetDriveNumberW, -, -, -, PathStripToRootW, -, -, SHOpenRegStream2W, -, StrCpyNW, -, -, StrDupW, SHDeleteValueW, SHDeleteKeyW
> user32.dll: IsHungAppWindow, EndTask, SwitchToThisWindow, InternalGetWindowText, GetDCEx, SetCursorPos, ChildWindowFromPoint, EndDialog, SendDlgItemMessageW, ChangeDisplaySettingsW, RegisterHotKey, UnregisterHotKey, SetCursor, SendMessageTimeoutW, GetWindowPlacement, LoadImageW, SetWindowRgn, IntersectRect, OffsetRect, EnumDisplayMonitors, RedrawWindow, SubtractRect, TranslateAcceleratorW, TranslateMessage, DispatchMessageW, WaitMessage, InflateRect, CallWindowProcW, GetDlgCtrlID, SetCapture, CopyRect, MonitorFromRect, MonitorFromPoint, RegisterClassW, SetPropW, GetWindowLongA, SetWindowLongW, FillRect, GetCursorPos, PtInRect, GetClassNameW, EndPaint, SetWindowTextW, GetAsyncKeyState, InvalidateRect, GetWindow, ShowWindowAsync, TrackPopupMenuEx, UpdateWindow, DestroyIcon, IsRectEmpty, SetActiveWindow, SetTimer, GetMenuItemID, TrackPopupMenu, DestroyWindow, SendMessageCallbackW, GetClassLongW, LoadIconW, SetScrollPos, ShowWindow, BringWindowToTop, GetDesktopWindow, CascadeWindows, TileWindows, GetScrollInfo, GetMenuItemCount, ModifyMenuW, InsertMenuW, IsWindowEnabled, GetMenuState, LoadCursorW, GetParent, OpenInputDesktop, CloseDesktop, EnumWindows, IsWindowVisible, GetClientRect, UnionRect, EqualRect, GetWindowThreadProcessId, GetForegroundWindow, GetSysColor, DrawTextW, KillTimer, GetClassInfoExW, DefWindowProcW, RegisterClassExW, GetIconInfo, SetScrollInfo, GetLastActivePopup, SetForegroundWindow, IsWindow, GetSystemMenu, IsIconic, IsZoomed, EnableMenuItem, SetMenuDefaultItem, MonitorFromWindow, GetMonitorInfoW, GetWindowInfo, GetFocus, SetFocus, MapWindowPoints, ScreenToClient, ClientToScreen, GetWindowRect, SetWindowPos, DeleteMenu, GetMenuItemInfoW, wsprintfW, SetMenuItemInfoW, CharUpperBuffW, PeekMessageW, PostMessageW, EnumDisplayDevicesW, EnumDisplaySettingsExW, GetDC, ReleaseDC, LoadStringW, MessageBoxW, GetShellWindow, FindWindowW, SystemParametersInfoW, GetSystemMetrics, GetDoubleClickTime, CharNextW, CreatePopupMenu, GetMenuDefaultItem, DestroyMenu, GetKeyState, RegisterWindowMessageW, SendMessageW, GetWindowLongW, EnumChildWindows, CreateWindowExW, DialogBoxParamW, MsgWaitForMultipleObjects, CharNextA, RegisterClipboardFormatW, EndDeferWindowPos, DeferWindowPos, BeginDeferWindowPos, PrintWindow, SetClassLongW, GetPropW, GetNextDlgGroupItem, GetNextDlgTabItem, ChildWindowFromPointEx, IsChild, NotifyWinEvent, TrackMouseEvent, GetCapture, GetAncestor, CharUpperW, SetWindowLongA, DrawCaption, RemovePropW, GetDlgItem, GetSysColorBrush, AllowSetForegroundWindow, LoadMenuW, GetSubMenu, RemoveMenu, SetParent, CheckDlgButton, GetMessagePos, EnableWindow, IsDlgButtonChecked, GetDlgItemInt, MoveWindow, CopyIcon, AdjustWindowRectEx, DrawFocusRect, DrawEdge, ExitWindowsEx, WindowFromPoint, SetRect, LoadAcceleratorsW, LoadBitmapW, SendNotifyMessageW, AppendMenuW, SetWindowPlacement, CheckMenuItem, MessageBeep, GetActiveWindow, BeginPaint, PostQuitMessage, SetDlgItemInt
> uxtheme.dll: GetThemeBackgroundContentRect, GetThemeBool, GetThemePartSize, DrawThemeParentBackground, OpenThemeData, CloseThemeData, DrawThemeBackground, SetWindowTheme, GetThemeTextExtent, DrawThemeText, IsAppThemed, GetThemeRect, GetThemeFont, GetThemeColor, GetThemeMargins, GetThemeBackgroundRegion, -

( 0 exports )
TrID : File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%) ssdeep: 12288:jrOUP1aqsY5FI475+QRo7jlTncW/KJ3a0BVa/oXqoJpaz/g/J/v:jrsqpI05D+lbQJ3a0BEoXJaz/g/J/ PEiD : - RDS : NSRL Reference Data Set

( Microsoft )

Applications, Platforms, Servers: explorer.exeMSDN Disc 2041: explorer.exeMSDN Disc 2439: explorer.exeMSDN Disc 2439.1: explorer.exeMSDN Disc 2439.2: explorer.exeMSDN Disc 2439.3: explorer.exeMSDN Disc 2439.4: explorer.exeWindows XP Home Edition: explorer.exe

gen-hackman · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

nat1961 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2003-01-01 02:22:13
Microsoft Windows XP Professionnel 
System drive C: has 19 GB (49%) free of 38 GB
Total RAM: 247 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:22:54, on 1/01/2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Eicon\Diva 2400 Series\server.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
C:\WINDOWS\System32\lxdxcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Eicon\Diva 2400 Series\assistant.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\Lexmark 3600-4600 Series\ezprint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Harrap's Multimédia\Shorter\bin\HiHarrapsTray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearch.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearchIndexer.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Barre d'outils de MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-be\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {039036AA-7710-11D7-ACDA-00B0D094B576} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Barre d'outils de MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-be\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Eicon Diva 2400 Tray] C:\Program Files\Eicon\Diva 2400 Series\assistant.exe TRAY
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 3600-4600 Series\ezprint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Ask  Harrap's Shorter.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-be\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-be\msntabres.dll/229?290a7391dbb4f27ad8128bafd44b7e0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-be\msntabres.dll/230?290a7391dbb4f27ad8128bafd44b7e0
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112630360324
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: DIVA Server (DIVA_SERVER) - Eicon Networks Corporation - C:\Program Files\Eicon\Diva 2400 Series\server.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
O23 - Service: lxdx_device -   - C:\WINDOWS\System32\lxdxcoms.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe

nat1961 · Answer

info.txt logfile of random's system information tool 1.06 2003-01-01 02:23:08

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat Reader 3.01-->C:\WINDOWS\unin040c.exe -fC:\Acrobat3\Reader\DeIsL1.isu
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\System32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Type Manager 4.0-->C:\WINDOWS\uninst.exe -f"C:\Program Files\Adobe Type Manager\DeIsL1.isu" -c"C:\Program Files\Adobe Type Manager\UNINST.DLL"
Analyseur et SDK XML Microsoft-->MsiExec.exe /I{3E908702-AF35-4611-9518-955DA24B7E07}
Atlas mondial Microsoft Encarta 2000-->"C:\Program Files\Microsoft Encarta\Atlas mondial Microsoft Encarta 2000\evgunnst.exe" /uninstall
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Barre d'outils de MSN Search-->MsiExec.exe /X{20C9039B-A388-4047-956F-FCAD0858CD30}
Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
Bluesoleil2.7.0.35 VoIP Release 080317-->MsiExec.exe /X{B9A17C96-1348-45CB-BB0A-1BCB3A0F854E}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CloneCD-->"C:\Program Files\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Program Files\SlySoft\CloneCD"
Complément Microsoft Word de Works Suite-->MsiExec.exe /I{0BE4B058-700D-11D3-B999-00C04F328D26}
Correctif Windows XP - Article Base de Connaissances 834707-->C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$\spuninst\spuninst.exe
Correctif Windows XP - KB823559-->C:\WINDOWS\$NtUninstallKB823559$\spuninst\spuninst.exe
Correctif Windows XP - KB828741-->C:\WINDOWS\$NtUninstallKB828741$\spuninst\spuninst.exe
Correctif Windows XP - KB833407-->C:\WINDOWS\$NtUninstallKB833407$\spuninst\spuninst.exe
Correctif Windows XP - KB833987-->C:\WINDOWS\$NtUninstallKB833987$\spuninst\spuninst.exe
Correctif Windows XP - KB835732-->C:\WINDOWS\$NtUninstallKB835732$\spuninst\spuninst.exe
Correctif Windows XP - KB841356-->C:\WINDOWS\$NtUninstallKB841356$\spuninst\spuninst.exe
Correctif Windows XP - KB842773-->C:\WINDOWS\$NtUninstallKB842773$\spuninst\spuninst.exe
Diva 2400 Series-->MsiExec.exe /I{3CEC9A6C-E072-449F-8B3D-A250B08BB549}
Droppix Recorder 2.x-->"C:\Program Files\Droppix\Droppix Recorder 2.x\unins000.exe"
Harrap's Shorter-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Harrap's Multimédia\Shorter\Uninstharraps.isu" -c"C:\Program Files\Harrap's Multimédia\Shorter\_UnInstall.dll"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HP Software Update-->MsiExec.exe /X{64FC0C98-B035-4530-B15D-3D30610B6DF1}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Lexmark 3600-4600 Series-->C:\Program Files\Lexmark 3600-4600 Series\Install\x86\Uninst.exe
LightScribe System Software  1.14.25.1-->MsiExec.exe /X{DA9DAC64-C947-47BA-B411-8A1959B177CF}
LimeWire 5.1.3-->"C:\Program Files\LimeWire\uninstall.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Word 2000-->MsiExec.exe /I{0017040C-78E1-11D2-B60F-006097C998E7}
Microsoft Works 2000-->MsiExec.exe /I{A3088CD2-612B-11D3-AF43-00C04F443448}
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nero 6 Ultra Edition-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
oggcodecs-->MsiExec.exe /I{D65F0073-A820-4085-B997-A061171595A7}
Package du correctif Windows XP [voir Q329115 pour plus de détails]-->C:\WINDOWS\$NtUninstallQ329115$\spuninst\spuninst.exe
Plug&Play ADSL Modem Driver Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BEBED42E-0BF4-11D5-928C-0060677630C4}\Setup.exe" 
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
Revo Uninstaller 1.83-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Shareaza 2.4.0.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe"
SYSTRAN Personal-->MsiExec.exe /I{99DC6FF9-28C4-4594-BC6A-40706572736F}
Uniblue DriverScanner 2009-->"C:\Documents and Settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}\DriverScanner_Setup.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue DriverScanner 2009-->C:\Documents and Settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}\DriverScanner_Setup.exe
Viewpoint Media Player (Remove Only)-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe -u
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows XP Hotfix (SP1) [See Q329048 for more information]-->C:\WINDOWS\$NtUninstallQ329048$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) [See Q329390 for more information]-->C:\WINDOWS\$NtUninstallQ329390$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) [See Q329441 for more information]-->C:\WINDOWS\$NtUninstallQ329441$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) [See Q329834 for more information]-->C:\WINDOWS\$NtUninstallQ329834$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q329170-->C:\WINDOWS\$NtUninstallQ329170$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q810577-->C:\WINDOWS\$NtUninstallQ810577$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q810833-->C:\WINDOWS\$NtUninstallQ810833$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q815021-->C:\WINDOWS\$NtUninstallQ815021$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q817606-->C:\WINDOWS\$NtUninstallQ817606$\spuninst\spuninst.exe

======System event log======

Computer Name: USER-3WQHPBISYF
Event Code: 59
Message: Generate Activation Context a échoué pour C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\MFC80U.DLL.
Message d'erreur de référence : Opération réussie.
.

Record Number: 21332
Source Name: SideBySide
Time Written: 20090514013444.000000+120
Event Type: error
User: 

Computer Name: USER-3WQHPBISYF
Event Code: 59
Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.MFCLOC.
Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
.

Record Number: 21331
Source Name: SideBySide
Time Written: 20090514013444.000000+120
Event Type: error
User: 

Computer Name: USER-3WQHPBISYF
Event Code: 32
Message: L'assemblage dépendant Microsoft.VC80.MFCLOC ne peut pas être trouvé. La dernière erreur était L'assemblage référencé n'est pas installé sur votre système.


Record Number: 21330
Source Name: SideBySide
Time Written: 20090514013444.000000+120
Event Type: error
User: 

Computer Name: USER-3WQHPBISYF
Event Code: 59
Message: Generate Activation Context a échoué pour C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\MFC80U.DLL.
Message d'erreur de référence : Opération réussie.
.

Record Number: 21329
Source Name: SideBySide
Time Written: 20090514013444.000000+120
Event Type: error
User: 

Computer Name: USER-3WQHPBISYF
Event Code: 59
Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.MFCLOC.
Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
.

Record Number: 21328
Source Name: SideBySide
Time Written: 20090514013444.000000+120
Event Type: error
User: 

=====Application event log=====

Computer Name: USER-3WQHPBISYF
Event Code: 1015
Message: Le délai d'exécution de la fonction "PerfProc" de collecte de données de
performance dans la bibliothèque "C:\WINDOWS\system32\perfproc.dll" a expiré. Il y a peut-être un
problème pour ce compteur extensible ou le service dont il tire ses
informations, ou le système était peut-être très occupé au moment où
l'appel a été tenté.

Record Number: 7
Source Name: Perflib
Time Written: 20021231230701.000000+060
Event Type: error
User: 

Computer Name: USER-3WQHPBISYF
Event Code: 1015
Message: Le délai d'exécution de la fonction "PerfProc" de collecte de données de
performance dans la bibliothèque "C:\WINDOWS\system32\perfproc.dll" a expiré. Il y a peut-être un
problème pour ce compteur extensible ou le service dont il tire ses
informations, ou le système était peut-être très occupé au moment où
l'appel a été tenté.

Record Number: 6
Source Name: Perflib
Time Written: 20021231230614.000000+060
Event Type: error
User: 

Computer Name: USER-3WQHPBISYF
Event Code: 1015
Message: Le délai d'exécution de la fonction "PerfProc" de collecte de données de
performance dans la bibliothèque "C:\WINDOWS\system32\perfproc.dll" a expiré. Il y a peut-être un
problème pour ce compteur extensible ou le service dont il tire ses
informations, ou le système était peut-être très occupé au moment où
l'appel a été tenté.

Record Number: 5
Source Name: Perflib
Time Written: 20021231230548.000000+060
Event Type: error
User: 

Computer Name: USER-3WQHPBISYF
Event Code: 1015
Message: Le délai d'exécution de la fonction "PerfProc" de collecte de données de
performance dans la bibliothèque "C:\WINDOWS\system32\perfproc.dll" a expiré. Il y a peut-être un
problème pour ce compteur extensible ou le service dont il tire ses
informations, ou le système était peut-être très occupé au moment où
l'appel a été tenté.

Record Number: 4
Source Name: Perflib
Time Written: 20021231230459.000000+060
Event Type: error
User: 

Computer Name: USER-3WQHPBISYF
Event Code: 1015
Message: Le délai d'exécution de la fonction "PerfProc" de collecte de données de
performance dans la bibliothèque "C:\WINDOWS\system32\perfproc.dll" a expiré. Il y a peut-être un
problème pour ce compteur extensible ou le service dont il tire ses
informations, ou le système était peut-être très occupé au moment où
l'appel a été tenté.

Record Number: 3
Source Name: Perflib
Time Written: 20021231230206.000000+060
Event Type: error
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel
"PROCESSOR_REVISION"=0207
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

gen-hackman · Answer

peut-tu poster le log.txt sur http://www.cijoint.fr

et renvoyer le lien obtenu en echange

nat1961 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200906/cijJpSsaqS.txt

gen-hackman · Answer

---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort. 

---> Télécharge OTM (OldTimer) sur ton Bureau : 

---> Double-clique sur OTM.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:services
:files
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Ask  Harrap's Shorter.lnk 
C:\32788R22FWJFW.0.tmp
C:\WINDOWS\PEV.exe 
C:\WINDOWS\System32\SET18E.tmp
C:\WINDOWS\System32\SET17F.tmp
C:\WINDOWS\System32\SET198.tmp
C:\WINDOWS\System32\SET199.tmp
C:\WINDOWS\System32\SET188.tmp
C:\WINDOWS\System32\SET186.tmp
C:\WINDOWS\System32\SET18A.tmp
C:\WINDOWS\System32\SET182.tmp
C:\WINDOWS\System32\SET17E.tmp
C:\WINDOWS\System32\SET17D.tmp
C:\5a71ebf5d6dda9debcafa1 
C:\WINDOWS\SET20.tmp
C:\WINDOWS\SET14.tmp
C:\WINDOWS\SET7.tmp
C:\WINDOWS\SET3.tmp
C:\WINDOWS\System32\SET18C.tmp
C:\WINDOWS\System32\results.txt

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"AME_CSA"=-
"HP Software Update"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=-



:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

nat1961 · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
File/Folder C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Ask Harrap's Shorter.lnk not found.
C:\32788R22FWJFW.0.tmp\License moved successfully.
C:\32788R22FWJFW.0.tmp moved successfully.
C:\WINDOWS\PEV.exe moved successfully.
C:\WINDOWS\System32\SET18E.tmp moved successfully.
C:\WINDOWS\System32\SET17F.tmp moved successfully.
C:\WINDOWS\System32\SET198.tmp moved successfully.
C:\WINDOWS\System32\SET199.tmp moved successfully.
C:\WINDOWS\System32\SET188.tmp moved successfully.
C:\WINDOWS\System32\SET186.tmp moved successfully.
C:\WINDOWS\System32\SET18A.tmp moved successfully.
C:\WINDOWS\System32\SET182.tmp moved successfully.
C:\WINDOWS\System32\SET17E.tmp moved successfully.
C:\WINDOWS\System32\SET17D.tmp moved successfully.
Folder move failed. C:\5a71ebf5d6dda9debcafa1\sp2 scheduled to be moved on reboot.
Folder move failed. C:\5a71ebf5d6dda9debcafa1\sp1 scheduled to be moved on reboot.
Folder move failed. C:\5a71ebf5d6dda9debcafa1\common scheduled to be moved on reboot.
Folder move failed. C:\5a71ebf5d6dda9debcafa1 scheduled to be moved on reboot.
C:\WINDOWS\SET20.tmp moved successfully.
C:\WINDOWS\SET14.tmp moved successfully.
C:\WINDOWS\SET7.tmp moved successfully.
C:\WINDOWS\SET3.tmp moved successfully.
C:\WINDOWS\System32\SET18C.tmp moved successfully.
C:\WINDOWS\System32esults.txt moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NeroFilterCheck deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\AME_CSA deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\HP Software Update deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_ATjS3vn7eN11seddkjcI scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_7bc.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\ccpc4aix.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\ccpc4aix.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\ccpc4aix.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\ccpc4aix.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\ccpc4aix.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\ccpc4aix.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTM by OldTimer - Version 2.1.0.0 log created on 01012003_031219

j'ai un soucis là, depuis ce scan mozilla ne s'ouvre plus, il met juste la page et cé marqué terminé
là je sus sur explorer

gen-hackman · Answer

relances rsit stp

nat1961 · Answer

cette foisje n'ai qu'un rapport
Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2003-01-01 03:50:39
Microsoft Windows XP Professionnel 
System drive C: has 19 GB (49%) free of 38 GB
Total RAM: 247 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 3:50:55, on 1/01/2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Eicon\Diva 2400 Series\server.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
C:\WINDOWS\System32\lxdxcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Eicon\Diva 2400 Series\assistant.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\Lexmark 3600-4600 Series\ezprint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Harrap's Multimédia\Shorter\bin\HiHarrapsTray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearch.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearchIndexer.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Barre d'outils de MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-be\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {039036AA-7710-11D7-ACDA-00B0D094B576} - (no file)
O3 - Toolbar: Barre d'outils de MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-be\msntb.dll
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [Eicon Diva 2400 Tray] C:\Program Files\Eicon\Diva 2400 Series\assistant.exe TRAY
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 3600-4600 Series\ezprint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [OTM] "C:\Documents and Settings\Administrateur\Bureau\OTM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Ask  Harrap's Shorter.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-be\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-be\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-be\msntabres.dll/229?290a7391dbb4f27ad8128bafd44b7e0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-be\msntabres.dll/230?290a7391dbb4f27ad8128bafd44b7e0
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112630360324
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: DIVA Server (DIVA_SERVER) - Eicon Networks Corporation - C:\Program Files\Eicon\Diva 2400 Series\server.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
O23 - Service: lxdx_device -   - C:\WINDOWS\System32\lxdxcoms.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe

nat1961 · Answer

ça ne marche tjours pas avec mozilla

nat1961 · Answer

t'as bien eu le dernier rapport, car j'avais un mesg avec  erreur sur la page

gen-hackman · Answer

salut trop long renvoie-le sur http://www.cijoint.fr et donnes le lien obtenu en echange

nat1961 · Answer

Bonjour,
http://www.cijoint.fr/cjlink.php?file=cj200906/cijPx23okC.txt

gen-hackman · Answer

je ne vois plus d'infections dans ce log

nat1961 · Answer

ok , néanmoins ma souris se bloque toujours, et je ne peux pas passer
antivir, il plante à la moitié du scan, par contre mozilla est de nouveau
opérationnel

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :

Malwarebytes  

ou  :

Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

nat1961 · Answer

Gen, j'y comprends rien, c'est de pire en pire, il est de plus en plus lent, 1/4h pour ouvrir firefox,
et impossible d'ouvrir malwarebytes,
En plus , je me suis aperçu hier, que clone cd/dvd , droppix ou néro, me disent que mes gravures sont
réussis et il n'y a rien sur le cd

gen-hackman · Answer

une question :

quand tu as fait les scan avec DrWeb tu les a fait avec ou sans prise en charge réeseau ?

nat1961 · Answer

c'était juste écrit mode sans échec

gen-hackman · Answer

essaie de le passer en mode sans echec Malwarebytes

nat1961 · Answer

ok j'essaie, à plus tard lol

gen-hackman · Answer

:)

nat1961 · Answer

volà j'i réussi à scanner, mais entre le moment ou j'ai cliqué sur mozilla
et l'ouverture de ma boîte, 15mn
et impossible de retrouver le rapport, mais il n'y avait aucun fichiers infectés,
ça me soule, je te le retrouve où, j'ai regardé au pied du disque dur et dans 
mes documents , rien

gen-hackman · Answer

rapport ici : (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

nat1961 · Answer

je suis tjours en train d'essayer de t'envoyer le rapport pfffffffffffffff

gen-hackman · Answer

et bien envoie-le par cijoint ! :)

http://www.cijoint.fr/

nat1961 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200906/cijUxBtoNR.txt
vois le temps qu'il m'a fallu juste pour récupérer le rapport, j'ai du 
passer en mode sans échec pour le copier

gen-hackman · Answer

alors , je ne vois plus ce qui peut clocher.......:(

nat1961 · Answer

et le fait qu'il ne grave plus, pourrait venir de quoi??

gen-hackman · Answer

du logiciel à voir

nat1961 · Answer

aucun sur les trois, ça serait bizard

gen-hackman · Answer

ton graveur ?

nat1961 · Answer

néro burn, droppix, et pour juste les copies, clone cd

gen-hackman · Answer

ca se trouve...c'est ton graveur qui a pris une baffe....tu as essayé avec un autre ?

nat1961 · Answer

tu parles du graveur lui même ou du logiciel?

gen-hackman · Answer

oui oui le graveur...rien n'est eternel

ce n'est pas parce que l'ampoule claque qu'il y a forcement un probleme sur la ligne...
elle ne peut juste qu'être en fin de vie :)

nat1961 · Answer

non je n'ai pas d'autre graveur, le seul que j'ai c'est sur mon pc fixe
qui est tjours en panne

nat1961 · Answer

et à ce propos, est ce qu'un virus peut détruire le logiciel de démarrage de windows?

gen-hackman · Answer

oui il faut environ 20 s pour le fabriquer

nat1961 · Answer

bon, et bien si pour toi c'est ok, on va mettre en résolu, mais il va vraiment
que j'investisse dans un nouveau pc, lol, marre des galères

nat1961 · Answer

et pour mon pc fixe, sera t il possible que je récupère mes documents
le technicien me dit que non, j'ai  pas trop confiance, je préfère avoir ton avis

gen-hackman · Answer

oui tu peux les recupérer en reinstallant windows sans formater.

nat1961 · Answer

je vois c'est un malin, il me le reformate et me prend 50€, sous condition que la carte mère
et la carte graphique n'ont rien, mais il ne peut pas récupérer mes données

gen-hackman · Answer

bien sur !!  tu reinstalles sans formater , (je crois qu il y a ecrit [conserver les fichiers ou je sais plus quoi] )
ensuite tu recuperes les donees de toutes les sessions par leur nom , sur CD ou quoi , 
ensuite tu reinstalles WINDOWS et tu remets tes données au bon endroit mais il te faut avoir le cd de windowd et les pilotes du pc (sauf si c'est des DVD Recovery)

nat1961 · Answer

le problème est que je n'ai pas le cd, et n'importe quel technicien va  me dire la même chose,
en plus je lui en ai appris, sur certaine manip que l'on avait fait, donc pour quelqu'un qui se 
dit informaticien,?????

gen-hackman · Answer

Ah ben oui mais reinstaller Windows sans Windows......ca va pas le faire quoi ....!

nat1961 · Answer

comme tu dis, et c'est possible de l'acheter ???
parce que j'en ai un peu marre de me faire arnaqué par ce technicien

gen-hackman · Answer

Sincerement quitte à acheter j'attendrais la sortie du windows_7 Final

un peu plus cher mais.....

nat1961 · Answer

ok je rame encore quelque temps, en évitant d'attaquer la falaise lol

gen-hackman · Answer

à moins que quelqu'un ait une solution mirobolente.....

nat1961 · Answer

j'y crois pas trop, en tout cas j'aurais bien galérer cette année avec mes pc, lol
je mets en résolu??

gen-hackman · Answer

non car ce n'est pas resolu en fin de compte........

nat1961 · Answer

bon, dans ce cas, je t'attends , si tu as une idée ....

gen-hackman · Answer

oui fais remonter de temps en temps histoire que je me casse le front il va peut-être m'en sortir une bonne

nat1961 · Answer

ok mais ne te fais pas trop mal, je m'en voudrais quand même,

gen-hackman · Answer

C'est mignion......:)

nat1961 · Answer

tu as le droit de te creuser la cervelle, sans te faire mal, je te prends assez la tête avec mes pc lol

gen-hackman · Answer

ben en même temps je suis un peu là pour ca .....

nat1961 · Answer

oui mais c'est pas une raison pour abuser bien que ce ne soit pas mon cas......
mes pc me désespèrent

plopus · Answer

Salut a vous

NATH quand tu dit une copie de windows tu veux dire une version pirate ?

Ou as tu acheter ton PC et de quel marque ?

si c'est a ton technicien il y a peu de chance que sa marche mais pour les PC acheter en magasin il y a souvent des partiton caché de la restauration du systeme au demarrage en appuyant sur F11 ou F12 voir F10   :)

voila j'espere que sa pourra aider quelqu'un un jour

@+

nat1961 · Answer

bonjour,

OUi c'est une version pirate, et c'est un packard bell

gen-hackman · Answer

et oui et dans ce cas il te manque des mises à jour de compatibilité énormes

nat1961 · Answer

et oui tout à fait, j'ai des demandes de mises à jour tous les jours, que je ne peux pas  intaller

plopus · Answer

re

packardbell utiise dans 90% des cas la technique que je viens de te dire

ou a tu acheter ce PC ? a son etat neuf d'ou vient t'il ? le sait tu ?

de toute facon tu peux aussi essayer de redemarré ton PC puis tu appui sutr les touche F10, F11,F12 ton PC va surement faire des bip je sais jamais exactement laquelle c'est  :p

réessaye plusieurs fois et si un moment il te propose restauration systeme commen ensortie d'usine c'est gagné mais cela implique que TOI ou le PREMIER acquereur du PC a payer WINDOWS dans l'achat du PC. (on ne ne fait jamais vraiment attention mais dans le prix du PC, il ya le prix de windows c'est pour sa qu'avec ton technicien, il peut t'avoir fourni un PC nu sans rien d'installer dessus)

a tester tiens nous au courant

nat1961 · Answer

Il vient de france, il a été acheté neuf, mais le magasin, je ne me souviens pas,
écoute , j'essais les touches F 10 11 12 et je vous tiens au courant, merci ,
à plus tard peut être, tout dépend du résultat, avec la chance que j'ai

nat1961 · Answer

j'ai essayé les 3, ça ne réagit que sur F12, comme un scan, mais ça ne change pas grand chose
1/2h pour réouvrir le pc, mozilla et ma boîte mail

Kuroro lucifer · Answer

salut nate et voila www.prorat.net

gen-hackman · Answer

salut Kuroro tu as une solution à proposer ?

nat1961 · Answer

bonjour tout le moude, j'espère que gen va bien (surtout le front)
donc je suis là  j'attends vos proprositions

nat1961 · Answer

j'ai essayer de faire résoudre les problèmes pour la copie, il m'est répondu que la clé de volume
VLK est bloquée. Y'en a t il un de vous qui sait comment on peut la débloquer???

gen-hackman · Answer

VLK = VaLidation Key

auquel cas le windows n'est vraiment pas valable....auquel cas il te manque les mises à jour primordiales

nat1961 · Answer

j'ai fas F12, ça fait comme un scan et après windows démarre, seulement maintenant il est 
encore plus lent

gen-hackman · Answer

ben là pour resoudre un problême de validité.....

nat1961 · Answer

bon, j'ai compris, il faut que j'investisse dans un bulletin au lotto, et 
que je gagne le gros lot, et que j'achète un new pc

plopus · Answer

re ici

juste au passage si quand tu as acheter ton PC il y avait windows officiel dessus comme dans n'importe quel magasin hifi ou grande surface, tu dois avoir sur l'unité un autocollant brillant et vert sur l'unité centrale avec ta clef windows etc... si c'est le cas je te conseil de réessayé la manip F12 ou F11 ou F10

bonne soirée et bonne chance GEN

et au fait sur ton scan sa faisait comment un genre d'ecran un peu blanc avec une ligne dessous qui avance et marqué quelque part RECOVERY si c'est le cas c'est bon

nat1961 · Answer

il y avait des autocollants, il ne reste  plus que l'emplacement lol, et le scan, il est sur fond noir , il me marque windoxs ave des px, et je ferais attention le prochain coup et je t'en dirais plus, à demain, et merci bonne soirée

gen-hackman · Answer

ce genre de windows en general y a qu'a remettre les fichiers hosts d'origine et le WGA revient (logique)

nat1961 · Answer

le soucis est que ce pc a été acheté en france, et réparé en belgique après que j'y habite, mais par une personne non déclarée, et il avait mis la copie de xp, avant c'était le familial je crois, mais il ne servait plus avant que je tombe en panne avec lefixe

gen-hackman · Answer

oui mais te rends-tu compte que sur une copie de Windows , les mises à jour manquent à 60% !!!

nat1961 · Answer

j'ai bien compris ça, mais j'ai encore moins envie d'investir dans le portable, que sur mon pc fixe
où j'en met quand même plus. A part le ménager en attendant , je ne vois pas comment je peux
faire, il faudrait juste que je trouve une personne plus honnête que mon technicien, afin de récupérer
mes données, et me le remettre en marche, je vois pas d'autre solution

nat1961 · Answer

mais il ya une chose que je ne comprends pas,. Quand j'ai repris le pc portable, j'avais msn, il ramait moins, et je n'avais pas la fenêtre " vous êtes victime d'une copie............ Et quand j'ai voulu le nettoyer avec ccleaner, que j'ai supprimé des programmes qui ne me servait plus là , ça a commencé à se dégrader, et j'ai mis antivir avec les mêmes réglages que sur le fixe, et ccleaner à chaque démarage

gen-hackman · Answer

et bien ca prouve bien que en plus , a defaut d'être inutile , le crack était de carrément mauvaise qualité !!

nat1961 · Answer

voilà, j'allais te répondre et mon pc à bloqué, bref, je voulais te dire en tout cas, que dès que l'autre est reformaté, je ne manquerais pas de te demander conseil à chaque fois, car là , j'ai eu ma dose.
par contre il y a des icônes sur mon pc, et dont je ne connais pas l'utilité, peux tu me dire ce que je dois garder et enlever?

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :

Malwarebytes  

ou  :

Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

nat1961 · Answer

je peux le faire en mode sans échec, en mode normal il ne s'ouvre pas??

gen-hackman · Answer

oui

nat1961 · Answer

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2246
Windows 5.1.2600 

10/06/2009 0:26:42
mbam-log-2009-06-10 (00-26-42).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 114449
Temps écoulé: 29 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

nat1961 · Answer

par contre en ce qui concerne  les icônes sur le bureau j'ai :
Driverscanner
SDK analyseur microsoft
LightScribe
et  chaque démarage, j'ai  DIVA assisitant series 2400 is not responding

gen-hackman · Answer

salut :

les trois premiers tu peux les virer

le dernier je crois que c'est relatif à une imprimante ? que tu aurais desinstallé ?

nat1961 · Answer

j'ai effectivement une imprimante, pour les autres j'en ai qu'un dans ajout/supp , je peux enlever les autres avec revo??

gen-hackman · Answer

ah non mais je pensais que tu voulais savoir que faire des raccourcis et non des programmes :S

nat1961 · Answer

je parlais des programmes, là j'ai retiré lightsribe, j'ai fais une erreur??

gen-hackman · Answer

non c'est juste un service en plus pour la gravure

nat1961 · Answer

Et les autres cé quoi?? je ne les ai pas mis

gen-hackman · Answer

Infos sur le SDK analyseur microsoft

Infos sur DriveScanner

Et pour Lightscribe

nat1961 · Answer

ça va j'ai effacer juste celui qui ne m'est pas utile

nat1961 · Answer

par contre ce que je voulais te dire, ce matin à 7h , je n'avais plus de tél, plus le net, et plus de télé,
ça a durer 1/4h, de puis que c'est remis, mon pc est plus rapide

gen-hackman · Answer

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

Étape 1 :

    * Téléchargez eScan Antivirus Toolkit sur votre Bureau.
    * Double-cliquez le fichier mwav.exe qui se trouve sur le Bureau ; dézippez les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer et vous devez le quitter (cliquez sur Exit puis Exit).
    * Double-cliquez sur le Poste de travail (Ordinateur sous Vista), puis double-cliquez sur le lecteur principal (habituellement C:\), double-cliquez sur le dossier Kaspersky ; ensuite, double-cliquez sur le fichier kavupd.exe. Vous verrez maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
    * Lorsque la mise à jour sera complétée, vous verrez Press any key to continue ; tape sur une touche pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
    * Sélectionnez/copiez tous les fichiers présents dans le dossier C:\Downloads, puis collez-les dans le dossier C:\Kaspersky. Acceptez à l'invite de remplacer les fichiers existants.



Ne pas lancer le scan tout de suite !

Étape 2 :

    * Redémarre ton PC.
    * Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
    * Dans le menu d'options avancées, choisis Mode sans échec.
    * Choisis ta session.

Désactivation

Il est nécessaire de désactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Lien XP

Lien Vista

Étape 3 :

    * Pour lancer eScan Antivirus Toolkit, trouvez le fichier mwavscan.com situé dans le dossier C:\Kaspersky.
    * Double-cliquez sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
    * Il est très important de bien cocher ces cases sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
    * Cochez la case Drive, ce qui donne accès à une nouvelle case Drive (bouton rond) juste dessous ; cochez ce bouton Drive (très important...), et vous verrez une nouvelle boîte de navigation apparaître à la droite. Cliquez sur la petite flèche de cette boîte and choisissez la lettre de votre disque dur, habituellement C:\.
    * Juste au-dessous, assurez-vous que Scan All Files est coché et non Program Files.
    * Cliquez sur Scan Clean et laissez le tool vérifier tout le disque dur (ça peut être long...). Lorsque terminé, vous verrez Scan Completed. Ne pas quitter tout de suite !
    * Ouvrez un nouveau fichier Bloc-notes (cliquez sur "Démarrer" > "Programmes" > "Accessoires" > "Bloc-notes"), puis copiez/collez tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegardez-le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
    * Fermez le programme. Redémarrez votre PC en Mode normal. Postez (copiez/collez) le rapport que vous avez sauvegardé dans votre sujet si vous en avez créé un.


reactive la restoration

nat1961 · Answer

alors là Gen, je suis dégoûtée, 4h30 de scan pour rien, il a planté et est reparti à 0, je le ferais donc cette nuit
là j'ai besoin de mon pc, mais est ce normal qu'il est mis autant de temps?? et il y avait 8 erreurs

gen-hackman · Answer

tu l'as bien effectué en mode sans echec ?

nat1961 · Answer

bien sur mon ami lol, je commence à avoir l'habitude

gen-hackman · Answer

oui il est tres long celui-ci

nat1961 · Answer

ok c'est pour ça que je le referais cette nuit, quand je dors, vu que je me couche tard, où très tôt, il aura peut  être fini quand je me lèverais lol

gen-hackman · Answer

ragarde la configuration du pc pour la mise en veille apres tant d'inactivité a mon avis il doit y avoir un truc a regler dans la config pour l annuler

nat1961 · Answer

voilà ton mesg est à 22h01, j'ai voulu regardé pour le temps de veille, il a planté, et j'ai attendu tout ce temps juste pour ouvrir mozilla, 
donc il était à 60mn, j'ai mis le double, mais de toute façon, il ne se met plus en veille, et je n'ai plus de fond d'écran ??? il ne reste pas. Et ce que j'ai omis de te dire c'est que bien souvent quand il plante il se remet à Janvier 2003 et il change l'heure aussi

gen-hackman · Answer

Ah faudrait peut-être verifier la pile du bios de la carte mère :)

nat1961 · Answer

et comment??

gen-hackman · Answer

c'est quoi deja ce truc-là un portable ou une tour ?

nat1961 · Answer

lol cette relique est un portable

gen-hackman · Answer

alors c est trop chaud pour le faire soi

nat1961 · Answer

pas grave, je ferais le scan tout à l'heure, et je verrais bien,
j'ai pas trop le choix de toute façon, mais dès que mon fixe
est réparé, je te contacterais pour être sur que l'autre ne m'aura
pas mis n'importe quoi

gen-hackman · Answer

ben...j'essaierai d'être là ^^

nat1961 · Answer

merci 
Gen, et la semaine prochaine, je vais peut être avoir le cd de windows,
je te redirais

gen-hackman · Answer

ok :)

nat1961 · Answer

bjr Gen, impossible de t'envoyer le rapport, mon pc dit que je manque de mémoire vituelle
ni en copier/coller, ni par ci§joint
j'essaie de le faire en 2fs on verra bien

nat1961 · Answer

je refais un essai avec ci-joint autrement je ne sais pas comment je vais faire, il est vraiment très long

nat1961 · Answer

pourras tu me dire si en me servant de zip, je pourrais te l'envoyer??
à plus tard, j'attends tes conseils,

gen-hackman · Answer

quel poids fait-il ?

nat1961 · Answer

8.10 mo

gen-hackman · Answer

et zippé ?

nat1961 · Answer

j'attendais ton avis, donc je zip et je te dis

nat1961 · Answer

tu peux m'envoyer le lien, j'ai pas zip sur celui là,

gen-hackman · Answer

http://www.cijoint.fr/

nat1961 · Answer

ça marche pas non plus avec ci-joint, une page s'ouvre et me dit error 500

gen-hackman · Answer

attends tu n'as pas zip ? 

clic droit / envoyer vers / dossiers compressés

nat1961 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200906/cijCDZ5w0I.zip
j'espère que cé bon

gen-hackman · Answer

oui c est bon ton pc à l'air parfaitement sain

nat1961 · Answer

ok cé déjà une bonne nouvelle, alors pourquoi il plante comme ça,
ce matin il m'a fallu 3/4h pour ouvrir mozilla, 
est ce que ça peut venir de ma connection??

gen-hackman · Answer

ben on va lui faire le grand menage et tu me diras Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ > Peux-tu vérifier Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm ___________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwareByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte le programme. ______________________________________________________ >si tu as installé Antivir : Configuration de Antivir : Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " : * mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé . coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir. * toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes : >secteur d'amorçage lecteurs de rech. >Contrôler secteurs d'amorçage maître >Suivre les liens symboliques >Rech.Rootkit au dém. de la recherche et décoche : ignorer les fichiers hors ligne * mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification moyen ... ---> clique sur "OK" pour valider le réglage ... ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

nat1961 · Answer

j'en ai fais la moitié, quand j'aurais terminé je te préviens

gen-hackman · Answer

:)

nat1961 · Answer

Bjr Gen, j'ai fais ce que tu m'as conseillé, il me reste juste à défragmenter,
pour antivir, je vais regarder, mais j'avais mis les mêmes paramètres que sur 
le fixe,, e tout cas quand il est lancé, il fonctionne déjà beaucoup mieux, mais
entre le moment où je clique sur mozilla et l'ouverture de la page il se passe au 
moins 2Omn, et il continu de planter sans aucune raison, tout se fige et je dois éteindre 
manuellement, il en est de même pour les scan antivir, quand je le lance, il a du mal 
à aller jusqu'au bout

gen-hackman · Answer

ok salut fais la defragmentation avec Defraggler comme indiqué

nat1961 · Answer

ok je le fais de suite

nat1961 · Answer

il a planté à 4%, je recommence??

gen-hackman · Answer

non il doit trop chauffer ou avoir le disque deffectueux

demarrer / executer

tape : cmd

entree, tape :

CHKDSK /F

entree

redemarrer

nat1961 · Answer

OK JE FAIS

gen-hackman · Answer

reponds oui a la question de l effectuer au prochain redemarrage

nat1961 · Answer

j'ai fais le scan, il a réparé des tas d'erreurs de sécurité, mozilla s'est ouvert bcq plus vite, ouffffff
je refais la défrag?

gen-hackman · Answer

oui reessaie :)

nat1961 · Answer

ok chef je refais lol

gen-hackman · Answer

si je ne reponds plus c est que je me suis absenté jusqu'a Dimanche apres midi ne t'affoles pas lol

nat1961 · Answer

ok je ne m'affolerais pas, si tu es encore là, pas moyen de défragmenter, il plante, 
et je te souhaite un bon we, à dimanche

gen-hackman · Answer

il faudrait que tu contrôles les températures pendant la defrag(au moins et surtout celle du processeur)

nat1961 · Answer

je charge everest??

gen-hackman · Answer

oui celui-ci car la version home donne moins de détails

nat1961 · Answer

t'as vu ,, je commence à savoir lol, je charge et je te dis quoi

gen-hackman · Answer

yesssss

nat1961 · Answer

dsl il a planté, il fonctionne comment celui là?

gen-hackman · Answer

ben tu le demarres , il charge les differents pilotes , et dans la barre des taches pleins de petits carrés de couleur à coté de l'horloge t'indiquent des temperatures , et en survolant sans cliquer , l'infobulle apparait en t indiquant à quoi correspond la temperature que tu survoles :)

nat1961 · Answer

carte mère 57
processeur 57

gen-hackman · Answer

en temps normal ??????????

nat1961 · Answer

je pense oui, je l'ai laissé, là je ne fais rien, il varie entre 55 et 57 pour le processeur

gen-hackman · Answer

c'est un peu chaud...

un portable je le verrrais plutot tourner à 40/45

bien....,

lance la defrag et essaie de voir à quelle temperature il plante et si tu y arrives , vers quel fichier

nat1961 · Answer

ok, mais il plante quand il arrive à windows, ça j'en suis sûre

gen-hackman · Answer

oui mais ca ne veut rien dire ....j'attands les resultats de mes questions :) lol

nat1961 · Answer

la défrag à duré plus longtemps, mais ... planté, la temp est à 57 il est descendu jusque 55 et 
il s'est arrêté à Sha1_GQR2SAJQAAAABMIAAAAAAAAAAAAAA   LOL

nat1961 · Answer

Gen, à tout hasard, quand tu vas être revenu, everest m'a fait un rapport complet sur le pc, avec le nom de l'acheteur(mon ex) et pleins de renseignements, est ce que ça peut te servir, il y a peut être le n° de la licence du pc,?? Dis moi si ça t'interesse que je te l'envoie, merci

gen-hackman · Answer

salut refais un coup CHKDSK /F

nat1961 · Answer

bonjour, contente de te retrouver, j'en ai déjà refais 2, il ne me dit plus rien de spécial, et j'ai fais un scan antivir qui a été jusqu'au bout, mais impossible de défragmenter
les seuls problèmes qu'il y ait c'est l'ouverture de mozilla qui est très longue, et ma souris qui bloque

gen-hackman · Answer

il reste beaucoup d'espace libre sur le disque ?

nat1961 · Answer

Il y a 17 Go sur 37

gen-hackman · Answer

fais ceci j ai peut etre raté quelque chose

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

nat1961 · Answer

il a planté avec ci joint
http://www.cijoint.fr/cjlink.php?file=cj200906/cijVvrIsOa.txt

Lyonnais92 · Answer

Bonjour,

à la demande de Gen-Hackman.

 Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

<gras>
:OTL
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\winnt256.bmp:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\winnt.bmp:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\winhlp32.exe:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS	wunk_32.exe:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS	wunk_16.exe:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS	wain_32.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS	wain.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\xpsp1hfm.exe:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\xpob2res.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\xolehlp.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wzcsapi.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wupdmgr.exe:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\wuauserv.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wshtcpip.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\WshRm.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wshnetbs.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wshisn.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wshfr.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wshatm.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wsecedit.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wscript.exe:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wowexec.exe:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmvdmod.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmv9vcm.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmsdmod.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmpui.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmpshell.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmploc.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmpcore.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmpcd.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmerrFRA.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmdmps.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmdmlog.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmasf.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmadmod.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wkssvc.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winsrv.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winspool.drv:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winsock.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winrnr.dll:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winoldap.mod:KAVICHS
@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winmine.exe:KAVICHS



Le rapport ne se copie pas en entier.

Il faut que tu copies toutes les lignes qui commencent pas @Alternate Data Stream

ensuite :

Clique sur RunFix pour lancer la suppression.


Poste le rapport.

========

Gen, je te laisse regarder si il y a d'autres choses.

Pour nwprovau.dll, ne fais rien. Je vérifie ce qu'il en est.

@+

nat1961 · Answer

bonjour, ok je fais

nat1961 · Answer

========== OTL ==========
ADS C:\WINDOWS\winnt256.bmp:KAVICHS deleted successfully.
ADS C:\WINDOWS\winnt.bmp:KAVICHS deleted successfully.
ADS C:\WINDOWS\winhlp32.exe:KAVICHS deleted successfully.
ADS C:\WINDOWS	wunk_32.exe:KAVICHS deleted successfully.
ADS C:\WINDOWS	wunk_16.exe:KAVICHS deleted successfully.
ADS C:\WINDOWS	wain_32.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS	wain.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\xpsp1hfm.exe:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\xpob2res.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\xolehlp.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wzcsapi.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wupdmgr.exe:KAVICHS deleted successfully.
ADS C:\WINDOWS\system32\wuauserv.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wshtcpip.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\WshRm.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wshnetbs.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wshisn.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wshfr.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wshatm.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wsecedit.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wscript.exe:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wowexec.exe:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmvdmod.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmv9vcm.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmsdmod.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmpui.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmpshell.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmploc.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmpcore.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmpcd.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmerrFRA.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmdmps.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmdmlog.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmasf.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wmadmod.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\wkssvc.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\winsrv.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\winspool.drv:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\winsock.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\winrnr.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\winoldap.mod:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\winmine.exe:KAVICHS deleted successfully.
 
OTL by OldTimer - Version 2.1.1.0 log created on 06152009_180240

Lyonnais92 · Answer

Re,

il faut que tu le fasses pour toutes les lignes du rapport de OTL qui est dans le cijoint.

gen-hackman · Answer

merci Lyonnais quand j ai vu tout ca , je me suis affolé :)

tu as saisi nat ?

nat1961 · Answer

Nat a pas tout saisi, là pour une fois,

gen-hackman · Answer

regarde le rapport que tu m'as mis par l'intermediaire de cijoint et toutes le lignes qui commencent par :

@Alternate Data stream..... tu les colles dedans

exemple :

http://www.commentcamarche.net/forum/affich 12739792 nat1961 le 2ieme pc se passe ici?page=11#204

comme te l'a indiqué Lyonnais

nat1961 · Answer

désolé, il m' a encore planté, donc je résume, je reprends toutes les lignes
Altenative;.... qui sont dans le rapport, je colle dans OTL, je supprime et 
j te réexpédie le résultat??

gen-hackman · Answer

non fais-les et renvoie un OTL par cijoint

nat1961 · Answer

impossible de le faire et il me donne un rapport bizarre, il n'y a que écrit erreur

gen-hackman · Answer

c'est parce que tu oublies d'ecrire :

:OTL 

avant les lignes :)   non ?

nat1961 · Answer

Error: Unable to interpret < > in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\winnt256.bmp:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\winnt.bmp:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\winhlp32.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\twunk_32.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\twunk_16.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\twain_32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\twain.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\xpsp1hfm.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\xpob2res.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\xolehlp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wzcsapi.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wupdmgr.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\wuauserv.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wshtcpip.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\WshRm.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wshnetbs.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wshisn.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wshfr.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wshatm.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wsecedit.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wscript.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wowexec.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmvdmod.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmv9vcm.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmsdmod.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmpui.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmpshell.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmploc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmpcore.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmpcd.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmerrFRA.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmdmps.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmdmlog.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmasf.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wmadmod.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wkssvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winsrv.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winspool.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winsock.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winrnr.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winoldap.mod:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winmine.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\winlogon.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winipsec.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\winhlp32.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\win87em.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\win32spl.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\win32k.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wiashext.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\wiaservc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wiadefui.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wiaacmgr.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wfwnet.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\webfldrs.msi:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\webclnt.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\webcheck.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wdmaud.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wdigest.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\wbem\WMIsvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\wbem\wmiapsrv.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\watchdog.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\w32time.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\W32N50.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\vwipxspx.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\vwipxspx.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\vssvc.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\vssapi.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\vga64k.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\vga256.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\vga.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\vcdex.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\vbsfr.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\vbscript.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\utilman.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\userinit.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\user.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\usbmon.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ups.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\upnphost.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\upnp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\uniplat.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\unimdm.tsp:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\unicode.nls:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\umpnpmgr.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ufat.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\udhisapi.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\tssoft32.acm:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\tsbyuv.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\tsappcmp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\trkwks.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\tourstart.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\toolhelp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\tlntsvr.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\timer.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\timedate.cpl:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\themeui.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\termsrv.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\telephon.cpl:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\tdc.ocx:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\tcpmon.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\taskmgr.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\tapiui.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\tapisrv.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\system.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sysmon.ocx:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sysdm.cpl:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\swflash.ocx:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\storprop.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\stobject.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sti_ci.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\stdole32.tlb:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\stdole2.tlb:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sstext3d.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ssstars.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sspipes.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ssmyst.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ssmypics.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ssmarque.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ssflwbox.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ssdpsrv.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ssbezier.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ss3dfo.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\srvsvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\srusd.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\srsvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\srrstr.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sqlwoa.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sqlwid.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\spoolsv.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\spoolss.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\spider.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sound.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sorttbls.nls:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sortkey.nls:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sol.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sndvol32.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sndrec32.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\smss.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\smlogsvc.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\smlogcfg.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\slayerxp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sl_anet.acm:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\shimgvw.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\shgina.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\shell.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\SHDOCLC.DLL:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sfcfiles.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sfc_os.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sfc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\sessmgr.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\services.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\seclogon.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\scrrun.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\scrnsave.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\schedsvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\scecli.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\sc.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\savedump.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\runonce.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rtutils.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rsvp.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\RShort2k.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rsaenh.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\riched32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\RemoveElan.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\remotepg.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\RemDial.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\regsvr32.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\regsvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\redir.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rdshost.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rcimlby.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rastls.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rastapi.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rasppp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rasmxs.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rasmans.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rasman.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\raschap.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rasauto.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\rasadhlp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\Ras2000.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\pstorsvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\pstorec.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\psbase.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\psapi.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\progman.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\Process.avi:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\printui.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\PnpFix.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\plugin.ocx:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\pjlmon.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\perfproc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\perfctrs.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\pdh.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\OUTLPERF.INI:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\OUTLPERF.H:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\osuninst.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\osk.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\olesvr32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\olepro32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\oledlg.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\olecnv32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\olecli32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\oleaccrc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ole32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ole2nls.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ole2disp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ole2.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\oembios.sig:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\oembios.dat:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\oembios.bin:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\odbcint.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\odbccp32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\odbcbcp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\odbcad32.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ocmanage.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\occache.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\nwwks.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\nwapi16.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\nw16.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\nusrmgr.cpl:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntvdmd.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntvdm.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntshrui.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntsdexts.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntmsmgr.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntmarta.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntlsapi.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntkrnlpa.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntio.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntdos.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ntbackup.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\NotifyPhoneBook.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\notepad.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\newdev.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\netware.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\netui2.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\netmsg.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\netman.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\netlogon.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\netid.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\netevent.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\netdde.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\NeroCheck.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ndptsp.tsp:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ncxpnt.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\NativeATM.inf:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mydocs.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mycomput.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msxml2.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mswstr10.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mswmdm.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mswdat10.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msvidc32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msvcr70.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msvcp70.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msv1_0.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msuni11.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\MSUNI10.DLL:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mstsc.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mstlsapi.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mstask.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msrle32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msrepl40.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msrating.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msprivs.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msports.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mspmspsv.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mspmsp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mspatcha.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mspaint.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msls31.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msjtes40.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msjter40.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msjint40.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msjetoledb40.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msjet40.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\MSJET35.DLL:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msisam11.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\MSISAM10.DLL:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msidntld.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msidle.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msident.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mshtmled.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mshtml.tlb:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mshtml.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mshta.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mshearts.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msh263.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msh261.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msgsvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msgsm32.acm:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msg723.acm:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msg711.acm:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msdtcuiu.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msdtctm.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msdtclog.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msdtc.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msdart.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\MSCTFP.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mscpxl32.dLL:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mscpx32r.dLL:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mscories.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mscms.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mscdexnt.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msaud32.acm:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msadp32.acm:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\msacm32.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mpnotify.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mouse.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\moricons.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\modemui.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mobsync.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mobsync.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mnmsrvc.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mmsystem.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mmdrv.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mmcshext.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mmcndmgr.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mmc.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mlang.dat:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mindex.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\midimap.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mfcsubs.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mfc71u.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mfc71.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mfc42loc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mfc42.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mfc40loc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mdminst.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mciwave.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mciseq.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mcicda.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mcd32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\mapistub.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\main.cpl:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\magnify.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\lsass.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\logonui.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\logon.scr:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\lodctr.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\locator.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\localspl.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\localsec.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\locale.nls:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\lmhsvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\LEXBCES.EXE:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\LCodcCMP.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\l3codecp.acm:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\l3codeca.acm:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\l_intl.nls:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\krnl386.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\kmddsp.tsp:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\keyboard.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\keyboard.drv:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\kerberos.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\kbdus.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\kbdsf.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\kbdfr.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\kbdfc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\kbdbe.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\kb16.com:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\iyuv_32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\iuengine.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\itss.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ir50_32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ir41_32.ax:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ir32_32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ipxwan.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ipsecsvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ipnathlp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ipconf.tsp:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\intl.cpl:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\INSENG.DLL:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\input.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\initpki.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\inetres.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\inetpp.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\inetcplc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\inetcpl.cpl:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\inetcfg.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\imgutil.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\imeshare.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\system32\imapi.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ImagXRA7.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ImagXR7.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ImagXpr7.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ImagX7.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\imaadp32.acm:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ieuinit.inf:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\iesetup.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\iepeers.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\iedkcs32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ie4uinit.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\icfgnt5.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\iccvid.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\iac25_32.ax:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\hnetwiz.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\himem.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\hidphone.tsp:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\hid.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\hhsetup.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\hhctrl.ocx:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\hdwwiz.cpl:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\hal.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\glu32.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\gdi.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\Gains.ini:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\fsusd.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\freecell.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\framebuf.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\fontview.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\fontext.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\fmifs.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\fldrclnr.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\filemgmt.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\feclient.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\faultrep.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\exts.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\expsrv.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\eventlog.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ersvc.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\els.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ega.cpi:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\dxtrans.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\dxtmsft.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\dxmasf.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\dwwin.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\dumprep.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\dssenh.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\dslite.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\dskquota.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\ds16gt.dLL:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drwtsn32.exe:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drprov.dll:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\wmilib.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\wdmaud.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\wanarp.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\videoprt.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\vga.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\USBSTOR.SYS:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\usbscan.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\usbport.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\usbohci.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\usbhub.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\usbd.sys:KAVICHS> in the current context!
Error: Unable to interpret <@Alternate Data Stream - 68 bytes -> C:\WINDOWS\System32\drivers\update.sys:KAVICHS> in the curren

nat1961 · Answer

là je viens de t'envoyer un rapport, j'espère que c'est bien ça?

gen-hackman · Answer

http://www.commentcamarche.net/forum/affich 12739792 nat1961 le 2ieme pc se passe ici?page=11#214

nat1961 · Answer

je suppose que ça va pas..........
c'est mon cerveau qui va grillé lolllll

nat1961 · Answer

je ne sais pas pourquoi, je me sens comme abandonné, ou j'ai du énerver le prof .....lolll

gen-hackman · Answer

du tout lol

nat1961 · Answer

lollllll j'ai eu peur, par contre avant qu'il plante, ça fait 
comme un bruit de disque qui tourne dans mon pc ,,
c'est normal

Lyonnais92 · Answer

Re,

je reviens parce que il y a un souci avec nwprovau.dll

=========

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton Bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : nwprovaur
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

==============
Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes


:OTL
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [Protocole de transport compatible NWLink IPX/SPX/NetBIOS] - C:\WINDOWS\System32
wprovau.dll (Microsoft Corporation)
O30 - LSA: Authentication Packages - (nwprovau) - C:\WINDOWS\System32
wprovau.dll (Microsoft Corporation)
:commands
[emptytemp]

Clique sur RunFix pour lancer la suppression.


Poste le rapport.

nat1961 · Answer

lun. 15/06/2009 ---- 21:39:56,85  

----------------------------------
§§§§§§ [nwprovaur] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

gen-hackman · Answer

refais-le avec le meme mot mais sans le "r" final

nat1961 · Answer

gen

je suis chez une voisine mon pc est mort
juste apres la manip
je te recontacte plus tard quand je recupere ma tour qui est en reparation

gen-hackman · Answer

salut nat comment il est mort ? que s'est-il passé ?
quelles reactions ? à quel moment ?

nat1961 · Answer

il a plante net, et quand je l es rallume plus de net. le technicien a dit que cela carte ethernet, mais il manque des fichiers,, a biento

gen-hackman · Answer

ok...apres OAD ???? planté net ???? >:

nat1961 · Answer

oui plante net apres OAD. le technicien ma dit kil manque des fichiers et des drivers sur la carte ethernet

gen-hackman · Answer

ben y avait qu'a reinstaller le pilote alors.....

lol il t'a dit qu'il manquait des drivers sur la carte ethernet ????     mdr

nat1961 · Answer

je recupere ma tour demain 
je te recontacte aussitot encore 50 euros.....

gen-hackman · Answer

ok

nat1961 · Answer

enfin de retour, mais je ne sais pas pour combien de temps..........

gen-hackman · Answer

ca ne fonctionne pas mieux??quelle evolution ?il t' a tout refait ?

nat1961 · Answer

ça fonctionne mieux, mais avec la chance que j'ai, je reste sur mes gardes
il a reformaté, donc je n'ai plus rien, il n'a rien pu récupérer du fait que 
windows ne s'ouvrait plus

gen-hackman · Answer

ca alors il a vraiment pas voulu se donner la peine 

ce n'est pas parce que windows ne demarre plus que les données sont perdues !!

nat1961 · Answer

il m'a dit qu'il a fallu qu'il retrouve aussi tous les drivers, il a passé 2h
il m'a remit avast

gen-hackman · Answer

mdr ben tu peux d'ores-et-déjà le virer avec l outil adequat pour mettre antivir

haha · Answer

exellent le mec à mis 2h pour trouvé des drivers et installé avast loooooooooooooooooooooooooooooool

gen-hackman · Answer

tu veux les liens avec la procedure ?

nat1961 · Answer

dsl on a eu une coupure de courant, 
quand il me l'a remis mon pc en marche, il n'y avait tjours le net, il l'avait pas branché sur 
la bonne sortie, et mon pc n'arrêtait pas de couper, j'ai suggéré de changer le cordon 
d'alimentation, et là plus de problèmes

gen-hackman · Answer

ok lol tiens quand même :)   :

&#9830 Passer de Avast à AntiVir :

&#9830 Télécharge Désinstalleur d'Avast!.

&#9830 redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


&#9830 Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


&#9830 ensuite execute le desinstaller
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

&#9830 redemarre

&#9830 Télécharge Ccleaner sur ton Bureau. : 

  &#9830 Clique sur  "download the latest version"
  &#9830 Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  &#9830 Lance le Nettoyage
  &#9830 Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.
***************

&#9830 Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



 &#9830 Double clique sur l'exécutable téléchargé pour lancer l'installation.
 &#9830 À la fin de l'installation, clique sur Finish.
 &#9830 Ouvre Antivir, assure-toi qu’il soit bien à jour !
 &#9830 Dans l'onglet Protection Locale, choisis Contrôler.
 &#9830 Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
 &#9830 Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
 &#9830 Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
 &#9830 Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


&#9830 Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto Antivir: Comment installer et utiliser AntiVir.



***************************************
Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " : 

&#9830 mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé .

coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir.

&#9830 toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes :

&#9830 secteur d'amorçage lecteurs de rech.

&#9830 Contrôler secteurs d'amorçage maître

&#9830 Suivre les liens symboliques

&#9830 Rech.Rootkit au dém. de la recherche

et décoche :

ignorer les fichiers hors ligne

&#9830 mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeAD et coche la case degré d'identification moyen ...

---> clique sur "OK" pour valider le réglage ...

nat1961 · Answer

voilà cé fait

gen-hackman · Answer

ben c est bon alors

nat1961 · Answer

bonjour Gen, pour le moment tout se passe bien............

gen-hackman · Answer

salut ok ben si souci......

nat1961 · Answer

ok si soucis, je sais où m'adresser, et merci pour tout Gen, à  bientôt lolllllll

gen-hackman · Answer

:)

nat1961 · Answer

bsr Gen, je ne sais pas si tu es là , mais je savais que je te recontacterais bientôt
je ne peux plus ouvrir mozilla, et je n'ai rien fait de spécial
je commence à douter du technicien
alors dès que tu as mon mesg, help , merci

gen-hackman · Answer

je savais que tu ne pourrais pas te passer de moi ^^

nat1961 · Answer

lol tu es devenu indispensable

gen-hackman · Answer

mdr 

bon bref et Internet Explorer meme histoire où c'est uniquement Mozilla ?

nat1961 · Answer

en fait, je ne pux plus ouvrir mozilla, et j'ai voulu fiare une mise à jour, il me dit de le fermer alors que j'ai iren d'ouvert

nat1961 · Answer

uniquemement mozilla,, et avec explorer, il me parle de mises à jour d'active X

nat1961 · Answer

de toutes façons , je te recontacte demain, là je vais me coucher
merci d'avance pour demain, "être indispensable" lol

gen-hackman · Answer

ok ;)

nat1961 · Answer

je suis de retour, bonjour Gen, mon problème n'a pas changé pendant la nuit.............

gen-hackman · Answer

salut dans quel sens tu douterais sur le technicien ?

nat1961 · Answer

je ne sais pas, mais cela fait quand même deux qu'il formate mon pc, ça marche et au bout d'une semaine, ça ne va plus sans que je fasse rien, car là je fais attention,
hier j'ai juste intaller une cam

gen-hackman · Answer

les mises à jour auto sont activées ?

nat1961 · Answer

oui mais il y en a une qui ne s'intalle pas  framwork 3.5

gen-hackman · Answer

telecharge ceci , dezippe-le , actionnes la roue dentée , coches tout dans la petite fenetre carée et "GO"

une fois fini , reessaie d'instller ta mise à jour

nat1961 · Answer

ok tu me dis téléchar ceci mais y'a pas de lien

gen-hackman · Answer

Ouups le lien a glissé ^^

http://djlizard.net/software/Dial-a-fix-v0.60.0.24.zip

nat1961 · Answer

un icone doit il s'afficher sur le bureau, j'ai rien.......

gen-hackman · Answer

non tu recois le zip , tu le decompresses et tu rendre dans le dossier créé pour l executer comme indiqué plus haut

nat1961 · Answer

cé fait

gen-hackman · Answer

ben maintenant essaie de faire ta mise à jour apres avoir redemarré

nat1961 · Answer

il ne demane plus de mise à jour, mais firefox ne s'ouvre tjours pas !!!!

gen-hackman · Answer

ca te donne un message d'erreur pour firefox ?

nat1961 · Answer

non même pas, il ne s'ouvre pas et quand je veux faire une mise à jour via le site comment ça marche, il me dit que fire fpx doit fermer, alors qu'il ne s'ouvre pas

gen-hackman · Answer

et dans le gestionnaire des taches le processus n'est pas lancé ?

nat1961 · Answer

non

gen-hackman · Answer

et en desinstallant/reinstallant le resultat est identique?

nat1961 · Answer

cé ce que j(ai fait hier, aucun chaqngement

gen-hackman · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

nat1961 · Answer

info.txt logfile of random's system information tool 1.06 2009-07-14 22:57:27

======Uninstall list======

-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Apple Mobile Device Support-->MsiExec.exe /I{8355F970-601D-442D-A79B-1D7DB4F24CAD}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVS Update Manager 1.0-->"C:\Program Files\AVS4YOU\AVSUpdateManager\unins000.exe"
AVS YouTube Uploader version 2.1-->"C:\Program Files\AVS4YOU\AVSYouTubeUploader\unins000.exe"
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
ffdshow (remove only)-->"C:\Program Files\ffdshow\uninstall.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Hercules DualPix Exchange Webcam-->C:\Program Files\InstallShield Installation Information\{04BEFF7A-DF5D-4E49-AB46-BA3D3BE49FCB}\setup.exe -runfromtemp -l0x040c -removeonly
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HiYo -->MsiExec.exe /X{1353AD69-6F86-484F-B56B-3508F60ACCC4} ARPVAL="UnInst" /qf /L*V "%temp%\HiYoUninstallLog.log"
HiYo-->MsiExec.exe /X{1353AD69-6F86-484F-B56B-3508F60ACCC4}
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
iTunes-->MsiExec.exe /I{5D601655-6D54-4384-B52C-17EC5385FBBD}
Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Les Sims™ Histoires de naufragés-->C:\Program Files\Electronic Arts\Les Sims Histoires de naufragés\EAUninstall.exe
Lexmark 3600-4600 Series-->C:\Program Files\Lexmark 3600-4600 Series\Install\x86\Uninst.exe
LimeWire 5.1.4-->"C:\Program Files\LimeWire\uninstall.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PaltalkScene-->"C:\WINDOWS\PaltalkScene\uninstall.exe" "/U:C:\Program Files\Paltalk Messenger\irunin.xml"
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shareaza 2.4.0.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe"
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VSO CopyToDVD 4-->"C:\Program Files\VSO\unins000.exe"
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XviD MPEG-4 Codec-->"C:\Program Files\XviD\UninstXviD.exe"

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090714-0]

======System event log======

Computer Name: NATHALIE-7FHK3S
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le jeudi 25 juin 2009 à 03:00 : 
- Mise à jour de sécurité pour Windows XP (KB923561)
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité pour Flash Player (KB923789)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB968537)
- Mise à jour de sécurité pour Windows XP (KB960803)
- Mise à jour de sécurité pour Windows XP (KB970238)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB950760)
- Mise à jour pour Windows XP (KB967715)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Co

Record Number: 603
Source Name: Windows Update Agent
Time Written: 20090624202116.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le jeudi 25 juin 2009 à 03:00 : 
- Mise à jour de sécurité pour Windows XP (KB923561)
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité pour Flash Player (KB923789)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB968537)
- Mise à jour de sécurité pour Windows XP (KB960803)
- Mise à jour de sécurité pour Windows XP (KB970238)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB950760)
- Mise à jour pour Windows XP (KB967715)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Co

Record Number: 602
Source Name: Windows Update Agent
Time Written: 20090624202116.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le jeudi 25 juin 2009 à 03:00 : 
- Mise à jour de sécurité pour Windows XP (KB923561)
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité pour Flash Player (KB923789)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB968537)
- Mise à jour de sécurité pour Windows XP (KB960803)
- Mise à jour de sécurité pour Windows XP (KB970238)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB950760)
- Mise à jour pour Windows XP (KB967715)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Co

Record Number: 601
Source Name: Windows Update Agent
Time Written: 20090624202056.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le jeudi 25 juin 2009 à 03:00 : 
- Mise à jour de sécurité pour Windows XP (KB923561)
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité pour Flash Player (KB923789)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB968537)
- Mise à jour de sécurité pour Windows XP (KB960803)
- Mise à jour de sécurité pour Windows XP (KB970238)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB950760)
- Mise à jour pour Windows XP (KB967715)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Co

Record Number: 600
Source Name: Windows Update Agent
Time Written: 20090624202056.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le jeudi 25 juin 2009 à 03:00 : 
- Mise à jour de sécurité pour Windows XP (KB923561)
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité pour Flash Player (KB923789)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB968537)
- Mise à jour de sécurité pour Windows XP (KB960803)
- Mise à jour de sécurité pour Windows XP (KB970238)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB950760)
- Mise à jour pour Windows XP (KB967715)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Co

Record Number: 599
Source Name: Windows Update Agent
Time Written: 20090624202051.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: NATHALIE-7FHK3S
Event Code: 1000
Message: Application défaillante shareaza.exe, version 2.4.0.0, module défaillant shareaza.exe, version 2.4.0.0, adresse de défaillance 0x00099ecb.

Record Number: 391
Source Name: Application Error
Time Written: 20090702015839.000000+120
Event Type: erreur
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 390
Source Name: LoadPerf
Time Written: 20090701122240.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 389
Source Name: LoadPerf
Time Written: 20090701122237.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 388
Source Name: SecurityCenter
Time Written: 20090701090552.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 0
Message: Service started

Record Number: 387
Source Name: SeaPort
Time Written: 20090701090533.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=0801
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

nat1961 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by nathalie at 2009-07-14 22:55:54
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 56 GB (74%) free of 76 GB
Total RAM: 1023 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:56:43, on 14/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Hercules\DualPix Exchange\Camservice.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Documents and Settings
athalie\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Documents and Settings
athalie\Local Settings\Temporary Internet Files\Content.IE5\KU0UCHPO\RSIT[1].exe
C:\Program Files	rend micro
athalie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fmsn.be%2fhotmail%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings
athalie\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
O23 - Service: lxdx_device -   - C:\WINDOWS\system32\lxdxcoms.exe

gen-hackman · Answer

&#9830 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9830 Déconnecte toi et ferme toutes applications en cours ! 

&#9830 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9830 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9830 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9830 Laisse travailler l'outil et ne touche à rien ... 

&#9830 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9830 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation)
Aides en images (Recherche)

nat1961 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:18:12, 14/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: NATHALIE-7FHK3S | Utilisateur actuel: nathalie
.
Administrateur: Administrateur 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité *Desactive* 
Administrateur: nathalie 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
.
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest.dev 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf.bak 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome\ajtoolbar.jar 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.gif 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.src 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat.bak 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\contents.rdf 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\snipit.js 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\manifest.mf 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.rsa 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.sf 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} 
C:\Program Files\AskBarDis\bar 
C:\Program Files\AskBarDis\PopSwatter 
C:\Program Files\AskBarDis\unins00.exe 
C:\Program Files\AskBarDis\unins000.dat 
C:\Program Files\AskBarDis\unins000.exe 
C:\Program Files\AskBarDis\bar\bin 
C:\Program Files\AskBarDis\bar\Cache 
C:\Program Files\AskBarDis\bar\History 
C:\Program Files\AskBarDis\bar\Settings 
C:\Program Files\AskBarDis\bar\bin\askBar.dll 
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll 
C:\Program Files\AskBarDis\bar\bin\psvince.dll 
C:\Program Files\AskBarDis\bar\Cache\0C051C3C 
C:\Program Files\AskBarDis\bar\Cache\0C05DCBD.bin 
C:\Program Files\AskBarDis\bar\Cache\0C05E671.bin 
C:\Program Files\AskBarDis\bar\Cache\0C05EF7A.bin 
C:\Program Files\AskBarDis\bar\Cache\0C05F9BB.bin 
C:\Program Files\AskBarDis\bar\Cache\0C06042B.bin 
C:\Program Files\AskBarDis\bar\Cache\0C060D33.bin 
C:\Program Files\AskBarDis\bar\Cache\files.ini 
C:\Program Files\AskBarDis\bar\History\search 
C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico 
C:\Program Files\AskBarDis\bar\Settings\config.dat 
C:\Program Files\AskBarDis\bar\Settings\config.dat.bak 
C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm 
C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm 
C:\Program Files\AskBarDis\PopSwatter\History 
C:\Program Files\AskBarDis\PopSwatter\History\allowed 
C:\Program Files\AskBarDis\PopSwatter\History
otallow 
C:\Program Files\AskBarDis 
C:\DOCUME~1
athalie\APPLIC~1\Mozilla\Firefox\Profiles\6gtlvzvy.default\searchplugins\ask.xml 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5 *

 Nom du profil: 6gtlvzvy.default (nathalie)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "MyStart Rechercher"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "MyStart Rechercher"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://mystart.hiyo.com/"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1"); 
.
. 

* Internet Explorer Version 8.0.6001.18702 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://search.live.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
.
===================================
.
7228 Octet(s) - C:\Ad-Report-CLEAN.log 
.
12 Fichier(s) - C:\DOCUME~1
athalie\LOCALS~1\Temp 
3 Fichier(s) - C:\WINDOWS\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
12 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 23:35:01 | 14/07/2009
.
============== E.O.F ==============
.

gen-hackman · Answer

*****************************************************
************** Option 1  (Recherche) **************
*****************************************************


Télécharge FindyKill (de Chiquitine29 et C_XX) sur ton bureau : 



! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

nat1961 · Answer

############################## | FindyKill V6.006 |

# User : nathalie (Administrateurs) # NATHALIE-7FHK3S
# Update on 14/07/09 by Chiquitine29 & C_XX
# Start at: 23:47:34 | 14/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Sempron(tm) 2400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090714-0] 4.8.1335 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,53 Go (54,73 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Hercules\DualPix Exchange\Camservice.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Documents and Settings
athalie\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\explorer.exe
c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Registre Startup |

R1 - HKCU\..\Main: "Local Page"="C:\WINDOWS\system32\blank.htm" 
R1 - HKCU\..\Main: "Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8" 
R1 - HKCU\..\Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
R1 - HKCU\..\Main: "Window Title"="" 
F2 - HKLM\..\logon:"Userinit"="C:\WINDOWS\system32\userinit.exe," 
F2 - HKLM\..\logon:"DefaultUserName"="nathalie" 
F2 - HKLM\..\logon:"AltDefaultUserName"="nathalie" 
F2 - HKLM\..\logon:"LegalNoticeCaption"="" 
F2 - HKLM\..\logon:"LegalNoticeText"="" 
04 - HKLM\..\Run:  avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
04 - HKLM\..\Run:  Cmaudio=RunDll32 cmicnfg.cpl,CMICtrlWnd 
04 - HKLM\..\Run:  lxdxmon.exe="C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe" 
04 - HKLM\..\Run:  BluetoothAuthenticationAgent=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent 
04 - HKLM\..\Run:  Hiyo=C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup 
04 - HKLM\..\Run:  QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
04 - HKLM\..\Run:  iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
04 - HKLM\..\Run:  SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
04 - HKLM\..\Run:  CamserviceDP=C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup 
04 - HKCU\..\Run:  CTFMON.EXE#C:\WINDOWS\system32\ctfmon.exe#  
04 - HKCU\..\Run:  Shareaza#"C:\Program Files\Shareaza\Shareaza.exe" -tray#  
04 - HKCU\..\Run:  MsnMsgr#"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background#  

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings
athalie\Temporary Internet Files |


################## | All Drives ... |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )  

################## | Registre # Mountpoints2 |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.006 ! |

gen-hackman · Answer

*****************************************************
************* Option 2  (Suppression) *************
*****************************************************


! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

* Le pc va redémarrer automatiquement ...

--> le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

* Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

nat1961 · Answer

############################## | FindyKill V6.006 |

# User : nathalie (Administrateurs) # NATHALIE-7FHK3S
# Update on 14/07/09 by Chiquitine29 & C_XX
# Start at: 00:31:55 | 15/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Sempron(tm) 2400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090714-0] 4.8.1335 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,53 Go (54,73 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible # 983,7 Mo (979,89 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings
athalie\Temporary Internet Files |


################## | All Drives ... |

################## | Autres ... |


################## | Registre # Clés Run infectieuses |

# HKLM\software\microsoft\security center "AntiVirusOverride" # -> Reset sucessfully !  

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[14/07/2009 23:35|--a------|7545] - C:\Ad-Report-CLEAN.log
[18/06/2009 11:20|--a------|0] - C:\AUTOEXEC.BAT
[18/06/2009 12:09|-rahs----|216] - C:\boot.ini
[24/04/2003 14:00|-rahs----|4952] - C:\Bootfont.bin
[18/06/2009 11:20|--a------|0] - C:\CONFIG.SYS
[15/07/2009 00:47|--a------|2765] - C:\FindyKill.txt
[18/06/2009 11:20|-rahs----|0] - C:\IO.SYS
[18/06/2009 11:20|-rahs----|0] - C:\MSDOS.SYS
[18/06/2009 12:04|-rahs----|47564] - C:\NTDETECT.COM
[27/06/2009 21:55|-rahs----|252240] - C:
tldr
[?|?|?] - C:\pagefile.sys

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# F:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.006 ! |

tu es mon sauveur, mozilla s'ouvre à nouveau

gen-hackman · Answer

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

nat1961 · Answer

gen je finirais demain, je prend des cachets pour dormir et je suis  hs, mais otl ne répond pas 3 fois que je fais le scsann, je refais demain et te dis tout, allez bonne nuit à toi, en tout cas mozilla remarche merci

gen-hackman · Answer

dejà ca super bonne nuit :)

nat1961 · Answer

bonjour Gen, à présent j'ai un soucis depuis qq temps avec shaeraza qui ne cesse de se fermer

gen-hackman · Answer

hello :

http://www.commentcamarche.net/forum/affich 12739792 nat1961 le 2ieme pc se passe ici?page=15#287

nat1961 · Answer

ok, don je te disais que shaeraza ne cesse de se fermer depuis qq temps

gen-hackman · Answer

et bien oui j ai compris mais si tu ne fais pas ce qui est demandé au post287 je pourrai pas t aider plus ;)^^

nat1961 · Answer

ok excuses

nat1961 · Answer

je ne peux pas le faire, dès qu'il arrive dans explorer setting il bugg et me dit le programme ne répond pas

gen-hackman · Answer

ok refais rsit mais :

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

nat1961 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200907/cijp7z4tx5.txt

gen-hackman · Answer

---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort. 

---> Télécharge OTM (OldTimer) sur ton Bureau : 

---> Double-clique sur OTM.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:services
Bonjour Service

:files 
C:\8cc8afd61cf93312b290dea64b
C:\c0f8c2edf0f0efdafc
C:\0d67ffb8d6877ac2fdfaecacad1c
C:\WINDOWS\005282_.tmp
C:\Documents and Settings
athalie\Application Data\inst.exe
C:\WINDOWS\SET7.tmp
C:\WINDOWS\SET3.tmp
 
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"QuickTime Task"=-
"iTunesHelper"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Shareaza"=-
"MsnMsgr"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyOverride"=""

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

nat1961 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named TeaTimer.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver Bonjour Service deleted successfully.
========== FILES ==========
C:\8cc8afd61cf93312b290dea64b\i386 moved successfully.
C:\8cc8afd61cf93312b290dea64b\amd64 moved successfully.
C:\8cc8afd61cf93312b290dea64b moved successfully.
C:\c0f8c2edf0f0efdafc moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c	ools moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c\dotnetfx35\x86 moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c\dotnetfx35 moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c\dotnetfx30\x86 moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c\dotnetfx30 moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c\dotnetfx20 moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c moved successfully.
C:\WINDOWS\005282_.tmp moved successfully.
C:\Documents and Settings
athalie\Application Data\inst.exe moved successfully.
C:\WINDOWS\SET7.tmp moved successfully.
C:\WINDOWS\SET3.tmp moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Shareaza deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MsnMsgr deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\"ProxyOverride"|"" /E : value set successfully!
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: nathalie
->Temp folder emptied: 657557 bytes
->Temporary Internet Files folder emptied: 1578283 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 78074864 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 19528 bytes
%systemroot%\System32 .tmp files removed: 3590656 bytes
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_634.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 80,22 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07152009_194515

Files moved on Reboot...
File C:\WINDOWS	emp\Perflib_Perfdata_634.dat not found!

Registry entries deleted on Reboot...

gen-hackman · Answer

&#9830 Passer de Avast à AntiVir :

&#9830 Télécharge Désinstalleur d'Avast!.

&#9830 redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


&#9830 Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


&#9830 ensuite execute le desinstaller
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

&#9830 redemarre

&#9830 Télécharge Ccleaner sur ton Bureau. : 

  &#9830 Clique sur  "download the latest version"
  &#9830 Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  &#9830 Lance le Nettoyage
  &#9830 Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.
***************

&#9830 Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



 &#9830 Double clique sur l'exécutable téléchargé pour lancer l'installation.
 &#9830 À la fin de l'installation, clique sur Finish.
 &#9830 Ouvre Antivir, assure-toi qu’il soit bien à jour !
 &#9830 Dans l'onglet Protection Locale, choisis Contrôler.
 &#9830 Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
 &#9830 Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
 &#9830 Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
 &#9830 Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


&#9830 Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto Antivir: Comment installer et utiliser AntiVir.

Tuto de configuration en vidéo (Merci Nico)

nat1961 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 15 juillet 2009  22:50

La recherche porte sur 1540055 souches de virus.

Détenteur de la licence :Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     nathalie
Nom de l'ordinateur :NATHALIE-7FHK3S

Informations de version :
BUILD.DAT     : 8.2.0.61       17752 Bytes  25/05/2009 13:47:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 07:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 10:30:36
ANTIVIR1.VDF  : 7.1.4.132    5707264 Bytes  24/06/2009 20:38:41
ANTIVIR2.VDF  : 7.1.4.221    1273856 Bytes  12/07/2009 20:38:45
ANTIVIR3.VDF  : 7.1.4.240     333312 Bytes  15/07/2009 20:38:46
Version du moteur: 8.2.0.215 
AEVDF.DLL     : 8.1.1.1       106868 Bytes  15/07/2009 20:38:55
AESCRIPT.DLL  : 8.1.2.16      438651 Bytes  15/07/2009 20:38:54
AESCN.DLL     : 8.1.2.3       127347 Bytes  15/07/2009 20:38:53
AERDL.DLL     : 8.1.2.4       430452 Bytes  15/07/2009 20:38:53
AEPACK.DLL    : 8.1.3.18      401783 Bytes  15/07/2009 20:38:52
AEOFFICE.DLL  : 8.1.0.38      196987 Bytes  15/07/2009 20:38:51
AEHEUR.DLL    : 8.1.0.141    1855864 Bytes  15/07/2009 20:38:50
AEHELP.DLL    : 8.1.4.5       229748 Bytes  15/07/2009 20:38:48
AEGEN.DLL     : 8.1.1.48      348532 Bytes  15/07/2009 20:38:47
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.7.5       180597 Bytes  15/07/2009 20:38:47
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.3       155688 Bytes  15/07/2009 20:38:46
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Sélection manuelle
Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: A:, C:, D:, E:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mercredi 15 juillet 2009  22:50

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxdxcoms.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxdxserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'paltalk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CamService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HiYo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxdxmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'39' processus ont été contrôlés avec '39' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'A:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'A:\' !
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'E:\' !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '2675' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'A:\'
Impossible d'ouvrir le chemin à contrôler A:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.


Fin de la recherche : mercredi 15 juillet 2009  23:31
Temps nécessaire: 41:00 Minute(s)

La recherche a été effectuée intégralement

   5266 Les répertoires ont été contrôlés
 121177 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 121176 Fichiers non infectés
    759 Les archives ont été contrôlées
      2 Avertissements
      0 Consignes

gen-hackman · Answer

reconfigure-le comme sur la video telechargeable

nat1961 · Answer

je n'arrive pas à lire la vidéo, je peux prendre mes anciennes feuilles ?

nat1961 · Answer

j'ai retrouvé la feuille, j'ai configuré antivir

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :

Malwarebytes  

ou  :

Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

nat1961 · Answer

je t'ai devancé, je l'ai déjà installé, loll;, je le passe et t'envoie le rapport

gen-hackman · Answer

tu l as mis à jour ? ^^

nat1961 · Answer

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 5.1.2600 Service Pack 3

16/07/2009 02:24:21
mbam-log-2009-07-16 (02-24-21).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 130690
Temps écoulé: 1 hour(s), 30 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

nat1961 · Answer

oui pourquoi?

gen-hackman · Answer

la base de donnes en est à 2436 ^^

nat1961 · Answer

je fais quoi alors ?

gen-hackman · Answer

je pense pas que ca joue beaucoup à ce niveau-là

si tu préfères , par securité , refais en un avec à jour , sinon , on nettoie si tu n'as plus de soucis apparents

nat1961 · Answer

ok je le fereais demain marin, là je vais aller me coucher, je suis hs,
je te souhaite une bonne nuit

gen-hackman · Answer

ok bonne nuit ben du coup tu referas une mise à jour juste avant pour etre sûre ,;)

nat1961 · Answer

ok à demain

nat1961 · Answer

bj mon helpeur préféré, je te joins le rapport
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2438
Windows 5.1.2600 Service Pack 3

16/07/2009 14:05:43
mbam-log-2009-07-16 (14-05-43).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 131181
Temps écoulé: 1 hour(s), 15 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

Mozilla marche....quel soucis persistent ?

nat1961 · Answer

shaeraza qui ne fait  que se fermer, et demande d'envoyer le rapport d'erreur

gen-hackman · Answer

desinstalle-reinstalle

nat1961 · Answer

ok chef

nat1961 · Answer

certains éléments sont restés, je charge quoi pour enlever tout

gen-hackman · Answer

les quels ?

nat1961 · Answer

ça je ne sais pas lesquels

gen-hackman · Answer

Certains éléments sont restés,

????????????????????

nat1961 · Answer

ça ne me dit pas lesquels, j'ai fait suppression et le message était d'enlever les éléments restants

gen-hackman · Answer

avec Malwarebytes ??? je ne comprends pas tu n'es pas precise du tout

nat1961 · Answer

j'ai passé mbam, je t'ai envoyé le rapport, puis tu m'as demandé quel soucis j'avais encore, donc comme tu me l'a dit j'ai supprimé shaeraza dans ajout/supp, et il me dit qu'il reste des éléments et de le faire manuellement

gen-hackman · Answer

ah !^^ ben voila !^^

oui tu suppreimes manuellement et tu reinstalles

(les restes doivent etre dans C:\Program Files\Shareaza\.........)

nat1961 · Answer

j'ai rien du tout dans programmes files

nat1961 · Answer

le programme pour désintaller cété pa univo....

nat1961 · Answer

ce qu'il me reste de shaeraza se trouve dans mes documents, films et autre que je dois mettre sur cd

gen-hackman · Answer

il dot en rester dans "Application data"

fais une recherche avec le mot "Template" sur ton ordi

nat1961 · Answer

il m'a trouvé 56 dossiers mais j'ai pas applications data

gen-hackman · Answer

ils sont placés où ces dossiers ?

nat1961 · Answer

il y a windows sécurity, programmes files windows, programmes files electronic/art

gen-hackman · Answer

alors il n'y en a plus...tu peux reinstaller

nat1961 · Answer

ok

nat1961 · Answer

cé bon, j'ai réinstaller

nat1961 · Answer

c'est tjours pareil, ça me dit que shaeraza a rencontré un problème et doit fermer

gen-hackman · Answer

uniquement Shareaza ?ou d'autres applis aussi ?

nat1961 · Answer

uniquement shareaza

gen-hackman · Answer

c'est quelle version ?

nat1961 · Answer

shareaza 2, je n'en connait pas d'autre

gen-hackman · Answer

bon on va essayer quelque chose :

desinstalle-le et ensuite :



==> Télécharge  OAD (de Laur3n7!)

- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher ,tapes : Shareaza
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.

Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patiente

nat1961 · Answer

16/07/2009 ---- 20:32:48,32  

----------------------------------
§§§§§§ [shareaza] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18D11ED9-1264-48A1-9E14-20F2C633242B}]
@="Shareaza.IEProtocol"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18D11ED9-1264-48A1-9E14-20F2C633242B}\LocalServer32]
@="C:\PROGRA~1\Shareaza\Shareaza.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18D11ED9-1264-48A1-9E14-20F2C633242B}\ProgID]
@="Shareaza.IEProtocol"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{34791E02-51DC-4CF4-9E34-018166D91D0E}]
@="Shareaza.DataSource"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{34791E02-51DC-4CF4-9E34-018166D91D0E}\LocalServer32]
@="C:\PROGRA~1\Shareaza\Shareaza.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{34791E02-51DC-4CF4-9E34-018166D91D0E}\ProgID]
@="Shareaza.DataSource"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}]
@="Partial AVI Preview Filter for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32]
@="C:\Program Files\Shareaza\MediaPlayer.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\ProgID]
@="Shareaza.AVIPreviewer.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\VersionIndependentProgID]
@="Shareaza.AVIPreviewer"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}]
@="SimpleScopes Audio Visualisation for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32]
@="C:\Program Files\Shareaza\MediaPlayer.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\ProgID]
@="Shareaza.SimpleScope.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\VersionIndependentProgID]
@="Shareaza.SimpleScope"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}]
@="Partial MPEG-1 Preview Filter for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32]
@="C:\Program Files\Shareaza\MediaPlayer.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\ProgID]
@="Shareaza.MPEGPreviewer.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\VersionIndependentProgID]
@="Shareaza.MPEGPreviewer"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}]
@="Partial MP3 Preview Filter for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32]
@="C:\Program Files\Shareaza\MediaPlayer.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\ProgID]
@="Shareaza.MP3Previewer.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\VersionIndependentProgID]
@="Shareaza.MP3Previewer"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32]
@="C:\Program Files\Shareaza\MediaPlayer.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\ProgID]
@="Shareaza.WMPVis.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\VersionIndependentProgID]
@="Shareaza.WMPVis"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32]
@="C:\Program Files\Shareaza\MediaPlayer.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\ProgID]
@="Shareaza.SoniqueVis.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\VersionIndependentProgID]
@="Shareaza.SoniqueVis"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E1A67AE5-7041-4AE1-94F7-DE03EF759E27}]
@="Shareaza.IEProtocolRequest"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E1A67AE5-7041-4AE1-94F7-DE03EF759E27}\LocalServer32]
@="C:\PROGRA~1\Shareaza\Shareaza.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E1A67AE5-7041-4AE1-94F7-DE03EF759E27}\ProgID]
@="Shareaza.IEProtocolRequest"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9B2EF9B-4A0C-451E-801F-257861B87FAD}]
@="Shareaza.Application"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9B2EF9B-4A0C-451E-801F-257861B87FAD}\LocalServer32]
@="C:\PROGRA~1\Shareaza\Shareaza.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9B2EF9B-4A0C-451E-801F-257861B87FAD}\ProgID]
@="Shareaza.Application"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.Application]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.Application]
@="Shareaza.Application"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.Application\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer]
@="Partial AVI Preview Filter for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer\CurVer]
@="Shareaza.AVIPreviewer.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer.1]
@="Partial AVI Preview Filter for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.DataSource]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.DataSource]
@="Shareaza.DataSource"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.DataSource\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.IEProtocol]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.IEProtocol]
@="Shareaza.IEProtocol"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.IEProtocol\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.IEProtocolRequest]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.IEProtocolRequest]
@="Shareaza.IEProtocolRequest"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.IEProtocolRequest\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer]
@="Partial MP3 Preview Filter for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer\CurVer]
@="Shareaza.MP3Previewer.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer.1]
@="Partial MP3 Preview Filter for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer]
@="Partial MPEG-1 Preview Filter for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer\CurVer]
@="Shareaza.MPEGPreviewer.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer.1]
@="Partial MPEG-1 Preview Filter for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope]
@="SimpleScopes Audio Visualisation for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope\CurVer]
@="Shareaza.SimpleScope.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope.1]
@="SimpleScopes Audio Visualisation for Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SoniqueVis]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SoniqueVis\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SoniqueVis\CurVer]
@="Shareaza.SoniqueVis.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SoniqueVis.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SoniqueVis.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.WMPVis]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.WMPVis\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.WMPVis\CurVer]
@="Shareaza.WMPVis.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.WMPVis.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.WMPVis.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2696CE9F-423F-4901-A109-0C85E6430266}\1.0]
@="Shareaza Image Viewer Plugin Type Library"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2696CE9F-423F-4901-A109-0C85E6430266}\1.0\0\win32]
@="C:\Program Files\Shareaza\ImageViewer.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2696CE9F-423F-4901-A109-0C85E6430266}\1.0\HELPDIR]
@="C:\Program Files\Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E3481FE3-E062-4E1C-A23A-62A6D13CBFB8}\1.0]
@="Shareaza"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E3481FE3-E062-4E1C-A23A-62A6D13CBFB8}\1.0\0\win32]
@="C:\Program Files\Shareaza\Shareaza.exe"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\AppEvents\Schemes\Apps\Shareaza]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\AppEvents\Schemes\Apps\Shareaza]
@="Shareaza Ultimate File Sharing"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\AppEvents\Schemes\Apps\Shareaza\RAZA_IncomingChat]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\AppEvents\Schemes\Apps\Shareaza\RAZA_IncomingChat\son0?]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\OpenWithList]
"a"="Shareaza.exe"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\OpenWithList]
"b"="Shareaza.exe"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\OpenWithList]
"a"="Shareaza.exe"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Shareaza]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Shareaza\GUI Mode]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Shareaza\Uninstall\unins000.exe"="Setup/Uninstall"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\nathalie\Mes documents\Téléchargements\Shareaza_2.4.0.0.exe"="Shareaza Ultimate File Sharing                              "

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\DOCUME~1\nathalie\LOCALS~1\Temp\is-RGN2Q.tmp\Shareaza_2.4.0.0.tmp"="Setup/Uninstall"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\eMule\DefaultIcon]
@="\"C:\Program Files\Shareaza\Shareaza.exe\",-244"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\eMule\shell\open\command]
@="\"C:\Program Files\Shareaza\Shareaza.exe\" \"%1\""

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\eMule\shell\open\ddeexec\Application]
@="Shareaza"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\foxy\DefaultIcon]
@="\"C:\Program Files\Shareaza\Shareaza.exe\",-128"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\foxy\shell\open\command]
@="\"C:\Program Files\Shareaza\Shareaza.exe\" \"%L\""

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\foxy\shell\open\ddeexec\Application]
@="Shareaza"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection]
@="Shareaza Collection File"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection\DefaultIcon]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection\DefaultIcon]
@="\"C:\Program Files\Shareaza\Shareaza.exe\",-244"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection\shell]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection\shell\open]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection\shell\open\command]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection\shell\open\command]
@="\"C:\Program Files\Shareaza\Shareaza.exe\" \"%1\""

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection\shell\open\ddeexec]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection\shell\open\ddeexec\Application]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection\shell\open\ddeexec\Application]
@="Shareaza"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection\shell\open\ddeexec\Topic]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\eMule\DefaultIcon]
@="\"C:\Program Files\Shareaza\Shareaza.exe\",-244"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\eMule\shell\open\command]
@="\"C:\Program Files\Shareaza\Shareaza.exe\" \"%1\""

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\eMule\shell\open\ddeexec\Application]
@="Shareaza"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\foxy\DefaultIcon]
@="\"C:\Program Files\Shareaza\Shareaza.exe\",-128"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\foxy\shell\open\command]
@="\"C:\Program Files\Shareaza\Shareaza.exe\" \"%L\""

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\foxy\shell\open\ddeexec\Application]
@="Shareaza"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection]
@="Shareaza Collection File"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection\DefaultIcon]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection\DefaultIcon]
@="\"C:\Program Files\Shareaza\Shareaza.exe\",-244"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection\shell]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection\shell\open]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection\shell\open\command]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection\shell\open\command]
@="\"C:\Program Files\Shareaza\Shareaza.exe\" \"%1\""

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection\shell\open\ddeexec]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection\shell\open\ddeexec\Application]

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection\shell\open\ddeexec\Application]
@="Shareaza"

[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection\shell\open\ddeexec\Topic]

*******************
     [Fichier] 
*******************

c:\Documents and Settings
athalie\Bureau
at\Shareaza.lnk
c:\Documents and Settings
athalie\Local Settings\Application Data\Shareaza
c:\WINDOWS\Prefetch\SHAREAZA.EXE-2D2D5468.pf


*********************
     [Même date] 
*********************

[15/07/2009 ] --- REP ---> C:\Program Files\Avira   
[15/07/2009 ] ---> C:\FindyKill.txt   
[15/07/2009 ] ---> C:\WINDOWS\0.log   
[15/07/2009 ] ---> C:\WINDOWS\system32\drivers\avgntdd.sys   
[15/07/2009 ] ---> C:\WINDOWS\system32\drivers\avgntmgr.sys   
[15/07/2009 ] ---> C:\WINDOWS\system32\drivers\avipbb.sys   
[15/07/2009 ] ---> C:\WINDOWS\system32\drivers\ssmdrv.sys   
[24/06/2009 ] --- REP ---> C:\Program Files\CCleaner   
[24/06/2009 ] --- REP ---> C:\Program Files\ffdshow   
[24/06/2009 ] --- REP ---> C:\Program Files\Lexmark 3600-4600 Series 
[24/06/2009 ] --- REP ---> C:\Program Files\Lexmark Toolbar  
[24/06/2009 ] --- REP ---> C:\Program Files\LimeWire   
[24/06/2009 ] --- REP ---> C:\Program Files\Microsoft   
[24/06/2009 ] --- REP ---> C:\Program Files\Microsoft Silverlight  
[24/06/2009 ] --- REP ---> C:\Program Files\Microsoft SQL Server Compact Edition 
[24/06/2009 ] --- REP ---> C:\Program Files\Microsoft Sync Framework 
[24/06/2009 ] --- REP ---> C:\Program Files\Mozilla Firefox  
[24/06/2009 ] --- REP ---> C:\Program Files\VideoLAN   
[24/06/2009 ] --- REP ---> C:\Program Files\VSO   
[24/06/2009 ] --- REP ---> C:\Program Files\Windows Live  
[24/06/2009 ] --- REP ---> C:\Program Files\Windows Live SkyDrive 
[24/06/2009 ] --- REP ---> C:\Program Files\XviD   
[24/06/2009 ] ---> C:\WINDOWS
sreg.dat   
[24/06/2009 ] ---> C:\WINDOWS\system32\aaclient.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\azroles.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\bitsprx4.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\credssp.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\d3dx9_32.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\dhcpqec.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\dimsntfy.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\dimsroam.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\dot3api.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\dot3cfg.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\dot3dlg.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\dot3gpclnt.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\dot3msm.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\dot3svc.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\dot3ui.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\drivers\fssfltr_tdi.sys   
[24/06/2009 ] ---> C:\WINDOWS\system32\drivers\hdaudbus.sys   
[24/06/2009 ] ---> C:\WINDOWS\system32\drivers\kbdhid.sys   
[24/06/2009 ] ---> C:\WINDOWS\system32\drivers\pcouffin.sys   
[24/06/2009 ] ---> C:\WINDOWS\system32\drivers\sffp_mmc.sys   
[24/06/2009 ] ---> C:\WINDOWS\system32\drivers\usbccgp.sys   
[24/06/2009 ] ---> C:\WINDOWS\system32\drivers\usbprint.sys   
[24/06/2009 ] ---> C:\WINDOWS\system32\drivers\usbscan.sys   
[24/06/2009 ] ---> C:\WINDOWS\system32\eapolqec.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\eapp3hst.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\eappcfg.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\eappgnui.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\eapphost.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\eappprxy.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\eapqec.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\eapsvc.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\gdiplus.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\hidserv.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\ieencode.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\irprops.cpl   
[24/06/2009 ] ---> C:\WINDOWS\system32\kbdbhc.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\kbdiultn.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\kbdnepr.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\kbdpash.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\kmsvc.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\l2gpstore.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\LexFiles.ulf   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdx.loc   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxcaps.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\LXDXcfg.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxcfg.exe   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxcnv4.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxcoin.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxcomc.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxcomm.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxcoms.exe   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxcu.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxcub.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxcur.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxdrs.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxgf.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxgrd.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxhbn3.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\LXDXhcp.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxiesc.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxih.exe   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxinpa.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxins.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxinsb.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxinsr.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\LXDXinst.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxjswr.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxlmpm.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxpmui.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxprox.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxprpr.chm   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxrwrd.ini   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxserv.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxusb1.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxutil.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxvs.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxwupd.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\lxdxwupd.exe   
[24/06/2009 ] ---> C:\WINDOWS\system32\microsoft.managementconsole.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\mmcex.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\mmcfxcommon.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\mmcperf.exe   
[24/06/2009 ] ---> C:\WINDOWS\system32\mssha.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\msshavmsg.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\msxml6.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\msxml6r.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\mucltui.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\mucltui.dll.mui   
[24/06/2009 ] ---> C:\WINDOWS\system32
apipsec.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32
apmontr.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32
apstat.exe   
[24/06/2009 ] ---> C:\WINDOWS\system32\onex.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\pid.inf   
[24/06/2009 ] ---> C:\WINDOWS\system32\qagent.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\qagentrt.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\qcliprov.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\qutil.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32asqec.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32httpaa.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\setupn.exe   
[24/06/2009 ] ---> C:\WINDOWS\system32	sgqec.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32	spkg.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\wiafbdrv.dll   
[24/06/2009 ] ---> C:\WINDOWS\system32\wlanapi.dll   
[R‚pertoire ] --- REP ---> C:\Program Files\Files   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

gen-hackman · Answer

tu es sure que tu l'as desinstallé ? ^^

nat1961 · Answer

ajout/supp comme tout à l'heure et reste des éléments à enlever maunuellement

gen-hackman · Answer

c:\Documents and Settings
athalie\Local Settings\Application Data\Shareaza

il y en avait bien dans application DATA ^^

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18D11ED9-1264-48­A1-9E14-20F2C633242B}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18D11ED9-1264-48A1-9E14-20F2C633242B}\LocalServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18D11ED9-1264-48A1-9E14-20F2C633242B}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{34791E02-51DC-4CF4-9E34-018166D91D0E}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{34791E02-51DC-4CF4-9E34-018166D91D0E}\LocalServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{34791E02-51DC-4CF4-9E34-018166D91D0E}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E1A67AE5-7041-4AE1-94F7-DE03EF759E27}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E1A67AE5-7041-4AE1-94F7-DE03EF759E27}\LocalServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E1A67AE5-7041-4AE1-94F7-DE03EF759E27}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9B2EF9B-4A0C-451E-801F-257861B87FAD}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9B2EF9B-4A0C-451E-801F-257861B87FAD}\LocalServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9B2EF9B-4A0C-451E-801F-257861B87FAD}\ProgID]
@=""
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.Application]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.DataSource]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.IEProtocol]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer.1\CLSID]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SoniqueVis]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SoniqueVis.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.WMPVis]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.WMPVis.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2696CE9F-423F-4901-A109-0C85E6430266}\1.0]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2696CE9F-423F-4901-A109-0C85E6430266}\1.0\0\win32]
@="C:\Program Files\Shareaza\ImageViewer.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2696CE9F-423F-4901-A109-0C85E6430266}\1.0\HELPDIR]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E3481FE3-E062-4E1C-A23A-62A6D13CBFB8}\1.0]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E3481FE3-E062-4E1C-A23A-62A6D13CBFB8}\1.0\0\win32]
@=""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Shareaza\Shareaza.exe"=-
[-HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\AppEvents\Schemes\Apps\Shareaza]
[-HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\AppEvents\Schemes\Apps\Shareaza\RAZA_IncomingChat]
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\OpenWithList]
"a"=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\OpenWithList]
"b"=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\OpenWithList]
"a"=""
[-HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Shareaza]
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Shareaza\Uninstall\unins000.exe"=-
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\nathalie\Mes documents\Téléchargements\Shareaza_2.4.0.0.exe"=-
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\DOCUME~1\nathalie\LOCALS~1\Temp\is-RGN2Q.tmp\Shareaza_2.4.0.0.tmp"=-
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\eMule\DefaultIcon]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\eMule\shell\open\command]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\eMule\shell\open\ddeexec\Application]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\foxy\DefaultIcon]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\foxy\shell\open\command]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\foxy\shell\open\ddeexec\Application]
@=""
[-HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection]
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\eMule\DefaultIcon]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\eMule\shell\open\command]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\eMule\shell\open\ddeexec\Application]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\foxy\DefaultIcon]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\foxy\shell\open\command]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\foxy\shell\open\ddeexec\Application]
@=""
[-HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection]

:files
c:\Documents and Settings
athalie\Bureau
at\Shareaza.lnk
c:\Documents and Settings
athalie\Local Settings\Application Data\Shareaza
c:\WINDOWS\Prefetch\SHAREAZA.EXE-2D2D5468.pf

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

==========

nat1961 · Answer

pffffffffff, mdr, il m'a déconecté tout, etle pc s'est eteiind

gen-hackman · Answer

ben il doit redemarrer et t'afficher le rapport ensuite logiquement....

nat1961 · Answer

je vais réessayer plus tard, là je suis sur msn

gen-hackman · Answer

ok et meme si ca te parait un poil long , laisse travailler avant de t affoler au bout de quelques secondes

nat1961 · Answer

c'est trop bizard Gen, dès que je le met en route, tous les icones partent, il ne reste que le font d'écran, et il ne se passe plus rien, la tour de clignote plus !!!!!

gen-hackman · Answer

ben normalement c est normal et au bout d'un moment il doit rebooter tout seul

nat1961 · Answer

bonjour Gen, bon j'ai laissé mon pc pendant 1h30, puis il s'est coupé, j'ai rallumé, et si il y a un rapport je sais pas où il est

gen-hackman · Answer

C:\_OTL\....le dernier en date

nat1961 · Answer

dans OTL j'ai 3 sous dossiers tous vides

gen-hackman · Answer

pas normal on va faire un test :

Branche tous tes peripheriques USB

Telecharge  List'em et enregistre-le sur ton bureau et pas ailleurs

double-clic (Pour vista clic droit "executer en tant qu'administrateur")sur l'icone présent sur le bureau pour le lancer

laisse travailler l'outil

une fois le scan Terminé sa fenetre se referme toute seule

récupère le Rapport C:\List'em.txt et poste son contenu dans ta prochaine reponse ici.

nat1961 · Answer

List'em by g3n-h@ckm@n 1.0.0.0 


Microsoft Windows XP [version 5.1.2600]

Liste des Processus 
 
 UTILISATEUR           NOM SESSION         ID    PID  IMAGE
>nathalie              console              0   1784  explorer.exe
>nathalie              console              0   1888  rundll32.exe
>nathalie              console              0   1896  lxdxmon.exe
>nathalie              console              0   1904  rundll32.exe
>nathalie              console              0   1912  hiyo.exe
>nathalie              console              0   1920  jusched.exe
>nathalie              console              0   1948  camservice.exe
>nathalie              console              0   1964  avgnt.exe
>nathalie              console              0   1988  ctfmon.exe
>nathalie              console              0   2024  paltalk.exe
>nathalie              console              0    116  lsnfier.exe
>nathalie              console              0    872  msnmsgr.exe
>nathalie              console              0   4004  firefox.exe
>nathalie              console              0   2572  wlcomm.exe
>nathalie              console              0    624  listem.exe
>nathalie              console              0   1768  cmd.exe
>nathalie              console              0   1652  qprocess.exe

Liste des fichiers infectieux 

par contre je n'ai plus rien qui s'enregistre sur le bureau???

gen-hackman · Answer

bon deja apperement tu n'as plus specialement d'infection c est deja ca de gagné...

par contre je n'ai plus rien qui s'enregistre sur le bureau???

depuis quand ?
as tu un message d'erreur?
quelle est la reaction ???????

nat1961 · Answer

depuis quand déjà 2ou3 jours avant que je te recontacte quand j'ai mis mbam, et il n'y a aucun message, les programmes s'ouvrent directement, dans se mettre sur le bueau

gen-hackman · Answer

c'est parce que tu fais executer au lieu de enregistrer non ?

nat1961 · Answer

non je fais enregistrer

gen-hackman · Answer

:( ?

nat1961 · Answer

c'est bien pour ça que je t'en parle

nat1961 · Answer

de toutes façons à chaque fois que le techinicien reformate, ya tjours un truc qui va pas, là t u as pu voir que j'ai rien mis de spécial dans mon pc, je fais attention, ma tour de revient déjà à 100€

gen-hackman · Answer

on va essayer avec OTM :

---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort. 

---> Télécharge OTM (OldTimer) sur ton Bureau : 

---> Double-clique sur OTM.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18D11ED9-1264-48­­A1-9E14-20F2C633242B}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18D11ED9-1264-48A1-9E14-20F2C633242B}\LocalServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18D11ED9-1264-48A1-9E14-20F2C633242B}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{34791E02-51DC-4CF4-9E34-018166D91D0E}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{34791E02-51DC-4CF4-9E34-018166D91D0E}\LocalServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{34791E02-51DC-4CF4-9E34-018166D91D0E}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\VersionIndependentProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E1A67AE5-7041-4AE1-94F7-DE03EF759E27}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E1A67AE5-7041-4AE1-94F7-DE03EF759E27}\LocalServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E1A67AE5-7041-4AE1-94F7-DE03EF759E27}\ProgID]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9B2EF9B-4A0C-451E-801F-257861B87FAD}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9B2EF9B-4A0C-451E-801F-257861B87FAD}\LocalServer32]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9B2EF9B-4A0C-451E-801F-257861B87FAD}\ProgID]
@=""
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.Application]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.AVIPreviewer.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.DataSource]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.IEProtocol]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MP3Previewer.1\CLSID]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.MPEGPreviewer.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SimpleScope.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SoniqueVis]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.SoniqueVis.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.WMPVis]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shareaza.WMPVis.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2696CE9F-423F-4901-A109-0C85E6430266}\1.0]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2696CE9F-423F-4901-A109-0C85E6430266}\1.0\0\win32]
@="C:\Program Files\Shareaza\ImageViewer.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2696CE9F-423F-4901-A109-0C85E6430266}\1.0\HELPDIR]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E3481FE3-E062-4E1C-A23A-62A6D13CBFB8}\1.0]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{E3481FE3-E062-4E1C-A23A-62A6D13CBFB8}\1.0\0\win32]
@=""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Shareaza\Shareaza.exe"=-
[-HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\AppEvents\Schemes\Apps\Shareaza]
[-HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\AppEvents\Schemes\Apps\Shareaza\RAZA_IncomingChat]
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\OpenWithList]
"a"=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\OpenWithList]
"b"=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\OpenWithList]
"a"=""
[-HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Shareaza]
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Shareaza\Uninstall\unins000.exe"=-
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\nathalie\Mes documents\Téléchargements\Shareaza_2.4.0.0.exe"=-
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\DOCUME~1\nathalie\LOCALS~1\Temp\is-RGN2Q.tmp\Shareaza_2.4.0.0.tmp"=-
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\eMule\DefaultIcon]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\eMule\shell\open\command]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\eMule\shell\open\ddeexec\Application]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\foxy\DefaultIcon]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\foxy\shell\open\command]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\foxy\shell\open\ddeexec\Application]
@=""
[-HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004\Software\Classes\Shareaza.Collection]
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\eMule\DefaultIcon]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\eMule\shell\open\command]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\eMule\shell\open\ddeexec\Application]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\foxy\DefaultIcon]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\foxy\shell\open\command]
@=""
[HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\foxy\shell\open\ddeexec\Application]
@=""
[-HKEY_USERS\S-1-5-21-725345543-602162358-2147082517-1004_Classes\Shareaza.Collection]

:files
c:\Documents and Settings
athalie\Bureau
at\Shareaza.lnk
c:\Documents and Settings
athalie\Local Settings\Application Data\Shareaza
c:\WINDOWS\Prefetch\SHAREAZA.EXE-2D2D5468.pf

:commands
[emptytemp]
[start explorer]
[reboot] 



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

nat1961 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named TeaTimer.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver Bonjour Service deleted successfully.
========== FILES ==========
C:\8cc8afd61cf93312b290dea64b\i386 moved successfully.
C:\8cc8afd61cf93312b290dea64b\amd64 moved successfully.
C:\8cc8afd61cf93312b290dea64b moved successfully.
C:\c0f8c2edf0f0efdafc moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c	ools moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c\dotnetfx35\x86 moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c\dotnetfx35 moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c\dotnetfx30\x86 moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c\dotnetfx30 moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c\dotnetfx20 moved successfully.
C:\0d67ffb8d6877ac2fdfaecacad1c moved successfully.
C:\WINDOWS\005282_.tmp moved successfully.
C:\Documents and Settings
athalie\Application Data\inst.exe moved successfully.
C:\WINDOWS\SET7.tmp moved successfully.
C:\WINDOWS\SET3.tmp moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Shareaza deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MsnMsgr deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\"ProxyOverride"|"" /E : value set successfully!
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: nathalie
->Temp folder emptied: 657557 bytes
->Temporary Internet Files folder emptied: 1578283 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 78074864 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 19528 bytes
%systemroot%\System32 .tmp files removed: 3590656 bytes
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_634.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 80,22 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07152009_194515

Files moved on Reboot...
File C:\WINDOWS	emp\Perflib_Perfdata_634.dat not found!

Registry entries deleted on Reboot...

gen-hackman · Answer

euh tu as vu la longueur de ce que je t ai mis et la courtesse de ton rapport ?

nat1961 · Answer

je t'assures que j'ai tout mis dans otm

gen-hackman · Answer

ah oui lol ^^

tu t'es trompée de rapport ^^

nat1961 · Answer

je regarde

nat1961 · Answer

j'en ai pas d'autre, je n'ai que celui là

nat1961 · Answer

je recommence

gen-hackman · Answer

non cherche le rapport

nat1961 · Answer

excuses moi , moi là j'ai du monde, je regarde plus tard ou demain

gen-hackman · Answer

pas de soucis ^^

nat1961 · Answer

bonjour Gern, j'ai laissé le pc travaillé cette nuit, au pied de c: j'ai bien otm, mais le dossier est vide
j'y comprends rien

gen-hackman · Answer

desole je ne suis pas chez moi je reprends demain

nat1961 · Answer

coucou Gen, je t'attends demain, heureusement que té là lol

gen-hackman · Answer

pas normal repasse-le en mode sans echec

nat1961 · Answer

Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <--> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <======Scheduled tasks folder======> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <======Registry dump======> in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]> in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]> in the current context! Error: Unable to interpret <{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]> in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]> in the current context! Error: Unable to interpret <"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]> in the current context! Error: Unable to interpret <"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd []> in the current context! Error: Unable to interpret <"lxdxmon.exe"=C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe [2008-03-20 668328]> in the current context! Error: Unable to interpret <"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []> in the current context! Error: Unable to interpret <"Hiyo"=C:\Program Files\HiYo\bin\HiYo.exe [2009-06-09 202032]> in the current context! Error: Unable to interpret <"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2009-05-26 413696]> in the current context! Error: Unable to interpret <"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-06-05 292136]> in the current context! Error: Unable to interpret <"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-13 148888]> in the current context! Error: Unable to interpret <"CamserviceDP"=C:\Program Files\Hercules\DualPix Exchange\Camservice.exe [2007-08-10 81920]> in the current context! Error: Unable to interpret <[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]> in the current context! Error: Unable to interpret <"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]> in the current context! Error: Unable to interpret <"Shareaza"=C:\Program Files\Shareaza\Shareaza.exe [2008-10-01 5723136]> in the current context! Error: Unable to interpret <"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-02-06 3885408]> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]> in the current context! Error: Unable to interpret <"notification packages"= scecli> in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot etwork\UploadMgr]> in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]> in the current context! Error: Unable to interpret <"dontdisplaylastusername"=0> in the current context! Error: Unable to interpret <"legalnoticecaption"=> in the current context! Error: Unable to interpret <"legalnoticetext"=> in the current context! Error: Unable to interpret <"shutdownwithoutlogon"=1> in the current context! Error: Unable to interpret <"undockwithoutlogon"=1> in the current context! Error: Unable to interpret <[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]> in the current context! Error: Unable to interpret <"NoDriveTypeAutoRun"=255> in the current context! Error: Unable to interpret <"NoDriveAutoRun"=FFFFFFFF> in the current context! Error: Unable to interpret <"HonorAutoRunSetting"=1> in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]> in the current context! Error: Unable to interpret <"HonorAutoRunSetting"=> in the current context! Error: Unable to interpret <"NoDriveAutoRun"=> in the current context! Error: Unable to interpret <"NoDriveTypeAutoRun"=> in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]> in the current context! Error: Unable to interpret <"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"> in the current context! Error: Unable to interpret <"C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"="C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe:*:Enabled:Printer Device Monitor"> in the current context! Error: Unable to interpret <"C:\WINDOWS\system32\lxdxcoms.exe"="C:\WINDOWS\system32\lxdxcoms.exe:*:Enabled:Lexmark Communications System"> in the current context! Error: Unable to interpret <"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxpswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxpswx.exe:*:Enabled:Printer Status Window Interface"> in the current context! Error: Unable to interpret <"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxtime.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxtime.exe:*:Enabled:Lexmark Connect Time Executable"> in the current context! Error: Unable to interpret <"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxjswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxjswx.exe:*:Enabled:Job Status Window Interface"> in the current context! Error: Unable to interpret <"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"> in the current context! Error: Unable to interpret <"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"> in the current context! Error: Unable to interpret <"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"> in the current context! Error: Unable to interpret <"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"> in the current context! Error: Unable to interpret <"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test"> in the current context! Error: Unable to interpret <"C:\Program Files\Paltalk Messenger\paltalk.exe"="C:\Program Files\Paltalk Messenger\paltalk.exe:*:Enabled:PaltalkScene"> in the current context! Error: Unable to interpret <"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"> in the current context! Error: Unable to interpret <"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"> in the current context! Error: Unable to interpret <"C:\Program Files\Lexmark 3600-4600 Series\lxdxlscn.exe"="C:\Program Files\Lexmark 3600-4600 Series\lxdxlscn.exe:*:Enabled: "> in the current context! Error: Unable to interpret <"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"> in the current context! Error: Unable to interpret <"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"> in the current context! Error: Unable to interpret <"C:\Program Files\Hercules\DualPix Exchange\Station2.exe"="C:\Program Files\Hercules\DualPix Exchange\Station2.exe:*:Enabled:Hercules Webcam Station Evolution SE"> in the current context! Error: Unable to interpret <[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]> in the current context! Error: Unable to interpret <"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"> in the current context! Error: Unable to interpret <"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"> in the current context! Error: Unable to interpret <"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"> in the current context! Error: Unable to interpret <"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"> in the current context! Error: Unable to interpret <"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"> in the current context! Error: Unable to interpret <======List of files/folders created in the last 2 months======> in the current context! Error: Unable to interpret <2009-07-15 13:59:26 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$> in the current context! Error: Unable to interpret <2009-07-15 13:58:48 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$> in the current context! Error: Unable to interpret <2009-07-15 13:50:02 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$> in the current context! Error: Unable to interpret <2009-07-15 00:47:13 ----RASHD---- C:\autorun.inf> in the current context! Error: Unable to interpret <2009-07-15 00:31:10 ----A---- C:\FindyKill.txt> in the current context! Error: Unable to interpret <2009-07-14 23:45:27 ----D---- C:\FindyKill> in the current context! Error: Unable to interpret <2009-07-14 23:16:16 ----D---- C:\Program Files\Ad-remover> in the current context! Error: Unable to interpret <2009-07-14 22:56:07 ----D---- C:\Program Files rend micro> in the current context! Error: Unable to interpret <2009-07-14 22:55:54 ----D---- C: sit> in the current context! Error: Unable to interpret <2009-07-14 20:46:47 ----D---- C:\WINDOWS\system32\CatRoot2> in the current context! Error: Unable to interpret <2009-07-14 19:47:09 ----A---- C:\WINDOWS\imsins.BAK> in the current context! Error: Unable to interpret <2009-07-14 19:46:32 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$> in the current context! Error: Unable to interpret <2009-07-14 15:04:22 ----D---- C:\WINDOWS\system32\XPSViewer> in the current context! Error: Unable to interpret <2009-07-14 15:04:10 ----D---- C:\Program Files\MSBuild> in the current context! Error: Unable to interpret <2009-07-14 15:04:04 ----D---- C:\WINDOWS\system32\en-US> in the current context! Error: Unable to interpret <2009-07-14 15:03:45 ----D---- C:\Program Files\Reference Assemblies> in the current context! Error: Unable to interpret <2009-07-14 15:02:45 ----N---- C:\WINDOWS\system32\spmsg.dll> in the current context! Error: Unable to interpret <2009-07-14 15:01:46 ----N---- C:\WINDOWS\system32\prntvpt.dll> in the current context! Error: Unable to interpret <2009-07-14 15:01:45 ----N---- C:\WINDOWS\system32\xpsshhdr.dll> in the current context! Error: Unable to interpret <2009-07-14 15:01:44 ----N---- C:\WINDOWS\system32\xpssvcs.dll> in the current context! Error: Unable to interpret <2009-07-14 15:01:42 ----D---- C:\8cc8afd61cf93312b290dea64b> in the current context! Error: Unable to interpret <2009-07-14 00:05:42 ----D---- C:\c0f8c2edf0f0efdafc> in the current context! Error: Unable to interpret <2009-07-14 00:05:22 ----D---- C:\0d67ffb8d6877ac2fdfaecacad1c> in the current context! Error: Unable to interpret <2009-07-13 19:40:59 ----A---- C:\WINDOWS\system32\vsnp2uvc.dll> in the current context! Error: Unable to interpret <2009-07-13 19:40:59 ----A---- C:\WINDOWS\system32 snp2uvc.dll> in the current context! Error: Unable to interpret <2009-07-13 19:40:59 ----A---- C:\WINDOWS\system32\csnp2uvc.dll> in the current context! Error: Unable to interpret <2009-07-13 19:40:59 ----A---- C:\WINDOWS\snp2uvc.ini> in the current context! Error: Unable to interpret <2009-07-13 19:40:22 ----A---- C:\WINDOWS\ffmpeg.exe> in the current context! Error: Unable to interpret <2009-07-13 19:40:01 ----D---- C:\WINDOWS\system32\HWC HD> in the current context! Error: Unable to interpret <2009-07-13 19:39:56 ----D---- C:\Program Files\Hercules> in the current context! Error: Unable to interpret <2009-07-13 19:39:42 ----HD---- C:\Program Files\InstallShield Installation Information> in the current context! Error: Unable to interpret <2009-07-13 19:38:44 ----D---- C:\Documents and Settings athalie\Application Data\InstallShield> in the current context! Error: Unable to interpret <2009-07-13 19:38:30 ----A---- C:\WINDOWS\system32\vfwwdm32.dll> in the current context! Error: Unable to interpret <2009-07-13 10:17:02 ----A---- C:\WINDOWS\system32\javaws.exe> in the current context! Error: Unable to interpret <2009-07-13 10:17:02 ----A---- C:\WINDOWS\system32\javaw.exe> in the current context! Error: Unable to interpret <2009-07-13 10:17:02 ----A---- C:\WINDOWS\system32\java.exe> in the current context! Error: Unable to interpret <2009-07-13 10:17:02 ----A---- C:\WINDOWS\system32\deploytk.dll> in the current context! Error: Unable to interpret <2009-07-13 10:15:54 ----D---- C:\Program Files\Java> in the current context! Error: Unable to interpret <2009-07-13 10:14:20 ----D---- C:\Documents and Settings athalie\Application Data\Sun> in the current context! Error: Unable to interpret <2009-07-13 03:31:25 ----D---- C:\Documents and Settings athalie\Application Data\Canneverbe_Limited> in the current context! Error: Unable to interpret <2009-07-13 03:30:53 ----D---- C:\Program Files\CDBurnerXP> in the current context! Error: Unable to interpret <2009-07-13 03:16:58 ----D---- C:\Documents and Settings athalie\Application Data\Malwarebytes> in the current context! Error: Unable to interpret <2009-07-13 03:16:47 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes> in the current context! Error: Unable to interpret <2009-07-13 03:16:46 ----D---- C:\Program Files\Malwarebytes' Anti-Malware> in the current context! Error: Unable to interpret <2009-07-11 12:08:38 ----D---- C:\Documents and Settings athalie\Application Data\Apple Computer> in the current context! Error: Unable to interpret <2009-07-11 12:08:24 ----A---- C:\WINDOWS\system32\GEARAspi.dll> in the current context! Error: Unable to interpret <2009-07-11 12:07:42 ----D---- C:\Program Files\iPod> in the current context! Error: Unable to interpret <2009-07-11 12:07:23 ----D---- C:\Program Files\iTunes> in the current context! Error: Unable to interpret <2009-07-11 12:07:23 ----D---- C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}> in the current context! Error: Unable to interpret <2009-07-11 12:06:28 ----D---- C:\Program Files\Bonjour> in the current context! Error: Unable to interpret <2009-07-11 12:04:46 ----D---- C:\Program Files\QuickTime> in the current context! Error: Unable to interpret <2009-07-11 12:04:42 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer> in the current context! Error: Unable to interpret <2009-07-11 12:04:03 ----D---- C:\Program Files\Apple Software Update> in the current context! Error: Unable to interpret <2009-07-11 12:03:08 ----D---- C:\Program Files\Fichiers communs\Apple> in the current context! Error: Unable to interpret <2009-07-11 12:03:07 ----D---- C:\Documents and Settings\All Users\Application Data\Apple> in the current context! Error: Unable to interpret <2009-07-08 17:32:25 ----D---- C:\Program Files\Windows Live Safety Center> in the current context! Error: Unable to interpret <2009-07-07 14:59:11 ----D---- C:\Documents and Settings athalie\Application Data\HiYo> in the current context! Error: Unable to interpret <2009-07-07 14:58:54 ----D---- C:\Program Files\HiYo> in the current context! Error: Unable to interpret <2009-07-07 14:58:47 ----D---- C:\Documents and Settings\All Users\Application Data\HiYo> in the current context! Error: Unable to interpret <2009-07-04 21:32:08 ----D---- C:\Program Files\Mon Cheval & moi> in the current context! Error: Unable to interpret <2009-07-04 03:19:26 ----D---- C:\Documents and Settings\All Users\Application Data\AVS4YOU> in the current context! Error: Unable to interpret <2009-07-04 03:19:22 ----D---- C:\Documents and Settings athalie\Application Data\AVS4YOU> in the current context! Error: Unable to interpret <2009-07-04 03:16:52 ----D---- C:\Program Files\Fichiers communs\AVSMedia> in the current context! Error: Unable to interpret <2009-07-04 03:15:52 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$> in the current context! Error: Unable to interpret <2009-07-04 03:13:53 ----A---- C:\WINDOWS\system32\mfc70.dll> in the current context! Error: Unable to interpret <2009-07-04 03:13:52 ----A---- C:\WINDOWS\system32\msvcp70.dll> in the current context! Error: Unable to interpret <2009-07-04 03:13:51 ----D---- C:\Program Files\AVS4YOU> in the current context! Error: Unable to interpret <2009-07-03 17:49:19 ----D---- C:\Program Files\PhotoFiltre> in the current context! Error: Unable to interpret <2009-07-02 11:35:15 ----A---- C:\WINDOWS\system32\CmdLineExt.dll> in the current context! Error: Unable to interpret <2009-06-28 03:01:33 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$> in the current context! Error: Unable to interpret <2009-06-28 03:01:13 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$> in the current context! Error: Unable to interpret <2009-06-27 22:24:55 ----D---- C:\WINDOWS\Prefetch> in the current context! Error: Unable to interpret <2009-06-27 22:20:55 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$> in the current context! Error: Unable to interpret <2009-06-27 22:20:37 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$> in the current context! Error: Unable to interpret <2009-06-27 22:20:12 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$> in the current context! Error: Unable to interpret <2009-06-27 22:20:00 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$> in the current context! Error: Unable to interpret <2009-06-27 22:19:51 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$> in the current context! Error: Unable to interpret <2009-06-27 22:19:40 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$> in the current context! Error: Unable to interpret <2009-06-27 22:19:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$> in the current context! Error: Unable to interpret <2009-06-27 22:19:21 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$> in the current context! Error: Unable to interpret <2009-06-27 22:19:12 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$> in the current context! Error: Unable to interpret <2009-06-27 22:19:02 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$> in the current context! Error: Unable to interpret <2009-06-27 22:18:53 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$> in the current context! Error: Unable to interpret <2009-06-27 22:18:44 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$> in the current context! Error: Unable to interpret <2009-06-27 22:18:35 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$> in the current context! Error: Unable to interpret <2009-06-27 22:18:26 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$> in the current context! Error: Unable to interpret <2009-06-27 22:17:59 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$> in the current context! Error: Unable to interpret <2009-06-27 22:17:42 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$> in the current context! Error: Unable to interpret <2009-06-27 22:17:32 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$> in the current context! Error: Unable to interpret <2009-06-27 22:17:24 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$> in the current context! Error: Unable to interpret <2009-06-27 22:17:15 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$> in the current context! Error: Unable to interpret <2009-06-27 22:17:02 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$> in the current context! Error: Unable to interpret <2009-06-27 22:16:50 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$> in the current context! Error: Unable to interpret <2009-06-27 22:16:40 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$> in the current context! Error: Unable to interpret <2009-06-27 22:16:30 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$> in the current context! Error: Unable to interpret <2009-06-27 22:16:20 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$> in the current context! Error: Unable to interpret <2009-06-27 22:16:12 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$> in the current context! Error: Unable to interpret <2009-06-27 22:16:01 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$> in the current context! Error: Unable to interpret <2009-06-27 22:15:52 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$> in the current context! Error: Unable to interpret <2009-06-27 22:15:41 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$> in the current context! Error: Unable to interpret <2009-06-27 22:09:01 ----D---- C:\WINDOWS\l2schemas> in the current context! Error: Unable to interpret <2009-06-27 22:09:00 ----D---- C:\WINDOWS\system32\fr> in the current context! Error: Unable to interpret <2009-06-27 21:56:39 ----D---- C:\WINDOWS etwork diagnostic> in the current context! Error: Unable to interpret <2009-06-27 19:52:02 ----D---- C:\Program Files\Electronic Arts> in the current context! Error: Unable to interpret <2009-06-27 19:51:11 ----A---- C:\WINDOWS\system32\xactengine2_10.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:10 ----A---- C:\WINDOWS\system32\d3dx10_36.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:10 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:09 ----A---- C:\WINDOWS\system32\d3dx9_36.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:08 ----A---- C:\WINDOWS\system32\xactengine2_9.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:08 ----A---- C:\WINDOWS\system32\d3dx10_35.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:08 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:07 ----A---- C:\WINDOWS\system32\d3dx9_35.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:05 ----A---- C:\WINDOWS\system32\xactengine2_8.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:05 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:04 ----A---- C:\WINDOWS\system32\d3dx10_34.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:04 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:03 ----A---- C:\WINDOWS\system32\d3dx9_34.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:02 ----A---- C:\WINDOWS\system32\xinput1_3.dll> in the current context! Error: Unable to interpret <2009-06-27 19:51:00 ----A---- C:\WINDOWS\system32\xactengine2_7.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:59 ----A---- C:\WINDOWS\system32\d3dx10_33.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:59 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:57 ----A---- C:\WINDOWS\system32\d3dx9_33.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:56 ----A---- C:\WINDOWS\system32\xactengine2_6.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:56 ----A---- C:\WINDOWS\system32\xactengine2_5.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:54 ----A---- C:\WINDOWS\system32\xactengine2_4.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:54 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:54 ----A---- C:\WINDOWS\system32\d3dx9_31.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:53 ----A---- C:\WINDOWS\system32\xinput1_2.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:53 ----A---- C:\WINDOWS\system32\xactengine2_3.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:52 ----A---- C:\WINDOWS\system32\xinput1_1.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:52 ----A---- C:\WINDOWS\system32\xactengine2_2.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:51 ----A---- C:\WINDOWS\system32\xactengine2_1.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:42 ----A---- C:\WINDOWS\system32\d3dx9_30.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:41 ----A---- C:\WINDOWS\system32\xactengine2_0.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:41 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:40 ----A---- C:\WINDOWS\system32\d3dx9_29.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:40 ----A---- C:\WINDOWS\system32\d3dx9_28.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:39 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:39 ----A---- C:\WINDOWS\system32\d3dx9_27.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:38 ----A---- C:\WINDOWS\system32\d3dx9_26.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:38 ----A---- C:\WINDOWS\system32\d3dx9_25.dll> in the current context! Error: Unable to interpret <2009-06-27 19:50:35 ----A---- C:\WINDOWS\system32\d3dx9_24.dll> in the current context! Error: Unable to interpret <2009-06-27 02:41:36 ----D---- C:\Documents and Settings athalie\Application Data\Paltalk> in the current context! Error: Unable to interpret <2009-06-27 02:41:31 ----D---- C:\WINDOWS\PaltalkScene> in the current context! Error: Unable to interpret <2009-06-27 02:41:31 ----D---- C:\Program Files\Paltalk Messenger> in the current context! Error: Unable to interpret <2009-06-26 03:00:51 ----HDC---- C:\WINDOWS\$NtUninstallKB961503_0$> in the current context! Error: Unable to interpret <2009-06-25 23:02:39 ----A---- C:\WINDOWS\system32\wshirda.dll> in the current context! Error: Unable to interpret <2009-06-25 23:02:39 ----A---- C:\WINDOWS\system32\irmon.dll> in the current context! Error: Unable to interpret <2009-06-25 23:02:39 ----A---- C:\WINDOWS\system32\irftp.exe> in the current context! Error: Unable to interpret <2009-06-25 15:51:49 ----HD---- C:\WINDOWS\msdownld.tmp> in the current context! Error: Unable to interpret <2009-06-25 15:51:30 ----D---- C:\WINDOWS\ie8updates> in the current context! Error: Unable to interpret <2009-06-25 15:50:50 ----D---- C:\WINDOWS\WBEM> in the current context! Error: Unable to interpret <2009-06-25 15:49:55 ----HDC---- C:\WINDOWS\ie8> in the current context! Error: Unable to interpret <2009-06-25 15:49:55 ----D---- C:\WINDOWS\system32\fr-FR> in the current context! Error: Unable to interpret <2009-06-25 08:45:44 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$> in the current context! Error: Unable to interpret <2009-06-25 08:45:37 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$> in the current context! Error: Unable to interpret <2009-06-25 08:45:30 ----HDC---- C:\WINDOWS\$NtUninstallKB959426_0$> in the current context! Error: Unable to interpret <2009-06-25 08:45:24 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$> in the current context! Error: Unable to interpret <2009-06-25 08:45:18 ----HDC---- C:\WINDOWS\$NtUninstallKB961373_0$> in the current context! Error: Unable to interpret <2009-06-25 08:45:12 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$> in the current context! Error: Unable to interpret <2009-06-25 08:45:05 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$> in the current context! Error: Unable to interpret <2009-06-25 08:44:58 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$> in the current context! Error: Unable to interpret <2009-06-25 08:44:52 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$> in the current context! Error: Unable to interpret <2009-06-25 08:44:35 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$> in the current context! Error: Unable to interpret <2009-06-25 08:44:26 ----HDC---- C:\WINDOWS\$NtUninstallKB961501_0$> in the current context! Error: Unable to interpret <2009-06-25 08:44:10 ----HDC---- C:\WINDOWS\$NtUninstallKB969897$> in the current context! Error: Unable to interpret <2009-06-25 08:43:58 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2_0$> in the current context! Error: Unable to interpret <2009-06-25 08:43:51 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$> in the current context! Error: Unable to interpret <2009-06-25 08:43:44 ----HDC---- C:\WINDOWS\$NtUninstallKB952004_0$> in the current context! Error: Unable to interpret <2009-06-25 08:43:37 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$> in the current context! Error: Unable to interpret <2009-06-25 08:43:30 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$> in the current context! Error: Unable to interpret <2009-06-25 08:43:22 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$> in the current context! Error: Unable to interpret <2009-06-25 08:43:15 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$> in the current context! Error: Unable to interpret <2009-06-25 08:43:08 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$> in the current context! Error: Unable to interpret <2009-06-25 08:42:56 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$> in the current context! Error: Unable to interpret <2009-06-25 08:42:49 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$> in the current context! Error: Unable to interpret <2009-06-25 08:42:43 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$> in the current context! Error: Unable to interpret <2009-06-25 08:42:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$> in the current context! Error: Unable to interpret <2009-06-25 08:42:27 ----HDC---- C:\WINDOWS\$NtUninstallKB970238_0$> in the current context! Error: Unable to interpret <2009-06-25 08:42:11 ----HDC---- C:\WINDOWS\$NtUninstallKB960803_0$> in the current context! Error: Unable to interpret <2009-06-25 08:42:03 ----HDC---- C:\WINDOWS\$NtUninstallKB968537_0$> in the current context! Error: Unable to interpret <2009-06-25 08:41:57 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$> in the current context! Error: Unable to interpret <2009-06-25 08:41:50 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$> in the current context! Error: Unable to interpret <2009-06-25 08:41:42 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$> in the current context! Error: Unable to interpret <2009-06-25 08:41:34 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$> in the current context! Error: Unable to interpret <2009-06-25 08:41:20 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$> in the current context! Error: Unable to interpret <2009-06-25 08:41:09 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$> in the current context! Error: Unable to interpret <2009-06-24 22:13:32 ----D---- C:\Program Files\CCleaner> in the current context! Error: Unable to interpret <2009-06-24 22:09:52 ----D---- C:\Program Files\Microsoft Silverlight> in the current context! Error: Unable to interpret <2009-06-24 22:08:54 ----D---- C:\Program Files\Microsoft Sync Framework> in the current context! Error: Unable to interpret <2009-06-24 22:06:36 ----D---- C:\Program Files\Microsoft> in the current context! Error: Unable to interpret <2009-06-24 22:06:05 ----D---- C:\Program Files\Windows Live SkyDrive> in the current context! Error: Unable to interpret <2009-06-24 22:00:33 ----D---- C:\Program Files\Fichiers communs\Windows Live> in the current context! Error: Unable to interpret <2009-06-24 20:36:13 ----N---- C:\WINDOWS\system32\wlanapi.dll> in the current context! Error: Unable to interpret <2009-06-24 20:36:05 ----N---- C:\WINDOWS\system32 spkg.dll> in the current context! Error: Unable to interpret <2009-06-24 20:36:05 ----N---- C:\WINDOWS\system32 sgqec.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:54 ----N---- C:\WINDOWS\system32\setupn.exe> in the current context! Error: Unable to interpret <2009-06-24 20:35:51 ----N---- C:\WINDOWS\system32 httpaa.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:50 ----N---- C:\WINDOWS\system32 asqec.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:50 ----N---- C:\WINDOWS\system32\qutil.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:49 ----N---- C:\WINDOWS\system32\qcliprov.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:48 ----N---- C:\WINDOWS\system32\qagentrt.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:48 ----N---- C:\WINDOWS\system32\qagent.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:45 ----N---- C:\WINDOWS\system32\onex.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:38 ----N---- C:\WINDOWS\system32 apstat.exe> in the current context! Error: Unable to interpret <2009-06-24 20:35:38 ----N---- C:\WINDOWS\system32 apmontr.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:38 ----N---- C:\WINDOWS\system32 apipsec.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:37 ----N---- C:\WINDOWS\system32\msxml6r.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:37 ----A---- C:\WINDOWS\system32\msxml6.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:35 ----N---- C:\WINDOWS\system32\msshavmsg.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:35 ----N---- C:\WINDOWS\system32\mssha.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:25 ----N---- C:\WINDOWS\system32\mmcperf.exe> in the current context! Error: Unable to interpret <2009-06-24 20:35:25 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:25 ----N---- C:\WINDOWS\system32\mmcex.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:25 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:19 ----N---- C:\WINDOWS\system32\l2gpstore.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:18 ----N---- C:\WINDOWS\system32\kmsvc.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:18 ----N---- C:\WINDOWS\system32\kbdpash.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:18 ----N---- C:\WINDOWS\system32\kbdnepr.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:18 ----N---- C:\WINDOWS\system32\kbdiultn.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:18 ----N---- C:\WINDOWS\system32\kbdbhc.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:15 ----N---- C:\WINDOWS\system32\ieencode.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:10 ----A---- C:\WINDOWS\005282_.tmp> in the current context! Error: Unable to interpret <2009-06-24 20:35:09 ----N---- C:\WINDOWS\system32\eapsvc.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:09 ----N---- C:\WINDOWS\system32\eapqec.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:09 ----N---- C:\WINDOWS\system32\eappprxy.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:09 ----N---- C:\WINDOWS\system32\eapphost.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:09 ----N---- C:\WINDOWS\system32\eappgnui.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:09 ----N---- C:\WINDOWS\system32\eappcfg.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:09 ----N---- C:\WINDOWS\system32\eapp3hst.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:09 ----N---- C:\WINDOWS\system32\eapolqec.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:08 ----N---- C:\WINDOWS\system32\dot3ui.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:08 ----N---- C:\WINDOWS\system32\dot3svc.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:07 ----N---- C:\WINDOWS\system32\dot3msm.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:07 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:07 ----N---- C:\WINDOWS\system32\dot3dlg.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:07 ----N---- C:\WINDOWS\system32\dot3cfg.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:07 ----N---- C:\WINDOWS\system32\dot3api.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:07 ----N---- C:\WINDOWS\system32\dimsroam.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:07 ----N---- C:\WINDOWS\system32\dimsntfy.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:06 ----N---- C:\WINDOWS\system32\dhcpqec.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:05 ----N---- C:\WINDOWS\system32\credssp.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:01 ----N---- C:\WINDOWS\system32\bitsprx4.dll> in the current context! Error: Unable to interpret <2009-06-24 20:35:01 ----N---- C:\WINDOWS\system32\azroles.dll> in the current context! Error: Unable to interpret <2009-06-24 20:34:57 ----N---- C:\WINDOWS\system32\aaclient.dll> in the current context! Error: Unable to interpret <2009-06-24 17:10:54 ----A---- C:\WINDOWS\system32\d3dx9_32.dll> in the current context! Error: Unable to interpret <2009-06-24 17:10:18 ----HDC---- C:\WINDOWS\$NtUninstallWIC$> in the current context! Error: Unable to interpret <2009-06-24 17:10:12 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition> in the current context! Error: Unable to interpret <2009-06-24 17:09:05 ----DC---- C:\WINDOWS\system32\DRVSTORE> in the current context! Error: Unable to interpret <2009-06-24 17:06:50 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller> in the current context! Error: Unable to interpret <2009-06-24 17:06:46 ----D---- C:\Program Files\Windows Live> in the current context! Error: Unable to interpret <2009-06-24 17:06:38 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller> in the current context! Error: Unable to interpret <2009-06-24 16:54:31 ----D---- C:\Documents and Settings athalie\Application Data\Macromedia> in the current context! Error: Unable to interpret <2009-06-24 16:54:31 ----D---- C:\Documents and Settings athalie\Application Data\Adobe> in the current context! Error: Unable to interpret <2009-06-24 16:45:28 ----D---- C:\Program Files\LimeWire> in the current context! Error: Unable to interpret <2009-06-24 16:41:36 ----D---- C:\Program Files\Shareaza> in the current context! Error: Unable to interpret <2009-06-24 16:41:36 ----D---- C:\Documents and Settings athalie\Application Data\Shareaza> in the current context! Error: Unable to interpret <2009-06-24 16:09:15 ----D---- C:\logs> in the current context! Error: Unable to interpret <2009-06-24 16:09:02 ----A---- C:\WINDOWS\system32\lxdxvs.dll> in the current context! Error: Unable to interpret <2009-06-24 16:08:59 ----A---- C:\WINDOWS\system32\lxdxcoin.dll> in the current context! Error: Unable to interpret <2009-06-24 15:58:51 ----A---- C:\WINDOWS\system32\wiafbdrv.dll> in the current context! Error: Unable to interpret <2009-06-24 15:58:46 ----A---- C:\WINDOWS\system32\lxdxdrs.dll> in the current context! Error: Unable to interpret <2009-06-24 15:58:46 ----A---- C:\WINDOWS\system32\lxdxcnv4.dll> in the current context! Error: Unable to interpret <2009-06-24 15:58:46 ----A---- C:\WINDOWS\system32\lxdxcaps.dll> in the current context! Error: Unable to interpret <2009-06-24 15:41:37 ----A---- C:\WINDOWS\system32\gdiplus.dll> in the current context! Error: Unable to interpret <2009-06-24 15:41:35 ----D---- C:\Program Files\Lexmark Toolbar> in the current context! Error: Unable to interpret <2009-06-24 15:39:28 ----RSD---- C:\WINDOWS\assembly> in the current context! Error: Unable to interpret <2009-06-24 15:39:05 ----D---- C:\WINDOWS\Microsoft.NET> in the current context! Error: Unable to interpret <2009-06-24 15:38:33 ----A---- C:\WINDOWS\system32\lxdxrwrd.ini> in the current context! Error: Unable to interpret <2009-06-24 15:38:27 ----A---- C:\WINDOWS\system32\lxdxwupd.exe> in the current context! Error: Unable to interpret <2009-06-24 15:38:27 ----A---- C:\WINDOWS\system32\lxdxwupd.dll> in the current context! Error: Unable to interpret <2009-06-24 15:38:12 ----A---- C:\WINDOWS\system32\LXDXinst.dll> in the current context! Error: Unable to interpret <2009-06-24 15:38:12 ----A---- C:\WINDOWS\system32\LXDXhcp.dll> in the current context! Error: Unable to interpret <2009-06-24 15:38:11 ----A---- C:\WINDOWS\system32\lxdxutil.dll> in the current context! Error: Unable to interpret <2009-06-24 15:38:11 ----A---- C:\WINDOWS\system32\lxdxinpa.dll> in the current context! Error: Unable to interpret <2009-06-24 15:38:11 ----A---- C:\WINDOWS\system32\lxdxiesc.dll> in the current context! Error: Unable to interpret <2009-06-24 15:38:10 ----A---- C:\WINDOWS\system32\lxdxusb1.dll> in the current context! Error: Unable to i

nat1961 · Answer

j'ai fais en mode sans échec

gen-hackman · Answer

qu'est-ce que c'est que ca ?

nat1961 · Answer

c'est le résultat du scan otm, en mode échec

nat1961 · Answer

tu veu que je recommence? j'ai fais comme dab, j'ai copier/coller ce qu'est en gras, dans otm, et il est ressorti ce que je t'ai envoyé

gen-hackman · Answer

non tu as copié colle tout le scan OTL , heureusement que ca n a pas fonctionné sinon c'etait fini tu pouvais reinstaller windows complet ton pc n aurait plus demarré 

ca aurait supprimé 

tous les services
tous les drivers
tous les processus actifs
tous tes dossiers
tous tes fichiers

tout ton pc quoi

nat1961 · Answer

pourtant j'ai fais que recopier tout ce qui est en gras !!!

gen-hackman · Answer

http://www.commentcamarche.net/forum/affich 12739792 nat1961 le 2ieme pc se passe ici?page=19#382

rien de cela n'est en gras ici :

http://www.commentcamarche.net/forum/affich 12739792 nat1961 le 2ieme pc se passe ici?page=19#367

nat1961 · Answer

Gen, je refais la manip, j'ai copier/coller ce qui est en gras, j'ai pas à fermer le programme, vu que tous les icones partent de l'écran, ensuite il s'éteind, et quand je r'allume, dans C, OTM, moved files, je n'ai rien les dossiers sont vides ????????

nat1961 · Answer

Là je m'absente une 1/2h et je reviens

gen-hackman · Answer

le pc se rallume tout seul logiquement , tu n as pas a le rallumer toi !!

nat1961 · Answer

là , Gen il ne se rallume pas, je dois le faire moi même, sinon il reste éteinds, et je me souviens les dernière fois quant tu me faisais faire la manip, ça se passait différemment, mais là non. 
Les icones partent, il reste juste le fond d'écran pendant au moins 1h, et il s'éteind.
et au pied du disque dur, j'ai rien le dossier est vide

gen-hackman · Answer

alors là je sais pas

nat1961 · Answer

moi non plus lol, et j'ai la même chose en mode sans échec, même résultat, 
mon pc te met "mat", lol (échec et mat),
je remets shaeaza quand même et on voit si cé tjours pareil?

gen-hackman · Answer

si tu veux mdr 

ben ce n'est pas le seul qui m'a mis mat

mais c'est vrai qu'il y en a pas beaucoup

nat1961 · Answer

excuses moi je plaisantais, te prends pas la tête , je réinstalle et je te dirais ce que ça donne, mais il est vrai qu'il est étrange que le scan ne fonctionne pas, à chq fois que le technicien me ramène ma tour, y'a tjours des choes bizarres

gen-hackman · Answer

si ca se trouve c'est lui qui bloque des trucs afin d'etre sur que tu iras que chez lui ^^

nat1961 · Answer

c'est ce que je pense, car cé quand même pas normal

gen-hackman · Answer

ben ouais , pas resoudre au bout de 400 posts , y a un truc !!

nat1961 · Answer

je vais battre le record, lol, mais tous les postes ne concernent pas le même problème, ni le même pc

gen-hackman · Answer

oui c est vrai on parle tellement que j'avais oublié ^^

nat1961 · Answer

bjr, Gen, j'ai rechargé Shaeraza, c'est toujours pareil, est ce que ça peut venir des serveurs??

gen-hackman · Answer

salut

alors là......je ne vois plus quoi...:(

nat1961 · Answer

j'ai passé antivir et mbam, rien, connais tu un autre programme équivalent?

gen-hackman · Answer

ben je me dis que si personne ne trouve rien , ce n'est pas viral , surtout si il n'y a QUE shareaza qui deconne.

si rien n'est present , c'est inutile de passer des outils , et encore des outils au risque , plus d'abimer l'appareil plutot que de le faire aller mieux.

nat1961 · Answer

connais tu autre chose que shaeraza,

gen-hackman · Answer

https://www.google.fr/search?hl=fr&q=logiciels+p2p&btnG=Rechercher&meta=&gws_rd=ssl

nat1961 · Answer

merci Gen, je te dirais si ça fonctionne

gen-hackman · Answer

;)

nat1961 · Answer

bj Gen , dis moi je ne peux même plus aller dans mes documents dans le dossier shéaraza, pour mettre sur dvd, ce que j'ai chargé, il m le ferme direct??????

nat1961 · Answer

1.   Cliquez sur Démarrer, pointez sur Tous les programmes, puis Accessoires, et cliquez sur Invite de commandes.
   2. À l''invite de commandes, tapez regsvr32 /u xvid.dll et appuyez sur ENTRÉE. L''inscription du codec est à présent annulée.
 c'est ce que me propose de faire shaeraza, je fais?

gen-hackman · Answer

ben je ne connais pas le mode de fonctionnement de ce logiciel....fais toujours...

nat1961 · Answer

Toc, toc Gen, encore moi, j'ai de nouveaux soucis, sans que je n'ai rien fais à mon pc
je ne peux plus afficher ma cam sur msn, j'ai désinstallé et réinstallé, mais rien
par contre j'ai rechargé revouninstaller, plus de soucis avec shaeeraza, help st p

gen-hackman · Answer

hello ^^

elle est selectionnée dans les options audio/video dans les option d'MSN ?

nat1961 · Answer

oui, elle fonctionnait très bien, et là sans raison, plus rien

gen-hackman · Answer

bizarre ca.......comment tu fais ? ^^

nat1961 · Answer

je n'en sais rien Gen, je n'ai jamais eu autant de soucis informatique, que depuis que je suis ici, ou je suis maudite lol; mais je t'assure que je ne fais rien de spécial et fais très attention à ce que font mes filles

gen-hackman · Answer

mais tu as quand meme un temoin qui indique qu'elle s'allume et se met en fonction ?

nat1961 · Answer

oui  tout à fait, mais elle ne parait plus affiché

gen-hackman · Answer

ni chez toi , ni chez les autres..?

nat1961 · Answer

elle s'affiche une fois sur deux

gen-hackman · Answer

personne n'a rien accepté sur msn chez toi ?

nat1961 · Answer

pour le moment je ne suis pas en ligne, mais elle s'affiche pas sur tous les contacts comme dab

gen-hackman · Answer

euh....????

nat1961 · Answer

en plus j'ai mozilla qui ne cesse de m'ouvrir des fenêtres de plantage?????????

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-12739792-nat1961-le-2ieme-pc-se-passe-ici?page=22#423

nat1961 · Answer

j'ai cliqué sur le lien et ???

gen-hackman · Answer

oui ca renvoie au post 423 auquel tu n'as pas repondu ^^

nat1961 · Answer

non pas récemment

gen-hackman · Answer

t'as essayé avec une autre cam pour voir ? en y installant aussi son propre pilote bien sur ?

nat1961 · Answer

non je n'en ai pas d'autre , mais te prend pas la tête à cette heure là, je vais à nouveau désinstaller, la remettre
passer ccleaner, faire un  scan mbam, et je te redirais demain, ce qu'il en est

gen-hackman · Answer

ok fais le en mode sans echec le scan MBAM

nat1961 · Answer

bien sur chef, et je te dirais ce qu'il en est demain, tu te transmettrais le rapport,
bonne soirée à toi, à demain

gen-hackman · Answer

ok idem x 10 ^^

nat1961 · Answer

bj Gen, voilà le rapport 
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2474
Windows 5.1.2600 Service Pack 3

31/07/2009 16:08:25
mbam-log-2009-07-31 (16-08-25).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 139385
Temps écoulé: 1 hour(s), 1 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

nat1961 · Answer

ceci dit ma cam est revenu ???????
mais ma fille ne peut plus charger son Ipod sur la tour, elle coupe le pc direct, il s'éteind
quel est cet étange greemlins encore dans mon pc ??lol

gen-hackman · Answer

???? histoire à devenir fou

nat1961 · Answer

je te jure pourtant que c'est vrai

gen-hackman · Answer

dis-lui de l essayer sur un autre pc...

nat1961 · Answer

elle l'a mis sur le pc portable, celui qui n'a plus le net, il ne s'est pas éteint mais à bugger

gen-hackman · Answer

a-t-elle tendance à le brancher chez des amis ?

nat1961 · Answer

non jamais, et là je ne peux même pas la scanné vu que ça coupe

gen-hackman · Answer

essaie de faire l'analyse en mode sans echec :

######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

nat1961 · Answer

Gen, je n'ose pas insister, même en mode sans échec il se coupe, tant pis, c'est pas grave, mais c'est pas un Ipod, c'est un MP3, te prends pas la tête la dessus

gen-hackman · Answer

c'est pas la prise usb du mp3 qui est fracassouille ?^^

nat1961 · Answer

lol, non elle est pas comme tu dis, et je n'avais pas de problèmes avant que mon pc soit reformater!!!!!

gen-hackman · Answer

ce qui est bizarre , c'est que tu formates ton pc , et c'est encore pire qu'avant ^^

nat1961 · Answer

je suis tout à fait d'accord avec toi, d'où mes doutes envers cette personne, mais je ne connais que lui

gen-hackman · Answer

:(

nat1961 · Answer

cé comme là, sans être dérangeant, mais quand j'ouvre mozilla, il m'affiche plus la page msn, cé direct, vu que j'ai wot, attention site dangeureux ou indésirable.....

gen-hackman · Answer

c'est quoi ce delire de dingue ?

nat1961 · Answer

si je le savais..........je ne t'embêtrais pas, j'ai jamais eu autant de problèmes informatique que depuis cette tour à été formatée la 1ère fois, de plus antivir ne s'ouvre plus à chaque fois que j'allume le pc, je dois parfois le faire manuellement, que des petites conneries comme ça, et je passe ccleaner tous les jours, et mbam 2 fois par semaine, je verifie les mise à jour de antivir aussi, je ne charge plus rien, si le site est indésirable.........je comprends pas

gen-hackman · Answer

et rien dans tes rapports.....

nat1961 · Answer

mbam clean
antivir clean
et ccleaner je répare les erreurs au fur et  à mesure et je nettoie

gen-hackman · Answer

et avec IE non ?

nat1961 · Answer

je ne vais que sur mozilla explorer pratiquement jamais

gen-hackman · Answer

non parce qu'il existe WOT pour IE aussi ^^

nat1961 · Answer

ok, non wot je l'ai juste pour mozilla, IE j'aime pas donc il est moins protégé

gen-hackman · Answer

mais sinon si tu essaies de naviguer dessus quand meme...pas de soucis ?

nat1961 · Answer

il faudrait que j'aille dessus, je n'y vais jamais, pas une seule fois depuis que j'ai récupérer ma tour

gen-hackman · Answer

et bien....:)

nat1961 · Answer

on verra demain Gen, j'irais sur IE, je te dirais sur c'est pareil
je te souhaite une bonne nuit et merci

gen-hackman · Answer

beaux rêves :)

nat1961 · Answer

toi aussi Merci

nat1961 · Answer

Gen, bonjour, je ne sais pas si tu as fais de beaux rêves, mais moi mon pc devient un cauchemar,
j'ai pas eu le temps d'aller sur IE, les filles vont au pc à tour de rôle , y'a la queue lol, mais
dès que je clique sur mozilla, il ne m'affiche pas la page msn, direct c'est wot

gen-hackman · Answer

bonjour nat,

si tu le vires ca remarche ?

nat1961 · Answer

je sais pas mais wot cé bien cé une protection en plus, et dans ma configuration la page est bien msn

gen-hackman · Answer

et si tu mets google ?

WalkX · Answer

Salut,

Et bien, j'ai jamais vu ca ! Tres interressant bien qu'un poil exasperant :D ... Gen, tu as fait du beau boulot jusque la ;).

N'y aurait-il pas un bon vieux rootkit la dessous ? pourquoi ne pas tenter Combofix ? au point ou le pc en est...

Ou Gmer et/ou Rooter. ?


C'est la premiere fois que je rencontre une personne dans une telle situation avec son pc.


Sur ce bon courage, je reste pour visualiser la suite.


Gen, c'est bien toi sur MSN qui a ou avait cette phrase : "je prefere etre detesté pour ce que je suis ..." ?

a+.

gen-hackman · Answer

non jamais cette phrase sur MSN....et d'ailleurs il ne me semble pas t'avoir dans mes contacts...du moins sous ce pseudo

WalkX · Answer

Ton adresse ne comence pas par pascal ? ...

gen-hackman · Answer

non

nat1961 · Answer

pitié Gen pas combofix, si je me souviens la dernière fois mon pc à pas supporter lol

gen-hackman · Answer

non pas combofix (il faut d'abord avoir lu un rapport appelant son utilisation avant de le proposer à tout bout de champ.....internautes , si vous lisez ce topic , suivez mon conseil , n'utilisez pas combofix sans qu'un helpeur "confirmé" vous le demande apres examen d'un diagnostic)

nat je vais quand meme examiner ton pc de fond en comble , il faut que ca aille mieux !! ^^

&#9830 Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :

&#9830 Télécharge List_All

et enregistre-le sur ton bureau et pas ailleurs

&#9830 Execute-le en double clic (clic droit et "en tant qu'administrateur" sous vista) pour le lancer.

&#9830 choisis la langue d'utilisation

&#9830 choisis l'option en gras ci-dessous :

1 : Elements du panneau de configuration (cpl)
2 : Liste des .dll systeme
3 : Listes des executables (.exe)
4 : Liste des fichiers systeme (Drivers)
5 : Liste du system32
6 : Liste de tout le systeme
7 : Liste des fichiers .tmp
8 : Liste des fichiers racine
9 : Liste des fichiers cachés 
0 : option supprimée


puis "entrée"

&#9830 rends-toi récupérer le rapport où il t'est indiqué ,

&#9830 envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir , 

puis envoie le fichier.

&#9830 un lien de cette forme va apparaitre :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9830 renvoie le lien tout frais dans ta prochaine reponse .

WalkX · Answer

Ok tres bien, bonne continuation a vous deux.

nat1961 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijgxDv1qt.txt

gen-hackman · Answer

ah ben apparemment quelqu'un s'est amusé à installer la Daelio toolbar

Télécharge TOOLBAR S&D ( de Eric_71/Team IDN ) sur ton bureau : 


!! Déconnecte toi,desactive tes protections résidentes, et ferme toutes tes applications en cours le temps de la manip. !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
 
--> Tapes  ( option " recherche " ) puis tape sur [Entrée].  

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse 

( le rapport est en outre sauvegardé ici -> C:\TB.txt ) 

Tutoriel

nat1961 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
   BIOS : Default System BIOS
   USER : nathalie ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:55 Go)
   D:\ (CD or DVD)
   E:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 01/08/2009|17:02 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1
athalie\APPLIC~1\Dealio
   C:\DOCUME~1
athalie\APPLIC~1\Dealioes
   C:\DOCUME~1
athalie\APPLIC~1\Dealio	emp
   C:\DOCUME~1
athalie\APPLIC~1\Dealioes\widgets.xml
   C:\DOCUME~1
athalie\APPLIC~1\Dealio	emp\http___www_dealio_com_rss_coupons-deals_dotd_.xml
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128	emp
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128	emp\ws-14453.log
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128	emp\ws-14454.log
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128	emp\ws-14455.log
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128	emp\ws-14456.log
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb128
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb128es
   C:\Program Files\Search Settings\kb128\SearchSettings.dll
   C:\Program Files\Search Settings\kb128\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb128	emp

   -----------\  Extensions

   (nathalie) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (nathalie) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (nathalie) - {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} => wot


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/nl-be?checklang=1"
   "Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1
athalie\Mes documents
at\lg nat\Eminem_Ft._Dr._Dre_&_50_Cent-Crack_A_Bottle-HIF.mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 01/08/2009|17:03 - Option : [1]

   -----------\  Fin du rapport a 17:03:12,71

je sais pas comment elle est arrivée celle là, elle ne figure pas sur mes barres en haut

gen-hackman · Answer

j ai vu ca dans ton rapport aussi :

C:\Program Files\Daelio 

s'il y est supprime-le

nat1961 · Answer

mission accomplie !!! j'espère qu'elle est supprimée en totalité

gen-hackman · Answer

fais des essais avec Firefox

nat1961 · Answer

té magique, plus de wot kan j'ouvre mozilla, mais ma page d'acceuil

gen-hackman · Answer

tu l'avais pris où WOT ?

sangoku86 · Answer

Gen-Hackman https://www.commentcamarche.net/ Rpd Moi
Je ne peux Plus Envoyé De Message Sur L'ancienne Conversation(?)

nat1961 · Answer

j'avais pris wot sur les anciennes conversations que l'on a eu

gen-hackman · Answer

ah ben reinstall-le voir

https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

nat1961 · Answer

je l'ai toujours

gen-hackman · Answer

Té magique, plus de wot kan j'ouvre mozilla, 

??????

nat1961 · Answer

lol, je voulais dire que je n'ai plus la page, wot site dangereux, mais il est tjours installé, désolée, je me suis mal exprimé

gen-hackman · Answer

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
---> Télécharge ToolsCleaner2 sur ton Bureau. 
* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
________________________________________________

Tu peux supprimer ToolCleaner
_________________________________________________

nat1961 · Answer

gen j'ai un petit souci, il me l'a mis dans registre,et je sais pas l'ouvrir, je fais quoi?

gen-hackman · Answer

j'ai rien compris

nat1961 · Answer

lol, je n'ai pas de rapport, il est dans sauv/reg, et je peux pas l'ouvrir

gen-hackman · Answer

toolbar SD a disparu de ton bureau ?

nat1961 · Answer

j'ai pas de toolbar SD sur le bureau, de toutes façons y'a plus rien qui va sur bureau même quand tu me fais charger un programme, je le réduis pour le récupérer,

gen-hackman · Answer

dans C:\

nat1961 · Answer

je n'ai rien dans C, Gen, tu me parles du rapport là ...

gen-hackman · Answer

non du dossier Toolbar SD

nat1961 · Answer

ha, désolée, je ne suivais plus à, non je n'ai plus toolbar sd

gen-hackman · Answer

b ein ca a fonctionné alors ^^

nat1961 · Answer

oui mais tu voulais le rapport de toolcleaner  cé ça que je ne trouve pas

gen-hackman · Answer

pas grave je sais qu il a fonctionné ^^

nat1961 · Answer

maintenant, expliques moi (et je te laisse tranquille pour aujourd'hui), lol
pourquoi plus rien de  vas sur mon bureau quand je charge un programme??

nat1961 · Answer

j'y crois pas, Gen, je rouvre mozilla et à nouveau je n'ai plus la page msn, mais "attention ce site à mauvaise réputation"
je vais me suicider......

gen-hackman · Answer

Formate

nat1961 · Answer

explique comment, là mon cerveau est en ébulition

gen-hackman · Answer

ben t as meme pas de cd de windows en plus :(

nat1961 · Answer

NON

gen-hackman · Answer

:(

nat1961 · Answer

tu vois tu veux pa me croire, il est hanté mon pc, c'est un prêtre kil faut mdr

gen-hackman · Answer

un exorciste :)

nat1961 · Answer

yes ta tou compri

gen-hackman · Answer

ou une bonne poubelle ^^

nat1961 · Answer

lol pour le moment j'ai pas les moyens pour un pc neuf

gen-hackman · Answer

...

nat1961 · Answer

je verrais demain, je vais essayer sur IE et je te dirais quoi
je te souhaite une bonne fin de soirée,et te dis à demain

gen-hackman · Answer

toi aussi :)

gen-hackman · Answer

j'ai peut etre trouvé une solution pour le mp3 de ta fille

je me garde ca de coté pour la suite : CDR

nat1961 · Answer

ok je te dis à demain bonne nuit

gen-hackman · Answer

ok :)

nat1961 · Answer

bonsoir, Gen, tu as vu je t'ai laissé tranquill ce we, 
mais bon, les bonnes choses ont tjours une fin lollll
IE page non trouvé, firefox, que des délires et des rapports de plantages
tu connais un remède ultimes avant le container ?? loll

gen-hackman · Answer

je sais pas où vont ou que font tes gosses avec le pc , mais tous les debuts de semaine , c'est pareil ^^

va falloir leur interdire !!!!

on parie que tu es reinfectée ? :)

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

&#9654 Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

&#9654 Devant l'option "List files/folders created ..." , tu choisis : 2 months 

&#9654 clique ensuite sur " Continue " pour lancer l'analyse ... 


&#9654 laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit ) 


&#9654 Télécharge :ATF Cleaner par Atribune
 
Double-clique ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Clique sur le bouton Empty Selected 
Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Clique le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Clique Exit, du menu prinicipal, afin de fermer le programme. 
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 

__________________________________________________

&#9654 Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés
__________________________________________________

&#9654---> Télécharge ToolsCleaner2sur ton Bureau. 
* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
________________________________________________

&#9654 Tu peux supprimer ToolCleaner

nat1961 · Answer

ultra rapide le 1erinfo.txt logfile of random's system information tool 1.06 2009-08-04 02:21:44

======Uninstall list======

-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /X{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe AIR-->c:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Apple Mobile Device Support-->MsiExec.exe /I{8355F970-601D-442D-A79B-1D7DB4F24CAD}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
AVS Update Manager 1.0-->"C:\Program Files\AVS4YOU\AVSUpdateManager\unins000.exe"
AVS YouTube Uploader version 2.1-->"C:\Program Files\AVS4YOU\AVSYouTubeUploader\unins000.exe"
Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Dealio Toolbar v4.0-->MsiExec.exe /X{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
ffdshow (remove only)-->"C:\Program Files\ffdshow\uninstall.exe"
Free Easy Burner V 3.8-->"C:\Program Files\Free Easy Burner\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
GigaTribe 2.50-->"C:\Program Files\GigaTribe\unins000.exe"
Hercules DualPix Exchange Webcam-->C:\Program Files\InstallShield Installation Information\{04BEFF7A-DF5D-4E49-AB46-BA3D3BE49FCB}\setup.exe -runfromtemp -l0x040c -removeonly
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HiYo -->MsiExec.exe /X{1353AD69-6F86-484F-B56B-3508F60ACCC4} ARPVAL="UnInst" /qf /L*V "%temp%\HiYoUninstallLog.log"
HiYo-->MsiExec.exe /X{1353AD69-6F86-484F-B56B-3508F60ACCC4}
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
iTunes-->MsiExec.exe /I{5D601655-6D54-4384-B52C-17EC5385FBBD}
Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les Sims™ Histoires de naufragés-->C:\Program Files\Electronic Arts\Les Sims Histoires de naufragés\EAUninstall.exe
Lexmark 3600-4600 Series-->C:\Program Files\Lexmark 3600-4600 Series\Install\x86\Uninst.exe
Lexmark Barre d'outils-->regsvr32.exe /s /u "C:\Program Files\Lexmark Toolbar	oolband.dll"
LimeWire 5.1.4-->"C:\Program Files\LimeWire\uninstall.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Miriel The Magical Merchant-->"C:\Program Files\Miriel The Magical Merchant\Uninstall.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.1)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PaltalkScene-->"C:\WINDOWS\PaltalkScene\uninstall.exe" "/U:C:\Program Files\Paltalk Messenger\irunin.xml"
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
Revo Uninstaller 1.83-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Search Settings 1.2.1-->MsiExec.exe /X{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VSO CopyToDVD 4-->"C:\Program Files\VSO\unins000.exe"
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XviD MPEG-4 Codec-->"C:\Program Files\XviD\UninstXviD.exe"

======Security center information======

AV: Avira AntiVir PersonalEdition Classic

======System event log======

Computer Name: NATHALIE-7FHK3S
Event Code: 7000
Message: Le service lxdxCATSCustConnectService n'a pas pu démarrer en raison de l'erreur : 
Le service n'a pas répondu assez vite à la demande de lancement ou de contrôle.


Record Number: 1986
Source Name: Service Control Manager
Time Written: 20090705171119.000000+120
Event Type: erreur
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 7009
Message: Délai (30000 millisecondes) d'attente pour une connexion du service lxdxCATSCustConnectService.

Record Number: 1985
Source Name: Service Control Manager
Time Written: 20090705171119.000000+120
Event Type: erreur
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 26
Message: Application popup :  : Machine Check: Regs

Record Number: 1984
Source Name: Application Popup
Time Written: 20090705171104.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 26
Message: Application popup :  : Machine Check:

Record Number: 1983
Source Name: Application Popup
Time Written: 20090705171104.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 26
Message: Application popup :  : Machine Check: Regs

Record Number: 1982
Source Name: Application Popup
Time Written: 20090705171104.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: NATHALIE-7FHK3S
Event Code: 1000
Message: Application défaillante shareaza.exe, version 2.4.0.0, module défaillant shareaza.exe, version 2.4.0.0, adresse de défaillance 0x00099ecb.

Record Number: 391
Source Name: Application Error
Time Written: 20090702015839.000000+120
Event Type: erreur
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 390
Source Name: LoadPerf
Time Written: 20090701122240.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 389
Source Name: LoadPerf
Time Written: 20090701122237.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 388
Source Name: SecurityCenter
Time Written: 20090701090552.000000+120
Event Type: Informations
User: 

Computer Name: NATHALIE-7FHK3S
Event Code: 0
Message: Service started

Record Number: 387
Source Name: SeaPort
Time Written: 20090701090533.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=0801
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

nat1961 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by nathalie at 2009-08-04 02:21:25
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 56 GB (74%) free of 76 GB
Total RAM: 1023 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:21:40, on 04/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Hercules\DualPix Exchange\Camservice.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\GigaTribe\gigatribe.exe
C:\Documents and Settings
athalie\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings
athalie\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro
athalie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/nl-be?checklang=1
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: (no name) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - (no file)
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: (no name) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [lxdxamon] "C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings
athalie\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
O23 - Service: lxdx_device -   - C:\WINDOWS\system32\lxdxcoms.exe

nat1961 · Answer

[ Rapport ToolsCleaner version 2.3.9 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Rsit: trouvé !
C:\Documents and Settings
athalie\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Documents and Settings
athalie\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !

nat1961 · Answer

voilà j'ai tout fait

gen-hackman · Answer

tiens tu vois qu'est-ce je disais ^^

2009-07-28 22:14:19 ----D---- C:\Documents and Settings
athalie\Application Data\Search Settings
2009-07-28 22:14:10 ----D---- C:\Documents and Settings
athalie\Application Data\Dealio

nat1961 · Answer

on avait supprimer Daelio!!!!!

gen-hackman · Answer

ben l'rev'nu ^^

nat1961 · Answer

et là j'ai plus accès à hotmail, il me met une page blanche

gen-hackman · Answer

ben oui faut repasser toolbar SD

nat1961 · Answer

je ne peux plus ouvrir la page de msn,

nat1961 · Answer

attend je regarde sur quel poste tu m'avais mis le lien de toolbarSD

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-12739792-nat1961-le-2ieme-pc-se-passe-ici?page=27#532

nat1961 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
   BIOS : Default System BIOS
   USER : nathalie ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:55 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 04/08/2009| 3:15 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1
athalie\APPLIC~1\Dealio
   C:\DOCUME~1
athalie\APPLIC~1\Dealioes
   C:\DOCUME~1
athalie\APPLIC~1\Dealio	emp
   C:\DOCUME~1
athalie\APPLIC~1\Dealioes\widgets.xml
   C:\DOCUME~1
athalie\APPLIC~1\Dealio	emp\http___www_dealio_com_rss_coupons-deals_dotd_.xml
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128	emp
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128	emp\ws-14456.log
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128	emp\ws-14458.log
   C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128	emp\ws-14459.log
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb128
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb128es
   C:\Program Files\Search Settings\kb128\SearchSettings.dll
   C:\Program Files\Search Settings\kb128\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb128	emp

   -----------\  Extensions

   (nathalie) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (nathalie) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (nathalie) - {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} => wot


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/nl-be?checklang=1"
   "Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1
athalie\Mes documents
at\lg nat\Eminem_Ft._Dr._Dre_&_50_Cent-Crack_A_Bottle-HIF.mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 04/08/2009| 3:16 - Option : [1]

   -----------\  Fin du rapport a  3:16:22,39

nat1961 · Answer

j'ai éteinds mon pc, et rallumer, rien j'ai  plus accès à hotmail, encore moins IE

gen-hackman · Answer

hop ! nettoyage

nat1961 · Answer

alors j'ai accès à ma boite mail en passant par messenger, mais rien ne s'ouvre

nat1961 · Answer

je t'écoute pour le nettoyage

gen-hackman · Answer

ben comme avant hier avec toolbar SD option nettoyage ^^

nat1961 · Answer

ok

nat1961 · Answer

peux tu me renvoye le lien stp

nat1961 · Answer

a chaque fois je suis obligée de rechercher dans les postes, plus rien ne se met sur le bureau

gen-hackman · Answer

tu peux le retrouver dans C:\Toolbar SD ^^

nat1961 · Answer

c'est bon j'ai trouver, mais j'ai recherche, suppression, quitter, pas nettoyage

gen-hackman · Answer

lol....à ton avis ? ^^

nat1961 · Answer

mon pc fatigue mes neurones lolll suppression

nat1961 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
   BIOS : Default System BIOS
   USER : nathalie ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:55 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   E:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 04/08/2009| 4:06 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1
athalie\APPLIC~1\Dealioes
   Supprime! - C:\DOCUME~1
athalie\APPLIC~1\Dealio	emp
   Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   Supprime! - C:\DOCUME~1
athalie\APPLIC~1\Search Settings\kb128
   Supprime! - C:\Program Files\Search Settings\kb128
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\DOCUME~1
athalie\APPLIC~1\Dealio
   Supprime! - C:\DOCUME~1
athalie\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (nathalie) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (nathalie) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (nathalie) - {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} => wot


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/nl-be?checklang=1"
   "Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1
athalie\Mes documents
at\lg nat\Eminem_Ft._Dr._Dre_&_50_Cent-Crack_A_Bottle-HIF.mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 04/08/2009| 3:16 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 04/08/2009| 3:42 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 04/08/2009| 4:07 - Option : [2]

   -----------\  Fin du rapport a  4:07:21,35

gen-hackman · Answer

:)

nat1961 · Answer

j'ai récupéré ma boite mail ouffffffff, je vais devenir cardiaque avec ce pc

nat1961 · Answer

par contre j'ai plus aucune photo de mes contacts sur msn ???

nat1961 · Answer

tu connais le site skyrock, ou tous les jeunes ont des blogs, c'est là kel vont le plus souvent

gen-hackman · Answer

oui bof les blogs j y vais jamais c est pas mon truc ^^

pour tes photos sur msn , redemarre le pc ca devrait revenir ^^

nat1961 · Answer

ok je redémarre, pour les blogs je te demandais au cas où ce serait cela qui ramène des merdes

nat1961 · Answer

les photos ne sont pas revenus , mais bon, c'est un moindre mal

gen-hackman · Answer

ben si on regarde bien , tout ramène des merdes , suffit de savoir où on surfe

tu sais où je surfe moi  ? 

sur CCM , et il m'arrive jamais rien ^^

j'ai meme pas d antivirus sur ce pc , juste Malwarebytes en resident et online Armor comme parefeu

nat1961 · Answer

moi en ce qui me concerne je vais bcq sur commentçamarche, tu  connais ????
msn, tous les jours, et mes filles sur leur blogs, et quand je suis pas là, je sais pas .....

nat1961 · Answer

bon, je vais te laisser tranquille pour aujourd'hui, je te souhaite une bonne fin de nuit ou bonjour à ton choix, lol et merci d'être tjours là, avec moi tu chômes pas lol

gen-hackman · Answer

je t en prie bonne fin  de soirée ^^

nat1961 · Answer

bonjour Gen, et dsl de ne plus avoir donnés de nouvelles,
petit soucis de santé.
une petite question, comment je peux faire pour garder les 
renseignements concernant mon cp en banque, j'enregistre
les données, mais ça s'efface tout le temps.
Autrement, a part shaeraza, mon pc va bien pour le moment,
pas de virus, pas de ptites bêtes embêtantes,
je te souhaite un bon we

gen-hackman · Answer

salut nath

je pense que c'est mieux de ne pas garder de telles données dans le pc

bon retablissement

nat1961 · Answer

ok je te remercie, mais c'est juste embêtant de retaper tout à chaque fois
lolll, et juste pour que tu saches IE refonctionne sans que je n'ai rien fait.
Une bonne nouvelle, on sait jamais, en cas de problèmes, je vais avoir le 
cd d'installation de windows, on sait jamais mdddr.
Bonne journée à toi et merci d'être tjours présent

gen-hackman · Answer

mieux vaut tout retaper plutot que de se faire pirater les données tu ne crois pas ? ^^

mets-les dans un doc.txt et tu feras un copier/coller

nat1961 · Answer

ok merci à bientôt, lolllll

gen-hackman · Answer

^^

nat1961 · Answer

Bonjour Gen, j'ai un petit soucis, encore lollll, impossible de copier un cd, il va dans mon pc, mais quand je grave impossible de lire, j'ai mis clone CD, et rien, 3 cd déjà de perdu, help.....
et je pense que pour cette discussion, on peut ouvrir un autre forum, et mettre celui là en résolu??
Merci

gen-hackman · Answer

desolé je ne pourrais plus suivre ce topic , soucis oblige , plus de net demain

Nat1961 le 2ième PC se passe ici

562 réponses

Votre réponse

Discussions similaires

Newsletters