Ordinateur très infecté

Question

Bonjour, j'ai un gros soucis avec un ordinateur qui n'ai pas à moi. Voila l'antivirus de mon ami est arrivé à expiration, le temps qu'on se connecte pour en trouver un autre de gratuit, une multitude de virus et cheval de troie se sont introduit dans l'ordi, en moins de 2 heures c'est devenu la cata complete !!!! L'ordi s'allume jusqu'au bienvenu de windows et redemarre, il ne fait que ça !!! Comment réparer ça ????? HELP ME PLEASE !!!

Electricien 69 · Answer

bonjour,
lance ton pc en mode sans echec avec la prise en charge de réseau, Suivi d'un rapport rsit :

•pour redémarrer en mode sans échec : 

Redémarrez l'ordinateur en tapotant la touche F8 plusieurs fois jusqu'à l'apparition d'un menu (blanc sur fond noir).
Ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude
Dans ce menu, à l'aide des touches directionnelles, mettez en surbrillance la ligne Démarrer en mode sans échec.
Choisir le système d'exploitation à démarrer. 
Choisir votre compte habituel pour vous loguer. 
A l'avertissement disant que l'ordinateur a démarré en mode sans échec, cliquer sur Continuer.
Remarque: Sur certains ordinateurs, la touche F8 est inopérante. Utiliser dans ce cas la touche F5 ou F12(ordinateur US).

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Tuto:http://www.vista-xp.fr/forum/topic93.html




•Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Titdoris · Answer

ok merci, par contre j'ai surement oublié de dire qu'avant de perdre les pétales, l'ordi m'avait effectivement demandé en quels modes je voulais le redemarrer, et aucun n'avait fonctionnait penses tu que ta méthode fonctionne qu'en même ???

Titdoris · Answer

ok je vais deja faire ça dans un premier merci. Mais rassure moi y a t il une infime chance pour que je ne sois pas obligé de reformater ???

Electricien 69 · Answer

je n'ai pas encore la boule de chrystalle  :-(

Titdoris · Answer

dommage :) en tout cas merci j'y vois plus clair deja !! une derniere question ça veut dire quoi "Ne jamais démarrer en mode sans échec via MSCONFIG " ?

Titdoris · Answer

Rebonjour, j'ai essayé la manip, mais j'ai l'impression que l'ordi ne veut pas démarrer en mode échec, par contre j'arrive à acceder au bureau, mais pendant environ 1minute et je n'ai évidement pas le temps d'effectuer quoi que se soit. A partir de la, je desespere. J'ai pensé au point de restauration est ce que ça pourrait fonctionner ?

Electricien 69 · Answer

bonjour,
si tu as le temps de faire une restauration système avant qu'il s'éteint, pourquoi pas  :-)
il faut qu'il redemarre pour qu'on puiisse regarder s'il y a une infection ou non  ;-)

Titdoris · Answer

Rebonjour, 

J'ai "re"besoin de conseils PLEASE !!! Au jour d'aujourd'hui mon ordi en est toujours au même point. Mais il m'est venu une idée. Est ce qu'il me serait possible de démonter le disque dur du pc infecté pour aller le "soigner" sur un autre ordi qui a un antivirus ?? Merci d'avance

Electricien 69 · Answer

bonsoir,
à voir si tu arrives à faire fonctionner le DD sans infecter, s'il y a une infection, l'autre pc  

bonne nuit  :-)

Titdoris · Answer

Merci de me "re"répondre :-) Comme ça me tracasse, j'ai réfléchi et trouver une autre idée. Vu mes compétences en informatique, je pense qu'il ne vaut mieux pas toucher à la "carcasse" de l'ordi. Un ami m'a parlé d'un live cd, j'ai trouvé un tutorial sur internet, ça m'a l'air réalisable. Est ce que ça pourrait fonctionner? Y a t'il des choses importantes à savoir qu'en à son utilisation ? Merci d'avance

Electricien 69 · Answer

bonjour,
un live cd est une bonne idée à condition que ton problème viennne de ton système d'exploitation (os)
si ton pc demarre avec un live cd, on pourra regarder s'il s'agit d'un virus.
comme je te l'ai déjà dit, si le problème est du côté materiel, malheureusement, il ne redemarrera pas même avec un live cd, mais ça permet de fixer les choses à savoir chercher côté materiel: ram ou DD

à++

Titdoris · Answer

Merci de m'avoir répondu, maintenant j'vais me lancer en esperant que j'y arrive !!! :-)

Electricien 69 · Answer

bon courage ;-)

Titdoris · Answer

Bon décidement quand ça veut pas ça veut pas !!!!! Je n'ai pas le cd d'installation qu'on me demande dans l'utilisation de UBCD4Win PE Builder. Je suis désespérée !!!! Y a t'il un moyen plus simple pour utiliser un live cd ? Sachant que je suis presque sure que mon probleme vient d'un virus !!!

Electricien 69 · Answer

c'est simple, même si ton problème vient d'un virus, il faut déjà demarrer le pc, qu'il fonctionne avant de commencer la désinfection, si non , c'est foutu !!!

essaie de mettre ton DD sur un autre pc pour voir s'il fonctionne, au moins, tu seras si c'est ton DD ou tes barettes de memoire

Titdoris · Answer

Ben il démarre mais il reste pas longtemps allumé, il redemarre presque instantanément. C'est pour ça que l'idée du live cd me paraissait bonne. 
2 questions : 
Heuuu, ça se démonte facilement un DD et comment le brancher sur un autre pc ?
Heuuu, si le pc qui reçoit le DD a un antivirus, normalement il ne devrait pas être infecté?

Electricien 69 · Answer

heuuu, si c'est une tour, ça se demante facilemet et se remonte facilement sur un autre pc

heuuu, si le pc qui reecoit ton DD a un virus, ca va infecter le tien  ;-)

Titdoris · Answer

ahhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh (cri de desespoir) !!!! J'vois plus, j'suis a cours d'idées !!

Electricien 69 · Answer

heuuu, commence par vérifier les barette de mémoire, c'est le plus simple à faire  ;-)

Titdoris · Answer

Je suis sure a 99.9% que c'est un probleme de virus, quand l'ordi a commencé à déconner, il avait entamé une analyse  du DD et il avait trouvé une multitudes de virus, et cheval de troie etc.....

Titdoris · Answer

Bonjour, de retour avec un ordi qui marche ... ou presque !! Un ami a bien voulu me le dépanner, c'étais apparemment un problème de disque dur. Maintenant, le soucis c'est l'antivirus. J'ai installé Avast, mais il fait littéralement planté mon ordi. Quel antivirus pourrais-je installer sachant que je n'ais pas encore remis la connection internet ?
Merci d'avance.

Electricien 69 · Answer

bonsoir,
suis ceci à la lettre et tout se passera bien  ;-)

•	Passer de Avast à AntiVir : 

Télécharge Désinstalleur d'Avast!. : 
https://www.avast.com/uninstall-utility

redémarre en mode sans échec : 

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 

Désinstalle via Ajout/Suppression de Programmes (si présents) : * Avast! 
Ensuite exécute le désinstaller :
 https://www.avast.com/fr-fr/uninstall-utility

Ceci effacera la majorité des traces du produit Avast! d'Alwil Software. 

Redémarre

•	Télécharge Antivir en Francais : http://www.commentcamarche.net/telecharger/telecharger-55-antivir

Ou ici :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

Pourquoi changer ? :Avast Vs Antivir : 
Un point sur les antivirus : http://forum.malekal.com/ftopic3123.php 
Antivir VS Avast! http://forum.malekal.com/ftopic3528.php
Tuto Antivir: https://www.malekal.com/avira-free-security-antivirus-gratuit/

•	Configuration de Antivir : 
 
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre).. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. 

> Dans "Autres réglages" cocher toutes les cases. 

/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre) 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN ! 

=> Dans le volet de gauche, dérouler "Guard" : 
coche : contrôler pendant la lecture et l’écriture, puis  à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration


Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip


@++

Titdoris · Answer

Bonjour et merci pour cette réponse. J'ai suivi les instructions, mais lorsque j'essaie d'installer antivir j'ai un message qui apparait : C:\DOCUME~1\pc\LOCALS~1\Temp\RarSFXO\basic\setup.exe a été modifié. Impossible de poursuivre le setup. 
J'ai vu dans le forum qu'une personne avait eu le même soucis, alors j'ai suivi la manip qu'on lui a conseillé, j'ai scanné avec Dr web-cureit, mais ça ne donne rien du tout, aucun virus n'a été trouvé.
Je reviens au point de départ.
Merci d'avance pour toute explication.

Electricien 69 · Answer

bonsoir,
si je comprends bien, ton pc demarre maintenat, donc passe un rsit et poste ses rapports, on verra si ceci vient d'un virus : 
•	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Titdoris · Answer

En fait, je n'ai pas d'antivirus. Est ce que je ne risque pas de choper des virus si je laisse RSIT télécharger HIjackThis sans aucune protection ?

Electricien 69 · Answer

rsit est un outil d'analyse et de diagnostique , plus complet que hijackthis, pas de virus dedans
passe l'outil et poste ses rapports

Titdoris · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by mag at 2009-12-19 17:29:31
Microsoft Windows XP Professionnel Service Pack 1
System drive C: has 59 GB (77%) free of 76 GB
Total RAM: 1023 MB (81% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E718888-423F-11D2-876E-00A0C9082467} - &Radio - C:\WINDOWS\System32\msdxm.ocx [2002-08-29 846364]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\System32\ctfmon.exe [2002-08-29 33280]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2003-12-12 356352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2003-12-12 86016]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2009-12-19 17:27:08 ----D---- C:sit
2009-12-19 17:27:08 ----D---- C:\Program Files	rend micro
2009-12-18 13:57:03 ----A---- C:\WINDOWS
tbtlog.txt
2009-12-16 12:07:38 ----A---- C:\WINDOWS\System32\MSVCR71.dll
2009-12-16 12:07:38 ----A---- C:\WINDOWS\System32\MSVCP71.dll
2009-12-16 12:07:38 ----A---- C:\WINDOWS\System32\MFC71.dll
2009-12-15 17:48:52 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\NortonInstaller
2009-12-15 17:14:45 ----A---- C:\WINDOWS\System32\hidserv.dll
2009-12-15 09:33:22 ----D---- C:\Documents and Settings\mag\Application Data\WinRAR
2009-12-15 09:26:41 ----A---- C:\WINDOWS\IsUninst.exe
2009-12-15 09:24:58 ----D---- C:\Documents and Settings\mag\Application Data\Help
2009-12-15 09:23:01 ----N---- C:\WINDOWS\System32\ati2sgag.exe
2009-12-15 09:08:49 ----D---- C:\Documents and Settings\mag\Application Data\Identities
2009-12-15 09:08:39 ----SD---- C:\Documents and Settings\mag\Application Data\Microsoft
2009-12-15 09:08:39 ----ASH---- C:\Documents and Settings\mag\Application Data\desktop.ini
2009-12-15 09:07:23 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-12-15 09:02:44 ----A---- C:\WINDOWS\control.ini
2009-12-15 09:02:36 ----A---- C:\WINDOWS\OEWABLog.txt
2009-12-15 09:02:28 ----A---- C:\WINDOWS\System32\mapi32.dll
2009-12-15 09:01:27 ----RAH---- C:\WINDOWS\System32\logonui.exe.manifest
2009-12-15 09:01:20 ----RAH---- C:\WINDOWS\System32\cdplayer.exe.manifest
2009-12-15 09:00:27 ----A---- C:\WINDOWS\System32\safrslv.dll
2009-12-15 09:00:27 ----A---- C:\WINDOWS\System32\safrdm.dll
2009-12-15 09:00:27 ----A---- C:\WINDOWS\System32\safrcdlg.dll
2009-12-15 09:00:27 ----A---- C:\WINDOWS\System32acpldlg.dll
2009-12-15 09:00:26 ----A---- C:\WINDOWS\System32\atrace.dll
2009-12-15 09:00:21 ----A---- C:\WINDOWS\System32\desktop.ini
2009-12-15 09:00:21 ----A---- C:\WINDOWS\desktop.ini
2009-12-15 09:00:04 ----A---- C:\WINDOWS\System32\isrdbg32.dll
2009-12-15 09:00:03 ----A---- C:\WINDOWS\System32
mevtmsg.dll
2009-12-15 09:00:03 ----A---- C:\WINDOWS\System32\mnmsrvc.exe
2009-12-15 09:00:00 ----A---- C:\WINDOWS\System32\acctres.dll
2009-12-15 08:59:53 ----A---- C:\WINDOWS\System32\inetres.dll
2009-12-15 08:59:52 ----A---- C:\WINDOWS\System32\isign32.dll
2009-12-15 08:59:52 ----A---- C:\WINDOWS\System32\inetcfg.dll
2009-12-15 08:59:52 ----A---- C:\WINDOWS\System32\icwphbk.dll
2009-12-15 08:59:52 ----A---- C:\WINDOWS\System32\icwdial.dll
2009-12-15 08:59:51 ----A---- C:\WINDOWS\System32\icfgnt5.dll
2009-12-15 08:59:45 ----A---- C:\WINDOWS\System32\qmgrprxy.dll
2009-12-15 08:59:45 ----A---- C:\WINDOWS\System32\qmgr.dll
2009-12-15 08:59:42 ----A---- C:\WINDOWS\System32\srsvc.dll
2009-12-15 08:59:42 ----A---- C:\WINDOWS\System32\srrstr.dll
2009-12-15 08:59:42 ----A---- C:\WINDOWS\System32\srclient.dll
2009-12-15 08:59:41 ----A---- C:\WINDOWS\System32
mmkcert.dll
2009-12-15 08:59:41 ----A---- C:\WINDOWS\System32\msconf.dll
2009-12-15 08:59:41 ----A---- C:\WINDOWS\System32\mnmdd.dll
2009-12-15 08:59:41 ----A---- C:\WINDOWS\System32\ils.dll
2009-12-15 08:59:38 ----A---- C:\WINDOWS\System32\msoert2.dll
2009-12-15 08:59:38 ----A---- C:\WINDOWS\System32\msoeacct.dll
2009-12-15 08:59:38 ----A---- C:\WINDOWS\System32\inetcomm.dll
2009-12-15 08:59:37 ----A---- C:\WINDOWS\System32\schedsvc.dll
2009-12-15 08:59:37 ----A---- C:\WINDOWS\System32\mstinit.exe
2009-12-15 08:59:37 ----A---- C:\WINDOWS\System32\mstask.dll
2009-12-15 08:58:49 ----A---- C:\WINDOWS\vbaddin.ini
2009-12-15 08:58:49 ----A---- C:\WINDOWS\vb.ini
2009-12-15 08:58:28 ----A---- C:\WINDOWS\System32\write.exe
2009-12-15 08:58:23 ----A---- C:\WINDOWS\System32\sndvol32.exe
2009-12-15 08:58:23 ----A---- C:\WINDOWS\System32\sndrec32.exe
2009-12-15 08:58:23 ----A---- C:\WINDOWS\System32\hypertrm.dll
2009-12-15 08:58:23 ----A---- C:\WINDOWS\System32\hticons.dll
2009-12-15 08:58:23 ----A---- C:\WINDOWS\System32\avwav.dll
2009-12-15 08:58:23 ----A---- C:\WINDOWS\System32\avtapi.dll
2009-12-15 08:58:23 ----A---- C:\WINDOWS\System32\avmeter.dll
2009-12-15 08:58:23 ----A---- C:\WINDOWS\System32\accwiz.exe
2009-12-15 08:58:22 ----A---- C:\WINDOWS\System32\winchat.exe
2009-12-15 08:58:17 ----A---- C:\WINDOWS\System32\winmine.exe
2009-12-15 08:58:17 ----A---- C:\WINDOWS\System32\sol.exe
2009-12-15 08:58:17 ----A---- C:\WINDOWS\System32\mshearts.exe
2009-12-15 08:58:17 ----A---- C:\WINDOWS\System32\getuname.dll
2009-12-15 08:58:17 ----A---- C:\WINDOWS\System32\charmap.exe
2009-12-15 08:58:17 ----A---- C:\WINDOWS\System32\calc.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32\usrlogon.cmd
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32	sshutdn.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32	slabels.ini
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32	skill.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32	sdiscon.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32	scon.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32\shadow.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32winsta.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32eset.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32egini.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32dshost.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32dpcfgex.dll
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32\qwinsta.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32\qprocess.exe
2009-12-15 08:58:16 ----A---- C:\WINDOWS\System32\freecell.exe
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\xolehlp.dll
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\qappsrv.exe
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\mtxoci.dll
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\msg.exe
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\msdtcuiu.dll
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\msdtctm.dll
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\msdtcprf.ini
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\msdtclog.dll
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\msdtc.exe
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\logoff.exe
2009-12-15 08:58:15 ----A---- C:\WINDOWS\System32\cdmodem.dll
2009-12-15 08:58:14 ----A---- C:\WINDOWS\System32\mtxlegih.dll
2009-12-15 08:58:14 ----A---- C:\WINDOWS\System32\mtxex.dll
2009-12-15 08:58:14 ----A---- C:\WINDOWS\System32\mtxdm.dll
2009-12-15 08:58:14 ----A---- C:\WINDOWS\System32\dcomcnfg.exe
2009-12-15 08:58:14 ----A---- C:\WINDOWS\System32\comrepl.dll
2009-12-15 08:58:14 ----A---- C:\WINDOWS\System32\comaddin.dll
2009-12-15 08:58:14 ----A---- C:\WINDOWS\System32\colbact.dll
2009-12-15 08:58:13 ----A---- C:\WINDOWS\System32\stclient.dll
2009-12-15 08:58:13 ----A---- C:\WINDOWS\System32\comuid.dll
2009-12-15 08:58:13 ----A---- C:\WINDOWS\System32\comsnap.dll
2009-12-15 08:58:13 ----A---- C:\WINDOWS\System32\clbcatq.dll
2009-12-15 08:58:13 ----A---- C:\WINDOWS\System32\clbcatex.dll
2009-12-15 08:58:13 ----A---- C:\WINDOWS\System32\catsrvps.dll
2009-12-15 08:58:13 ----A---- C:\WINDOWS\System32\catsrv.dll
2009-12-15 08:58:06 ----A---- C:\WINDOWS\System32\wmimgmt.msc
2009-12-15 08:58:06 ----A---- C:\WINDOWS\System32\servdeps.dll
2009-12-15 08:58:06 ----A---- C:\WINDOWS\System32\mmfutil.dll
2009-12-15 08:58:06 ----A---- C:\WINDOWS\System32\cmprops.dll
2009-12-15 08:58:05 ----A---- C:\WINDOWS\System32\wuauserv.dll
2009-12-15 08:58:05 ----A---- C:\WINDOWS\System32\wuaueng.dll
2009-12-15 08:58:05 ----A---- C:\WINDOWS\System32\wuauclt.exe
2009-12-15 08:58:05 ----A---- C:\WINDOWS\System32	scfgwmi.dll
2009-12-15 08:58:05 ----A---- C:\WINDOWS\System32\spider.exe
2009-12-15 08:58:05 ----A---- C:\WINDOWS\System32\mspaint.exe
2009-12-15 08:58:05 ----A---- C:\WINDOWS\System32\mplay32.exe
2009-12-15 08:58:05 ----A---- C:\WINDOWS\System32\clipbrd.exe
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32	scupgrd.exe
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32	ermsrv.dll
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32\sessmgr.exe
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32emotepg.dll
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32dsaddin.exe
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32dpwsx.dll
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32dpsnd.dll
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32dpclip.exe
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32dchost.dll
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32\mstscax.dll
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32\mstsc.exe
2009-12-15 08:58:04 ----A---- C:\WINDOWS\System32\icaapi.dll
2009-12-15 08:58:03 ----A---- C:\WINDOWS\System32\msdtcprx.dll
2009-12-15 08:58:03 ----A---- C:\WINDOWS\System32\comsvcs.dll
2009-12-15 08:58:03 ----A---- C:\WINDOWS\System32\cfgbkend.dll
2009-12-15 08:58:03 ----A---- C:\WINDOWS\System32\catsrvut.dll
2009-12-15 08:58:01 ----A---- C:\WINDOWS\System32\licwmi.dll
2009-12-15 08:56:04 ----A---- C:\WINDOWS\System32\h323log.txt
2009-12-15 08:46:11 ----A---- C:\WINDOWS\System32\HSF_INST.dll
2009-12-15 08:45:42 ----A---- C:\WINDOWS\System32\usbui.dll
2009-12-15 08:43:54 ----A---- C:\WINDOWS\System32\PerfStringBackup.INI
2009-12-15 08:43:52 ----A---- C:\WINDOWS\ODBCINST.INI
2009-12-15 08:43:47 ----RA---- C:\WINDOWS\System32\kbdtuq.dll
2009-12-15 08:43:47 ----RA---- C:\WINDOWS\System32\kbdtuf.dll
2009-12-15 08:43:47 ----RA---- C:\WINDOWS\System32\kbdazel.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdycc.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbduzb.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdur.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdtat.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdru1.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdru.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdmon.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdkyr.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdkaz.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdbu.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdblr.dll
2009-12-15 08:43:46 ----RA---- C:\WINDOWS\System32\kbdaze.dll
2009-12-15 08:43:45 ----RA---- C:\WINDOWS\System32\kbdhept.dll
2009-12-15 08:43:45 ----RA---- C:\WINDOWS\System32\kbdhela3.dll
2009-12-15 08:43:45 ----RA---- C:\WINDOWS\System32\kbdhela2.dll
2009-12-15 08:43:44 ----RA---- C:\WINDOWS\System32\kbdlv1.dll
2009-12-15 08:43:44 ----RA---- C:\WINDOWS\System32\kbdlv.dll
2009-12-15 08:43:44 ----RA---- C:\WINDOWS\System32\kbdlt1.dll
2009-12-15 08:43:44 ----RA---- C:\WINDOWS\System32\kbdlt.dll
2009-12-15 08:43:44 ----RA---- C:\WINDOWS\System32\kbdhe319.dll
2009-12-15 08:43:44 ----RA---- C:\WINDOWS\System32\kbdhe220.dll
2009-12-15 08:43:44 ----RA---- C:\WINDOWS\System32\kbdhe.dll
2009-12-15 08:43:44 ----RA---- C:\WINDOWS\System32\kbdgkl.dll
2009-12-15 08:43:43 ----RA---- C:\WINDOWS\System32\kbdest.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdycl.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdsl1.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdsl.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdro.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdpl1.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdpl.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdhu1.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdhu.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdcz2.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdcz1.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdcz.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\kbdcr.dll
2009-12-15 08:43:42 ----RA---- C:\WINDOWS\System32\KBDAL.DLL
2009-12-15 08:43:40 ----A---- C:\WINDOWS\System32\spxcoins.dll
2009-12-15 08:43:40 ----A---- C:\WINDOWS\System32\irclass.dll
2009-12-15 08:43:40 ----A---- C:\WINDOWS\System32\EqnClass.Dll
2009-12-15 08:43:40 ----A---- C:\WINDOWS\System32\dgsetup.dll
2009-12-15 08:43:40 ----A---- C:\WINDOWS\System32\dgrpsetu.dll
2009-12-15 08:43:38 ----N---- C:\WINDOWS\System32\CONFIG.TMP
2009-12-15 08:43:38 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-12-15 08:43:38 ----A---- C:\WINDOWS\System32\batt.dll
2009-12-15 08:43:38 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-12-15 08:43:37 ----A---- C:\WINDOWS\System32\storprop.dll
2009-12-15 08:43:29 ----ASH---- C:\Documents and Settings\All Users.WINDOWS\Application Data\desktop.ini
2009-12-15 08:43:25 ----RA---- C:\WINDOWS\SETA.tmp
2009-12-15 08:43:22 ----RA---- C:\WINDOWS\SET3.tmp
2009-12-15 08:43:11 ----SD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
2009-12-15 08:43:01 ----A---- C:\WINDOWS\setuplog.txt

======List of files/folders modified in the last 1 months======

2009-12-19 17:27:21 ----D---- C:\WINDOWS\Prefetch
2009-12-19 17:27:08 ----RD---- C:\Program Files
2009-12-19 17:17:30 ----D---- C:\WINDOWS\Temp
2009-12-19 15:41:50 ----D---- C:\WINDOWS\Debug
2009-12-18 14:38:50 ----SHD---- C:\Config.Msi
2009-12-18 14:38:50 ----D---- C:\WINDOWS\WinSxS
2009-12-18 14:38:47 ----SHD---- C:\WINDOWS\Installer
2009-12-18 13:57:03 ----D---- C:\WINDOWS
2009-12-18 13:19:30 ----D---- C:\WINDOWS\System32\CatRoot2
2009-12-16 14:46:20 ----D---- C:\WINDOWS\system32
2009-12-16 14:46:17 ----D---- C:\WINDOWS\System32\drivers
2009-12-16 14:33:21 ----SH---- C:\boot.ini
2009-12-16 14:33:21 ----A---- C:\WINDOWS\win.ini
2009-12-16 14:33:21 ----A---- C:\WINDOWS\system.ini
2009-12-16 14:33:19 ----D---- C:\WINDOWS\pss
2009-12-16 13:07:26 ----D---- C:\WINDOWS\System32\config
2009-12-15 18:17:53 ----SHD---- C:\RECYCLER
2009-12-15 17:52:07 ----D---- C:\WINDOWS\Help
2009-12-15 09:41:52 ----D---- C:\WINDOWS\System32\Setup
2009-12-15 09:41:50 ----D---- C:\WINDOWS\System32\usmt
2009-12-15 09:41:46 ----D---- C:\WINDOWS\AppPatch
2009-12-15 09:41:45 ----D---- C:\WINDOWS\ime
2009-12-15 09:41:24 ----D---- C:\WINDOWS\System32
pp
2009-12-15 09:39:46 ----D---- C:\WINDOWS\System32\1036
2009-12-15 09:39:45 ----D---- C:\WINDOWS\Media
2009-12-15 09:39:41 ----D---- C:\WINDOWS	wain_32
2009-12-15 09:39:32 ----D---- C:\WINDOWS\System32as
2009-12-15 09:39:24 ----D---- C:\WINDOWS\System32\icsxml
2009-12-15 09:39:13 ----D---- C:\WINDOWS\msagent
2009-12-15 09:39:00 ----D---- C:\WINDOWS\System32\1033
2009-12-15 09:38:05 ----D---- C:\WINDOWS\WBEM
2009-12-15 09:38:05 ----D---- C:\WINDOWS\System32\XPSViewer
2009-12-15 09:38:04 ----D---- C:\WINDOWS\System32\SupportAppXL
2009-12-15 09:38:01 ----D---- C:\WINDOWS\System32\fr-fr
2009-12-15 09:38:01 ----D---- C:\WINDOWS\System32\fr
2009-12-15 09:38:01 ----D---- C:\WINDOWS\System32\en-US
2009-12-15 09:37:57 ----D---- C:\WINDOWS\System32\bits
2009-12-15 09:37:57 ----D---- C:\WINDOWS\SoftwareDistribution
2009-12-15 09:37:56 ----D---- C:\WINDOWS\SFR_ADSL
2009-12-15 09:37:48 ----D---- C:\WINDOWS\peernet
2009-12-15 09:37:47 ----RD---- C:\WINDOWS\Offline Web Pages
2009-12-15 09:37:47 ----D---- C:\WINDOWS
etwork diagnostic
2009-12-15 09:37:47 ----D---- C:\WINDOWS\Minidump
2009-12-15 09:37:45 ----D---- C:\WINDOWS\l2schemas
2009-12-15 09:37:40 ----HDC---- C:\WINDOWS\ie7
2009-12-15 09:37:38 ----RSD---- C:\WINDOWS\assembly
2009-12-15 09:37:38 ----D---- C:\WINDOWS\EHome
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-12-15 09:37:37 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB953839$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-12-15 09:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB950749$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB948881$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB948590$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB947864$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB946026$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB945553$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB944653$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB944338$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB943485$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB943460$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB943055$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB942763$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB941693$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB941644$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB941568$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB941202$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB938828$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB938127$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP9$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB936021$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB935840$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB935839$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB933729$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB932823-v3$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB932168$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB931784$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB931261$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB930916$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB930178$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB929123$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB928843$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB928255$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB927891$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB927802$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB927779$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB926436$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB926255$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB925902$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB925398_WMP64$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB924667$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB924496$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB924270$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB923980$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB923414$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB923191$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB922819$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB922582$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB920872$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB920685$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB920683$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB920670$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB920213$
2009-12-15 09:37:35 ----HDC---- C:\WINDOWS\$NtUninstallKB919007$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB918439$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB918118$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB916595$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB914389$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB914388$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB913580$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB911927$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB911564$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB911562$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB911280$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB910437$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB908531$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB908519$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB905749$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB905414$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB902400$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB901214$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB901017$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB900725$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB900485$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB899591$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB899587$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB896428$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB896423$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB896358$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB894391$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB893756$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB891781$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB890859$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB888302$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB887472$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB886185$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB885836$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtUninstallKB873339$
2009-12-15 09:37:34 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-12-15 09:37:31 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$
2009-12-15 09:37:13 ----HD---- C:\WINDOWS\inf
2009-12-15 09:29:37 ----D---- C:\Program Files\Guitar Pro 5
2009-12-15 09:29:32 ----RSD---- C:\WINDOWS\Fonts
2009-12-15 09:08:50 ----D---- C:\Program Files\Windows Media Player
2009-12-15 09:08:38 ----D---- C:\Documents and Settings
2009-12-15 09:07:25 ----SHD---- C:\System Volume Information
2009-12-15 09:07:25 ----D---- C:\WINDOWS\System32\Restore
2009-12-15 09:06:39 ----RSHDC---- C:\WINDOWS\System32\dllcache
2009-12-15 09:03:03 ----D---- C:\WINDOWS\security
2009-12-15 09:03:03 ----D---- C:\WINDOWSepair
2009-12-15 09:02:31 ----SD---- C:\WINDOWS\Tasks
2009-12-15 09:02:31 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-12-15 09:02:23 ----D---- C:\WINDOWS\Registration
2009-12-15 09:02:11 ----D---- C:\WINDOWS\System32\ias
2009-12-15 09:01:30 ----RD---- C:\WINDOWS\Web
2009-12-15 09:01:02 ----D---- C:\WINDOWS\srchasst
2009-12-15 09:00:31 ----D---- C:\WINDOWS\System32\oobe
2009-12-15 09:00:02 ----D---- C:\Program Files\NetMeeting
2009-12-15 09:00:00 ----D---- C:\Program Files\Outlook Express
2009-12-15 08:59:58 ----D---- C:\Program Files\Fichiers communs\System
2009-12-15 08:59:45 ----D---- C:\Program Files\Movie Maker
2009-12-15 08:59:30 ----D---- C:\Program Files\Internet Explorer
2009-12-15 08:59:00 ----D---- C:\WINDOWS\System32\Com
2009-12-15 08:58:42 ----D---- C:\WINDOWS\System32\MsDtc
2009-12-15 08:58:28 ----D---- C:\WINDOWS\Cursors
2009-12-15 08:58:23 ----D---- C:\Program Files\Windows NT
2009-12-15 08:58:12 ----D---- C:\WINDOWS\System32\wbem
2009-12-15 08:43:40 ----D---- C:\WINDOWS\system

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Fallback;Fallback; C:\WINDOWS\System32\DRIVERS\HSF_FALL.sys [2001-08-17 289887]
R2 Fsks;Fsks; C:\WINDOWS\System32\DRIVERS\HSF_FSKS.sys [2001-08-17 115807]
R2 K56;K56; C:\WINDOWS\System32\DRIVERS\HSF_K56K.sys [2001-08-17 391199]
R2 SoftFax;SoftFax; C:\WINDOWS\System32\DRIVERS\HSF_FAXX.sys [2001-08-17 199711]
R2 Tones;Tones; C:\WINDOWS\System32\DRIVERS\HSF_TONE.sys [2001-08-17 50751]
R2 V124;V124; C:\WINDOWS\System32\DRIVERS\HSF_V124.sys [2001-08-17 488383]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2002-08-29 57344]
R3 ati2mtag;ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [2003-12-12 647680]
R3 basic2;basic2; C:\WINDOWS\System32\DRIVERS\HSF_BSC2.sys [2001-08-17 67167]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 hsf_msft;hsf_msft; C:\WINDOWS\System32\DRIVERS\HSF_MSFT.sys [2001-08-17 542879]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS
ic1394.sys [2002-08-29 57984]
R3 Rksample;Rksample; C:\WINDOWS\System32\DRIVERS\HSF_SAMP.sys [2001-08-17 57471]
R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2001-08-17 23070]
R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2002-08-29 19328]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2002-08-29 51968]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-29 21760]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2002-08-29 19328]
S4 IntelIde;IntelIde; C:\WINDOWS\System32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\System32\Ati2evxx.exe [2003-12-12 417792]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2003-12-12 536576]

-----------------EOF-----------------

Titdoris · Answer

info.txt logfile of random's system information tool 1.06 2009-12-19 17:27:10

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
ATI Display Driver-->rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Guitar Pro 5.2-->"C:\Program Files\Guitar Pro 5\unins000.exe"
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

======System event log======

Computer Name: MOH-
Event Code: 3260
Message: Cet ordinateur a correctement été joint au workgroup 'WORKGROUP'.

Record Number: 5
Source Name: Workstation
Time Written: 20091215085752.000000+060
Event Type: Informations
User: 

Computer Name: MOH-
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers MOH-.

Record Number: 4
Source Name: EventLog
Time Written: 20091215085613.000000+060
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 3
Source Name: EventLog
Time Written: 20091215084301.000000+060
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 1 Uniprocessor Free.

Record Number: 2
Source Name: EventLog
Time Written: 20091215084301.000000+060
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 1
Source Name: Serial
Time Written: 20091215084317.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: MOH-
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20091215085839.000000+060
Event Type: Informations
User: 

Computer Name: MOH-
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20091215085834.000000+060
Event Type: Informations
User: 

Computer Name: MOH-
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20091215085651.000000+060
Event Type: Informations
User: 

Computer Name: MOH-
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20091215085624.000000+060
Event Type: Informations
User: 

Computer Name: MOH-
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20091215085623.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Electricien 69 · Answer

HijackThis download failed 

fais le séparement  : 
•	- Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
 Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
 http://www.tutoriaux-excalibur.com/hijackthis.htm 
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Titdoris · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:18:24, on 19/12/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

Electricien 69 · Answer

bon il a demarré, c'est déjà pas mal, mais pas d'antivirus en vu sur tes rapport  !!!

d'ailleur, le rapport a l'air bizzare  !!!

•	Télécharge Antivir en Francais : http://www.commentcamarche.net/telecharger/telecharger-55-antivir

Ou ici :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

Pourquoi changer ? :Avast Vs Antivir : 
Un point sur les antivirus : http://forum.malekal.com/ftopic3123.php 
Antivir VS Avast! http://forum.malekal.com/ftopic3528.php
Tuto Antivir: https://www.malekal.com/avira-free-security-antivirus-gratuit/

•	Configuration de Antivir : 
 
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre).. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. 

> Dans "Autres réglages" cocher toutes les cases. 

/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre) 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN ! 

=> Dans le volet de gauche, dérouler "Guard" : 
coche : contrôler pendant la lecture et l’écriture, puis  à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration


Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

Titdoris · Answer

comment ça bizarre ? le lien pour télécharger antivir en français est le même que précédemment.

Electricien 69 · Answer

bonjour,
je trouve bizzare le contenu de ton rapport Hijackthis  :-)

il est très court !!!

mais installe avira et configure le comme je t'ai indiqué  :-)


fais une mise à jour du pc depuis le site de microsoft, il n'est pas à jour du tout !!!

une fois tout ceci términer, repasse un autre rsit et poste son rapport

note: tu n'auras qu'un seul rapport log.txt

merci

Titdoris · Answer

Bonjour, j'ai essayé de réinstaller Avira et j'ai toujours le meme message d'erreur : C:\DOCUME~1\pc\LOCALS~1\Temp\RarSFXO\basic\setup.exe a été modifié. Impossible de poursuivre le setup.
Je l'ai mis sur un autre ordi et il fonctionne très bien. Que puis je faire à partir de la ?

Electricien 69 · Answer

télécharges Ccleaner à partir de cette adresse

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 


.enregistres le sur le bureau 
.double-cliques sur le fichier pour lancer l'installation 
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96 

puis essaie de relancer l'instalaltion d'avira  :-)

Titdoris · Answer

J'ai suivi la procédure pour Ccleaner, Avira refuse toujours d'être installé. :-(

Electricien 69 · Answer

on va le faire autrement :
Télécharge Kittyfix : 
http://download.bleepingcomputer.com/sUBs/Beta/KittyFix.exe 

Et important, enregistre le sur le bureau. 
Avant d'utiliser Kittyfix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
Une fois fait, sur ton bureau double-clic sur KittyFix.exe. 
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que Kittyfix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu du rapport

Titdoris · Answer

Durant l'installation de Kittyfix, j'ai 2 messages d'alertes, un qui a l'air normal et ou je répond oui, et un autre me  disant en Gros : Alerte !! continuer peut être dangeureux, le contenu de ce programme est détérioré, veuillez plutôt télécharger à cette adresse .... Note : vous avez peut etre un virus empechant d'ouvrir certains programmes.

Est ce que je continue l'installation ?

Electricien 69 · Answer

oui

Titdoris · Answer

Je ne peux pas continuer l'installation, après le message sur la limitation de garantie du logiciel, ce message m'empêche d'aller plus loin: 

Alerte !! Il est dangeureux de continuer. Le contenu du paquetage Combofix a été détérioré. Veuillez télécharger un nouvel exemplaire depuis ... (j'essaie les differentes adresses, ça ne change rien) Note: Votre pc est peut être infecté par un virus modifiant les fichiers 'virut'.

????

Electricien 69 · Answer

si tu es infecté par virut  :
http://www.commentcamarche.net/faq/sujet-16138-comment-supprimer-virut

suis les étapes et je te souhaite bon courage car il est très coriace et en général, ça finit par Killdisk et reformatage   :-(

Titdoris · Answer

De retour avec un nouveau système d'exploitation !!! et cette fois ci tout à l'air normal, l'antivirus est bien installé et tout fonctionne correctement. Maintenant, il reste un souci, la carte son n'a plus de pilote.
Y'a t'il un moyen de savoir quel pilote télécharger ? (en fait je ne connais pas la marque de sa carte son)
Merci d'avance

Electricien 69 · Answer

passe par cette page, il faut executer un petit programme pour faire une détection automatique des pilotes de ton pc  :
https://www.touslesdrivers.com/index.php?v_page=29

@++

Titdoris · Answer

Merci pour tous tes conseils, pc nickel et avec du son !!!!
@++

Electricien 69 · Answer

bonsoir,
fais une mise à jour de ton xp, passe à sp3
fais également une mise à jour d'IE 6, passe à IE8  ;-)

suis ceci  : 
•	Pour désinstaller les outils de désinfection qu’on a utilisés :

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Vérifie que tous les outils soient supprimer  :-)


supprime Kittyfix aussi  


fais un nouveau point de retauration du moment ou ton pc fonctionne bien, ça peut servire  ;-)


une fois tout ceci fait, et au cas ou tu n'as polus d'autres soucis, n'oublie pas de cocher ton poste comme résolu  :-)
 il ne me reste plus qu'à te souhaiter un bon surf et une bonne soirée  ;-)

Ordinateur très infecté - Page 1

Discussions similaires

Newsletters