ordi qui gèle

Question

Bonjour,
Depuis un certain temps, il arrive que mon ordi gèle lorsque je lance des application qui demande une certaine puissance. La dernière fois c'était en extractant des fichier winzip (un jeu de 6go). J'ai eu des problèmes de  carte vidéo dernièrement, je suis aller porter ma tour à une shop d'informatique pour qu'on diagnostique et ils m'ont dit que ma carte vidéo fonctionnait très bien, ils on réglé quelques problèmes à l'intérieur de mon ordi et tout devrait être ok, mais, comme je viens tout juste de réinstallé mon ordi, j'essaie d'extraire les fameux fichier et mon ordi g`le encore. Le technicien m'a dit que mon windows était saturé de programmes et en efet, j'ai beaucoup de programme et 'en ai enlevé plusieurs avant qu'il gèle.
Je me demandais donc si il y aurrait pas quelque chose à faire pour régler mon problème.

Merci à ceux qui m'aiderons pour mon problèmes

archet9 · Answer

hello Knjaz

Pour voir si cela n'a pas une origine infectieuse, fais ceci stp:

Télécharge RSIT  (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

Knjaz · Answer

LOG

Logfile of random's system information tool 1.06 (written by random/random)
Run by Asmodéus at 2009-11-06 19:56:59
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (5%) free of 100 GB
Total RAM: 2047 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:57:13, on 2009-11-06
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9AA.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\A Note\A Note.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Asmodéus\Desktop\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\Asmodéus.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://login.live.com/login.srf?wa=wsignin1.0&rpsnv=11&ct=1249674512&rver=5.5.4177.0&wp=MBI&wreply=http:%2F%2Fmail.live.com%2Fdefault.aspx&id=64855&mkt=fr-CA&lc=3084
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.blizzard.com/diablo3/
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Ink Monitor] C:\Program Files\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus CX4600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9AA.EXE /P26 "EPSON Stylus CX4600 Series" /O6 "USB001" /M "Stylus CX4600"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SoniqueQuickStart] C:\Program Files\Sonique\sqstart.exe -nostick
O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe  /start
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: A Note.lnk = C:\Program Files\A Note\A Note.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\iEvony\Skype4COM.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe

Knjaz · Answer

Je viens de voir qu'il manquait un bout du info.txt
alors voici la suite



Record Number: 5197
Source Name: W32Time
Time Written: 20090912111038.000000-240
Event Type: error
User: 

=====Application event log=====

Computer Name: NESUS
Event Code: 1
Message: 
Record Number: 2980
Source Name: nview_info
Time Written: 20090911212313.000000-240
Event Type: error
User: 

Computer Name: NESUS
Event Code: 1
Message: 
Record Number: 2979
Source Name: nview_info
Time Written: 20090911212313.000000-240
Event Type: error
User: 

Computer Name: NESUS
Event Code: 1
Message: 
Record Number: 2978
Source Name: nview_info
Time Written: 20090911212313.000000-240
Event Type: error
User: 

Computer Name: NESUS
Event Code: 1
Message: 
Record Number: 2977
Source Name: nview_info
Time Written: 20090911212313.000000-240
Event Type: error
User: 

Computer Name: NESUS
Event Code: 1
Message: 
Record Number: 2976
Source Name: nview_info
Time Written: 20090911212313.000000-240
Event Type: error
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Adobe\AGL;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
"PROCESSOR_REVISION"=0f0b
"NUMBER_OF_PROCESSORS"=4
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

archet9 · Answer

Fais un scan avec cet antispyware : 
Malwarebytes + tutoriel
 
Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
Si des elements on ete trouvés : 
> click sur supprimer la selection.s
i il t´es demandé de redemarrer >
 click sur "oui".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

Knjaz · Answer

Voici le log file, aucun élément n'a été trouvé.



Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3113
Windows 5.1.2600 Service Pack 3

2009-11-06 22:56:58
mbam-log-2009-11-06 (22-56-58).txt

Type de recherche: Examen rapide
Eléments examinés: 104407
Temps écoulé: 3 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

archet9 · Answer

---> Télécharge OTM (OldTimer) sur ton Bureau : 
http: http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 


---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

:processes 
explorer.exe 

:files 
c:\program files\bitlord\bitlord.exe
 

 
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
 Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 

a+

Knjaz · Answer

Voici le log file de otmoveit3
fais pensé, cela à p-e un rapport, à chaque fois je fesais un scan ativirus, avira me dit toujours un warning à cause d'un fichier quia pas été capable d'ouvrir.

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
c:\program files\bitlord\BitLord.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Asmodus
->Temp folder emptied: 0 bytes
 
User: Asmodéus
->Temp folder emptied: 59011809 bytes
->Temporary Internet Files folder emptied: 13948185 bytes
->Java cache emptied: 20026734 bytes
->FireFox cache emptied: 107782467 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32969 bytes
 
User: yfl
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\45235788142C44BE8A4DDDE9A84492E5.TMP folder deleted successfully.
File delete failed. C:\WINDOWS\S3AC2467D.tmp scheduled to be deleted on reboot.
%systemroot% .tmp files removed: 2318027 bytes
%systemroot%\System32 .tmp files removed: 2577 bytes
Windows Temp folder emptied: 56177205 bytes
RecycleBin emptied: 4041484767 bytes
 
Total Files Cleaned = 5,61 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 11072009_121146

Files moved on Reboot...
File move failed. C:\WINDOWS\S3AC2467D.tmp scheduled to be moved on reboot.

Registry entries deleted on Reboot...

archet9 · Answer

Donnes des nouvelles du pc ....

Puis un nouveau RSIT stp.

a+

Knjaz · Answer

le nouveau RSIT, ya l'air d'avoir neaucoup moin de stok d'écrit que la première fois.
Pour savoir, otmoveit3 c'est un logiciel pour vider les dossier temporaires? es-ce tout ce que tu m'as fais faire?
Je peux savoir encore si l'ordi est correct, seul le tmeps me le dira, mais ej devrais être bon pour le savoir d'ici quelques jours maximum.  Encore merci pour l'aide..


Logfile of random's system information tool 1.06 (written by random/random)
Run by Asmodéus at 2009-11-07 12:52:42
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (5%) free of 100 GB
Total RAM: 2047 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:52:45, on 2009-11-07
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9AA.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\A Note\A Note.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Asmodéus\Desktop\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\Asmodéus.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://login.live.com/login.srf?wa=wsignin1.0&rpsnv=11&ct=1249674512&rver=5.5.4177.0&wp=MBI&wreply=http:%2F%2Fmail.live.com%2Fdefault.aspx&id=64855&mkt=fr-CA&lc=3084
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.blizzard.com/diablo3/
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Ink Monitor] C:\Program Files\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus CX4600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9AA.EXE /P26 "EPSON Stylus CX4600 Series" /O6 "USB001" /M "Stylus CX4600"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SoniqueQuickStart] C:\Program Files\Sonique\sqstart.exe -nostick
O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe  /start
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: A Note.lnk = C:\Program Files\A Note\A Note.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\iEvony\Skype4COM.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe

archet9 · Answer

seul le tmeps me le dira, mais ej devrais être bon pour le savoir d'ici quelques jours maximum.

ok, attendons un  peu....

a+

Knjaz · Answer

Bon finalement, c'était peut-être pas réglé, car mon ordi à gelé après 20 minutes de jeu à Unreal Tournament 3, pour tant j'ai jouer un bon 2h30 hier sans qu'il y ait le moindre problème. Le jeu gèle et un le son bug, comme si il répétait le dernier quart qu'il a joué.
Que peut-ont faire de plus?

archet9 · Answer

Télécharge SF.exe de C_XX :


http://pagesperso-orange.fr/NosTools/C_XX/SF.exe 


Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista) .

Une fenêtre "cmd" va s'ouvrir .

Tape le script demandé dans cette fenêtre et Entrée.

 C:\Program Files\BitLord 



Patientez pendant la recherche.

Une fenêtre avec un log .txt va s'afficher.

Copie/colle ce rapport sur un forum adapté.

a+

Knjaz · Answer

Un forum adapté, c'est à dire? Je ne le post pas ici? Je pose la question parce que je ne sais même pas à quoi sert ce programme.

Knjaz · Answer

1. ========================= SF 1.0.0.6 - C_XX | 14:06:16,07
2. 
3. Valeur(s) recherchée(s):
4. 
5. c:\program files\bitlord
6. 
7. 
8. ========================= Fichier(s)/Dossier(s):
9.  
10. "C:\Program Files\BitLord\BitLord.url"
11. MD5: d7fd15e27f70f6494da7c9a59f19a0a7 | --a------ | 2009-03-28 22:41
12.  
13. =========================
14.  
15. "C:\Program Files\BitLord\BitLord.xml"
16. MD5: db72592023d6287591f70e3c11fd84e8 | --a------ | 2009-10-16 12:57
17.  
18. =========================
19.  
20. "C:\Program Files\BitLord\Downloads.xml"
21. MD5: ede0e48da1b6106bdbaffbc28a0dd8d8 | --a------ | 2009-11-07 03:18
22.  
23. =========================
24.  
25. "C:\Program Files\BitLord\lang\lang_ar_ae.xml"
26. MD5: 40ffb599ea1aab0e0806bef5df0a8e73 | --a------ | 2005-05-06 14:17
27.  
28. =========================
29.  
30. "C:\Program Files\BitLord\lang\lang_bg_bg.xml"
31. MD5: 6bda8c0b05c3c81cfde5ea181beb2e22 | --a------ | 2005-05-06 14:17
32.  
33. =========================
34.  
35. "C:\Program Files\BitLord\lang\lang_ca_es.xml"
36. MD5: 2362f2217f977295baff13158f3c8552 | --a------ | 2005-05-06 14:17
37.  
38. =========================
39.  
40. "C:\Program Files\BitLord\lang\lang_cz_cz.xml"
41. MD5: a5a24e579da411afbe47991a96fdb432 | --a------ | 2005-05-06 14:17
42.  
43. =========================
44.  
45. "C:\Program Files\BitLord\lang\lang_da_dk.xml"
46. MD5: c5d4250388ea566236df5d1c969b80a1 | --a------ | 2005-05-06 14:17
47.  
48. =========================
49.  
50. "C:\Program Files\BitLord\lang\lang_de_de.xml"
51. MD5: 3b987dd7c9fbaac1bddffdde70d386ca | --a------ | 2005-05-06 14:17
52.  
53. =========================
54.  
55. "C:\Program Files\BitLord\lang\lang_el_gr.xml"
56. MD5: b365003326af68d511a0560eff234b2c | --a------ | 2005-05-06 14:17
57.  
58. =========================
59.  
60. "C:\Program Files\BitLord\lang\lang_en_us.xml"
61. MD5: 4568745d02c44602bd8c422256e10a10 | --a------ | 2009-10-16 12:57
62.  
63. =========================
64.  
65. "C:\Program Files\BitLord\lang\lang_es_ar.xml"
66. MD5: a480763d873d441fc78b04087e6fa6f0 | --a------ | 2005-05-06 14:17
67.  
68. =========================
69.  
70. "C:\Program Files\BitLord\lang\lang_es_es.xml"
71. MD5: ef1cb0c818734adeb9c11a1aee295fbc | --a------ | 2005-05-06 14:17
72.  
73. =========================
74.  
75. "C:\Program Files\BitLord\lang\lang_et_ee.xml"
76. MD5: 87b77cda1eff2d54b9f97930778e7d82 | --a------ | 2005-05-06 14:17
77.  
78. =========================
79.  
80. "C:\Program Files\BitLord\lang\lang_fi_fi.xml"
81. MD5: e29c7c96acfe33ce4138b849daf77e07 | --a------ | 2005-05-06 14:17
82.  
83. =========================
84.  
85. "C:\Program Files\BitLord\lang\lang_fr_fr.xml"
86. MD5: ac4327556338039a39902dc92578efb7 | --a------ | 2005-05-06 14:17
87.  
88. =========================
89.  
90. "C:\Program Files\BitLord\lang\lang_gl_es.xml"
91. MD5: 00ebf185a4058fe66388158d359249f6 | --a------ | 2005-05-06 14:17
92.  
93. =========================
94.  
95. "C:\Program Files\BitLord\lang\lang_he_il.xml"
96. MD5: ab5d6648eb611f821c4b565bfbb8ab9b | --a------ | 2005-05-06 14:17
97.  
98. =========================
99.  
100. "C:\Program Files\BitLord\lang\lang_hu_hu.xml"
101. MD5: b9a8b338743537bd17c6d2cbba3225f8 | --a------ | 2005-05-06 14:17
102.  
103. =========================
104.  
105. "C:\Program Files\BitLord\lang\lang_it_it.xml"
106. MD5: 8837d5a48fe5668855c12826738e2815 | --a------ | 2005-05-06 14:17
107.  
108. =========================
109.  
110. "C:\Program Files\BitLord\lang\lang_jp_jp.xml"
111. MD5: 8558fc303ff5d74974acf736c378de1e | --a------ | 2005-05-06 14:17
112.  
113. =========================
114.  
115. "C:\Program Files\BitLord\lang\lang_ko_kr.xml"
116. MD5: 8de2cc5fa878b12061046c3e33dfba0a | --a------ | 2005-05-06 14:17
117.  
118. =========================
119.  
120. "C:\Program Files\BitLord\lang\lang_nb_no.xml"
121. MD5: 09b3f0e34a1e836366bceacacd5360d9 | --a------ | 2005-05-06 14:17
122.  
123. =========================
124.  
125. "C:\Program Files\BitLord\lang\lang_nl_nl.xml"
126. MD5: 806a7b815bb70fdc32be13491c09bed0 | --a------ | 2005-05-06 14:17
127.  
128. =========================
129.  
130. "C:\Program Files\BitLord\lang\lang_pl_pl.xml"
131. MD5: fde191dc30858cd99fe1cfe42e463523 | --a------ | 2005-05-06 14:17
132.  
133. =========================
134.  
135. "C:\Program Files\BitLord\lang\lang_pt_br.xml"
136. MD5: c9a830376b775a0b19274e042e7e5c32 | --a------ | 2005-05-06 14:17
137.  
138. =========================
139.  
140. "C:\Program Files\BitLord\lang\lang_pt_pt.xml"
141. MD5: e00aa3ab0b3eb34e9a415a77b0fa11b4 | --a------ | 2005-05-06 14:17
142.  
143. =========================
144.  
145. "C:\Program Files\BitLord\lang\lang_ro_ro.xml"
146. MD5: f6e544a9df3e589ea955a27d78ec33e8 | --a------ | 2005-05-06 14:18
147.  
148. =========================
149.  
150. "C:\Program Files\BitLord\lang\lang_ru_ru.xml"
151. MD5: 334cbcb667ea86eaadb0a3e8c90acd8e | --a------ | 2005-05-06 14:18
152.  
153. =========================
154.  
155. "C:\Program Files\BitLord\lang\lang_sk_sk.xml"
156. MD5: 5c3fa1e72983a4756378be45d004340a | --a------ | 2005-05-06 14:18
157.  
158. =========================
159.  
160. "C:\Program Files\BitLord\lang\lang_sl_si.xml"
161. MD5: 36459105ffb27c40ec14ddf190ca51d3 | --a------ | 2005-05-06 14:18
162.  
163. =========================
164.  
165. "C:\Program Files\BitLord\lang\lang_sr_sr.xml"
166. MD5: 526d875b413a2097f7cb38962870c43b | --a------ | 2005-05-06 14:18
167.  
168. =========================
169.  
170. "C:\Program Files\BitLord\lang\lang_sv_se.xml"
171. MD5: cda25b45c2c419424c4d8b2343f0b9a8 | --a------ | 2005-05-06 14:17
172.  
173. =========================
174.  
175. "C:\Program Files\BitLord\lang\lang_th_th.xml"
176. MD5: 02ca033126525f009214a933d1998ddd | --a------ | 2005-05-06 14:17
177.  
178. =========================
179.  
180. "C:\Program Files\BitLord\lang\lang_tr_tr.xml"
181. MD5: b940ea0e9a553b1e26c774a21df72acb | --a------ | 2005-05-06 14:17
182.  
183. =========================
184.  
185. "C:\Program Files\BitLord\lang\lang_va_es.xml"
186. MD5: 84135646d18fcb8bfe68e7a2c054ffee | --a------ | 2005-05-06 14:17
187.  
188. =========================
189.  
190. "C:\Program Files\BitLord\lang\lang_zh_tw.xml"
191. MD5: 1d01eda14e71f752f1cf710dd2328338 | --a------ | 2005-05-06 14:17
192.  
193. =========================
194.  
195. "C:\Program Files\BitLord\License.txt"
196. MD5: f9d4871c8ee4e74f5c600f90d114aae9 | --a------ | 2004-11-12 18:33
197.  
198. =========================
199.  
200. "C:\Program Files\BitLord\Torrents\big-trouble-in-little-vagina-scene3.avi.torrent"
201. MD5: cb533a265217bb725e176a807becb131 | -ra------ | 2009-06-27 20:40
202.  
203. =========================
204.  
205. "C:\Program Files\BitLord\Torrents\Daisy - Big Trouble In Little Vagina.avi.torrent"
206. MD5: 15323a6fe28be4eb07cdedba4b2d072c | -ra------ | 2009-06-27 00:10
207.  
208. =========================
209.  
210. "C:\Program Files\BitLord\Torrents\Hobby Section.torrent"
211. MD5: df973d83c44f709e99eee2316b983b1c | -ra------ | 2009-06-18 22:06
212.  
213. =========================
214.  
215. "C:\Program Files\BitLord\Torrents\Microsoft Office 2007 Enterprise Edition  [blaze69]!.torrent"
216. MD5: 31188d0b9873d230b9366890aa9dccff | -ra------ | 2009-08-06 14:45
217.  
218. =========================
219.  
220. "C:\Program Files\BitLord\Torrents\Planescape.torrent"
221. MD5: 6a3e6e33aa40ecca3c9ee4c4fffccfdb | --a------ | 2009-04-10 21:18
222. Alternate Data Stream: Zone.Identifier , 26 Byte(s)
223.  
224. =========================
225.  
226. "C:\Program Files\BitLord\Torrents\Planescape.xml"
227. MD5: e9e37089afa79eb29a46f473cc22b56d | --a------ | 2009-11-07 03:15
228.  
229. =========================
230.  
231. "C:\Program Files\BitLord\Torrents\The.Dead.Zone.S02.iNTERNAL.FRENCH.DVDRip.XviD-POCKET.torrent"
232. MD5: af6266ea8e0cfde02d1f625be62af0c4 | --a------ | 2009-11-06 20:56
233. Alternate Data Stream: Zone.Identifier , 26 Byte(s)
234.  
235. =========================
236.  
237. "C:\Program Files\BitLord\Torrents\The.Dead.Zone.S02.iNTERNAL.FRENCH.DVDRip.XviD-POCKET.xml"
238. MD5: 1dd7cf6e116e5c9e32f4cdc0e975dbb8 | --a------ | 2009-11-07 03:18
239.  
240. =========================
241.  
242. "C:\Program Files\BitLord\Torrents\The.Dead.Zone.S03.iNTERNAL.FRENCH.DVDRip.XviD-POCKET.torrent"
243. MD5: 080a85184172694482377ecebd71f157 | --a------ | 2009-11-06 20:56
244. Alternate Data Stream: Zone.Identifier , 26 Byte(s)
245.  
246. =========================
247.  
248. "C:\Program Files\BitLord\Torrents\The.Dead.Zone.S03.iNTERNAL.FRENCH.DVDRip.XviD-POCKET.xml"
249. MD5: 2d7b786b6f666d24f19149f80beaaddf | --a------ | 2009-11-07 03:18
250.  
251. =========================
252.  
253. "C:\Program Files\BitLord\uninst.exe"
254. MD5: 1c214826fc3603211dc9d9d79a877db4 | --a------ | 2009-03-28 22:41
255.  
256. =========================
257.  
258. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s). 
259. "C:\Documents and Settings\Asmod‚us\My Documents\2009-03-29\Users\00000001\NTUSER.DAT"
260. MD5: 4593bd2ddf6a55f048c66e3142be8601 | --a------ | 2009-03-29 14:57
261.  
262. =========================
263.  
264. 
265. ========================= Registre:
266.  
267. 
268. 
269. [HKEY_CLASSES_ROOT\Applications\BitLord.exe\shell\open\command]
270. ""=""C:\Program Files\BitLord\BitLord.exe" "%1" /dummy"
271. 
272. [HKEY_CLASSES_ROOT\bittorrent\DefaultIcon]
273. "OldDefault"=""C:\Program Files\BitLord\BitLord.exe",1"
274. 
275. [HKEY_CLASSES_ROOT\bittorrent\shell\open\command]
276. "OldDefault"=""C:\Program Files\BitLord\BitLord.exe" "%1" /dummy"
277. 
278. [HKEY_CURRENT_USER\Software\BitLord]
279. ""="C:\Program Files\BitLord"
280. 
281. [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
282. "C:\Program Files\BitLord\BitLord.exe"="BitLord"
283. 
284. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\BitLord.exe\shell\open\command]
285. ""=""C:\Program Files\BitLord\BitLord.exe" "%1" /dummy"
286. 
287. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\bittorrent\DefaultIcon]
288. "OldDefault"=""C:\Program Files\BitLord\BitLord.exe",1"
289. 
290. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\bittorrent\shell\open\command]
291. "OldDefault"=""C:\Program Files\BitLord\BitLord.exe" "%1" /dummy"
292. 
293. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\BitLord.exe]
294. ""="C:\Program Files\BitLord\BitLord.exe"
295. 
296. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BitLord]
297. "DisplayIcon"="C:\Program Files\BitLord\BitLord.exe"
298. 
299. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BitLord]
300. "UninstallString"="C:\Program Files\BitLord\uninst.exe"
301. 
302. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
303. "C:\Program Files\BitLord\BitLord.exe"="C:\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord"
304. 
305. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
306. "C:\Program Files\BitLord\BitLord.exe"="C:\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord"
307. 
308. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
309. "C:\Program Files\BitLord\BitLord.exe"="C:\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord"
310. 
311. [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
312. "C:\Program Files\BitLord\BitLord.exe"="BitLord"
313. 
314. [HKEY_USERS\S-1-5-21-606747145-706699826-839522115-1003\Software\BitLord]
315. ""="C:\Program Files\BitLord"
316. 
317. [HKEY_USERS\S-1-5-21-606747145-706699826-839522115-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
318. "C:\Program Files\BitLord\BitLord.exe"="BitLord"
319. 
320. [HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
321. "C:\Program Files\BitLord\BitLord.exe"="BitLord"
322. 
323. 
324. ========================= E.O.F | 14:15:11,29

archet9 · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
TOOLbar-s&d 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 2 (suppression). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

a+

Knjaz · Answer

Voilà le rapport
Je vois que le programme regarde mes cracks.



   -----------\  ToolBar S&D 1.1.5   XP/Vista

   Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : BIOS Date: 06/03/08 21:00:30 Ver: 08.00.14
   USER : Asmodéus ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   Firewall  : Online Armor Firewall 3.0.0.190 (Activated)

   "C:\ToolBar SD" ( MAJ : 26-08-2008|22:40 )
   Option : [2] ( 2009-11-10|12:57 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\BitLord\BitLord.url
   Supprime! - C:\Program Files\BitLord\BitLord.xml
   Supprime! - C:\Program Files\BitLord\Downloads
   Supprime! - C:\Program Files\BitLord\Downloads.xml
   Supprime! - C:\Program Files\BitLord\lang
   Supprime! - C:\Program Files\BitLord\License.txt
   Supprime! - C:\Program Files\BitLordules
   Supprime! - C:\Program Files\BitLord\Torrents
   Supprime! - C:\Program Files\BitLord\uninst.exe
   Supprime! - C:\WINDOWS\Prefetch\BITLORD.EXE-167C46E2.pf
   Supprime! - C:\WINDOWS\Prefetch\BITLORD.EXE-30958B0C.pf
   Supprime! - C:\DOCUME~1\ASMODU~1\STARTM~1\Programs\BitLord
   Supprime! - C:\DOCUME~1\ASMODU~1\Cookies\asmodéus@bitlord[1].txt
   Supprime! - C:\Program Files\BitLord

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Asmod‚us) - {73a6fe31-595d-460b-a920-fcc0f8843232} => noscript


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://login.live.com/login.srf?wa=wsignin1.0&rpsnv=11&ct=1249674512&rver=5.5.4177.0&wp=MBI&wreply=http:%2F%2Fmail.live.com%2Fdefault.aspx&id=64855&mkt=fr-CA&lc=3084"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ASMODU~1\Favorites\Pirates\AstaLaVista.US - - unlock software with cracks - serials - keygens - loaders.URL
   C:\DOCUME~1\ASMODU~1\Favorites\Pirates\Cours de cracking - index.URL
   C:\DOCUME~1\ASMODU~1\Favorites\Pirates\CRACKS.AM - Page @092.URL
   C:\DOCUME~1\ASMODU~1\Favorites\Pirates\cRaCkZ uNLiMiTeD.URL
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\AVS Video Converter 6.2.3.314 + Crack
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\AVS Video Converter 6.2.3.314 + Crack\AVS Video Converter.txt
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\AVS Video Converter 6.2.3.314 + Crack\AVSVideoConverter.exe
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\AVS Video Converter 6.2.3.314 + Crack\Crack
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\AVS Video Converter 6.2.3.314 + Crack\Crack\AVSVideoConverter.exe
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM.rar
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM\AVSCoverEditor.exe
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM\AVSDiscCreator.exe
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM\MKDEV TEAM.nfo
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.DVD.Copy.4.1.1.263-MKDEV.TEAM\CRACK.MKDEV.TEAM
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.DVD.Copy.4.1.1.263-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.DVD.Copy.4.1.1.263-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM.rar
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.DVD.Copy.4.1.1.263-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM\AVSDVDCopy.exe
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.DVD.Copy.4.1.1.263-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM\MKDEV TEAM.nfo
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\Torrents\complet\AVS_Video_Converter_6_2_3_314_Crack-Fenopy.com.torrent
   C:\DOCUME~1\ASMODU~1\My Documents\Downloads\Torrents\complet	itan_quest_immortal_throne_patch_crack_www_xspyz_com_.torrent
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen\CloneCD.rar
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen\MediaChance_DVDLab_Pro_v2.5_by_DVT.zip
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen\Sony_Sound_Forge_9.0e_Keygen.rar
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen\winamp pro serial.txt
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen\WinZip_Pro_v12.0_French_by_FFF.zip
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Age Of Empire III.txt
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Age Of Empires III Keygen.exe
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Aliens_vs_Predator_2_Keygen.zip
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\mm710-11-2.zip
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\mm710-11.exe
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\mm7che.zip
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks
s-EAWX_MAXI-poseden(star wars force of).rar
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\SoF.exe
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\sofnocd.rar
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Star wars et age of empire 3-Instructions.txt
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Star wars-rld.rar
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Star wars-tntswen1.rar
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\StarWars Empire at War.txt
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\UnrealTournament.exe
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\Titan quest-Install.txt
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\Titan quest-No_CD_Patch.txt
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\Titan.Quest.v1.30.No-Cd-DvD.Patch.rar
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\Tqit.exe
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\unl-titc.rar
   C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\unl-tq3c.rar


   -----------\  Fin du rapport a 13:00:44,03

Knjaz · Answer

Ya pas personne qui veut m'aider?
j'aurais besoin d'un coup de pouce pour régler mon problème s.il vous plais

fabul · Answer

Salut,

Des fois,la ram qui chauffe peut causer ça un peu aléatoirement,ça m'est déja arrivé,en installant un ventilateur directement devant les barrettes de ram,le problème est disparu,essaie pour voir.

Utilisateur anonyme · Answer

bonjour,

verifies ton alimentation.
normallement au service technique ils ont du retirer la poussiere de l interieur de la tour.

regardes ici aussi
https://www.commentcamarche.net/faq/413-plantage-reboot-intempestif-du-pc#ouvrir-le-journal-systeme-de-l-observateur-d-evenements

si tu es en wifi deplace ton routeur legerement
ou essaies un autre canal.

le paquet de cracks :))

Knjaz · Answer

Merci de vos réponse.

Mon ordi gelait bien avant que je l'apporte au service technique, alors je penserais pas que ce soit ça. Par contre, les cracks, ça m'a jamais causé ce genre de problème, avec mon ancienne machine j'en avait probablement plus, de plus, tous ces crack ne sont pas en utilisation.

Dan l'observateur d'événements je ne vois aucune erreur qui pourrait être relier à ça, sauf peut-être ça que je n'ai pas trouver sur  le net:

Error code 1000007e, parameter1 c0000005, parameter2 bd0e9610, parameter3 b3c63c14, parameter4 b3c63910.

c'est un system error, mais il ne revien pas suffisament souvent pour que ça en soit al cause, àa moin qu'il y ait plusieurs cause.

Knjaz · Answer

Oh, j'ai oublié, dans "application" de l'observateur d'événement, ya ça qui revien très souvent.

Failed auto update retrieval of third-party root list sequence number from: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> with error: A connection with the server could not be established


et ça

svchost (1472) An attempt to open the file "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" for read / write access failed with system error 32 (0x00000020): "The process cannot access the file because it is being used by another process. ".  The open file operation will fail with error -1032 (0xfffffbf8).

Utilisateur anonyme · Answer

tu pourrais avoir un spy dans ce dossier CatRoot2, peut etre ?
https://forums.commentcamarche.net/forum/affich-2246792-avast-cleaner-analyse

regardes sur google CatRoot2

Knjaz · Answer

J'ai tenté quelque manipulation suggéré pour catrrot2, mais il m'a été impossible de le faire car le répertoire  c:windows/system32/catroot2 est un dossier, une fois catroot2 ouvert, je ne peu terminer la recherche d'un fichier, soit pcq il serrait supposé avec un fichier nommé catrrot2 que je n'ai ou alors l'adresse donné n'était pas complète.

Hier mon ordi à encore gelé alors que j'écoutais un film, après 1h15

Dans l'observateur d'événement, j'ai pu constaté qu'une erreur est survenu pas mal en même temps que mon ordi est gelé, en fait, si c pas en même temps, c'est assez proche pour supposé que ce ne soit pas une coïncidence, ai-je tord?

Failed auto update retrieval of third-party root list sequence number from: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> with error: A connection with the server could not be established

Knjaz · Answer

Aujourd'hui, mon ordi à redémarré, un écran bleu s'est affiché etc, j'avais déjà vu ça et j'ai tendance à croire que c'est pour la même raison pour laquelle mon ordi plante.
Dans l'observateur d'événement ya cette erreur qui est survenu au même moment, je crois l'avoir déjà affiché.

svchost (1396) An attempt to open the file "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" for read / write access failed with system error 32 (0x00000020): "The process cannot access the file because it is being used by another process. ".  The open file operation will fail with error -1032 (0xfffffbf8).


Ce la est relier au dossier "catrrot2", comme on me l'as dit plus tôt, mais j'ignor coment réglé le problème, on m'as envoyé sur des liens qui suggérait une façon, mais il semblerais que ça ne fonctionne pas.

archet9 · Answer

Re

Commence par supprimer ceci (grosse source d'infections)


--------------------\ Cracks & Keygens .. 

C:\DOCUME~1\ASMODU~1\Favorites\Pirates\AstaLaVista.US - - unlock software with cracks - serials - keygens - loaders.URL 
C:\DOCUME~1\ASMODU~1\Favorites\Pirates\Cours de cracking - index.URL 
C:\DOCUME~1\ASMODU~1\Favorites\Pirates\CRACKS.AM - Page @092.URL 
C:\DOCUME~1\ASMODU~1\Favorites\Pirates\cRaCkZ uNLiMiTeD.URL 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\AVS Video Converter 6.2.3.314 + Crack 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\AVS Video Converter 6.2.3.314 + Crack\AVS Video Converter.txt 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\AVS Video Converter 6.2.3.314 + Crack\AVSVideoConverter.exe 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\AVS Video Converter 6.2.3.314 + Crack\Crack 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\AVS Video Converter 6.2.3.314 + Crack\Crack\AVSVideoConverter.exe 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM.rar 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM\AVSCoverEditor.exe 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM\AVSDiscCreator.exe 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.Disc.Creator.3.5.5.408-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM\MKDEV TEAM.nfo 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.DVD.Copy.4.1.1.263-MKDEV.TEAM\CRACK.MKDEV.TEAM 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.DVD.Copy.4.1.1.263-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.DVD.Copy.4.1.1.263-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM.rar 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.DVD.Copy.4.1.1.263-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM\AVSDVDCopy.exe 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\programmes\A.V.S AIO\AVS.DVD.Copy.4.1.1.263-MKDEV.TEAM\CRACK.MKDEV.TEAM\CRACK.MKDEV.TEAM\MKDEV TEAM.nfo 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\Torrents\complet\AVS_Video_Converter_6_2_3_314_Crack-Fenopy.com.torrent 
C:\DOCUME~1\ASMODU~1\My Documents\Downloads\Torrents\complet	itan_quest_immortal_throne_patch_crack_www_xspyz_com_.torrent 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen\CloneCD.rar 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen\MediaChance_DVDLab_Pro_v2.5_by_DVT.zip 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen\Sony_Sound_Forge_9.0e_Keygen.rar 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen\winamp pro serial.txt 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Cracks+keygen\WinZip_Pro_v12.0_French_by_FFF.zip 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Age Of Empire III.txt 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Age Of Empires III Keygen.exe 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Aliens_vs_Predator_2_Keygen.zip 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\mm710-11-2.zip 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\mm710-11.exe 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\mm7che.zip 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks
s-EAWX_MAXI-poseden(star wars force of).rar 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\SoF.exe 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\sofnocd.rar 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Star wars et age of empire 3-Instructions.txt 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Star wars-rld.rar 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Star wars-tntswen1.rar 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\StarWars Empire at War.txt 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\UnrealTournament.exe 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\Titan quest-Install.txt 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\Titan quest-No_CD_Patch.txt 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\Titan.Quest.v1.30.No-Cd-DvD.Patch.rar 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\Tqit.exe 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\unl-titc.rar 
C:\DOCUME~1\ASMODU~1\My Documents\Programmes\Jeux\Cracks\Titan quest\unl-tq3c.rar 


*************************************************************


• Télécharge USBFIX  
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
 


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

a+

-
Si c'est ton seul problème ..°!°... sois heureux °!².....

Knjaz · Answer

J'ai supprimés les cracks et autre trucs détecté par toolbarsd. Par contre, je ne possède pas de donné usb, aucun disc dur et aucune clé usb, alors je n'ai pas à utiliser ce logiciel (usbfix)

archet9 · Answer

Lance le quand même sans rien brancher....

a+

Knjaz · Answer

voila le rapport usbfix, il semble avoir trouvé quelque chose.



############################## | UsbFix V6.054 |

User : Asmodéus (Administrators) # NESUS
Update on 17/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 08:24:26 | 2009-11-18
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : Online Armor Firewall[ Enabled ]3.0.0.190

A:\ -> 3 1/2 Inch Floppy Drive
C:\ -> Local Fixed Disk # 97,65 Go (19,26 Go free) [Malsheem] # NTFS
D:\ -> Local Fixed Disk # 368,1 Go (56,7 Go free) [Malboge] # NTFS
E:\ -> CD-ROM Disc
F:\ -> CD-ROM Disc # 4,1 Go (0 Mo free) [lost 4 1-12] # CDFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 772
C:\WINDOWS\system32\csrss.exe 844
C:\WINDOWS\system32\winlogon.exe 872
C:\WINDOWS\system32\services.exe 916
C:\WINDOWS\system32\lsass.exe 928
C:\WINDOWS\system32
vsvc32.exe 1136
C:\WINDOWS\system32\svchost.exe 1168
C:\WINDOWS\system32\svchost.exe 1236
C:\WINDOWS\System32\svchost.exe 1380
C:\WINDOWS\system32\svchost.exe 1508
C:\WINDOWS\system32\svchost.exe 1612
C:\Program Files\Tall Emu\Online Armor\oasrv.exe 1656
C:\WINDOWS\Explorer.EXE 1888
C:\WINDOWS\system32\spoolsv.exe 312
C:\Program Files\Avira\AntiVir Desktop\sched.exe 396
C:\WINDOWS\system32\svchost.exe 492
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1072
C:\WINDOWS\ATKKBService.exe 1328
C:\Program Files\Java\jre6\bin\jqs.exe 1560
C:\Program Files\Tall Emu\Online Armor\oacat.exe 1796
C:\WINDOWS\system32\Pen_Tablet.exe 852
C:\WINDOWS\system32\wdfmgr.exe 1368
C:\WINDOWS\system32\wuauclt.exe 500
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe 1288
C:\WINDOWS\system32\Pen_Tablet.exe 1576
C:\WINDOWS\System32\alg.exe 2284
C:\Program Files\Analog Devices\Core\smax4pnp.exe 2668
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe 2780
C:\Program Files\ASUS\Six Engine\SixEngine.exe 2888
C:\Program Files\Tall Emu\Online Armor\oaui.exe 3156
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9AA.EXE 3268
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 3332
C:\Program Files\Java\jre6\bin\jusched.exe 3400
C:\WINDOWS\system32\RUNDLL32.EXE 3564
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3620
C:\Program Files\Tall Emu\Online Armor\oahlp.exe 3800
C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe 3904
C:\WINDOWS\system32\ctfmon.exe 3960
C:\WINDOWS\system32\wuauclt.exe 3348
C:\Program Files\Windows Live\Contacts\wlcomm.exe 3816
C:\Program Files\Mozilla Firefox\firefox.exe 420
C:\WINDOWS\system32\wbem\wmiprvse.exe 684

################## | Fichiers # Dossiers infectieux |

C:\DOCUME~1\ASMODU~1\LOCALS~1\Temp\Perflib_Perfdata_1054.dat 
C:\DOCUME~1\ASMODU~1\LOCALS~1\Temp\Perflib_Perfdata_77c.dat 

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.054 ! |

archet9 · Answer

Oui,effectivemment

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour 


a+

Knjaz · Answer

Voilà le raport, j'ai envoyé le fichier demandé sur le site.
Dans le rapport, la section susppect, il a mis le site http://www.virustotal.com, un site qui m'as été proposé ici même, dans ce même sujet de discussion quand on me dissais de vérifier dans le dossier Catroot2.



############################## | UsbFix V6.054 |

User : Asmodéus (Administrators) # NESUS
Update on 17/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:54:26 | 2009-11-18
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : Online Armor Firewall[ Enabled ]3.0.0.190

A:\ -> 3 1/2 Inch Floppy Drive
C:\ -> Local Fixed Disk # 97,65 Go (19,26 Go free) [Malsheem] # NTFS
D:\ -> Local Fixed Disk # 368,1 Go (56,7 Go free) [Malboge] # NTFS
E:\ -> CD-ROM Disc
F:\ -> CD-ROM Disc # 4,1 Go (0 Mo free) [lost 4 1-12] # CDFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 772
C:\WINDOWS\system32\csrss.exe 848
C:\WINDOWS\system32\winlogon.exe 876
C:\WINDOWS\system32\services.exe 920
C:\WINDOWS\system32\lsass.exe 932
C:\WINDOWS\system32
vsvc32.exe 1140
C:\WINDOWS\system32\svchost.exe 1172
C:\WINDOWS\system32\svchost.exe 1240
C:\WINDOWS\System32\svchost.exe 1384
C:\WINDOWS\system32\svchost.exe 1540
C:\WINDOWS\system32\svchost.exe 1616
C:\Program Files\Tall Emu\Online Armor\oasrv.exe 1660
C:\WINDOWS\system32\logonui.exe 1684
C:\WINDOWS\Explorer.EXE 1900
C:\WINDOWS\system32\spoolsv.exe 412
C:\Program Files\Avira\AntiVir Desktop\sched.exe 488
C:\WINDOWS\system32\svchost.exe 552
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1300
C:\WINDOWS\ATKKBService.exe 1440
C:\Program Files\Java\jre6\bin\jqs.exe 1696
C:\Program Files\Tall Emu\Online Armor\oacat.exe 1936
C:\WINDOWS\system32\Pen_Tablet.exe 1276
C:\WINDOWS\system32\wdfmgr.exe 1472
C:\WINDOWS\system32\wuauclt.exe 600
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe 896
C:\WINDOWS\system32\Pen_Tablet.exe 1740
C:\WINDOWS\System32\alg.exe 2284
C:\WINDOWS\system32\wbem\wmiprvse.exe 2512

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\DOCUME~1\ASMODU~1\LOCALS~1\Temp\Perflib_Perfdata_1054.dat 
Supprimé ! C:\DOCUME~1\ASMODU~1\LOCALS~1\Temp\Perflib_Perfdata_77c.dat 

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[2009-03-23 02:35|--a------|0] C:\AUTOEXEC.BAT 
[2009-03-23 02:29|---hs----|211] C:\boot.ini 
[2009-03-23 02:35|--a------|0] C:\CONFIG.SYS 
[2009-11-10 22:49|--a------|0] C:\DVDx-temp.tmp 
[2009-03-23 02:35|-rahs----|0] C:\IO.SYS 
[2009-03-23 02:35|-rahs----|0] C:\MSDOS.SYS 
[2004-08-03 15:38|-rahs----|47564] C:\NTDETECT.COM 
[2009-03-23 14:33|-rahs----|250048] C:
tldr 
[?|?|?] C:\pagefile.sys 
[2009-11-09 14:15|--a------|12461] C:\SFlog.txt 
[2009-11-17 21:01|--a------|2839] C:\TB.txt 
[2009-11-18 17:58|--a------|2893] C:\UsbFix.txt 
[2009-09-12 14:01|--a------|7912532] D:\plan - 1.bmp 
[2009-11-13 16:10|--a------|125915] D:\VirtualDJ Local Database v5.xml 
[2008-11-15 14:41|-r-------|366709562] F:\Lost 401 - The Beginning Of The End (Unionjack).avi 
[2008-11-14 17:27|-r-------|367391490] F:\Lost 402 - Confirmed Dead (Unionjack).avi 
[2008-11-14 22:26|-r-------|366596250] F:\Lost 403 - The Economist (Unionjack).avi 
[2008-11-14 18:43|-r-------|367438760] F:\Lost 404 -  Eggtown (Unionjack).avi 
[2008-11-15 15:29|-r-------|367513526] F:\Lost 405 - The Constant (Unionjack).avi 
[2008-11-15 16:47|-r-------|366087250] F:\Lost 406 - The Other Woman (Unionjack).avi 
[2008-11-15 15:16|-r-------|367516266] F:\Lost 407 - Ji Yeon (Unionjack).avi 
[2008-11-15 16:56|-r-------|367589082] F:\Lost 408 - Meet Kevin Johnson (Unionjack).avi 
[2008-11-15 18:05|-r-------|367408218] F:\Lost 409 - The Shape of Things to Come (Unionjack).avi 
[2008-11-15 18:04|-r-------|366381302] F:\Lost 410 - Something Nice Back Home (Unionjack).avi 
[2008-11-15 17:59|-r-------|368844274] F:\Lost 411 -  Cabin Fever (Unionjack).avi 
[2008-11-15 17:49|-r-------|365828140] F:\Lost 412 - Thers no Place Like Home HDTV Xvid (Unionjack).avi 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\ASMODU~1\Desktop\UsbFix_Upload_Me_NESUS.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .

archet9 · Answer

Re,

Dans le rapport, la section susppect, il a mis le site http://www.virustotal.com, un site qui m'as été proposé ici même, dans ce même sujet de discussion quand on me dissais de vérifier dans le dossier Catroot2. 
==> Rien à voir....https://www.virustotal.com/gui/ est un site qui te permet d'analyser des fichiers
afin de vérifier  si ils sont  reconnus commr sains ou infectieux par les principaux antivirus ....
Hors, USBFIX n'en signale aucun à anlyser...

********************************

Ouvres ton panneau de config ==> Sécrité et vois si des MAJ sont disponnibles...

==> Si oui lances les et dis ce qui se passe....

a+

Knjaz · Answer

Il y a quelques mises à jours disponible pour certain programmes comme "office" ainsi que certaine mises à jours de sécurité et "windows malicious software removal tool - november 2009".

Je fais pratiquement toujours mes mises à jour, en temps normal.

archet9 · Answer

Lances les  et dis si elles s'intallent correctemment Sauf  :
windows malicious software removal tool - november 2009". 

==> windows malicious software removal tool - november 2009".  Est ce toi qui a installé
ce programme?

a+

Knjaz · Answer

J'ai pas eu de problème pour installé les mises à jours, j'en ai pratiquement jamais.

"Windows malicious software removal tool - november 2009" est une mise à jour qui vient avec windows, j'ai toujours accepté c'est mises à jours, mais c'est windows qui les a installé, c'est quand meme moi qui les a accepté, pour???

archet9 · Answer

Ok

"Windows malicious software removal tool est légitime...( mrst exe)

==>> C'était tout simplemenet pour savoir, si tu n'avait pas installé un fake...

-------------------------------------

Fais un scan bitdefender en ligne... 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Clique sur > J' accepte > Démarrer l' analyse, etc ... 

tutoriel : https://forum.pcastuces.com/default.asp 

copies et colles le rapport stp.


a+

Knjaz · Answer

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Thu, Nov 26, 2009 - 09:20:53

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:21:45

Fichiers
	

69301

Directoires
	

8520

Secteurs de boot
	

0

Archives
	

1570

Paquets programmes
	

4862
	

 
	

 

Résultats

Virus identifiés
	

2

Fichiers infectés
	

3

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

3
	

 
	

 

Info sur les moteurs

Définition virus
	

4604316

Version des moteurs
	

AVCORE v2.1 Windows/i386 11.0.0.26 (Oct 20 2009)

Analyse des plugins
	

17

Archive des plugins
	

44

Unpack des plugins
	

8

E-mail plugins
	

6

Système plugins
	

4
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Program Files\Sierra\Homeworld2\Bin\Release\Homeworld2.exe=>(Embedded EXE 2o)
	

Infecté par: Trojan.Generic.IS.564678

C:\Program Files\Sierra\Homeworld2\Bin\Release\Homeworld2.exe=>(Embedded EXE 2o)
	

Supprimé

C:\Program Files\Sierra\Homeworld2\Bin\Release\Homeworld2.exe
	

Echec de la mise à jour

C:\System Volume Information\_restore{3FDC8E3D-953D-4D68-8C48-C12B54259EE7}\RP194\A0055235.exe=>(Embedded EXE 2o)
	

Infecté par: Trojan.Generic.IS.564678

C:\System Volume Information\_restore{3FDC8E3D-953D-4D68-8C48-C12B54259EE7}\RP194\A0055235.exe=>(Embedded EXE 2o)
	

Supprimé

C:\System Volume Information\_restore{3FDC8E3D-953D-4D68-8C48-C12B54259EE7}\RP194\A0055235.exe
	

Echec de la mise à jour

C:\System Volume Information\_restore{3FDC8E3D-953D-4D68-8C48-C12B54259EE7}\RP256\A0092616.exe
	

Infecté par: Trojan.Generic.1636143

C:\System Volume Information\_restore{3FDC8E3D-953D-4D68-8C48-C12B54259EE7}\RP256\A0092616.exe
	

Supprimé

archet9 · Answer

Toujours pareil?

a+

Knjaz · Answer

L'ordi à pus l'air d egelé, mais il continue à planter, à redémarrer tout seul en fait, avec l'écran bleu

archet9 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 

---> Double-clique sur Combofix.exe 
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Accepte en cliquant sur "Oui" 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Knjaz · Answer

ComboFix 09-12-02.05 - Asmodéus 2009-12-02 15:52.2.4 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.2.1033.18.2047.1662 [GMT -5:00]
Lancé depuis: c:\documents and settings\Asmodéus\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Online Armor Firewall *disabled* {B797DAA0-7E2E-4711-8BB3-D12744F1922A}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\DVDx-temp.tmp

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-02 au 2009-12-02  ))))))))))))))))))))))))))))))))))))
.

2009-12-01 01:07 . 2009-12-01 01:07	--------	d-----w-	c:\program files\id Software
2009-12-01 01:05 . 2009-12-01 01:05	--------	d-sh--w-	c:\windows\ftpcache
2009-11-26 05:19 . 2009-11-26 14:23	--------	d-----w-	c:\windows\BDOSCAN8
2009-11-23 21:38 . 2009-11-24 06:49	--------	d-----w-	C:\UnrealGold
2009-11-18 13:23 . 2009-11-18 22:59	--------	d-----w-	C:\UsbFix
2009-11-15 00:44 . 2009-11-15 00:44	--------	d-----w-	c:\program files\CCleaner
2009-11-13 21:10 . 2005-10-11 18:16	27392	----a-w-	c:\windows\system32\drivers\siudi5Me.sys
2009-11-13 21:10 . 2009-11-13 21:36	--------	d-----w-	C:\Easy Stand Alone
2009-11-13 21:10 . 2009-11-13 21:10	--------	d-----w-	c:\windows\system32\SiudiLoad
2009-11-13 21:10 . 2005-10-11 18:17	31872	----a-w-	c:\windows\system32\drivers\siudi5.sys
2009-11-13 20:52 . 2009-11-13 20:52	--------	d-----w-	c:\program files\VirtualDJ
2009-11-11 03:36 . 2009-11-11 03:36	--------	d-----w-	c:\program files\DVDx
2009-11-11 01:17 . 2008-04-13 22:12	159232	----a-w-	c:\windows\system32\ptpusd.dll
2009-11-11 01:17 . 2001-08-18 03:36	5632	----a-w-	c:\windows\system32\ptpusb.dll
2009-11-11 00:48 . 2009-11-11 00:48	--------	d-----w-	c:\program files\Lavalys
2009-11-10 17:56 . 2009-11-18 02:01	--------	d-----w-	C:\ToolBar SD
2009-11-09 19:05 . 2009-11-09 19:15	--------	d-----w-	c:\program files\SF
2009-11-07 17:11 . 2009-11-07 17:11	--------	d-----w-	C:\_OTM
2009-11-07 03:51 . 2009-11-07 03:51	4045527	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-11-07 00:57 . 2009-11-07 17:52	--------	d-----w-	c:\program files	rend micro
2009-11-07 00:56 . 2009-11-07 00:57	--------	d-----w-	C:sit
2009-11-06 21:42 . 2009-11-06 21:42	--------	d-----w-	c:\program files\Unreal Tournament 3

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-02 19:46 . 2009-03-29 04:26	196608	----a-w-	c:\windows\system32\drivers
Standard.bin
2009-12-01 01:11 . 2009-03-23 07:45	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-11-25 00:32 . 2009-03-23 07:02	--------	d-----w-	c:\program files\Common Files\Adobe
2009-11-23 21:30 . 2009-04-02 21:16	--------	d-----w-	c:\program files\Ubisoft
2009-11-20 02:16 . 2009-05-10 21:55	--------	d-----w-	c:\program files\SystemRequirementsLab
2009-11-20 00:26 . 2009-08-08 20:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-11-18 02:59 . 2009-08-08 20:43	--------	d-----w-	c:\program files\Microsoft Works
2009-11-11 03:11 . 2009-05-06 04:25	--------	d-----w-	c:\program files\Replay Video Capture
2009-11-11 00:34 . 2009-06-02 00:03	--------	d-----w-	c:\program files\DVDlabPro2
2009-11-10 18:29 . 2009-09-02 01:36	--------	d-----w-	c:\program files\AviSynth 2.5
2009-11-10 18:29 . 2009-10-19 01:45	--------	d-----w-	c:\program files\AutoGK
2009-11-10 17:47 . 2009-09-12 01:06	--------	d-----w-	c:\program files\NVIDIA Corporation
2009-11-10 05:52 . 2009-03-29 18:50	--------	d-----w-	c:\program files\LEGO Company
2009-11-07 03:51 . 2009-03-23 06:56	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-11-06 21:42 . 2009-05-10 22:07	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2009-11-06 20:46 . 2009-08-27 20:16	--------	d-----w-	c:\program files\Sierra
2009-11-06 20:36 . 2009-04-22 23:18	--------	d-----w-	c:\program files\Java
2009-11-06 20:17 . 2009-03-23 06:36	--------	d-----w-	c:\program files\epson
2009-10-19 01:46 . 2009-10-19 01:46	--------	d-----w-	c:\program files\XviD
2009-10-19 01:45 . 2009-10-19 01:45	--------	d-----w-	c:\program files\Gabest
2009-10-19 01:33 . 2009-10-19 01:33	--------	d-----w-	c:\program files\DVD Decrypter
2009-10-11 09:17 . 2009-04-22 23:18	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-09-27 23:19 . 2009-09-27 23:19	3674112	----a-w-	c:\windows\system32
vwssr.dll
2009-09-27 21:12 . 2009-09-27 21:12	888832	----a-w-	c:\windows\system32
vapi.dll
2009-09-27 21:12 . 2009-09-27 21:12	2194024	----a-w-	c:\windows\system32
vcuvid.dll
2009-09-27 21:12 . 2009-09-27 21:12	2007040	----a-w-	c:\windows\system32
vcuda.dll
2009-09-27 21:12 . 2009-09-27 21:12	1714792	----a-w-	c:\windows\system32
vcuvenc.dll
2009-09-27 21:12 . 2009-09-27 21:12	170600	----a-w-	c:\windows\system32
vcodins.dll
2009-09-27 21:12 . 2009-09-27 21:12	170600	----a-w-	c:\windows\system32
vcod.dll
2009-09-27 21:12 . 2009-09-27 21:12	1604482	----a-w-	c:\windows\system32
vdata.bin
2009-09-27 21:12 . 2009-09-27 21:12	10756096	----a-w-	c:\windows\system32
voglnt.dll
2009-09-27 21:12 . 2008-05-22 05:34	7655872	----a-w-	c:\windows\system32\drivers
v4_mini.sys
2009-09-27 21:12 . 2008-05-22 05:34	5900416	----a-w-	c:\windows\system32
v4_disp.dll
2009-09-11 19:03 . 2009-05-10 20:23	98304	----a-w-	c:\windows\system32CmdLineExt.dll
2009-09-11 14:18 . 2004-08-03 22:56	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-10 19:54 . 2009-03-23 06:56	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 19:53 . 2009-03-23 06:56	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-07 05:17 . 2009-06-29 04:46	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-09-04 21:03 . 2004-08-03 22:56	58880	----a-w-	c:\windows\system32\msasn1.dll
2009-09-04 02:52 . 2009-09-04 02:52	47360	----a-w-	c:\windows\system32\drivers\Pcouffin.sys
2009-09-03 21:31 . 2009-08-28 00:15	43520	----a-w-	c:\windows\system32\CmdLineExt03.dll
2009-03-31 16:31 . 2009-03-29 03:09	96	--sh--w-	c:\windows\S3AC2467D.tmp
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ASUS SmartDoctor"="c:\program files\ASUS\SmartDoctor\SmartDoctor.exe " [X]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2008-03-16 1040384]
"Six Engine"="c:\program files\ASUS\Six Engine\SixEngine.exe" [2008-05-15 5958656]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"@OnlineArmor GUI"="c:\program files\Tall Emu\Online Armor\oaui.exe" [2008-12-13 6223048]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"Ink Monitor"="c:\program files\EPSON\Ink Monitor\InkMonitor.exe" [2004-05-05 262210]
"EPSON Stylus CX4600 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9AA.EXE" [2004-03-03 98304]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"nwiz"="c:\program files\NVIDIA Corporation
View
wiz.exe" [2009-09-24 1657448]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-09-27 86016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Asmod‚us\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Acrobat Assistant.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-4-7 217190]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\Ahead\Nero ShowTime\ShowTime.exe"=
"c:\Program Files\Microsoft Games\Age of Empires III\age3x.exe"=
"c:\Program Files\Microsoft Games\Age of Empires III\age3y.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Unreal Tournament 3\Binaries\UT3.exe"=

R0 mv61xx;mv61xx;c:\windows\system32\drivers\mv61xx.sys [2009-03-22 150568]
R1 OADevice;OADriver;c:\windows\system32\drivers\OADriver.sys [2009-03-25 178376]
R1 OAmon;OAmon;c:\windows\system32\drivers\OAmon.sys [2009-03-25 30920]
R1 OAnet;OAnet;c:\windows\system32\drivers\OAnet.sys [2009-03-25 28872]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-08-03 108289]
R2 OAcat;Online Armor Helper Service;c:\program files\Tall Emu\Online Armor\oacat.exe [2009-03-25 1402568]
R2 SvcOnlineArmor;Online Armor;c:\program files\Tall Emu\Online Armor\oasrv.exe [2009-03-25 3321032]
R2 TabletServicePen;TabletServicePen;c:\windows\system32\Pen_Tablet.exe [2009-03-23 3032360]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2009-06-28 721904]
S3 gel90xne;gel90xne;\??\c:\docume~1\ASMODU~1\LOCALS~1\Temp\gel90xne.sys --> c:\docume~1\ASMODU~1\LOCALS~1\Temp\gel90xne.sys [?]
S3 wacmoumonitor;Wacom Mode Helper;c:\windows\system32\drivers\wacmoumonitor.sys [2009-03-23 15144]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://login.live.com/login.srf?wa=wsignin1.0&rpsnv=11&ct=1249674512&rver=5.5.4177.0&wp=MBI&wreply=http:%2F%2Fmail.live.com%2Fdefault.aspx&lc=1036&id=64855&mkt=fr-CA
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://www.blizzard.com/diablo3/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\Asmodéus\Application Data\Mozilla\Firefox\Profiles\f1iy10ci.default\
FF - prefs.js: browser.startup.homepage - www.hotmail.com
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-NVIDIA Drivers - c:\program files\NVIDIA Corporation\Uninstall
vuninst.exe UninstallGUI
AddRemove-Unreal Gold - c:\unrealgold\System\Setup.exe uninstall Unreal Gold



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-02 15:58
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-606747145-706699826-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:8b,7c,2d,7e,4f,e4,d7,61,e3,0b,7d,da,a4,68,90,58,48,6e,db,9f,8a,cb,ab,
   56,51,59,29,00,cf,76,b3,01,17,e1,26,3b,e6,06,0b,27,6e,a6,73,6b,1e,cd,75,4c,\
"??"=hex:70,dd,3b,26,83,7e,08,ea,f2,44,bc,fd,6f,e8,b9,84

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version]
"Version"=hex:57,22,51,68,e1,25,20,cd,84,6e,c9,f7,5e,e7,c5,c7,33,4a,36,74,24,
   6b,ea,7b,93,43,cd,30,e5,7c,f1,4c,fd,5d,15,e9,48,65,db,32,dd,42,6a,c8,a4,50,\

[HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version]
"Version"=hex:57,22,51,68,e1,25,20,cd,84,6e,c9,f7,5e,e7,c5,c7,33,4a,36,74,24,
   6b,ea,7b,93,43,cd,30,e5,7c,f1,4c,fd,5d,15,e9,48,65,db,32,dd,42,6a,c8,a4,50,\
.
Heure de fin: 2009-12-02 16:00
ComboFix-quarantined-files.txt  2009-12-02 21:00

Avant-CF: 2 272 325 632 bytes free
Après-CF: 3 216 613 376 bytes free

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 9D8AA1B6741BE06B100A5693DE415C4C

archet9 · Answer

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html 

 * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).  
 


Donnes ensuite des nouvelles du pc...

a+

Knjaz · Answer

Bon, alors mon ordi à gelé une fois de plus lorsque j'écoutais une émission, par contre, il a tout de même l'air d'être un peu moin pire qu'avant.

Knjaz · Answer

L'ordi plante toujours et presque naussi souvent finalement.... en fait il plante plus ou moin, il redémarre tout seul.

Ordi qui gèle

43 réponses

Discussions similaires

Newsletters