Sujet Précédent Sujet Suivant

Sebdu50

Fermé
Rappor RSIT ... pc réagit trés mal ... - 15 nov. 2009 à 16:36
 Utilisateur anonyme - 22 nov. 2009 à 19:33
Bonjour,
Voici un rapport RSIT :

Logfile of random's system information tool 1.06 (written by random/random)
Run by User at 2009-11-15 16:34:18
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 197 GB (65%) free of 305 GB
Total RAM: 1918 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:29, on 15/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Steganos Internet Anonym VPN\AVPNStarter.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Common Files\System\smss.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\User\Mes documents\Téléchargements\RSIT(2).exe
C:\Program Files\Trend Micro\HijackThis\User.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = search.net-studio.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = search.net-studio.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = search.net-studio.org
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: autostart.exe
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Avira GmbH - C:\DOCUME~1\User\LOCALS~1\Temp\AVSETUP_4b000843\basic\avupgsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)
O23 - Service: Steganos Anonym VPN Starter Service (AVPNStarter) - Unknown owner - C:\Program Files\Steganos Internet Anonym VPN\AVPNStarter.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe

78 réponses

Précédent
Réponse 41 / 78
Sebdu50 ;)
18 nov. 2009 à 21:42
Tu pence que sa vient d'un virus ?
0
Réponse 42 / 78
Utilisateur anonyme
19 nov. 2009 à 00:37
bonjour,
oui, lances usbfix et poste son rapport, comme je te l'ai indiqué
meci
0
Réponse 43 / 78
Sebdu50 ;)
19 nov. 2009 à 19:23
Voila ^^
Donc Bon je te di deux trois info que j'ai eu il ya quelque mois pour le mem probléme
sa serait un default de ma carte graphique et/ou Driver .
Mon Disque dur externe (F) a étais passez a l'antivirus avant le formatage ;)


############################## | UsbFix V6.055 |

User : Gypsa_Néo (Administrateurs) # NÉO_GYPSA
Update on 18/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:16:27 | 19/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Mobile AMD Sempron(tm) Processor 3500+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1296 [VPS 091119-1] 4.8.1296 [ Enabled | Updated ]

C:\ -> Disque fixe local # 73,24 Go (72,95 Go free) # NTFS
D:\ -> Disque fixe local # 224,84 Go (214,82 Go free) # NTFS
E:\ -> Disque CD-ROM # 447,22 Mo (0 Mo free) [RESOURCE_CD] # CDFS
F:\ -> Disque fixe local # 465,65 Go (241,77 Go free) # FAT32

############################## | Processus actifs |

D:\WINDOWS\System32\smss.exe 444
D:\WINDOWS\system32\csrss.exe 768
D:\WINDOWS\system32\winlogon.exe 796
D:\WINDOWS\system32\services.exe 840
D:\WINDOWS\system32\lsass.exe 852
D:\WINDOWS\system32\Ati2evxx.exe 1020
D:\WINDOWS\system32\svchost.exe 1040
D:\WINDOWS\system32\svchost.exe 1164
D:\WINDOWS\System32\svchost.exe 1308
D:\WINDOWS\system32\Ati2evxx.exe 1360
D:\WINDOWS\system32\svchost.exe 1420
D:\WINDOWS\system32\svchost.exe 1604
D:\WINDOWS\System32\WLTRYSVC.EXE 1840
D:\WINDOWS\System32\bcmwltry.exe 1852
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1860
D:\Program Files\Alwil Software\Avast4\ashServ.exe 1916
D:\WINDOWS\system32\spoolsv.exe 424
D:\WINDOWS\Explorer.EXE 1376
D:\WINDOWS\system32\svchost.exe 1832
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 512
D:\WINDOWS\system32\WLTRAY.exe 572
D:\WINDOWS\stsystra.exe 588
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 596
D:\Program Files\iTunes\iTunesHelper.exe 616
D:\WINDOWS\system32\ctfmon.exe 656
D:\Program Files\Windows Live\Messenger\msnmsgr.exe 668
D:\Program Files\Bonjour\mDNSResponder.exe 1288
D:\WINDOWS\system32\svchost.exe 640
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2076
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2124
D:\Program Files\Windows Live\Contacts\wlcomm.exe 2768
D:\Program Files\iPod\bin\iPodService.exe 2956
D:\WINDOWS\System32\alg.exe 3420
D:\WINDOWS\system32\wuauclt.exe 1544
D:\WINDOWS\SoftwareDistribution\Download\Install\dotnetfx35_x86.exe 2104
f:\c3bd4ac3569fe1f949372361\dotnetfx35setup.exe 2588
D:\Program Files\Mozilla Firefox\firefox.exe 2204
D:\WINDOWS\system32\wbem\wmiprvse.exe 2924
D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe 1388
\\?\D:\WINDOWS\system32\WBEM\WMIADAP.EXE 3800
D:\WINDOWS\system32\msiexec.exe 2760
D:\WINDOWS\system32\wbem\wmiprvse.exe 3052

################## | Fichiers # Dossiers infectieux |

E:\autorun.inf

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{1b062641-d2f2-11de-8eff-806d6172696f}
Shell\AutoRun\command =E:\autoRcd.exe

################## | Cracks / Keygens / Serials |

"F:\Emules\Karaoke kit\karaoke quiz\Karaoke sound tools\Crack\KaraokeSoundTools.exe"
18/10/2007 15:50 |Size 338944 |Crc32 1d471769 |Md5 7c32f4810dc03fa478b1e9179c292ff7

"F:\Emules\Karaoke kit\karaoke quiz\Power CD G To iPod Converter v1.0.21\KeyGen\Keygen.exe"
29/10/2007 14:18 |Size 7269 |Crc32 76b8fd10 |Md5 50d670a7377b62f5837ec4d90bdcca45

"F:\Emules\SpyHunter Security Suite 3.5.11 + Crack\SpyHunter Security Suite 3.5.11 + Crack\SpyHunter-Scanner-Install.exe"
30/09/2008 10:06 |Size 8016581 |Crc32 7402cbce |Md5 eced85d8bfcb8c39a3b6e6d9814df048

"F:\Emules\Karafun studio + serial.rar"
-> contain : karafunstudio_110a.exe

"F:\Emules\Karaoke kit\karaoke quiz\Swift Elite 1.01 inc Keygen\Swift Elite 1.01 inc Keygen.rar"
-> contain : Swift Elite Registration Keygen.exe

"F:\Emules\Karaoke kit\karaoke quiz\Swift Elite 1.01 inc Keygen\Swift Elite 1.01 inc Keygen.rar"
-> contain : Swift Elite Setup.exe

"F:\Emules\SpyHunter Security Suite 3.5.11 + Crack\SpyHunter Security Suite 3.5.11 + Crack.rar"
-> contain : SpyHunter-Scanner-Install.exe


################## | ! Fin du rapport # UsbFix V6.055 ! |
0
Réponse 44 / 78
Utilisateur anonyme
20 nov. 2009 à 07:12
bonjour,

supprimes ces cracks en manuel :

F:\Emules\Karaoke kit\karaoke quiz\Karaoke sound tools\Crack\KaraokeSoundTools.exe"
18/10/2007 15:50 |Size 338944 |Crc32 1d471769 |Md5 7c32f4810dc03fa478b1e9179c292ff7

"F:\Emules\Karaoke kit\karaoke quiz\Power CD G To iPod Converter v1.0.21\KeyGen\Keygen.exe"
29/10/2007 14:18 |Size 7269 |Crc32 76b8fd10 |Md5 50d670a7377b62f5837ec4d90bdcca45

"F:\Emules\SpyHunter Security Suite 3.5.11 + Crack\SpyHunter Security Suite 3.5.11 + Crack\SpyHunter-Scanner-Install.exe"
30/09/2008 10:06 |Size 8016581 |Crc32 7402cbce |Md5 eced85d8bfcb8c39a3b6e6d9814df048

"F:\Emules\Karafun studio + serial.rar"
-> contain : karafunstudio_110a.exe

"F:\Emules\Karaoke kit\karaoke quiz\Swift Elite 1.01 inc Keygen\Swift Elite 1.01 inc Keygen.rar"
-> contain : Swift Elite Registration Keygen.exe

"F:\Emules\Karaoke kit\karaoke quiz\Swift Elite 1.01 inc Keygen\Swift Elite 1.01 inc Keygen.rar"
-> contain : Swift Elite Setup.exe

"F:\Emules\SpyHunter Security Suite 3.5.11 + Crack\SpyHunter Security Suite 3.5.11 + Crack.rar"
-> contain : SpyHunter-Scanner-Install.exe

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
relance usbfix de nouveau en option 2 cette fois ci, postes son rappor sur ton prochain message
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 78
Sebdu50 ;)
20 nov. 2009 à 22:45
Hey voila :


############################## | UsbFix V6.055 |

User : Gypsa_Néo (Administrateurs) # NÉO_GYPSA
Update on 18/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:39:27 | 20/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Mobile AMD Sempron(tm) Processor 3500+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1296 [VPS 091120-0] 4.8.1296 [ Enabled | Updated ]

C:\ -> Disque fixe local # 73,24 Go (72,99 Go free) # NTFS
D:\ -> Disque fixe local # 224,84 Go (211,61 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 465,65 Go (303,01 Go free) # FAT32

############################## | Processus actifs |

D:\WINDOWS\System32\smss.exe 700
D:\WINDOWS\system32\csrss.exe 772
D:\WINDOWS\system32\winlogon.exe 800
D:\WINDOWS\system32\services.exe 844
D:\WINDOWS\system32\lsass.exe 856
D:\WINDOWS\system32\Ati2evxx.exe 1028
D:\WINDOWS\system32\svchost.exe 1048
D:\WINDOWS\system32\svchost.exe 1132
D:\WINDOWS\System32\svchost.exe 1276
D:\WINDOWS\system32\svchost.exe 1336
D:\WINDOWS\system32\svchost.exe 1416
D:\WINDOWS\system32\logonui.exe 1432
D:\WINDOWS\system32\Ati2evxx.exe 1472
D:\WINDOWS\System32\WLTRYSVC.EXE 1848
D:\WINDOWS\System32\bcmwltry.exe 1860
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1868
D:\Program Files\Alwil Software\Avast4\ashServ.exe 1920
D:\WINDOWS\system32\spoolsv.exe 352
D:\Program Files\Alwil Software\Avast4\setup\avast.setup 548
D:\WINDOWS\system32\userinit.exe 1660
D:\WINDOWS\Explorer.EXE 1756
D:\WINDOWS\system32\svchost.exe 1832
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 240
D:\Program Files\Bonjour\mDNSResponder.exe 456
D:\WINDOWS\system32\svchost.exe 584
D:\WINDOWS\system32\wuauclt.exe 1736
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 664
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe 448
D:\WINDOWS\system32\wbem\wmiprvse.exe 1672

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[16/11/2009 21:05|--a------|0] C:\AUTOEXEC.BAT
[16/11/2009 20:59|---hs----|216] C:\boot.ini
[05/08/2004 11:00|-rahs----|4952] C:\Bootfont.bin
[16/11/2009 21:05|--a------|0] C:\CONFIG.SYS
[16/11/2009 21:05|-rahs----|0] C:\IO.SYS
[16/11/2009 21:05|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 11:00|-rahs----|47564] C:\NTDETECT.COM
[16/11/2009 22:58|-rahs----|252240] C:\ntldr
[?|?|?] D:\pagefile.sys
[20/11/2009 22:41|--a------|2714] D:\UsbFix.txt
[22/12/2008 14:16|--a------|6157] F:\EquitationJournal.rtf
[18/12/2008 18:41|--a------|2596] F:\Document.rtf
[17/12/2008 13:22|--ahs----|7168] F:\Thumbs.db

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.055 ! |`
0
Réponse 46 / 78
Utilisateur anonyme
21 nov. 2009 à 09:03
bonjour,
donnes moi des nouvelles de ton pc et refais un autre rsit
note : tu n'auras qu'un seul rapport log.txt

merci
0
Réponse 47 / 78
Sebdu50 ;)
21 nov. 2009 à 19:07
Plop !
Les nouvelles, Bah l'écriture ram toujours autant :S
et ma souris et très très bizarre quand je la bouge et reste appuyer dessus je la voie,
mais dés que je relâche la pression je ne la voit plus :S

Logfile of random's system information tool 1.06 (written by random/random)
Run by Gypsa_Néo at 2009-11-21 19:04:46
Microsoft Windows XP Édition familiale Service Pack 3
System drive D: has 217 GB (94%) free of 230 GB
Total RAM: 1918 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:04:52, on 21/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\System32\WLTRYSVC.EXE
D:\WINDOWS\System32\bcmwltry.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\explorer.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Windows Live\Contacts\wlcomm.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\iTunes\iTunes.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Documents and Settings\Gypsa_Néo\Mes documents\Téléchargements\RSIT(3).exe
D:\Program Files\trend micro\Gypsa_Néo.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] D:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [StartCCC] "D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - D:\WINDOWS\System32\WLTRYSVC.EXE
0
Réponse 48 / 78
Utilisateur anonyme
21 nov. 2009 à 19:16
on va utiliser les grands moyens :-)
• /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux!

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Télécharges ComboFix à partir de ce lien :
https://forospyware.com
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu’Administrateur »
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Si ça ne marche pas, tu vires combofix de sur ton bureau et tu télécharge depuis ce lien jacombo qui est combofix renommé cela permet de contrer certaine infection, tu le mets sur ton bureau et tu suis les explications données dans la procédure de combofix
http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe
0
Réponse 49 / 78
Sebdu50 ;)
21 nov. 2009 à 19:57
ComboFix 09-11-20.05 - Gypsa_Néo 21/11/2009 19:51.1.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1918.1528 [GMT 1:00]
Lancé depuis: d:\documents and settings\Gypsa_Néo\Mes documents\Téléchargements\ComboFix.exe
AV: avast! antivirus 4.8.1296 [VPS 091121-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-10-21 au 2009-11-21 ))))))))))))))))))))))))))))))))))))
.

2009-11-20 18:32 . 2009-11-20 18:32 -------- d--h--w- d:\windows\PIF
2009-11-19 18:41 . 2009-11-19 18:41 -------- d-----w- d:\program files\Fichiers communs\Adobe
2009-11-19 18:30 . 2009-11-20 21:37 -------- d-----w- d:\program files\PeerGuardian2
2009-11-19 18:26 . 2009-11-19 18:26 -------- d-----w- d:\program files\BitTorrent
2009-11-19 18:15 . 2009-11-20 21:42 -------- d-----w- D:\UsbFix
2009-11-19 18:01 . 2009-11-19 18:01 -------- d-----w- d:\windows\ENV29GNU19GNV29G
2009-11-18 19:38 . 2009-11-18 19:38 -------- d-----w- d:\documents and settings\All Users\Application Data\ATI
2009-11-18 19:31 . 2009-02-25 14:15 593920 ------w- d:\windows\system32\ati2sgag.exe
2009-11-18 19:31 . 2009-11-18 19:33 -------- d-----w- d:\program files\ATI Technologies
2009-11-18 18:42 . 2009-11-18 21:57 -------- d-----w- d:\program files\ATI
2009-11-18 18:23 . 2008-06-14 17:33 272768 -c----w- d:\windows\system32\dllcache\bthport.sys
2009-11-18 18:19 . 2008-04-11 19:05 691712 -c----w- d:\windows\system32\dllcache\inetcomm.dll
2009-11-18 18:19 . 2009-08-04 17:27 2147328 -c----w- d:\windows\system32\dllcache\ntkrnlmp.exe
2009-11-18 18:19 . 2009-08-04 17:28 2068096 -c----w- d:\windows\system32\dllcache\ntkrnlpa.exe
2009-11-18 18:19 . 2009-08-04 17:27 2025984 -c----w- d:\windows\system32\dllcache\ntkrpamp.exe
2009-11-18 18:19 . 2008-10-15 16:35 337408 -c----w- d:\windows\system32\dllcache\netapi32.dll
2009-11-18 18:19 . 2009-08-13 15:20 512000 -c----w- d:\windows\system32\dllcache\jscript.dll
2009-11-18 18:18 . 2009-07-10 13:27 1315328 -c----w- d:\windows\system32\dllcache\msoe.dll
2009-11-18 18:18 . 2008-12-16 12:31 354304 -c----w- d:\windows\system32\dllcache\winhttp.dll
2009-11-18 05:40 . 2009-11-18 05:40 65428 ----a-w- d:\windows\BricoPackUninst.cmd
2009-11-17 22:23 . 2009-11-18 05:40 6120 ----a-w- d:\windows\BricoPackFoldersDelete.cmd
2009-11-17 22:22 . 2009-11-17 22:22 -------- d-----w- d:\windows\BricoPacks
2009-11-17 22:20 . 2008-08-14 10:04 138496 -c----w- d:\windows\system32\dllcache\afd.sys
2009-11-17 22:20 . 2008-06-20 17:47 247808 -c----w- d:\windows\system32\dllcache\mswsock.dll
2009-11-17 22:20 . 2008-06-20 17:47 147968 -c----w- d:\windows\system32\dllcache\dnsapi.dll
2009-11-17 22:20 . 2008-06-20 11:51 361600 -c----w- d:\windows\system32\dllcache\tcpip.sys
2009-11-17 22:20 . 2008-06-20 11:08 225856 -c----w- d:\windows\system32\dllcache\tcpip6.sys
2009-11-17 20:02 . 2009-11-17 20:11 -------- d-----w- d:\program files\Days-Media V1
2009-11-17 20:01 . 2009-11-17 20:01 -------- d-----w- d:\program files\7-Zip
2009-11-17 18:01 . 2009-08-06 18:23 274288 ----a-w- d:\windows\system32\mucltui.dll
2009-11-17 18:01 . 2009-08-06 18:23 215920 ----a-w- d:\windows\system32\muweb.dll
2009-11-17 18:00 . 2009-11-17 18:00 -------- d-----w- d:\documents and settings\All Users\Application Data\Messenger Plus!
2009-11-16 22:52 . 2009-11-16 22:52 -------- d-----w- d:\program files\MSBuild
2009-11-16 22:48 . 2009-11-19 18:13 -------- d-----w- d:\windows\system32\XPSViewer
2009-11-16 22:48 . 2009-11-16 22:48 -------- d-----w- d:\program files\Reference Assemblies
2009-11-16 22:47 . 2006-07-01 21:42 43520 ----a-w- d:\windows\system32\drivers\AmdK8.sys
2009-11-16 22:47 . 2009-11-16 22:47 -------- d-----w- d:\program files\AMD
2009-11-16 22:46 . 2006-06-29 12:07 14048 ------w- d:\windows\system32\spmsg2.dll
2009-11-16 22:38 . 2009-11-16 22:38 -------- d-----w- D:\f272836217b721c9952a6e
2009-11-16 22:38 . 2009-11-16 22:38 -------- d-----w- D:\99a7c76758e05af1dc03
2009-11-16 22:24 . 2009-11-16 22:24 -------- d-----w- d:\program files\Messenger Plus! Live
2009-11-16 22:19 . 2009-11-16 22:19 -------- d-----w- d:\program files\Microsoft
2009-11-16 22:19 . 2009-11-16 22:19 -------- d-----w- d:\program files\Windows Live SkyDrive
2009-11-16 22:18 . 2009-11-16 22:19 -------- d-----w- d:\program files\Windows Live
2009-11-16 22:15 . 2009-11-16 22:15 -------- d-----w- d:\program files\Fichiers communs\Windows Live
2009-11-16 22:01 . 2008-04-13 18:34 294912 -c----w- d:\windows\system32\dllcache\dlimport.exe
2009-11-16 21:56 . 2007-11-30 11:18 26488 ----a-w- d:\windows\system32\spupdsvc.exe
2009-11-16 21:49 . 2009-11-16 21:49 -------- d-----w- d:\windows\EHome
2009-11-16 21:28 . 2009-03-19 15:32 23400 ----a-w- d:\windows\system32\drivers\GEARAspiWDM.sys
2009-11-16 21:28 . 2008-04-17 11:12 107368 ----a-w- d:\windows\system32\GEARAspi.dll
2009-11-16 21:27 . 2009-11-16 21:27 -------- d-----w- d:\program files\iPod
2009-11-16 21:27 . 2009-11-16 21:28 -------- d-----w- d:\program files\iTunes
2009-11-16 21:27 . 2009-11-16 21:28 -------- d-----w- d:\documents and settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-11-16 21:27 . 2009-11-16 21:27 -------- d-----w- d:\program files\Bonjour
2009-11-16 21:26 . 2009-11-16 21:27 -------- d-----w- d:\program files\QuickTime
2009-11-16 21:26 . 2009-11-16 21:27 -------- d-----w- d:\documents and settings\All Users\Application Data\Apple Computer
2009-11-16 21:26 . 2009-11-16 21:26 -------- d-----w- d:\program files\Apple Software Update
2009-11-16 21:26 . 2009-11-16 21:27 -------- d-----w- d:\program files\Fichiers communs\Apple
2009-11-16 21:26 . 2009-11-16 21:26 -------- d-----w- d:\documents and settings\All Users\Application Data\Apple
2009-11-16 21:19 . 2008-09-04 17:16 1106944 -c----w- d:\windows\system32\dllcache\msxml3.dll
2009-11-16 21:19 . 2008-04-21 21:15 219136 -c----w- d:\windows\system32\dllcache\wordpad.exe
2009-11-16 21:13 . 2009-11-21 18:04 -------- d-----w- d:\program files\trend micro
2009-11-16 21:13 . 2009-11-17 18:33 -------- d-----w- D:\rsit
2009-11-16 21:07 . 2009-11-16 21:07 -------- d-----w- D:\ATI

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-21 09:24 . 2004-08-05 10:00 84964 ----a-w- d:\windows\system32\perfc00C.dat
2009-11-21 09:24 . 2004-08-05 10:00 510980 ----a-w- d:\windows\system32\perfh00C.dat
2009-11-18 18:41 . 2009-11-16 20:15 -------- d--h--w- d:\program files\InstallShield Installation Information
2009-11-18 05:40 . 2009-11-18 05:40 219648 ----a-w- d:\windows\system32\nsp37C.tmp
2009-11-17 20:10 . 2009-11-17 20:09 -------- d-----w- d:\program files\DivX
2009-11-17 20:09 . 2009-11-17 20:09 -------- d-----w- d:\program files\Fichiers communs\DivX Shared
2009-11-16 22:08 . 2009-11-16 20:04 77443 ----a-w- d:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-11-16 20:53 . 2009-11-16 20:53 0 ----a-w- d:\windows\nsreg.dat
2009-11-16 20:53 . 2009-11-16 20:53 -------- d-----w- d:\program files\ma-config.com
2009-11-16 20:53 . 2009-11-16 20:53 -------- d-----w- d:\documents and settings\All Users\Application Data\ma-config.com
2009-11-16 20:25 . 2009-11-16 20:25 -------- d-----w- d:\program files\Alwil Software
2009-11-16 20:24 . 2009-11-16 20:24 -------- d-----w- d:\program files\CONEXANT
2009-11-16 20:23 . 2009-11-16 20:23 -------- d-----w- d:\program files\SigmaTel
2009-11-16 20:22 . 2009-11-16 20:11 -------- d-----w- d:\program files\Dell
2009-11-16 20:21 . 2009-11-16 20:11 -------- d-----w- d:\program files\Fichiers communs\InstallShield
2009-11-16 20:21 . 2009-11-16 20:21 -------- d-----w- d:\program files\Broadcom
2009-11-16 20:19 . 2009-11-16 20:19 -------- d-----w- d:\program files\DIFX
2009-11-16 20:06 . 2009-11-16 20:06 -------- d-----w- d:\program files\microsoft frontpage
2009-11-16 20:04 . 2009-11-16 20:04 -------- d-----w- d:\program files\Services en ligne
2009-11-16 20:02 . 2009-11-16 20:02 21892 ----a-w- d:\windows\system32\emptyregdb.dat
2009-09-25 16:42 . 2009-11-17 20:09 9464 ------w- d:\windows\system32\drivers\cdralw2k.sys
2009-09-25 16:42 . 2009-11-17 20:09 9336 ------w- d:\windows\system32\drivers\cdr4_xp.sys
2009-09-25 16:42 . 2009-11-17 20:09 43528 ------w- d:\windows\system32\drivers\PxHelp20.sys
2009-09-25 16:42 . 2009-11-17 20:09 129784 ------w- d:\windows\system32\pxafs.dll
2009-09-25 16:42 . 2009-11-17 20:09 120056 ------w- d:\windows\system32\pxcpyi64.exe
2009-09-25 16:42 . 2009-11-17 20:09 118520 ------w- d:\windows\system32\pxinsi64.exe
2009-09-25 16:41 . 2009-09-25 16:41 90112 ----a-w- d:\windows\system32\dpl100.dll
2009-09-25 16:41 . 2009-09-25 16:41 856064 ----a-w- d:\windows\system32\divx_xx0c.dll
2009-09-25 16:41 . 2009-09-25 16:41 856064 ----a-w- d:\windows\system32\divx_xx07.dll
2009-09-25 16:41 . 2009-09-25 16:41 847872 ----a-w- d:\windows\system32\divx_xx0a.dll
2009-09-25 16:41 . 2009-09-25 16:41 843776 ----a-w- d:\windows\system32\divx_xx16.dll
2009-09-25 16:41 . 2009-09-25 16:41 839680 ----a-w- d:\windows\system32\divx_xx11.dll
2009-09-25 16:41 . 2009-09-25 16:41 696320 ----a-w- d:\windows\system32\DivX.dll
2009-09-25 05:36 . 2006-03-04 03:35 671232 ----a-w- d:\windows\system32\wininet.dll
2009-09-25 05:36 . 2004-08-05 10:00 81920 ----a-w- d:\windows\system32\ieencode.dll
2009-09-11 14:18 . 2004-08-05 10:00 136192 ----a-w- d:\windows\system32\msv1_0.dll
2009-09-04 21:04 . 2004-08-05 10:00 58880 ----a-w- d:\windows\system32\msasn1.dll
2009-08-26 08:01 . 2004-08-05 10:00 247326 ----a-w- d:\windows\system32\strmdll.dll
2009-09-25 16:41 . 2009-09-25 16:41 1044480 ----a-w- d:\program files\mozilla firefox\plugins\libdivx.dll
2009-09-25 16:41 . 2009-09-25 16:41 200704 ----a-w- d:\program files\mozilla firefox\plugins\ssldivx.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="d:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Broadcom Wireless Manager UI"="d:\windows\system32\WLTRAY.exe" [2005-12-19 1347584]
"avast!"="d:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"QuickTime Task"="d:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="d:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"StartCCC"="d:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-02-25 61440]
"ATICCC"="d:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 90112]
"Adobe Reader Speed Launcher"="d:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="d:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"SigmatelSysTrayApp"="stsystra.exe" - d:\windows\stsystra.exe [2006-07-27 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"d:\\Program Files\\iTunes\\iTunes.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"d:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\Program Files\\BitTorrent\\bittorrent.exe"=

R1 aswSP;avast! Self Protection;d:\windows\system32\drivers\aswSP.sys [16/11/2009 21:26 111184]
R2 aswFsBlk;aswFsBlk;d:\windows\system32\drivers\aswFsBlk.sys [16/11/2009 21:26 20560]
.
Contenu du dossier 'Tâches planifiées'

2009-11-16 d:\windows\Tasks\AppleSoftwareUpdate.job
- d:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - d:\documents and settings\Gypsa_Néo\Application Data\Mozilla\Firefox\Profiles\9ju31eiu.default\
FF - plugin: d:\program files\ma-config.com\nphardwaredetection.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - d:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
d:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-21 19:54
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(792)
d:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1592)
d:\windows\system32\eappprxy.dll
.
Heure de fin: 2009-11-21 19:55
ComboFix-quarantined-files.txt 2009-11-21 18:55

Avant-CF: 227 128 483 840 octets libres
Après-CF: 227 283 451 904 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - B0C70622C349E7E753B7192F9A6959EF
0
Réponse 50 / 78
Utilisateur anonyme
21 nov. 2009 à 20:03
pas d'infection, il faut réinstaller le pilote de ta sourie ;-)
0
Réponse 51 / 78
Sebdu50 ;)
21 nov. 2009 à 20:05
Et l'ecriture toujours pareil ... :s
Sa vient probablement du driver de ma carte graphique ?
0
Réponse 52 / 78
Utilisateur anonyme
21 nov. 2009 à 21:34
surement, quel est le nom du fabriquant et le modele de ta carte graphique?
il y a besoin peut être de faire une simple mise à jour du pilote :-)
0
Réponse 53 / 78
Sebdu50 ;)
21 nov. 2009 à 23:01
C'est un dell,
est Xpress 1501 ;)
0
Réponse 54 / 78
Utilisateur anonyme
22 nov. 2009 à 09:02
bonjour, celle ci est une carte réseau :
Deel express 1510 : https://www.dell.com/fr-ca/work/shop/accessories?showMessage=1

note ici le modéle et le fabricant de ta carte graphique ou file sur le site de DELL pour trouver le pilote et faire une installation du pilote à jour :-)
0
Réponse 55 / 78
Sebdu50 ;)
22 nov. 2009 à 11:32
J'ai mis a jour mes pilote mais sa ne change rien a rien . :S
0
Réponse 56 / 78
Utilisateur anonyme
22 nov. 2009 à 12:33
va dans la configuration de ta carte graphique et diminue la résolution de ton ecran et la fréquance de rafraichissement
0
Réponse 57 / 78
Sebdu50 ;)
22 nov. 2009 à 15:14
Bonjour,
pour la fréquence de rafraichissement, il n'y a que du 60 hertz :S
0
Réponse 58 / 78
Utilisateur anonyme
22 nov. 2009 à 15:27
et ta résolution ?
je pense que c'est un problème de materiel et le pilote :-)
0
Réponse 59 / 78
Sebdu50 ;)
22 nov. 2009 à 15:48
La je vien de désinstallé tout mes produit ATI,
donc je me retrouve avec un bureau assez Flou donc désagreable,
Mais quand je vais dans le gestionnaire de tache et que j'appuie sur toute les touches n'importe comment
et vite, L'Uc sans contre fou et on voit que le graph marche toujours et ne Bloque pas ...

Donc la pour ecrire c'est vraiment l'idéal, Mais question graphique une envie de dire que c'est la
misere ... :S


Une autre idées ?? ^^
Merci de m'aidée quand meme depuis le temp ;)
0
Réponse 60 / 78
Utilisateur anonyme
22 nov. 2009 à 15:51
depuis combien de temps as tu remplacé ta carte graphique ?
0