Mode sans échec impossible ????

Question

Bonjour,
Pour le mode sans échec,lorsque je redémarre,j' appuie sur F8 et j' ai un tableau noir où l' on me demande de sélectionner un programme d' exploitation.De toute façon il n' y a que windows XP,mais je ne peux rien faire.
Aucune touche ne fonctionne,et là je voudrais faire un scan en mode sans échec.

Si quelqu' un a une idée,je suis à son écoute.

boromba · Answer

clic une deuxieme fois sur F8

titin33 · Answer

Salut,
J' ai essayé F8 et entrée,mais rien à faire...

kalimusic · Answer

Bonsoir

Sur certain PC il faut appuyer sur la touche F5, mais si je comprends bien ton problème ne se situe pas là puisque tu arrives sur l'écran noir de sélection du mode de démarrage.
Une question bête, ton clavier est branché en USB ou an PS/2 ?
Tu dis que tu n'as pas de choix au démarrage !? bizarre, regarde ce tuto si ça peut t'aider : https://www.malekal.com/demarrer-windows-mode-sans-echec/
Pourquoi veux tu faire un scan dans le mode sans échec ? Quel autre soucis rencontres tu ?

Remarque : en cas d'infection ou de suspicion d'infection, ne jamais forcer le démarrage en mode sans échec par msconfig

A +

titin33 · Answer

Salut kalimusic,

F5 ne fonctionne pas non plus,pour le clavier je suis sur USB sans fil.Il faudrait que j' essaie avec un clavier à fil.
Par contre,j' ai un seul choix,celui de mon logiciel d' exploitation XP,mais je ne peux pas le valider.

La raison,j' ai un virus qui bloque mon ordi (obligé d' éteindre,rien ne fonctionne) de temps en temps.
Et surtout chaque fois que je fais un scan avec un antivirus,J' ai essayé avec antivir et avec la nouvelle version d'avast,c'est la même chose.
Je sais que le démarrage en mode sans échec est risqué,actuellement je récupère tous mes dossiers préférés,comme ça si j' ai un problème je reformate...

Merci,à plus...

magnus888 · Answer

Bonjour,
Si vous pouvez vous connecter sur Internet, je vous conseille de faire un contrôle antivirus en ligne avec Secuser (très efficace).
à l'adresse suivante : http://www.secuser.com/outils/antivirus.htm
Cordialement.

kalimusic · Answer

Salut titin

Si tu as accès au mode normal, exécute ce logiciel de diagnostic 

    * Télécharge  DDS  de sUBs sur le bureau :
      ! Cet outil ne nécessite pas d'installation !
    * Lance-le en cliquant sur son icône
    * Une fenêtre noire (DOS) va apparaitre :
    * Le scan est assez rapide, il ne doit pas dépasser quelques minutes.
    * Un premier rapport va s'ouvrir spontanément => enregistre le sous DDS.txt sur le bureau.
    * Lorsque l'on demande si tu veux faire le scan optionnel : accepte par Oui
    * Un nouveau rapport s'ouvre, enregistre le sous Attach.txt sur le bureau.
    * Copie/colle le rapport DDS.txt et poste le dans le prochain message. 

Pour une meilleure lisibilité, héberge le rapport ici : http://www.cijoint.fr/  Et donne le lien, A +

titin33 · Answer

Voilà kalimusic


DDS (Ver_09-12-01.01) - NTFSx86  
Run by WIN XP at 12:22:19,25 on 17/02/2010
Internet Explorer: 6.0.2900.5512 BrowserJavaVersion: 1.6.0_16
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2047.1411 [GMT 1:00]

AV: avast! Antivirus *On-access scanning enabled* (Updated)   {7591DB91-41F0-48A3-B128-1A293FD8233D}

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
svchost.exe
svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\WIN XP\Mes documents\Téléchargements\dds.scr

============== Pseudo HJT Report ===============

mDefault_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
uSearchURL,(Default) = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s
uURLSearchHooks: Search Class: {08c06d61-f1f3-4799-86f8-be1a89362c85} - c:\program files\orangehss\searchurlhook\SearchPageURL.dll
uURLSearchHooks: DefaultSearchHook Class: {c94e154b-1459-4a47-966b-4b843befc7db} - c:\program files\asksearch\bin\DefaultSearch.dll
BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} - No File
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\fichiers communs\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\fichiers communs\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Ript: {91d9091b-2046-42f7-903e-1215a29e21ea} - c:\program filesipt\mscoree.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
TB: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No File
mRun: [Ad-Watch] c:\program files\lavasoft\ad-aware\AAWTray.exe
mRun: [Thunderbird] "c:\program files\mozilla thunderbird	hunderbird.exe"
mRun: [<NO NAME>] 
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [avast5] c:\progra~1\alwils~1\avast5\avastUI.exe /nogui
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\docume~1\alluse~1\menudm~1\progra~1\dmarra~1\logite~1.lnk - c:\program files\logitech\setpoint\SetPoint.exe
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.frw.search.ke
Trusted Zone: weborama.fr\orange
DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_2_1.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
Notify: LBTWlgn - c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

================= FIREFOX ===================

FF - ProfilePath - c:\docume~1\winxp~1\applic~1\mozilla\firefox\profiles\0yidrvh5.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - WikipÃ©dia (fr)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
FF - component: c:\documents and settings\win xp\application data\mozilla\firefox\profiles\0yidrvh5.default\extensions\{463f6ca5-ee3c-4be1-b7e6-7fee11953374}\platform\winnt\components\FoxyTunes.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\dotnetassistantextension\
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

---- FIREFOX POLICIES ----
c:\program files\mozilla firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\mozilla firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\mozilla firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\mozilla firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\mozilla firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency",   1600);
c:\program files\mozilla firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\mozilla firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\mozilla firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.debug",            false);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.agedWeight",       2);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.bucketSize",       1);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight",   25);
c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.prefixWeight",     5);
c:\program files\mozilla firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
c:\program files\mozilla firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\mozilla firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\program files\mozilla firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);

============= SERVICES / DRIVERS ===============

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [2009-9-9 64288]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2010-2-16 162512]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2010-2-16 19024]
R2 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast5\AvastSvc.exe [2010-2-16 40384]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\lavasoft\ad-aware\AAWService.exe [2009-9-24 1181328]
R3 avast! Mail Scanner;avast! Mail Scanner;c:\program files\alwil software\avast5\AvastSvc.exe [2010-2-16 40384]
R3 avast! Web Scanner;avast! Web Scanner;c:\program files\alwil software\avast5\AvastSvc.exe [2010-2-16 40384]
R3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\drivers\lgbtport.sys [2009-11-21 12032]
R3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\drivers\lgbtbus.sys [2009-11-21 10496]
R3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\drivers\lgvmodem.sys [2009-11-21 12928]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2009-9-8 1684736]
S3 lgmdbus;LG Mobile driver (WDM);c:\windows\system32\drivers\lgmdbus.sys [2009-11-21 89600]
S3 lgmdmdfl;LG Mobile USB WMC Modem Filter;c:\windows\system32\drivers\lgmdmdfl.sys [2009-11-21 14976]
S3 lgmdmdm;LG Mobile USB WMC Modem Driver;c:\windows\system32\drivers\lgmdmdm.sys [2009-11-21 121344]
S3 lgmdmgmt;LG Mobile USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\lgmdmgmt.sys [2009-11-21 114944]
S3 lgmdobex;LG Mobile USB WMC OBEX Interface;c:\windows\system32\drivers\lgmdobex.sys [2009-11-21 111232]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-9-1 234864]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\20.tmp --> c:\windows\system32\20.tmp [?]

=============== Created Last 30 ================

2010-02-16 11:40:38	0	d-----w-	c:\docume~1\alluse~1\applic~1\Alwil Software
2010-02-15 20:52:19	0	d-----w-	c:\windows\system32\wbem\Repository
2010-02-02 19:27:55	0	d-----w-	c:\windows\system32\appmgmt
2010-02-02 19:13:57	7168	----a-w-	c:\windows\system32\drivers\StarOpen.sys
2010-02-02 18:47:43	0	d-----w-	c:\docume~1\winxp~1\applic~1\Canneverbe Limited
2010-01-24 15:36:29	0	d-----w-	c:\docume~1\winxp~1\applic~1\HpUpdate
2010-01-24 15:36:27	0	d-----w-	c:\windows\Hewlett-Packard
2010-01-24 15:12:49	0	d-----w-	c:\windows\Downloaded Installations

==================== Find3M  ====================

2010-01-27 09:03:12	15880	----a-w-	c:\windows\system32\lsdelete.exe
2010-01-07 15:07:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07:04	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-31 16:50:03	353792	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-22 05:09:03	671232	----a-w-	c:\windows\system32\wininet.dll
2009-12-22 05:08:58	81920	----a-w-	c:\windows\system32\ieencode.dll
2009-12-17 07:41:32	347648	----a-w-	c:\windows\system32\mspaint.exe
2009-12-14 07:09:26	33280	----a-w-	c:\windows\system32\csrsrv.dll
2009-12-09 10:08:59	2147328	----a-w-	c:\windows\system32
toskrnl.exe
2009-12-09 10:08:57	2025984	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-12-09 06:02:50	84526	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-09 06:02:50	510324	----a-w-	c:\windows\system32\perfh00C.dat
2009-11-27 17:13:13	17920	----a-w-	c:\windows\system32\msyuv.dll
2009-11-27 17:13:13	1297920	----a-w-	c:\windows\system32\quartz.dll
2009-11-27 16:08:47	8704	----a-w-	c:\windows\system32	sbyuv.dll
2009-11-27 16:08:47	85504	----a-w-	c:\windows\system32\avifil32.dll
2009-11-27 16:08:47	48128	----a-w-	c:\windows\system32\iyuv_32.dll
2009-11-27 16:08:47	28672	----a-w-	c:\windows\system32\msvidc32.dll
2009-11-27 16:08:47	11264	----a-w-	c:\windows\system32\msrle32.dll

============= FINISH: 12:22:35,81 ===============

kalimusic · Answer

Salut


Tu as  installé ou accepté d'installer avec un logiciel tiers des barres d'outils néfastes ou douteuses.
infos = https://forum.malekal.com/viewtopic.php?f=45&t=6173

1. Télécharge AD-Remover (CC_X) sur le bureau et installe le dans le répertoire suivant C:\Program Files\Ad-remover

!! Désactive la protection résidente de ton anti-virus Avast! ainsi de Ad-Adware !!

* Double clique sur l'icône Ad-Remover du bureau, clique sur "Oui" dans la boite de dialogue
* Au menu principal choisi l'option "L (Lancer le nettoyage )" puis Entrée
* Patiente le temps du scan (le bureau peut disparaitre), appuie sur n'importe quelle touche quand l'outil te le demandera.

Copie/colle le rapport dans ton prochain message.

Si le rapport ne s'ouvrent pas spontanément, il se trouve à la racine du disque C:\Ad-report(date).log

"Process.exe" est détecté par certains antivirus comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

2.  Télécharge  ATF  (par A-Tribune) sur le bureau et lance le en double cliquant sur son icône

    * Choisis ton navigateur (IE ou firefox ou opera ).
    * Coche Select All
    * Clique sur Empty Selected
      (Si tu souhaites conserver les mots de passe sauvegardés, clique No à l'invite)
    * Accepte de tout supprimer 

Cet outil ne donne pas de rapport, il sert à préparer le passage du logiciel suivant


3. Télécharge MBAM  et installe le selon l'emplacement suivant C:\Program Files\MalwareBytes'Anti-Malware
    * Effectue la mise à jour et lance Malwarebytes' Anti-Malware
    * Clique dans l'onglet du haut "Recherche"
    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

    * Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

    * Clique sur OK puis "Afficher les résultats"
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    * Sinon le rapport s'ouvre automatiquement après la suppression, copie/colle le rapport dans le prochain message. 

4. Télécharge  random's system information tool (RSIT)  (de Random/Random) sur le bureau.

 !! Ferme toutes tes applications en cours !! 

    * Lance RSIT en double cliquant sur son icône
    * La fenêtre de Disclaimer apparait : clique sur "Continue" (laisse par défaut 1 month)
    * Si HijackThis n'est pas présent, pas à jour ou non détecté sur l'ordinateur, il sera téléchargé : Tu dois l'autoriser et accepter la licence.
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : log.txt (qui sera affiché) ainsi que de info.txt (dans la barre des tâches)
    * Copie-colle les rapports dans ton prochain message 

Si les rapports ne s'ouvrent pas spontanément ils se trouvent dans le répertoire suivant : C:\rsit\


Note : Pour une meilleure lisibilité, 1 message par rapport pour les 2 premiers scans puis
 héberge les rapports RSIT ici : http://www.cijoint.fr/  Et donne moi le lien, 

A +

titin33 · Answer

Voilà le rapport,l' ordi a planté 2 fois pendant le scan.
ça a fais la même chose avec avast 


======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:51:54, 17/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: WIN-EA4CF16D235 | Utilisateur actuel: WIN XP
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\DOCUME~1\WINXP~1\APPLIC~1\Mozilla\FireFox\Profiles\0yidrvh5.default\extensions\{346de098-61f9-4b42-89da-6dfba7091bb6} 
C:\Program Files\Mozilla FireFox\Components\AskSearch.js 
C:\DOCUME~1\WINXP~1\LOCALS~1\Temp\AskToolbarInstaller.exe 
C:\Program Files\AskSearch 
C:\Program Files\Iminent 
C:\DOCUME~1\WINXP~1\APPLIC~1\Microsoft\Internet Explorer\Quick Launch\Ebay.lnk 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\Iminent
HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383} 
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{C94E154B-1459-4A47-966B-4B843BEFC7DB} 
HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
HKLM\software\Iminent
HKLM\software\microsoft\shared tools\msconfig\startupreg\IMBooster
HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.6 [fr] *
.
 Nom du profil: 0yidrvh5.default (WIN XP)
.
(WINXP~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\WIN XP\Mes documents\TÃ©lÃ©chargements
(WINXP~1, prefs.js) Browser.search.defaultenginename, Winamp Search
(WINXP~1, prefs.js) Browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&SearchSource=3&q={searchTerms}
(WINXP~1, prefs.js) Browser.search.selectedEngine, WikipÃ©dia fr
(WINXP~1, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
(WINXP~1, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3,{463F6CA5-EE3C-4be1-B7E6-7FEE11953374}:4.0.6,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
(WINXP~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
(WINXP~1, prefs.js) Privacy.popups.showBrowserMessage, false
. 
(WINXP~1, prefs.js) EFFACE - Browser.search.defaultthis.engineName, IMBooster4web-en Customized Web Search
(WINXP~1, prefs.js) EFFACE - Extensions.snipit.chromeURL, hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q={searchTerms}&crm=1
. 
. 
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Use Search Asst: no
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\WIN XP\Local Settings\Temp\pft7.tmp\1-SetPoint\Patch\32\Upgrade480.exe
.
===================================
.
510 Octet(s) - C:\Ad-Report-CLEAN[1].log 
510 Octet(s) - C:\Ad-Report-CLEAN[2].log 
4232 Octet(s) - C:\Ad-Report-CLEAN[3].log 
4385 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
372 Fichier(s) - C:\DOCUME~1\WINXP~1\LOCALS~1\Temp 
51 Fichier(s) - C:\WINDOWS\Temp 
9 Fichier(s) - C:\WINDOWS\Prefetch 
.
21 Fichier(s) - C:\Ad-Remover\BACKUP
29 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 18:56:40 | 17/02/2010 - CLEAN[3]
.
============== E.O.F ==============
.

La suite arrive,j' ai déjà MBAM,là il va falloir un peu de temps

Merci ,à plus...

titin33 · Answer

Voilà le dossier MBAM et si tu veux les dossiers des 2 plantages de AD-Remover ,fais me le savoir.

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3660
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

17/02/2010 19:35:27
mbam-log-2010-02-17 (19-35-27).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 201519
Temps écoulé: 24 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Ad-Remover\pv.com (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\pv.com (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{40C9CCC8-6857-4A39-92D4-38B8B4180208}\RP204\A0059816.com (Trojan.Agent) -> Quarantined and deleted successfully.

je m'occupe maintenant de RSIT

A plus...

titin33 · Answer

Voilà le rapport RIST log.txt et la suite arrive


Logfile of random's system information tool 1.06 (written by random/random)
Run by WIN XP at 2010-02-17 21:09:05
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 50 GB (50%) free of 100 GB
Total RAM: 2047 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:09:15, on 17/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\WIN XP\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\WIN XP.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ript - {91D9091B-2046-42f7-903E-1215A29E21EA} - C:\Program Files\Ript\mscoree.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [Thunderbird] "C:\Program Files\Mozilla Thunderbird	hunderbird.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_2_1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

titin33 · Answer

Et donc le dossier info.txt

info.txt logfile of random's system information tool 1.06 2010-02-17 21:09:16

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
µTorrent-->"C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Ad-Aware-->"C:\Documents and Settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe" REMOVE=TRUE MODIFY=FALSE
Ad-Aware-->C:\Documents and Settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 9.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93000000001}
Ad-Remover By C_XX-->"C:\Ad-Remover\Un-ADR.exe"
AMD Processor Driver-->C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe -runfromtemp -l0x040c -removeonly
Apple Application Support-->MsiExec.exe /I{B607C354-CD79-4D22-86D1-92DC94153F42}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
avast! Free Antivirus-->C:\Program Files\Alwil Software\Avast5\aswRunDll.exe "C:\Program Files\Alwil Software\Avast5\Setup\setiface.dll" RunSetup
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
CDDRV_Installer-->MsiExec.exe /I{0C826C5B-B131-423A-A229-C71B3CACCD6A}
Content Transfer-->MsiExec.exe /X{CFADE4AF-C0CF-4A04-A776-741318F1658F}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
FastStone Image Viewer 3.9-->C:\Program Files\FastStone Image Viewer\uninst.exe
FoxyTunes for Firefox-->"C:\Program Files\Mozilla Firefox\firefox.exe" -chrome chrome://foxytunes/content/extras/uninstallExtension.xul
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
GOM Player-->"C:\Program Files\GRETECH\GomPlayer\Uninstall.exe"
HD Tune 2.10-->"C:\Program Files\HD Tune\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Customer Participation Program 7.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Document Viewer 7.0-->C:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
HP Imaging Device Functions 7.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Premier Software 6.5-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
HP Photosmart, Officejet and Deskjet 7.0.A-->C:\Program Files\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzscr01.exe -datfile hposcr11.dat
HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
HP Solution Center 7.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update-->MsiExec.exe /X{818ABC3C-635C-4651-8183-D0E9640B7DD1}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
iTunes-->MsiExec.exe /I{D1A74FBB-CA8D-4CCA-9B89-BAAA436DB178}
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
KC Softwares IDPhotoStudio-->"C:\Program Files\KC Softwares\IDPhotoStudio\unins000.exe"
KhalInstallWrapper-->MsiExec.exe /I{3101CB58-3482-4D21-AF1A-7057FC935355}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LG Bluetooth Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C6754E95-9700-45AB-A6C5-668F5F449E27}\setup.exe" -l0x9  -removeonly
LG MC USB U330 driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ABD7DBE3-E344-4BCA-B8AD-4360494DD1D9}\setup.exe" -l0x40c  -removeonly
LG PC Suite III-->C:\Program Files\InstallShield Installation Information\{C0E18DC4-C74A-4889-AE3A-933471023787}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem Drivers-->MsiExec.exe /I{FA02ACAC-9E14-4878-A257-92A22A647C2C}
Logitech Registration-->MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
Logitech SetPoint-->"C:\Program Files\InstallShield Installation Information\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}\setup.exe" -runfromtemp -l0x040c -removeonly
Ma-Config.com-->MsiExec.exe /X{494952B3-AA5A-486C-8495-6BF830962747}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974455)-->"C:\WINDOWS\$NtUninstallKB974455$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB976325)-->"C:\WINDOWS\$NtUninstallKB976325$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB976749)-->"C:\WINDOWS\$NtUninstallKB976749$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB978207)-->"C:\WINDOWS\$NtUninstallKB978207$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.23)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
NWZ-E440 WALKMAN Guide-->MsiExec.exe /X{E96FF910-1BC9-4EE5-BC12-0A30D4E20F37}
OCR Software by I.R.I.S 7.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
OGA Notifier 2.0.0048.0-->MsiExec.exe /I{B2544A03-10D0-4E5E-BA69-0362FFC20D18}
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Pinnacle VideoSpin-->MsiExec.exe /I{FEB15887-0932-4D2D-BB85-6AC03FBF1AA8}
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Ript-->MsiExec.exe /I{3E50F28A-86D8-4DA5-8850-C55684574F86}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Unlocker 1.8.7-->C:\Program Files\Unlocker\uninst.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VirtualDub 1.6.9 Fr-->C:\Program Files\VirtualDub\UnInstall_VirtualDub.exe
VirtualDubMOD 1.5.10.3 Fr-->"C:\Program Files\VirtualDubMOD\unins000.exe"
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Wiseval Photophant 1.0.8-->"C:\Program Files\Wiseval\Photophant\unins000.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Security center information======

AV: avast! Antivirus

======System event log======

Computer Name: WIN-EA4CF16D235
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : arrêté.

Record Number: 9918
Source Name: Service Control Manager
Time Written: 20100119064850.000000+060
Event Type: Informations
User: 

Computer Name: WIN-EA4CF16D235
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 9917
Source Name: Service Control Manager
Time Written: 20100119064850.000000+060
Event Type: Informations
User: 

Computer Name: WIN-EA4CF16D235
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : en cours d'exécution.

Record Number: 9916
Source Name: Service Control Manager
Time Written: 20100119064850.000000+060
Event Type: Informations
User: 

Computer Name: WIN-EA4CF16D235
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Carte de performance WMI.

Record Number: 9915
Source Name: Service Control Manager
Time Written: 20100119064850.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: WIN-EA4CF16D235
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 9914
Source Name: Service Control Manager
Time Written: 20100119064850.000000+060
Event Type: Informations
User: WIN-EA4CF16D235\WIN XP

=====Application event log=====

Computer Name: WIN-EA4CF16D235
Event Code: 1
Message: 
Record Number: 833
Source Name: Bonjour Service
Time Written: 20091209070139.000000+060
Event Type: Informations
User: 

Computer Name: WIN-EA4CF16D235
Event Code: 4096
Message: 
Record Number: 832
Source Name: Avira AntiVir
Time Written: 20091209065344.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: WIN-EA4CF16D235
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 831
Source Name: SecurityCenter
Time Written: 20091209065340.000000+060
Event Type: Informations
User: 

Computer Name: WIN-EA4CF16D235
Event Code: 1
Message: 
Record Number: 830
Source Name: Bonjour Service
Time Written: 20091209065339.000000+060
Event Type: Informations
User: 

Computer Name: WIN-EA4CF16D235
Event Code: 4097
Message: L'application, C:\Program Files\Winamp\winamp.exe, a généré une erreur d'application
L'erreur s'est produite le 12/08/2009 à 18:04:25.406
L'exception générée était c0000005 à l'adresse 7C912A9D (ntdll!tan)

Record Number: 829
Source Name: DrWatson
Time Written: 20091208180425.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Pinnacle\Shared Files\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

kalimusic · Answer

Salut titin

Malwarebytes n'a pas été mis à jour !!

Ton rapport
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3660 

Aujourd'hui
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3753

J'attends les rapports RSIT, on aviseras ensuite, A +

titin33 · Answer

J'ai oublié,j' ai refais un scan après la mise à jour et c' était propre,mais te le voilà:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3752
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

17/02/2010 20:18:45
mbam-log-2010-02-17 (20-18-45).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 216525
Temps écoulé: 27 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


A plus...

titin33 · Answer

Voilà les adresses du dossier RSIT

http://www.cijoint.fr/cjlink.php?file=cj201002/cijqGColR5.txt

http://www.cijoint.fr/cjlink.php?file=cj201002/cijWGJYaW4.txt

Bon,j' ai galéré un peu ,je découvre tous ça...

A plus...

kalimusic · Answer

Re titin

Je vois plus rien d'infectieux dans les rapports (à part 2 lignes à fixer avec HJT)
Est-ce que tu t'es servi de Sophos Anti-rootkit ?

1. Exécute HijackThis (ce logiciel a été installé par l'outil de diagnostic rsit, tu peux le retrouver ici : C:\Program Files\Trend Micro)

    * Dans la fenêtre principale "Main Menu" clique sur le bouton "None of the above, just start the program"
    * Clique sur le bouton Scan dans (le sous-menu Scan & fix stuff)
    * Après le balayage, coche les cases des lignes indiquées si toujours présentes : 


R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q= 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')    
 

    * Ferme toutes les applications en cours et surtout le navigateur Internet !
    * Clique ensuite sur le bouton Fix checked (dans le sous-menu Scan & fix stuff)
    * Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression. 

2. 

* Clique droit dans le Poste de travail
* Choisis "Propriétés" dans le menu contextuel
* Dans la fenêtre qui s'ouvre, choisis l'onglet Avancé
* Clique sur le bouton "Paramètres" dans la section Démarrage et récupération
* Dans la partie "Démarrage du système" vérifie que les 2 cases soit bien cochés :
Afficher la liste des systèmes d'exploitation
Afficher les options de récupération
*  Clique ensuite sur le bouton "Modifier" le bloc note va s'ouvrir, copie/colle le dans ton prochain message
* Referme la fenêtre sans rien modifier

A +

titin33 · Answer

Je trouve qu' il fonctionne mieux,j' ai télécharger Sophos antirootkit il y a quelques jours,mais je l' ai désinstaller il me créé des minibug un peu partout.

Je ferai la suite demain,je te posterai le message dès que c' est fait.

Merci , à demain.

kalimusic · Answer

lu, à demain

titin33 · Answer

Salut kalimusic

j'ai effectué ce que tu m'as dis ,voilà le rapport:

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect /usepmtimer

Par contre ça plante encore un peu,et à chaque redémarrage je retrouve dans Doc and setting un dossier appeler "helpassistant" où il y a les mêmes dossiers que dans "WIN XP".
Et dans les exceptions du pare-feu windows la case bureau à distance se recoche alors qu' elle était décoché.
J' ai vérifier l' état du disque dur avec HD TUNE est c' est OK à 100%.
Si tous ça t' inspire je reste à ton écoute.

A plus,à ce soir...

kalimusic · Answer

Bonjour, dans le rapport Ad-Remover, il y a ceci :

============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\WIN XP\Local Settings\Temp\pft7.tmp\1-SetPoint\Patch\32\Upgrade480.exe  

C'est un crack ou un patch pour quoi faire ? C'est en rapport avec ça =
Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe 

Je doute, si tu sais que c'est un crack, tu le supprimes immédiatement. Sinon :

Rends toi sur le site Virus Total
    * Clique sur la case "Parcourir"
Une fenêtre s'ouvre te permettant de naviguer sur le disque dur
    * Parcoure l'arborescence C:\Documents and Settings\WIN XP\Local Settings\Temp\pft7.tmp\1-SetPoint\Patch\32\   pour sélectionner Upgrade480.exe
    * Sélectionne le en cliquant dessus puis clique sur "ouvrir" en bas de la fenêtre qui va se fermer
    * Clique maintenant puis sur le bouton "Envoyer le fichier"
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Le fichier est mis en attente puis le scan débute => sauvegarde le résultat
Copie-Colle l'intégralité des résultats dans la réponse.

Je n'ai pas oublié le mode sans échec, et le dossier helpassistant, as-tu le CD de Windows ?

A +

titin33 · Answer

Resalut,

Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

ça c' est le logiciel qui gère la sourie et le clavier sans fil.
Je ne sais pas ce qu' est un crack ou un patch.
Et j'ai  le cd windows et tous les drivers,tu pense à un reformatage ou c' est au cas où ça bloque ?
Je m' occupe de VIRUS TOTAL et je t'envoie les résultats.

A plus

kalimusic · Answer

Salut 

Oui OK mais je te demandais si tu connaissais ceci : C:\Documents and Settings\WIN XP\Local Settings\Temp\pft7.tmp\1-SetPoint\Patch\32\Upgrade480.exe 

cracks

Non le CD de Windows c'est pour une réparation, j'attends l'analyse

A +

titin33 · Answer

Pour  virus total dans la ligne :C:\Documents and Settings\WIN XP\Local Settings\Temp\pft7.tmp\1-SetPoint\Patch\32

dans " parcourir " de virus total,je ne trouve pas local setting dans le dossier WIN XP ,mais je le trouve en faisant une recherche de Upgrade480.exe.
quand je remonte dans les dossiers j' arrive à WIN XP,mais  local setting n' apparait pas.

Et Upgrade480.exe. je ne connais pas...

Je n'arrive donc pas à utiliser VIRUS TOTAL

comment parcourir pour atteindre le dossier ????

titin33 · Answer

J' ai recherché dans les propriétés de Upgrade480.exe.,la signature numérique est LOGITECH

Je n' arrive toujours pas à intégrer le dossier dans la fenêtre de VIRUS TOTAL.

A plus...

kalimusic · Answer

C'est le fichier Upgrade480.exe qu'il faut envoyer, je reprends l'explication :

* Clique sur la case "Parcourir"
Une fenêtre s'ouvre te permettant de naviguer sur le disque dur
* Parcoure l'arborescence C:\Documents and Settings\WIN XP\Local Settings\Temp\pft7.tmp\1-SetPoint\Patch\32\ pour sélectionner Upgrade480.exe
Il y a plusieurs façon mais dans la fenêtre, clique sur l'icône Poste de travail à gauche, ensuite clique sur C:\ dans le contenu de la fenêtre et ainsi de suite tu vas dérouler l'arborescence jusqu'au fichier
* Sélectionne le en cliquant dessus puis clique sur "ouvrir" en bas de la fenêtre qui va se fermer
* Clique maintenant puis sur le bouton "Envoyer le fichier"
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Le fichier est mis en attente puis le scan débute => sauvegarde le résultat
Copie-Colle l'intégralité des résultats dans la réponse. 

Autre site même manipulation : https://virusscan.jotti.org/en

A +

tompie95 · Answer

Bonsoir 
Ce logiciel a été télécharger avec µTorrent®PeerToPeer
Et elle ce trouve 
Lecteur C:\ Documents and Settings  \ WIN XP \ Local Settings \ Temp \ pft7.tmp \1-SetPoint \ Patch \ 32 \ Upgrade480.exe 

C'est un crack 
Il faut faire afficher les dossier et fichiers cachés 

Démarrer > panneau de config > icone options des dossiers > onglet affichage 
 
Cliquer sur afficher les fichiers et dossiers cachés

Et décocher la case Masquer les fichiers protégés du systéme exploitation (faire appliquer )

Ensuite suis le chemin de la ligne pour trouver Upgrade480.exe 

Une fois trouver aller sur virustotal https://www.virustotal.com/gui/
Cliquer sur parcourir suivre le même chemin et cliquer sur envoyer le fichier Une fois fait post le rapport sur le forum

titin33 · Answer

Me revoilà,avec le dossier de Upgrade480: Désolée pour le retard. Fichier Upgrade480.exe reçu le 2010.02.18 21:01:53 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.02.18 - AhnLab-V3 5.0.0.2 2010.02.18 - AntiVir 8.2.1.170 2010.02.18 - Antiy-AVL 2.0.3.7 2010.02.18 - Authentium 5.2.0.5 2010.02.18 - Avast 4.8.1351.0 2010.02.18 - AVG 9.0.0.730 2010.02.18 - BitDefender 7.2 2010.02.18 - CAT-QuickHeal 10.00 2010.02.18 - ClamAV 0.96.0.0-git 2010.02.18 - Comodo 3984 2010.02.18 - DrWeb 5.0.1.12222 2010.02.18 - eSafe 7.0.17.0 2010.02.18 - eTrust-Vet 35.2.7310 2010.02.18 - F-Prot 4.5.1.85 2010.02.17 - F-Secure 9.0.15370.0 2010.02.18 - Fortinet 4.0.14.0 2010.02.18 - GData 19 2010.02.18 - Ikarus T3.1.1.80.0 2010.02.18 - Jiangmin 13.0.900 2010.02.18 - K7AntiVirus 7.10.977 2010.02.18 - Kaspersky 7.0.0.125 2010.02.17 - McAfee 5896 2010.02.18 - McAfee+Artemis 5896 2010.02.18 - McAfee-GW-Edition 6.8.5 2010.02.18 - Microsoft 1.5406 2010.02.18 - NOD32 4878 2010.02.18 - Norman 6.04.08 2010.02.18 - nProtect 2009.1.8.0 2010.02.18 - Panda 10.0.2.2 2010.02.18 - PCTools 7.0.3.5 2010.02.17 - Prevx 3.0 2010.02.18 - Rising 22.34.01.03 2010.02.11 - Sophos 4.50.0 2010.02.18 - Sunbelt 5684 2010.02.18 - Symantec 20091.2.0.41 2010.02.18 - TheHacker 6.5.1.4.199 2010.02.18 - TrendMicro 9.120.0.1004 2010.02.18 - VBA32 3.12.12.2 2010.02.18 - ViRobot 2010.2.18.2192 2010.02.18 - VirusBuster 5.0.27.0 2010.02.18 - Information additionnelle File size: 4070216 bytes MD5 : 62d2ef70230b9f6c1e6c163f634b67b6 SHA1 : 74135146b848b8543e3f00ccc04a91842c124b3c SHA256: 8ce72b8f3f4946f53cd8487bc83f4e51a14dc1c6e051370f38dadb19e95b69be PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x30FA
timedatestamp.....: 0x49A05A1F (Sat Feb 21 20:46:39 2009)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5C48 0x5E00 6.44 dab38f512d56590c009f506a9c20a2f0
.rdata 0x7000 0x129C 0x1400 5.05 165e3e874dc59c8a96748c6f4d0f4207
.data 0x9000 0x25C58 0x400 4.81 a5573ac89d4a106e6174f74a97e83c42
.ndata 0x2F000 0x8000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x37000 0x908 0xA00 3.96 bdb7ceca304c4c0f6504d59f93b407da

( 8 imports )

> advapi32.dll: RegQueryValueExA, RegSetValueExA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA
> comctl32.dll: ImageList_AddMasked, ImageList_Destroy, -, ImageList_Create
> gdi32.dll: SetBkColor, GetDeviceCaps, DeleteObject, CreateBrushIndirect, CreateFontIndirectA, SetBkMode, SetTextColor, SelectObject
> kernel32.dll: CompareFileTime, SearchPathA, GetShortPathNameA, GetFullPathNameA, MoveFileA, SetCurrentDirectoryA, GetFileAttributesA, GetLastError, CreateDirectoryA, SetFileAttributesA, Sleep, GetTickCount, GetFileSize, GetModuleFileNameA, GetCurrentProcess, CopyFileA, ExitProcess, GetWindowsDirectoryA, SetFileTime, GetCommandLineA, SetErrorMode, LoadLibraryA, lstrcpynA, GetDiskFreeSpaceA, GlobalUnlock, GlobalLock, CreateThread, CreateProcessA, RemoveDirectoryA, CreateFileA, GetTempFileNameA, lstrlenA, lstrcatA, GetSystemDirectoryA, GetVersion, CloseHandle, lstrcmpiA, lstrcmpA, ExpandEnvironmentStringsA, GlobalFree, GlobalAlloc, WaitForSingleObject, GetExitCodeProcess, GetModuleHandleA, LoadLibraryExA, GetProcAddress, FreeLibrary, MultiByteToWideChar, WritePrivateProfileStringA, GetPrivateProfileStringA, WriteFile, ReadFile, MulDiv, SetFilePointer, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, GetTempPathA
> ole32.dll: CoTaskMemFree, OleInitialize, OleUninitialize, CoCreateInstance
> shell32.dll: SHGetPathFromIDListA, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHFileOperationA, SHGetSpecialFolderLocation
> user32.dll: EndDialog, ScreenToClient, GetWindowRect, EnableMenuItem, GetSystemMenu, SetClassLongA, IsWindowEnabled, SetWindowPos, GetSysColor, GetWindowLongA, SetCursor, LoadCursorA, CheckDlgButton, GetMessagePos, LoadBitmapA, CallWindowProcA, IsWindowVisible, CloseClipboard, SetClipboardData, EmptyClipboard, RegisterClassA, TrackPopupMenu, AppendMenuA, CreatePopupMenu, GetSystemMetrics, SetDlgItemTextA, GetDlgItemTextA, MessageBoxIndirectA, CharPrevA, DispatchMessageA, PeekMessageA, DestroyWindow, CreateDialogParamA, SetTimer, SetWindowTextA, PostQuitMessage, SetForegroundWindow, wsprintfA, SendMessageTimeoutA, FindWindowExA, SystemParametersInfoA, CreateWindowExA, GetClassInfoA, DialogBoxParamA, CharNextA, OpenClipboard, ExitWindowsEx, IsWindow, GetDlgItem, SetWindowLongA, LoadImageA, GetDC, EnableWindow, InvalidateRect, SendMessageA, DefWindowProcA, BeginPaint, GetClientRect, FillRect, DrawTextA, EndPaint, ShowWindow
> version.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA

( 0 exports )
TrID : File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) ssdeep: 98304:pm5NPMmWaP2+xy7meaxmEOnjWEVJmJDGU3gFL:pCV1Wwxjp+y6m59oL sigcheck: publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: Logitech
VeriSign Class 3 Code Signing 2004 CA
Class 3 Public Primary Certification Authority
signing date.: 9:55 PM 7/10/2009
verified.....: -
PEiD : - packers (Kaspersky): PE_Patch.PECompact, PecBundle, PECompact, PE_Patch, PE_Patch, PE_Patch, PE_Patch, PE_Patch, PE_Patch, PE_Patch packers (F-Prot): NSIS RDS : NSRL Reference Data Set
- A plus...

titin33 · Answer

Je vous retrouve demain.

Merci et à bientôt...

kalimusic · Answer

Salut

Pas de soucis ;)
Par contre update480 à l'air bon, il faut chercher ailleurs :-( 

1. Télécharge Erunt, il va nous servir à faire une sauvegarde du registre avant les manipulations qui suivent.
Installe le et fait une sauvegarde comme indiqué ici (merci philae) : https://forum.pcastuces.com/default.asp

2. Rends-toi sur le site de  GMER

Attention lit attentivement les instructions, cet outil est à manier avec précautions

    * Clique sur le bouton Download EXE pour télécharger l'outil avec un nom aléatoire afin que les malwares ne bloquent pas son exécution
    * Télécharge ce fichier sur le bureau
      ! Désactive les logiciels de protection (anti-virus, anti-spyware, etc) et les défenses résidentes !
      => Double clique sur le fichier téléchargé pour lancer le programme

    *  Si aucun rootkit n'est détecté

     * Clique sur le bouton Copy puis OK et colle le dans ton prochain message.

     * Si un rootkit est détecté au démarrage du programme, une boite de dialogue s'ouvre :

      WARNING, GMER has.............., Do you want to fully scan your system ?
      => Clique sur "YES"

Une fois le scan terminé : Exécute ceci sur chaque éléments en rouge
( le type de l'élément se trouve dans la colonne de droite)

    * Clique-droit Delete the service pour les services
    * Clique-droit Kill Process pour les processus
    * Clique-droit Delete file pour les fichiers

Pour chaque opération, tu devras valider par OK (ou Oui)
Pour générer le rapport clique sur le bouton Copy puis OK et colle le dans ton prochain message. 

3. Télécharge Regseeker
Tuto : http://www.6ma.fr/tuto/regseeker-nettoyer-la-base-de-registre/
Après l'installation et le choix de la langue, nettoie le registre comme indiqué au chapitre 8


4.  Muni toi du CD de Windows
     * Ouvre la commande "Exécuter" par Windows + R
    * Tape dans le champ :  sfc /scannow et valide par "OK"
=> Le processus démarre
          Attention ! Cette commande peut nécessiter un accès aux fichiers sources d'installation de Windows
    * Si la boite de dialogue "Protection de fichiers Windows"  apparait et demande le CD d'installation
    * Insère le CD puis clique sur le bouton Continuer
    * Patiente le temps de la vérification, les fichiers endommagés seront automatiquement remplacés
*Si un message te demande d'insérer un autre CD => clique sur Annuler afin que le scan continue 

Aide en images : http://assiste.com.free.fr/p/comment/comment_reparer_windows_sfc_scannow.html
(paragraphe : Autre procédure de réparation de Windows XP et XP Home, A utiliser si Windows peut encore démarrer)

A+

titin33 · Answer

Salut Kalimusic

J' ai sauvegardé le registre avec Erunt.

Pour gmer,j' ai fais  copy ,mais le dossier était introuvable,j' ai donc fais  save et un copier coller.

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-02-19 13:22:30
Windows 5.1.2600 Service Pack 3
Running: f03gg3rb.exe; Driver: C:\DOCUME~1\WINXP~1\LOCALS~1\Temp\axaoipob.sys


---- System - GMER 1.0.15 ----

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  ZwCreateProcessEx [0xB70884FE]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  ZwCreateSection [0xB7088322]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  ZwLoadDriver [0xB708845C]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  NtCreateSection
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)  ObMakeTemporaryObject

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                 aswSP.SYS (avast! self protection module/ALWIL Software)

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                 aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Ip                                                               aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                              aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                              aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                            aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- EOF - GMER 1.0.15 ----

J' ai fais 2 gmer,l' ordi a planté aprés la copy ,alors que l' ordi tournais plutôt bien ?????

Je vais bosser ,à ce soir pour finaliser normalement.

kalimusic · Answer

Salut titin

J' ai fais 2 gmer,l' ordi a planté aprés la copy ,alors que l' ordi tournais plutôt bien ?????

ah dommage, mais bon au moins on est sûr qu'il n'y a pas de fichiers cachés malicieux. Tu peux supprimer Gmer du bureau.

Depuis ce matin, ton PC tournait bien ? j'espère que c'est bon signe. Avec le nettoyage du registre (attention juste les items verts, lit bien le tuto) et la vérification de l'intégrité des fichiers Windows, je commence à y croire.

A +

titin33 · Answer

salut,

à mon retour l' ordi était planté,tout bleu ,m' expliquant qu' il avait stopper et qu' il fallait redémarrer ,ce n' ai pas la première fois.
J' ai relever les informations techniques :

***STOP:0X0000000A(0X00000000,0X0000001C,0X00000000,0x8053810E)

Voilà,si tu comprends.
Je commence REgseeker,à toute à l' heure

titin33 · Answer

Bon ça y est, Pour Regseeker au total 786 fichiers dont 632 en vert.

Pour la réparation Windows ça a planté pendant le premier scan ( au 1/3 ).Le deuxième c' est bien passé.

Voilà,si je remarque quelque chose je te le ferai savoir,faut il que je vérifie quelque chose ?

Encore merci, et à plus tard afin d' avoir ton avis sur la dernière étape.

titin33 · Answer

OUPS........

j' ai eu un plantage à l' instant,sur firefox tout se fige à part la sourie,et j' ai redémarrer .

c' est quoi qui me le plante ponctuellement ???

Par contre maintenant,il tourne super bien ,quand il plante pas...

Si tu as des solutions on peut tenter,mais j' ai l' impression que l' on se dirige vers un reformatage.J' ai les dossiers les plus important sur le DATA. Mais je vais me trouver un disque dur externe pour sécuriser.

A plus...

kalimusic · Answer

Bonsoir

On a résolu pas mal de problème et on a bien nettoyé mais un problème demeure. 

***STOP:0X0000000A(0X00000000,0X0000001C,0X00000000,0x805381­0E) 

Cette erreur est en rapport avec un pilote de clavier, on revient toujours au même point. 

Si tu veux on continue à chercher, mais maintenant si tu préfères formater, soit sympa de le dire afin que ni toi ni moi ne perdions notre temps. Perso, ça ne me gêne pas de chercher mais à distance, c'est pas toujours facile et il serait osé de dire que l'on est sûr d'y arriver.

Il faut dire que depuis le problème initial, on a beaucoup évolué ! Au fait le mode sans échec maintenant il fonctionne ou pas ?

As tu la possibilité d'essayer avec un clavier filaire ?
As tu le pilote d'installation de ton clavier sans fil ?

Un truc simple à essayer : renommer update480.exe en update update480.old
Tu parcoures ton disque pour trouver le fichier dans ce répertoire :
C:\Documents and Settings\WIN XP\Local Settings\Temp\pft7.tmp\1-SetPoint\Patch\32\Upgrade480.exe 
et tu renommes l'extension .exe en .old et on aviseras

A +

titin33 · Answer

Resalut,

Je ne vais pas reformater sans te le dire ,rassure toi.

Je vais essayer la modification de exe en old et pour information j' ai le pilote logitech.
Par contre je n' ai pas de clavier à fil ,juste la sourie.

A plus...

kalimusic · Answer

re

Ok lu, et pour le mode sans échec ?  A +

titin33 · Answer

Voilà ,quand j' ai trouvé le dossier ,il s' appelé Upgrade480.
Il n' y a pas [ exe ],donc plutôt que de mettre [ old ],j' ai mis [ exe ].
Apparemment il manque. 

Si tu préfère [ old ],dis me le.
Et pour le mode sans échec,soi je ne sais pas faire,soi ça ne marche pas au redémarrage.

A de suite.

kalimusic · Answer

re
En fait si parce que l'option "Masquer les extensions des fichiers dont le type est connu" doit être coché sur ton PC.
En haut de la fenêtre tu cliques sur l'onglet "Outils"
Choisis Option des dossiers
Dans cette boîte de dialogue, tu cliques dans l'onglet "Affichage" 
En Parcourant  les Paramètres avancés  tu dois trouver et décocher cette ligne :
"Masquer les extensions des fichiers dont le type est connu" 
Clique sur Appliquer et puis sur OK

Maintenant tu peux renommer update480.exe en update update480.old 

A +

titin33 · Answer

j' ai pu le modifier ,mais le dossier de base est: Upgrade480 ,il n' y a pas  [.exe]
Je l' ai transformé en Upgrade480.exe.
Je vais maintenant essayé de le renommer Upgrade.old

A plus...

kalimusic · Answer

J'avais pas vu que tu m'avais répondu pour le mode sans échec :

Redémarre le PC
A la fin de l'exécution du BIOS (le "Basic Input Output System" identifie et teste le matériel) et avant l'exécution de Windows, tapote sur la touche fonction F8 du clavier.
Attention sur certains PC il est possible que se soit la touche F5
Si F8 est appuyé trop tôt cela ne marchera pas ou indiquera un message d'erreur, trop tard Windows démarrera normalement.
On doit avoir un écran noir comme ceci : http://www.cijoint.fr/cjlink.php?file=cj201002/cijlfTiqA7.jpg
Menu d'options avancées de Windows
Sélectionnez une option :
En utilisant les flèches du clavier,
Sélectionne "Mode sans échec" (avec ou sans prise en charge du réseau) puis tape sur Entrée
Un message avertit que Windows fonctionne en mode sans échec.

Essaye de décrire ce qui ne va pas et où ça va pas 

A +

titin33 · Answer

C' est fait,mais le dossier ne s' appelais pas Upgrade480.exe ,mais Upgrade480 tout court.
Maintenant je l' ai nommé Upgrade480.old.( no problemo)
J' ai téléchargé le pilote sur le site (j' ai pas trouvé le disque).
Et pour le mode sans échec,pendant le bios j' appuie sur f5 et sur fond noir il y a mon logiciel d' exploitation,je dois faire entrée ou appuyé sur f8 pour les options avancées.Mais ça ne marche pas.
Je l' ai déjà fais en passant par " executer " et là ça avais fonctionné.

à demain,là je vais me reposer ,je décolle tôt demain.

kalimusic · Answer

ok lu, mais tu parles de dossier on parle bien d'un fichier exécutable, pour le MSE, tu arrives bien à l'écran noir mais tu n'as que 2 choix ton système d'exploitation XP ou F8 pour le menu avancé. je comprends mieux maintenant, tu arrives sur l'écran que l'on obtient normalement en cliquant sur "Revenir au menu de sélection du système d'exploitation" et là F8 ne marche pas ce qui pourrait venir du clavier, car tu dis que c'est possible en passant pas "exécuter" (là je vois pas trop tu veux dire par "exécuter" > msconfig > Démarrage diagnostic ?)
Tout cela m'intrigue quand même...


Je viens de repenser à ton dossier helpassistant (vérifie que le répertoire de recherche est le bon, c'est celui que tu m'avais donné) on va regarder ce qu'il contient

Télécharge SystemLook de jpshortstuff

    * Double-clique sur SystemLook.exe pour l'exécuter
    * Copie les lignes suivantes dans le champ texte principal :

: Dir
C:\Documents and Settings\helpassistant /s

    * Clique sur le bouton Rechercher pour démarrer le scan.
    * Lorsque c'est terminé, une fenêtre Bloc-notes s'ouvre avec les résultats de l'analyse.
    * Copie/colle le rapport dans le prochain message

Le rapport SystemLook.txt se trouve également sur le Bureau

J'ai demandé à tompie95 d'intervenir sur le sujet, tu peux lui faire confiance, il intervient à ma demande. 

A demain

titin33 · Answer

Bonjour,

Je vais essayé d' être clair,mon vocabulaire informatique est flou,j' ai commencer l' informatique il y a deux ans et à 41 ans ce parfois pas très lisible.

Il s' agit bien d' un dossier exécutable,mais quand je l' ai ouvert,il n' y avait pas [ .exe ] après Upgrade480 .

Pour le mode sans échec,Il y a plusieurs mois,à cause d' un réparateur informatique j' ai eu 2 systèmes d' exploitation sur mon ordi et je me retrouve sur cette page où il ne reste que le système actuel (Windows XP PRO ).
Là ,le système est déjà surligné ,mais je ne peux pas le valider et pour aller sur les options avancée avec F8,ça ne fonctionne pas.
Mais en faisant executer > ms config > utilitaire de confirmation système > sélection SAFEBOOT ,j' y arrive,je ne l' ai pas fais à cause du virus (trop risqué).

J' ai pensé à quelque chose,quand le virus a attaqué;ma livebox a déconné ,je l' ai donc réinitialisé et réinstallé le pilote.Hier j' ai remis le pilote Logitech , et j' ai eu également un plantage  sur fond bleu lorsque mon imprimante HP a eu une cartouche d' encre vide et me l' a signalé. Y a t' il un rapport ? Faut il réinstaller le pilote HP ?

Pour Systemlook,un tableau blanc s' affiche,avec LOOK ou EXIT et rien ne se passe.

A plus

titin33 · Answer

C' est bon,j' ai réussi pour systemlook,j' avais mal lu ton explication.

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 09:31 on 20/02/2010 by WIN XP (Administrator - Elevation successful)

No Context: C:\Documents and Settings\helpassistant /s

-=End Of File=-
Ce dossier,lorsque je le supprime il réapparé à chaque redémarrage et je ne sais pas d' où il arrive;il n' y était pas avant,mais je ne peux pas t' affirmer qu' il est lié au plantage.

A plus...

kalimusic · Answer

Bonjour titin

Si parfois je te fait répéter les choses, c'est parce qu'à distance, je vois pas ce que tu fait et c'est pas évident.

Je reprends point par point pour y voir plus clair :

1. Il s' agit bien d' un dossier exécutable,mais quand je l' ai ouvert,il n' y avait pas [ .exe ] après Upgrade480 . 
As tu modifié l'affichage comme demandé :
https://forums.commentcamarche.net/forum/affich-16627001-mode-sans-echec-impossible?page=2#39

2. Pour le mode sans échec,Il y a plusieurs mois,à cause d' un réparateur informatique j' ai eu 2 systèmes d' exploitation sur mon ordi et je me retrouve sur cette page où il ne reste que le système actuel (Windows XP PRO ). 
Oui vu qu'il restait des restes d'un autre système 

3. pour le MSE
essaye en tapotant uniquement sur F8 en suivant mes explications car sur F5 c'est normal que tu arrives sur le menu indiqué (enfin ça dépends des PC, mais on va dire logiquement c'est ça)

4. Y a t' il un rapport ? Faut il réinstaller le pilote HP ? 
non, je vois le rapport

5. Refait SystemLook c'est pas bon

Vérifie que le répertoire que l'on doit analyser sur ton PC est bien celui là : C:\Documents and Settings\helpassistant

ensuite dans le bloc-note tu copies/colles ces 2 lignes et ensuite clique sur Look :

: Dir
C:\Documents and Settings\helpassistant /s 


********

Moi non plus, on commence à être à cours d'idée, tu as toujours autant de plantage , A +

titin33 · Answer

-Pour Upgrade480,je l' ai renommer en Upgrade480.old sans prolèmes.
Je n' ai donc pas fais la modif demander,si il faut la faire dis me le.

-Pour MSE ,j' ai tapoté F8 au démarrage et rien,je me retrouve à l' ouverture des sessions.

-Pour :C:\Documents and Settings\helpassistant /s par Systemlook :

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 11:09 on 20/02/2010 by WIN XP (Administrator - Elevation successful)

No Context: C:\Documents and Settings\helpassistant /s

-=End Of File=-

Même chose...

-Pour les plantages,ce matin pas de problèmes.

J' ai eu l' impression que le virus (ou le cheval de trois) s' est implanté un peu partout pendant l' infection;surtout sur les logiciels de sécurité et sur tous les drivers.C'est pour cela que je te parler de réinstaller le pilote de HP.Et à chaque opération fait ensemble,j' ai trouvé qu' il y avait une amélioration.
Donc l' éradiquer totalement devient complexe,et pour ceux qui crée ceci,c' est le but.

A plus...

titin33 · Answer

Encore moi

Pour MSE,dans l' utilitaire de configuration système > onglet DEMARRAGE > DEMARRAGE SELECTIF > 

Il est coché " utiliser le fichier  BOOT.INI  modifié " 

Et j' ai comme autre choix : "Utiliser le fichier BOOT.INI original "

Le problème vient peut être de là ???
Pour toucher à ça ,j' attend ton avis.

A plus...

tompie95 · Answer

Bonjour titin33
Avec l'accord de kalimusic je suis le topic depuis le début 

1)Alors pour ton systéme c'est bien la touche F8 pour aller en mode sans échec 
Donne moi la manip en détail que tu fait stp 

2) tu dit que tu as remis le pilote logitech hier  ,comment as tu fait ?? tu as été sur le site le télécharger ??

3) le exe Upgrade480 qui conserne un crack de logitech il ne te sers a rien désinstalle-le et supprime tout ce qui le conserne (impératif la suppression)

4)tu va aller voir si tes pilotes non pas de points ? OU en défaut sigle jaune 
Démarrer >exécuter dans la fenêtre tape: devmgmt.msc 
dans le gestionnaire de périphériques , onglet affichage clique sur afficher les périphériques cachés  ensuite déroule les petites croix et note les pilotes avec un points ?

4)Pour help assistance fait ceci 
Démarrer > panneau de config > icone par-feu >onglet exceptions >Décoche assistance à distance 
Et éventuelement les exceptions consernant des logiciel que tu n'utilise plus fait supprimer 

5) Passe ccleaner ou ATF pour nettoyer 

6) refait un rapport RSIT (aprés avoir supprimer le crack )

A te lire @+ tompie95

tompie95 · Answer

Petit complément peux tu copier et colle  le boot.ini sur le forum 
Démarrer >panneau de config >icone systéme >onglet avancé >
en bas Démarrer et récupération clique sur paramétre >clique sur modifier >un page bloc note s'ouvre avec 
le texte du boot.ini 
surligne tout et copie -le dans ton prochain post sur le forum merci @+

titin33 · Answer

1) Je démarre et quand l' écran noirci , je tapote ( ou appuie ) F8 ,et la session s' ouvre normalement.

2) Oui , je l' ai téléchargé chez Logitech ,impossible de retrouver le disque de "cordless desktop wave "( clavier + sourie  sans fils ).

3) Je désinstalle juste Upgrade480 où je remonte un peu plus, et jusque où ?

4) Pour assistance à distance ,il est déjà décoché.
J' ai nettoyé un peu mais : service - umi - maconfig .Je ne sais pas quoi en faire...

4')Pour les périphériques cachés j' ai trois dossiers qui sont apparu ,pour les dossiers avec un points je n' en ai pas vu :
-pilotes non plug-and-play
-driverinterface
-volume de stockage

la suite arrive

titin33 · Answer

voilà RSIT log:
Logfile of random's system information tool 1.06 (written by random/random)
Run by WIN XP at 2010-02-20 14:29:04
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 53 GB (53%) free of 100 GB
Total RAM: 2047 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:29:06, on 20/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\WIN XP\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\WIN XP.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ript - {91D9091B-2046-42f7-903E-1215A29E21EA} - C:\Program Files\Ript\mscoree.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [Thunderbird] "C:\Program Files\Mozilla Thunderbird	hunderbird.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_2_1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

titin33 · Answer

Par ci joint .

http://www.cijoint.fr/cjlink.php?file=cj201002/cijJ6z1tuv.txt

http://www.cijoint.fr/cjlink.php?file=cj201002/cijNxy3H70.txt

ça a planté 2 fois une fois thunderbird bloqué et une fois ordi éteint

A plus...

tompie95 · Answer

Ok donc pour le mode sans échec 

 Il faut tapoter des le début du démarrage du pc sur la touche F8 sans s'arrêter jusqu'a la page mode sans échec 
ensuite avec tes fléche du clavier remonter sur mode sans échec et taper sur la touche entrer 

Oui tu désinstalle l'ensemble de ce qui ce rapporte a Upgrade480 complétement même chose si tu as d'autres cracks sur le pc 

(service - umi - maconfig ) umi correspond a pinnacle tu as ce log ??
Sinon supprime avec ajout et suppr

(Pour les périphériques cachés j' ai trois dossiers qui sont apparu ) ce n'est pas ce qui est demander 
Il faut déployer toutes les petites croix et regarder chaque pilotes pour voir si tu en a pas un qui est en défaut 

Pour ton clavier et souris tu va désinstaller tout  ce qui conserne logitech et repartir sur de bonne base 
Donc suppression et recherche de dossier logitech et passe regseeker pour les clé de registre 
Lien de téléchargement pour Cordless Desktop® Wave™
http://www.logitech.com/index.cfm/433/3072&cl=fr,fr?softwareid=671&osid=1

Je vais regarder ton rapport RSIT  
Fait l'essai du mode sans échec  si tu reussi passe Malwarebyte scanne complet Merci @+

titin33 · Answer

Voilà pour le BOOT,et ça ne fonctionne pas avec ta méthode.

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect /usepmtimer

tompie95 · Answer

(Il est coché " utiliser le fichier BOOT.INI modifié " 
Et j' ai comme autre choix : "Utiliser le fichier BOOT.INI original )
(ça ne fonctionne pas avec ta méthode.)??? 
Comment as tu eu le Boot.ini ??? 
Et ce que tu me donne et correcte  alors que tu dit que tu as 2 boot.ini 
Un original et l'autre modifié 
Bien autre manip pour le boot.ini 
Tu va faire afficher les fichiers et dossiers cachés 
Démarrer>panneau de config >icone options des dossiers  >onglet affichage >coche afficher les fichiers et dossiers cachés et décoche la case Masquer les fichiers protégés du systéme 
Ensuite va poste de travail > disque local C:\ > le fichier boot.ini clique droit dessus ouvrir et copie le contenu 
ici merci 
Autrement stp donne moi  le contenu le boot.ini modifié 

Pour ma config.com  dans ajout et suppr fait supprimer cette utilitaire puis passe ccleaner nettoyeur et registre .

As tu essayer le mode sans échec ??

@+

titin33 · Answer

Me revoilà
dans C:\boot  (il n' y a pas boot.ini dans le dossier C:\ .  Juste un dossier  boot)
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect /usepmtimer

Maintenant dans l' utilitaire de configuration > général > démarrage sélectif :c' est " utilser le fichier BOOT.INI original ". Et je ne l' avais pas changé...?

Je teste un redémarrage avec F8 pour le MSE

A de suite

titin33 · Answer

Bon redémarrage en tapotant F8 et pas de MSE.

Par contre pour les plantages,ce soir je vais réinstaller le pilote Hp,car mon épouse après avoir allumé l' imprimante a eu 3 bugs. 

A plus...

tompie95 · Answer

OK  fait ceci stp 
Utilisation de SafeBoot.reg
Télécharge sur ton bureau
http://www.malekal.com/download/SafeBoot.reg
Clique droit dessus et fait fusionner
Redémarre le pc .
---------------------------------------------------------
Ensuite cette outil 
Télécharge VundoFix sur ton bureau
http://www.atribune.org/ccount/click.php?id=4
Double-cliquez sur l'icône placée sur votre bureau
cliquez sur Scan for Vundo 
Lorsque le scan est complété cliquez sur le bouton Remove Vundo

Une invite vous demandera si vous voulez supprimer les fichiers
cliquez sur YES Après avoir cliqué sur Yes
le Bureau disparaîtra un moment lors de la suppression des fichiers.

Vous verrez une invite qui vous annoncera que le PC va s'éteindre (shutdown)
cliquez sur OK
Démarrez votre PC à nouveau.
Copiez/collez le contenu du rapport situé dans C:\vundofix.txt 
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas
l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut
à partir de "clique sur le bouton Scan for Vundo".

-------------------------------------------------------------------------------
Et aprés 
Télécharge UsbFix (de C_XX- Chiquitine29) sur ton Bureau.
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Lance l'installation avec les paramètres par défaut.
/!\ Branche tes sources de données externes à ton PC (clé USB,disque dur externe,etc...) sans les ouvrir /!\
Double-clique sur le raccourci UsbFix sur ton Bureau.
Choisis l'option 1.
Laisse travailler l'outil.
Poste le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
A te lire

titin33 · Answer

Désolé mais le lien safeboot est invalide.

A plus

titin33 · Answer

Question : dans l' utilitaire de configuration à l' onglet GENERAL quel démarrage faut t' il sélectionner ?

   -démarrage normal
   -démarrage en mode diagnostique
   -démarrage sélectif

Là je suis sur sélectif et sur BOOT.INI original.

Pour Vundofix ,il n' y a rien,c' est du propre.

Pour safeboot,introuvable.

A plus

titin33 · Answer

J' ai réinstaller le pilote de l' imprimante avec un bon nettoyage et avec le disque,et depuis pas de problèmes (pour l' instant,je vais attendre un peu pour l' affirmer ).

Et pour Usbfix voilà le rapport :

############################## | UsbFix V6.097 |

User : WIN XP (Administrateurs) # WIN-EA4CF16D235
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:51:08 | 20/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886498 [ Enabled | Updated ]

C:\ -> Disque fixe local # 97,65 Go (50,92 Go free) # NTFS
D:\ -> Disque fixe local # 200,43 Go (99,09 Go free) [Data] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 14,94 Go (14,57 Go free) [USB TITIN] # FAT32
G:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.097 ! |

Bonne lecture, à bientôt.

titin33 · Answer

Salut on se retrouve demain...

Et encore merci, à plus.

tompie95 · Answer

Pour msconfig  le démarrage en mode  normal .

Le lien pour safeboot.reg fonctionne trés bien .

Je veux voir le rapport Vundofix .merci

Relance USBFix 
/!\Branche tes sources de données externes à ton PC (clé USB,disque dur externe,carte SD,etc...) sans les ouvrir /!\
Double-clique sur le raccourci UsbFix présent sur ton Bureau.
Choisis l'option 2 (Suppression).

Ton Bureau disparaîtra et le PC redémarrera.
Au redémarrage
UsbFix scannera ton PC
laisse travailler l'outil.
Ensuite
poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
@+

titin33 · Answer

Voilà le rapport vundofix :


VundoFix V7.0.6

Scan started at 21:37:19 20/02/2010

Listing files found while scanning....

No infected files were found.


VundoFix V7.0.6

Scan started at 08:33:07 21/02/2010

Listing files found while scanning....

No infected files were found.

La suite arrive

titin33 · Answer

Voilà le rapport usbfix :


############################## | UsbFix V6.097 |

User : WIN XP (Administrateurs) # WIN-EA4CF16D235
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 08:54:34 | 21/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886498 [ Enabled | Updated ]

C:\ -> Disque fixe local # 97,65 Go (50,84 Go free) # NTFS
D:\ -> Disque fixe local # 200,43 Go (99,09 Go free) [Data] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 14,94 Go (14,57 Go free) [USB TITIN] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-823518204-436374069-682003330-1003 
Supprimé ! C:\Recycler\S-1-5-21-823518204-436374069-682003330-1004 
Supprimé ! C:\Recycler\S-1-5-21-823518204-436374069-682003330-1005 
Supprimé ! D:\Recycler\S-1-5-21-823518204-436374069-682003330-1003 
Supprimé ! D:\Recycler\S-1-5-21-823518204-436374069-682003330-1004 
Supprimé ! D:\Recycler\S-1-5-21-823518204-436374069-682003330-1005 

################## | Registre |

Supprimé ! [HKLM\software\microsoft\shared tools\msconfig\startupreg\MSConfig]  

################## | Mountpoints2 |


################## | Listing des fichiers présent |

[21/02/2010 08:54|--a------|7164] C:\aaw7boot.log 
[08/09/2009 16:09|--a------|0] C:\AUTOEXEC.BAT 
[20/02/2010 21:24|---hs----|224] C:\boot.ini 
[14/04/2008 13:00|-rahs----|4952] C:\Bootfont.bin 
[08/09/2009 16:09|--a------|0] C:\CONFIG.SYS 
[08/09/2009 16:09|-rahs----|0] C:\IO.SYS 
[08/09/2009 16:09|-rahs----|0] C:\MSDOS.SYS 
[14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM 
[14/04/2008 13:00|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[21/02/2010 08:57|--a------|3189] C:\UsbFix.txt 
[21/02/2010 08:40|--a------|270] C:\VundoFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_WIN-EA4CF16D235.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.097 ! |

Pour safeboot,je me retrouve sur une page bizzare avec des lettres,des chiffres et des trucs qui ressemble à des points d' interrogations. J' ai essayé de copier-coller mais ça ne passe pas .

Pour MSE,je vais passer en Demarrage normal , ensuite je fais un essaie.

A plus...

titin33 · Answer

Pour le MSE : -avec F8 je retrouve la page où il faut choisir le système d' exploitation , et là je suis bloqué. - Mais quand apparait MSI au démarrage j' ai relever cette phrase : press to switch to post or ~~to run BIOS Setup Je n' ai pas de touche ~~à plus...~~~~

titin33 · Answer

Et pour info ,j' ai encore des plantages.

L' image se fige ,les programmes se bloque , rien à faire à part redémarrer avec le reset de la tour.

ça arrive de manière aléatoire , je n' ai pas défini une action précise de ma part pour que ça plante.

A plus et bon dimanche...

tompie95 · Answer

Bonjour titin
Tu as déja eu une réparation du pc avec le CD windows qui as été mal faite 

Pour la touche dell= touche suppr sur ton clavier c'est l'accées au bios (pour le mode sans échec c'est F8)

Pour safeboot.reg laisse tomber pour l'instant .

Tu as bien décocher les cases pour le démarrage en mode sans échec  par SAFEBOOT
Démarrer >exécuter >tape msconfig >déja mettre en démarrage normal 
Puis aller sur l'onglet Boot.ini >clique sur vérifié les chemin de démarrage (message information)
Aprés  clique sur avancé >aucunes cases ne doit être coché fait appliquer et redémarre le pc 


Tu va faire un scan en ligne  gratuite avec bitDefender

Voir tuto https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender

Aller ici https://www.bitdefender.fr/
Et clique sur analyser
Ensuite post le rapport dans ton prochain post

@+

titin33 · Answer

Salut,

j' ai remis en démarrage normal et Boot.ini il n' y a rien de coché.
Par contre , je l' ai retrouvé en démarrage sélectif alors que je l' avais coché en démarrage normal.
Je fais le scan et je te recontacte.

titin33 · Answer

bitdefender BitDefender QuickScan Beta 32-bit v0.9.9.1 ------------------------------------------ Date de l'analyse : Sun Feb 21 13:14:35 2010 ID de la machine : 828AC4D Processus winlogon.exe (720) - Trojan.Generic.1423603 Processus unsecapp.exe (3280) - Trojan.Generic.144654 Aucune infection détectée. ---------------------------- Processus --------- CSS-Corporate-HSS_Mini_FL 2136 C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe HP PML 2600 C:\WINDOWS\system32\HPZipm12.exe Ad-Aware Service Application 1388 C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe Ad-Aware Tray Application 1248 C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe Apple Mobile Device Service 1284 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe avast! Antivirus 1560 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe avast! Antivirus 1268 C:\Program Files\Alwil Software\Avast5\AvastUI.exe Bonjour 1940 C:\Program Files\Bonjour\mDNSResponder.exe Firefox 1428 C:\Program Files\Mozilla Firefox\firefox.exe hp digital imaging 2040 C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe hp digital imaging 1480 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe Java(TM) Platform SE 6 U17 2184 C:\Program Files\Java\jre6\bin\jqs.exe Java(TM) Platform SE 6 U17 1192 C:\Program Files\Java\jre6\bin\jusched.exe Logitech SetPoint 2352 C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE Logitech SetPoint 1492 C:\Program Files\Logitech\SetPoint\SetPoint.exe Microsoft® Windows® Operating System 3688 C:\WINDOWS\System32\alg.exe Microsoft® Windows® Operating System 692 C:\WINDOWS\system32\csrss.exe Microsoft® Windows® Operating System 776 C:\WINDOWS\system32\lsass.exe Microsoft® Windows® Operating System 1964 C:\WINDOWS\system32\spoolsv.exe Microsoft® Windows® Operating System 1344 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 1332 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 1236 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 1152 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 1112 C:\WINDOWS\System32\svchost.exe Microsoft® Windows® Operating System 1016 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 944 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 2724 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 3280 C:\WINDOWS\system32\wbem\unsecapp.exe Microsoft® Windows® Operating System 3392 C:\WINDOWS\system32\wbem\wmiprvse.exe NMSAccessU.exe 2260 C:\Program Files\CDBurnerXP\NMSAccessU.exe NVIDIA Driver Helper Service, Version 1 2548 C:\WINDOWS\system32 vsvc32.exe Système d'exploitation Microsoft® Windo 684 C:\WINDOWS\Explorer.EXE Système d'exploitation Microsoft® Windo 764 C:\WINDOWS\system32\services.exe Système d'exploitation Microsoft® Windo 636 C:\WINDOWS\System32\smss.exe Système d'exploitation Microsoft® Windo 720 C:\WINDOWS\system32\winlogon.exe Thunderbird 1252 C:\Program Files\Mozilla Thunderbird hunderbird.exe Activité du réseau ------------------ Processus AvastSvc.exe (1560) connecté sur le port 80 (HTTP) - *.112.2o7.net Processus AvastSvc.exe (1560) connecté sur le port 80 (HTTP) - a92-123-5-115.deploy.akamaitechnologies.com Processus AvastSvc.exe (1560) connecté sur le port 80 (HTTP) - 80.157.151.18 Processus AvastSvc.exe (1560) connecté sur le port 80 (HTTP) - ey-in-f100.1e100.net Processus services.exe (764) écoute sur les ports: 2479, 3246, 65533 Processus svchost.exe (944) écoute sur les ports: 3389 (Terminal Server) Processus svchost.exe (1016) écoute sur les ports: 135 (RPC) Fichiers critiques et Autorun ----------------------------- HP Installer C:\Program Files\HP\Temp\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzrcv01.exe nwiz.exe C:\WINDOWS\system32 wiz.exe QuickTime C:\Program Files\QuickTime\QTTask.exe UnlockerAssistant.exe C:\Program Files\Unlocker\UnlockerAssistant.exe winampa.exe C:\Program Files\Winamp\winampa.exe hpwuSchd Application C:\Program Files\HP\HP Software Update\HPWuSchd2.exe Ad-Aware Admin Application C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe Ad-Aware Tray Application C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe Adobe Acrobat C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe Adobe Reader and Acrobat Manager C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe avast! Antivirus C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe Content Transfer Walkman Detector C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe CSS-Corporate-HSS_Mini_FL C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe hp digital imaging C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe iTunes C:\Program Files\iTunes\iTunesHelper.exe Java(TM) Platform SE 6 U17 C:\Program Files\Java\jre6\bin\jusched.exe Logitech SetPoint C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll Logitech SetPoint C:\Program Files\Logitech\SetPoint\SetPoint.exe Logitech SetPoint C:\WINDOWS\KHALMNPR.EXE Microsoft® Windows® Operating System C:\WINDOWS\system32\cryptnet.dll Microsoft® Windows® Operating System C:\WINDOWS\system32\ctfmon.exe Microsoft® Windows® Operating System C:\WINDOWS\system32\dimsntfy.dll Microsoft® Windows® Operating System C:\WINDOWS\system32\WPDShServiceObj.dll NVIDIA Compatible Windows 2000 Display C:\WINDOWS\system32\NvCpl.dll NVIDIA Media Center Library C:\WINDOWS\system32\NvMcTray.dll PowerReg C:\Program Files\Fichiers communs\Logishrd\eReg\SetPoint\eReg.exe Realtek AC97 Audio - Event Monitor C:\WINDOWS\ALCMTR.EXE Realtek HD Audio Sound Effect Manager C:\WINDOWS\RTHDCPL.EXE Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\browseui.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\crypt32.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\cscdll.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\logonui.exe Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\sclgntfy.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\shell32.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\stobject.dll Système d'exploitation Microsoft® Windo c:\windows\system32\userinit.exe Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\webcheck.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\wlnotify.dll Thunderbird C:\Program Files\Mozilla Thunderbird hunderbird.exe Windows Genuine Advantage C:\WINDOWS\system32\WgaLogon.dll Windows Live Messenger C:\Program Files\Windows Live\Messenger\msnmsgr.exe Plugins du navigateur --------------------- Bonjour C:\Program Files\Bonjour\mdnsNSP.dll Java(TM) Platform SE 6 U17 c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll nppdf32.FRA C:\Program Files\Internet Explorer\plugins ppdf32.FRA nppdf32.FRA C:\Program Files\Mozilla Firefox\plugins ppdf32.FRA QuickTime Plug-in 7.6.4 C:\Program Files\Internet Explorer\plugins pqtplugin.dll QuickTime Plug-in 7.6.4 C:\Program Files\Internet Explorer\plugins pqtplugin2.dll QuickTime Plug-in 7.6.4 C:\Program Files\Internet Explorer\plugins pqtplugin3.dll QuickTime Plug-in 7.6.4 C:\Program Files\Internet Explorer\plugins pqtplugin4.dll QuickTime Plug-in 7.6.4 C:\Program Files\Internet Explorer\plugins pqtplugin5.dll QuickTime Plug-in 7.6.4 C:\Program Files\Internet Explorer\plugins pqtplugin6.dll QuickTime Plug-in 7.6.4 C:\Program Files\Internet Explorer\plugins pqtplugin7.dll QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins pqtplugin.dll QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins pqtplugin2.dll QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins pqtplugin3.dll QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins pqtplugin4.dll QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins pqtplugin5.dll QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins pqtplugin6.dll QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins pqtplugin7.dll searchpageurl.dll c:\program files\orangehss\searchurlhook\searchpageurl.dll AcroIEHelperShim Library c:\program files\fichiers communs\adobe\acrobat\activex\acroiehelpershim.dll Adobe Acrobat C:\Program Files\Internet Explorer\plugins ppdf32.dll Adobe Acrobat C:\Program Files\Mozilla Firefox\plugins ppdf32.dll BitDefender QuickScan C:\Documents and Settings\WIN XP\Application Data\Mozilla\Firefox\Profiles/0yidrvh5.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll BitDefender QuickScan C:\Documents and Settings\WIN XP\Application Data\Mozilla\Firefox\Profiles/0yidrvh5.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins pqscan.dll Java Deployment Toolkit 6.0.170.4 C:\Program Files\Mozilla Firefox\plugins pdeploytk.dll Java(TM) Platform SE 6 U17 c:\program files\java\jre6\bin\jp2ssv.dll Messenger C:\Program Files\Messenger\msmsgs.exe Microsoft® .NET Framework c:\program files ipt\mscoree.dll Microsoft® Windows Live Login Helper c:\program files\fichiers communs\microsoft shared\windows live\windowslivelogin.dll Microsoft® Windows® Operating System C:\WINDOWS\Network Diagnostic\xpnetdiag.exe Microsoft® Windows® Operating System C:\WINDOWS\system32 svpsp.dll Microsoft® Windows® Operating System C:\WINDOWS\system32\winrnr.dll Mozilla Default Plug-in C:\Program Files\Mozilla Firefox\plugins pnul32.dll MSN® Games by Zone.com C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll npitunes.dll C:\Program Files\iTunes\Mozilla Plugins pitunes.dll NPSWF32.dll C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll Silverlight Plug-In C:\Program Files\Microsoft Silverlight\3.0.50106.0 pctrl.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\mswsock.dll Windows Genuine Advantage C:\Program Files\Mozilla Firefox\plugins pLegitCheckPlugin.dll Windows Live® Photo Gallery C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll Windows Presentation Foundation C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll Yahoo! Toolbar c:\program files\yahoo!\companion\installs\cpn\yt.dll Analyse ------- MD5: 5cea858ea7ad92eaabac8b5a44f501e7 C:\Documents and Settings\WIN XP\Application Data\Mozilla\Firefox\Profiles\0yidrvh5.default\extensions\{463F6CA5-EE3C-4be1-B7E6-7FEE11953374}\platform\WINNT\components\FoxyTunes.dll MD5: 7a57b7904defc089b0bce4d46274d06c C:\Documents and Settings\WIN XP\Application Data\Thunderbird\Profiles\5xf8evi0.default\extensions\{31513E58-F253-47ad-86DB-D5F21E905429}\components\mintray-9178506d-2005072516-trunk.dll MD5: f36ca47609911036d3115f9ffaf0bc75 C:\Program Files\Alwil Software\Avast5\1036\Base.dll MD5: 7a5759b9a3502c380875188991bd53a3 C:\Program Files\Alwil Software\Avast5\1036\uiLangRes.dll MD5: 34bc6e308b2b27c6aeb6fd69e9ebfc36 C:\Program Files\Alwil Software\Avast5\Aavm4h.dll MD5: 57bde895cea9002fe78bfb17ba8cf9fc C:\Program Files\Alwil Software\Avast5\AavmRpch.dll MD5: 74933dff7979a8e393edd535b349f8c4 C:\Program Files\Alwil Software\Avast5\AhResBhv.dll MD5: bb953975083962141176fcc51f55c8e0 C:\Program Files\Alwil Software\Avast5\AhResMai.dll MD5: 7616612ca2aac439002f49382efc4900 C:\Program Files\Alwil Software\Avast5\ahResMes.dll MD5: 8e0214cdce72d5f651fb95fe88963f00 C:\Program Files\Alwil Software\Avast5\AhResNS.dll MD5: 1b2f4cdb5abdf152de5028889779c0e1 C:\Program Files\Alwil Software\Avast5\ahResP2P.dll MD5: e045a31d1e5787ce877ca9f762f0a798 C:\Program Files\Alwil Software\Avast5\AhResStd.dll MD5: 4d05a6d6c3d09abee7418f1d760320de C:\Program Files\Alwil Software\Avast5\AhResWS.dll MD5: d42621629d8aaad49b0702a3d7447010 C:\Program Files\Alwil Software\Avast5\ashBase.dll MD5: f0d70f443598e205edf041e897a88e85 C:\Program Files\Alwil Software\Avast5\ashMaiSv.dll MD5: a93898390e61de8ce28e926a106379f0 C:\Program Files\Alwil Software\Avast5\ashServ.dll MD5: 1692c443a5e1ed01896f267d7b7a9648 C:\Program Files\Alwil Software\Avast5\ashTask.dll MD5: fe338c800e9a97f1be49a9ec1eca7526 C:\Program Files\Alwil Software\Avast5\ashTaskEx.dll MD5: caf6d8f57c79fac51d7b89582b45dfb6 C:\Program Files\Alwil Software\Avast5\ashWebSv.dll MD5: e847f99dac3e3229d51a2671595017f9 C:\Program Files\Alwil Software\Avast5\aswAux.dll MD5: 9924a82555e5ec8a7db7aded2efe5b5c C:\Program Files\Alwil Software\Avast5\aswCmnBS.dll MD5: f46d4d402bf2922be53e4cfa4297d7fb C:\Program Files\Alwil Software\Avast5\aswCmnIS.dll MD5: 6e0270283ad317d43458462cc61d3fe7 C:\Program Files\Alwil Software\Avast5\aswCmnOS.dll MD5: 1e975ec36106077b9614338eac1488d9 C:\Program Files\Alwil Software\Avast5\aswData.dll MD5: 77d0f6d798e57a3178262116978f49ab C:\Program Files\Alwil Software\Avast5\aswEngLdr.dll MD5: 8924ee4d0ad9e73caac06f7be69d9b73 C:\Program Files\Alwil Software\Avast5\aswIdle.dll MD5: 566e0f80c78bb307f95d13c4b20d1f95 C:\Program Files\Alwil Software\Avast5\aswLog.dll MD5: d45b967c38f85edf64fa9f924528b3e6 C:\Program Files\Alwil Software\Avast5\aswProperty.dll MD5: 0f6fb3a739f2ce37c3a9c03594ae888e C:\Program Files\Alwil Software\Avast5\aswSqLt.dll MD5: 8e7ba9468b1f441867e51c73178d61c3 C:\Program Files\Alwil Software\Avast5\aswUtil.dll MD5: 1090efd1d85d8c71bfe30f0727259dd1 C:\Program Files\Alwil Software\Avast5\CommonRes.dll MD5: a35a82a3396226ae30296878f1892962 C:\Program Files\Alwil Software\Avast5\defs\10022001\algo.dll MD5: 1ba633695b374304d6fb89616b706d1b C:\Program Files\Alwil Software\Avast5\defs\10022001\aswCmnBS.dll MD5: f8c0f740019bc7fd2e97062607b8ef14 C:\Program Files\Alwil Software\Avast5\defs\10022001\aswCmnIS.dll MD5: d38465d9536dffc222fd2999f856cf4d C:\Program Files\Alwil Software\Avast5\defs\10022001\aswCmnOS.dll MD5: 6b0fb05178cbd3a7db1412a88285fbb7 C:\Program Files\Alwil Software\Avast5\defs\10022001\aswEngin.dll MD5: 43c375119fe7c04d2539c624b86bee8a C:\Program Files\Alwil Software\Avast5\defs\10022001\aswScan.dll MD5: fe6a2ae90032e42aa0e604f62ebf1643 C:\Program Files\Alwil Software\Avast5\defs\10022100\algo.dll MD5: 1ba633695b374304d6fb89616b706d1b C:\Program Files\Alwil Software\Avast5\defs\10022100\aswCmnBS.dll MD5: f8c0f740019bc7fd2e97062607b8ef14 C:\Program Files\Alwil Software\Avast5\defs\10022100\aswCmnIS.dll MD5: d38465d9536dffc222fd2999f856cf4d C:\Program Files\Alwil Software\Avast5\defs\10022100\aswCmnOS.dll MD5: 6b0fb05178cbd3a7db1412a88285fbb7 C:\Program Files\Alwil Software\Avast5\defs\10022100\aswEngin.dll MD5: 43c375119fe7c04d2539c624b86bee8a C:\Program Files\Alwil Software\Avast5\defs\10022100\aswScan.dll MD5: 292f92469efb2fd402e00742c06d539d C:\Program Files\Bonjour\mdnsNSP.dll MD5: c88862f45ac3b447df50e814be2f6a13 C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe MD5: 4534b919b89b56655d3a2c22e34f933b C:\Program Files\HP\Digital Imaging\bin\crm\hpqcrmcm.dll MD5: a7a0371c6c7f0a02b5668a0f504a23cb C:\Program Files\HP\Digital Imaging\bin\crm\xmlparse.dll MD5: 6906658f82de4c3f9538b189d93597c2 C:\Program Files\HP\Digital Imaging\bin\crm\xmltok.dll MD5: 3b5f0bf4125688a531fa21c823ea6193 C:\Program Files\HP\Digital Imaging\bin\dbghelp.dll MD5: 9d37e5b9ed97eb0aea7a270d972917bd C:\Program Files\HP\Digital Imaging\bin\hpocxi08.dll MD5: df8afd370a9937e82109a95ae5be5b3a C:\Program Files\HP\Digital Imaging\bin\hpoddcomm09.dll MD5: 6729b7a0721464ee5cd6da22c5b36c0f C:\Program Files\HP\Digital Imaging\bin\hpodio08.dll MD5: e866bf8b66384c65af0c4e63da40b386 C:\Program Files\HP\Digital Imaging\bin\hpodvd09.dll MD5: 133601a55d03031bd16dc6732d8ef1d1 C:\Program Files\HP\Digital Imaging\bin\hpotra08.dll MD5: f2d66dfb0c74047993de0ac80859608c C:\Program Files\HP\Digital Imaging\bin\hpotra08.rsc MD5: cca3df71751fc1526660791cebdd4628 C:\Program Files\HP\Digital Imaging\bin\hpotradd.dll MD5: e3dbbb00c9ceacbdd374efa2e9684e1f C:\Program Files\HP\Digital Imaging\bin\hpqcob08.dll MD5: c4a2e21e829766ffba11b854502e81dd C:\Program Files\HP\Digital Imaging\bin\hpqcxm08.dll MD5: 98aa5432be43cf02e6f3332adbda1dcc C:\Program Files\HP\Digital Imaging\bin\hpqmfc09.dll MD5: 3172c615b91816013493169b3062e252 C:\Program Files\HP\Digital Imaging\bin\hpqmif08.dll MD5: 6d05606c17fba2dcc559816a2cb0ff0b C:\Program Files\HP\Digital Imaging\bin\hpqrif08.dll MD5: 86ae256871b8f18de9e3c49ae3798905 C:\Program Files\HP\Digital Imaging\bin\hpqsem08.rsc MD5: 09ecaf4e40372a014d1a5446983c2148 C:\Program Files\HP\Digital Imaging\bin\hpqste08.rsc MD5: 2207e5283450a56911239172665515b2 C:\Program Files\HP\Digital Imaging\bin\hpqsti08.dll MD5: 63418eb433d986c728982446c6aa3cba C:\Program Files\HP\Digital Imaging\bin\hpqstp08.dll MD5: 814e84685db4e9b6971d6247bf33209e C:\Program Files\HP\Digital Imaging\bin\hpqtao08.dll MD5: de4517a364540ac9850c23d6d26866e3 C:\Program Files\HP\Digital Imaging\bin\hpqtap08.dll MD5: c424694dfde8016ee0f7450c18788406 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.rsc MD5: 64d6e922964d2f8f7665dcce6d13dd51 C:\Program Files\HP\Digital Imaging\bin\hpquio08.dll MD5: a6d7da27d1da6337a2c7c97a65adc460 C:\Program Files\HP\Digital Imaging\bin\hpqusg.dll MD5: 8e89b72cb355ea260936b3a59b5071a9 C:\Program Files\HP\Digital Imaging\Unload\hpnkhTA.dll MD5: 64ce96ae60df135f5076acd17c246341 C:\Program Files\HP\Temp\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzrcv01.exe MD5: f81ca5091c26a92e6b464381b8694e5a C:\Program Files\Internet Explorer\plugins ppdf32.FRA MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Internet Explorer\plugins pqtplugin.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Internet Explorer\plugins pqtplugin2.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Internet Explorer\plugins pqtplugin3.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Internet Explorer\plugins pqtplugin4.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Internet Explorer\plugins pqtplugin5.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Internet Explorer\plugins pqtplugin6.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Internet Explorer\plugins pqtplugin7.dll MD5: 86f1895ae8c5e8b17d99ece768a70732 C:\Program Files\Java\jre6\bin\msvcr71.dll MD5: dee8f03d1eace0c8f914a2c76568ea32 c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll MD5: 462e2f4886a0b389d4fda12a15f8219a C:\Program Files\Mozilla Firefox\freebl3.dll MD5: 52d4d6ec27a57313ab9f90e242c3cfa4 C:\Program Files\Mozilla Firefox ssdbm3.dll MD5: f81ca5091c26a92e6b464381b8694e5a C:\Program Files\Mozilla Firefox\plugins ppdf32.FRA MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Mozilla Firefox\plugins pqtplugin.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Mozilla Firefox\plugins pqtplugin2.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Mozilla Firefox\plugins pqtplugin3.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Mozilla Firefox\plugins pqtplugin4.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Mozilla Firefox\plugins pqtplugin5.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Mozilla Firefox\plugins pqtplugin6.dll MD5: d3afa4999e35afcdf28df1c4aecde8d3 C:\Program Files\Mozilla Firefox\plugins pqtplugin7.dll MD5: a87b04299a14747bbcbe8cb4147612c2 C:\Program Files\Mozilla Firefox\softokn3.dll MD5: 0d0bd8fd140e03bcf4674e75df81cfdd C:\Program Files\Mozilla Thunderbird\freebl3.dll MD5: e92f68302c72ffef37c27a6105ac947a C:\Program Files\Mozilla Thunderbird\softokn3.dll MD5: 56e7f881a3015007081d14862cbc81a0 c:\program files\orangehss\searchurlhook\searchpageurl.dll MD5: 8cbd57d84729debee1e83cb5fa3e3d7a C:\Program Files\QuickTime\QTTask.exe MD5: 403e928ba217e38485009636c793f3c9 C:\Program Files\Unlocker\UnlockerAssistant.exe MD5: 4847639d852763ee39415c929470f672 C:\Program Files\Unlocker\UnlockerDriver5.sys MD5: 64a87c2efbaf1e03500c73e43e6b505a C:\Program Files\Winamp\winampa.exe MD5: c88862f45ac3b447df50e814be2f6a13 C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe MD5: eff202fbc7fab38c546a6e48545f7107 C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\IfHelper.dll MD5: 4b423ddb78ab25bcd2ef9bb2f264cbd7 C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll MD5: 8f2097e8b174f38178570c611464935f C:\WINDOWS\system32\atl71.dll MD5: 5a5cff37f1bd0f86b9bdaad7a9445882 C:\WINDOWS\system32\cdplayer.exe.manifest MD5: 77ebf3e9386daa51551af429052d88d0 C:\WINDOWS\system32\giveio.sys MD5: adbb61bf0b9c97de818090738ec71e57 C:\WINDOWS\system32\HPTcpMib.dll MD5: 4e460240cb29778f5f8c1feb38806679 C:\WINDOWS\system32\HPTcpMon.dll MD5: bb3506acb0b6927f9672316d2061a9b1 C:\WINDOWS\system32\HPTcpMUI.dll MD5: 2d091a99624fb9e7eef0a86d872ec0c3 C:\WINDOWS\system32\HPZipm12.exe MD5: ee142789631138c42112b5b757dde6a9 C:\WINDOWS\system32\hpzjrd01.dll MD5: 4b4fd61ebb404842eb5823a50a3a58a9 C:\WINDOWS\system32\l3codeca.acm MD5: 5d76c3fb736514e1d7c88791e7322784 C:\WINDOWS\system32\logonui.exe.manifest MD5: f35a584e947a5b401feb0fe01db4a0d7 C:\WINDOWS\system32\mfc71.dll MD5: e1f8293b0cdd3febd80a4879ca53b771 C:\WINDOWS\system32\MFC71FRA.DLL MD5: 561fa2abb31dfa8fab762145f81667c2 C:\WINDOWS\system32\msvcp71.dll MD5: 86f1895ae8c5e8b17d99ece768a70732 C:\WINDOWS\system32\msvcr71.dll MD5: 5a5cff37f1bd0f86b9bdaad7a9445882 C:\WINDOWS\system32 cpa.cpl.manifest MD5: 31fb4b337dd09bdf99429d7dbb5fdd48 C:\WINDOWS\system32 etfxperf.dll MD5: 5a5cff37f1bd0f86b9bdaad7a9445882 C:\WINDOWS\system32 wc.cpl.manifest MD5: 3860b249bf5af7b28d11f2731fcf6088 C:\WINDOWS\system32 wiz.exe MD5: b670c5d89f0726b7a2a7dfb4e968cdf8 C:\WINDOWS\system32\PCAMPR5.SYS MD5: ecd2f9d67b06606064daf6961a6d5efe C:\WINDOWS\system32\PCANDIS5.SYS MD5: 5a5cff37f1bd0f86b9bdaad7a9445882 C:\WINDOWS\system32\sapi.cpl.manifest MD5: 934e0add8e52906cb4e1a772b0e1ed2a C:\WINDOWS\system32 ermsrv32.dll MD5: 5d76c3fb736514e1d7c88791e7322784 C:\WINDOWS\system32\WindowsLogon.manifest MD5: 5a5cff37f1bd0f86b9bdaad7a9445882 C:\WINDOWS\system32\wuaucpl.cpl.manifest MD5: 5a5cff37f1bd0f86b9bdaad7a9445882 C:\WINDOWS\WindowsShell.Manifest MD5: 3e9a33113d663d8bd5ed38858e669652 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_473666fd\ATL80.dll MD5: 686b224b4987c22b153fbb545fee9657 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_b77cec8e\mfc80u.dll MD5: c0e106aab94ccb5feaf441a1bcfba93b C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_0ccc058c\mfc80FRA.dll Aucun fichier téléchargé vers le serveur. Analyse terminée - la communication a duré 2 secondes Trafic total - 0.09 Mo envoyés, 3.53 Ko reçus 1221 fichiers et modules analysés - 96 seconds

kalimusic · Answer

Bonjour titin

Malgré l'excellent travail de tompie95, je vois que ton PC rencontre toujours les mêmes plantages.
Il restait bien des éléments infectieux (non visibles dans les rapports jusqu'à présent) éliminés par UsbFix
Pour le Boot tu as bien ceci : http://www.cijoint.fr/cjlink.php?file=cj201002/cijBbp57nc.jpg

On attends le résultat du scan en ligne BitDefender et on fait le point avec tompie95

A +

tompie95 · Answer

Bien tu peux faire ceci 
Tu va aller en mode sans échec avec SAFEBOOT tu la déja fait 

Avant tu va télécharger et aprés tu va passer cette outil en mode sans échec 
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec Via SAFEBOOT
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/


Déroule la liste des instructions ci-dessous :

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.

Appuie sur Y pour commencer le processus de nettoyage.

Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

Appuie sur une touche pour redémarrer le PC.

Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

Après le chargement du Bureau
l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

Les icônes du Bureau affichées
le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

titin33 · Answer

Là ,j' ai un problème.

Firefox ne s' ouvre plus,je suis passé par IE.

Je fatigue, il vaudrai mieux un bon reformatage,en plus j' ai HP qui me désinstalle tous les logiciels chaque fois que je redémarre et j' ai tous les autres logiciels dans la barre de tache.il faut les sélectionner au démarrage avec CCleaner.

Dites moi ce que vous en pensez.

tompie95 · Answer

De puis le début tu parle d'un formatage pour moi c'est ok 
Car tu as déja eu une réparation comme je les dit avec le CD qui a été mal faite 
Comme tu as fait des sauvegarde donc pas de probléme 
Parcontre évite les crack source d'infection 
Tu sais faire un formatage avec le CD ??
@+

kalimusic · Answer

Salut

Je pense que l'on a atteint les limites de dépannage à distance, certes il y avait des infections, des problèmes de pilotes, etc...mais bien que les manipulations aient résolus les problèmes vu dans les rapports, elles n'ont pas résolu les problèmes initiaux à savoir le mode sans échec et surtout le plantage de PC qui se fige.
On pourrait continuer mais je ne sais pas si c'est utile à ce stade.
Maintenant  il faut que tu prépares correctement cette opération pour éviter une mauvaise surprise.
Il faut également espérer que les plantages ne cachent pas aussi un soucis matériel.
Tiens nous au courant, ainsi on pourras de donner les tutos pour te permettre de sauvegarder/préparer/ formater/réinstaller dans les meilleurs conditions.

A +

titin33 · Answer

Me revoilà

J' ai formater mais je me suis planter,j' ai installer windows sur la partition DATA et pas sur le system C.
Donc ,j' ai un système d'exploitation au mauvais endroit et l' autre tou pourri.J'ai raté une étape,et je ne pouvais plus atteindre internet pour avoir des conseils (je suis passé par windows update pour ouvrir IE).
Si vous avez quelque chose à faire pour assainir les deux partitions et réinstaller windows XP au bon endroit,je prends l' info.De toute façon,j' ai effacé tous le DATA,il n'y a plus rien qui risque.

A plus...

( un apprentissage,c' est toujours beaucoup d' erreur...)

titin33 · Answer

Il n' y a pas de problème matériel,j' avais vérifier le disque dur avec HDTune et maintenant (malgré mes bétises) l' ordi tourne bien.
Et pour info c' est après USBfix que tout a planté. 
Tu me parle toujours de crack source,mais je n' ai pas de programme cracker ,quelques téléchargements music ou film par Btjunkie,et c' est tout...
Si vous savez quel style de virus ou de cheval de troie m' a infecté ,je suis preneur.
L' essentiel de mes dossiers étaient à l' abri (mes photos...)

A plus...

kalimusic · Answer

Salut titin

Tu nous a pris de court en reformatant tout seul, tu as donc reformater à nouveau puisque tu dis :
l' ordi tourne bien

Pour les infections 
Tu as installé ou accepté d'installer avec un logiciel tiers des barres d'outils néfastes ou douteuses.
infos = https://forum.malekal.com/viewtopic.php?f=45&t=6173 
Tu avais également une infection de type vers de support amovible.
Ces infections n'étaient pas très graves, elles n'expliquent pas les dysfonctionnements rencontrées. 

Tu avais dit que Windows avais été mal installé par un professionnel, je pense qu'il y a eu aussi des conflits de pilotes.
Tiens nous au courant, si tout est OK, je te donnerai quelques recommandations

A +

tompie95 · Answer

Bonjour pour information ce n'est pas USBFix qui ta planté le pc, il était déja mal en point avant 
Complement de Kalimusic 
divers infections présente sur le pc 
Certains du a la toolbar ASK
Comme c'est deux lignes

uSearchURL,(Default) = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s


uURLSearchHooks: DefaultSearchHook Class: {c94e154b-1459-4a47-966b-4b843befc7db} - c:\program files\asksearch\bin\DefaultSearch.dll

https://www.systemlookup.com/accessverify.php?redirect=CLSID%2F55210-DefaultSearch_dll_DEFAUL_1_DLL.html

infection SearchUrl adware

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s

https://www.systemlookup.com/accessverify.php?redirect=CLSID%2F53585-SearchURL_dll_SearchURL_dll_SearchURL_dll_digit.html

--------------------------------------------------------------
Le (Cracks, Serials, ...) télécharger par µTorrent
. 
C:\Documents and Settings\WIN XP\Local Settings\Temp\pft7.tmp\1-SetPoint\Patch\32\Upgrade480.exe (cloaked Malware)
http://www.prevx.com/filenames/1129674194018690877-X1/480.EXE.html

------------------------------------------------------------


| Elements infectieux | 

Supprimé ! C:\Recycler\S-1-5-21-823518204-436374069-682003330-1003 
Supprimé ! C:\Recycler\S-1-5-21-823518204-436374069-682003330-1004 
Supprimé ! C:\Recycler\S-1-5-21-823518204-436374069-682003330-1005 
Supprimé ! D:\Recycler\S-1-5-21-823518204-436374069-682003330-1003 
Supprimé ! D:\Recycler\S-1-5-21-823518204-436374069-682003330-1004 
Supprimé ! D:\Recycler\S-1-5-21-823518204-436374069-682003330-1005 
------------------------------------------------------------------
Le fichier BOOT.INI était modifié avec Infection 
C:
tldr 
https://www.systemlookup.com/accessverify.php?redirect=Startup%2F8810-ntldr_exe.html
Mauvaise installation sur le pc 
Donc probléme avec différent chose ce rapportant au boot.ini 
C:\NTDETECT.COM 
C:\boot.ini 
Voilà mais comme le dit kalimusic si tu as de nouveau mal installer ton systéme tu va avoir encore des problémes.

Salut tompie95

titin33 · Answer

Salut et merci

Je voudrai réinstaller mon système d' exploitation dans les règles de l' art (pour apprendre surtout );je voudrai que le disque dur soit nettoyé (vierge)  et qu' ensuite je réinstalle.
Je n' ai plus rien d' intéressent dedans,et si j' ai d' autres problèmes , au pire je pourrai les solutionner ainsi.
 
A plus...

kalimusic · Answer

Bonsoir

Voilà pour commencer : 
https://www.commentcamarche.net/informatique/stockage/143-formater-un-disque-une-cle-usb-ou-une-carte-memoire-avec-windows/
https://www.astucesinternet.com/modules/news/article.php?storyid=147

Si tu as besoin d'autres infos ou si quelque chose ne te parait pas clair...

titin33 · Answer

Merci à vous , kalimusic et tompie95

Je vais donc formater le systemC et installer windows XP, puis formater la partition data ,pour repartir à zéro.
Je vous tiendrai au courant la semaine prochaine.Je dois partir quelques jours en vacances.

A plus...

titin33 · Answer

Salut , me revoilà.

Après un nettoyage au " karcher " et au napal j' ai reinstallé le système d' exploitation et ça tourne très bien.

Merci à vous , kalimusic et tompie95 ,j' ai pas était au niveau , mais j' ai beaucoup appris.

A plus

kalimusic · Answer

Bonsoir titin

Merci de nous avoir tenu au courant et bravo pour le reformatage puisque tout est OK.
A l'avenir, fait plus attention à ton PC, c'est la méthode la plus simple.
Je te donne quelques conseils, bonne continuation.

    * La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :  1 seul anti-virus à jour, 1 seul pare-feu (celui de Windows peut suffire), 1 seul anti-spyware (une préférence pour Malwarebytes) 
    * Ne pas surfer en droits administrateurs
    * Tenir Windows et les autre logiciels sensibles à jour : Anti-Virus, Java, Adobe, etc..
    * Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation 
    * Éviter les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
    * Ne pas cliquer aveuglement sur des liens contenus dans les messages inconnus ou suspects (E-mails, messageries instantanées, réseaux sociaux...)
    * Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

titin33 · Answer

Salut,

Je respectais à peut prêt ces consignes,peut tu me donner le protocole d' entretien à effectuer sur mon ordi (scan , défragmentation , réparation de disque dur ,etc...).
J' ai un petit problème avec spybot search and destroy ,avant le reformatage je n' arrivais pas à finir la vaccination.Et après le reformatage (des deux partitions du disque dur), j' ai encore le même problème.Et ça c' est très bizarre , si tu sais pourquoi ......??????
Dernière question,si dans le futur j' ai un problème , puis je te le signaler par un message privée,et te donner le lien du forum ?

Merci , à plus...

kalimusic · Answer

Bonsoir

Ce ne sont des consignes strictes, mais plutôt des conseils simples et qui ne coutent rien.
Chacun gère son PC comme il l'entend et il n'y a pas qu'une seule façon de faire.
Par contre pour les erreurs à ne pas commettre, tous le monde diras la même chose.
 
Idem pour ce que tu appelles le "protocole" mais pour te répondre quand même :
Tous les jours : scan antivirus (Avast!5, Antivir ou MSE) et Ccleaner (ou équivalent)
Malwarebytes (ou équivalent) 1 fois par semaine 
La défragmentation avec Defraggler, ça dépend un peu de l'activité et faut pas en abuser non plus (perso quand j'y pense)
Réparation du DD seulement si problèmes constatés (c'est comme les réparateurs de registres j'y crois moyen)
Je rajouterais pour bien désinstaller un logiciel RevoUninstaller
Et pour sauvegarder et défragmenter le registre Erunt

Pour Spybot, je ne connais pas ce problème, c'est la mise à jour du fichier host qui bloque.
Spybot S&D a encore ses partisans, mais il est devenu au fil du temps de moins en moins intéressant. Il fut un excellent outil mais désormais il est dépassé par les nouvelles menaces. La fonction "tea timer" pèse sur le système et la vaccination a tendance à ralentir la navigation.
Attention, ce logiciel a une désinstallation spécifique : https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpybotAnnexe.htm  

Comme tout les inscrits du forum, tu peux me mp
Et il y a plein d'autres gens compétents et de bonne volonté sur CCM 
Bon weekend

titin33 · Answer

Merci pour tes conseils et pour ta patience.

Je vais essayer de mieux gérer la sécurité de mon ordinateur et ne plus t' embêter.

Je te souhaite de finir ton cursus scolaire (bac + 5) avec brio...

A plus , peut être...

kalimusic · Answer

Ok pas de soucis, si je réponds c'est que j'ai envie de répondre

Je te souhaite de finir ton cursus scolaire (bac + 5) avec brio...  A qui s'adresse ce message ?

titin33 · Answer

Salut,

C'est juste un test;j' ai essayé de deviner ton profil , étant donné qu' il n y a rien sur celui du site.
Et de toute façon il n' y en a qu' un tiers qui se décrivent tel qu' ils sont.
Je pense que tu est étudiant ...

Et te souhaite de toute façon une bonne fin de week-end.

kalimusic · Answer

Salut

Non en fait j'ai pas pensé à le remplir !!! Maintenant c'est fait !

titin33 · Answer

Désolé , comme quoi les apparences sont trompeuses.

A plus...

Mode sans échec impossible ????

92 réponses

Discussions similaires

Newsletters