Mes document s'ouvre au démarrage.

Question

Bonjour,mes document s'ouvre au démarrage aprés avoir supprimés plein de virus .j'ai fait un scanne hijackthis met je ne sais pas le lire pouvez vous m'aidé .Merci.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:57:06, on 11/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
I:\Program Files\Alwil Software\Avast4\ashServ.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\Explorer.EXE
I:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
I:\WINDOWS\system32\RunDll32.exe
I:\WINDOWS\PixArt\PAC207\Monitor.exe
I:\Program Files\QuickTime\qttask.exe
I:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
I:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
I:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
I:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
I:\Program Files\OrangeHSS\Launcher\Launcher.exe
I:\WINDOWS\system32\ctfmon.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
I:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
I:\Program Files\OrangeHSS\systray\systrayapp.exe
I:\Program Files\OrangeHSS\Deskboard\deskboard.exe
I:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
I:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\ATKKBService.exe
I:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
I:\Program Files\Java\jre6\bin\jqs.exe
I:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
I:\WINDOWS\system32\svchost.exe
I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
I:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Windows Live\Contacts\wlcomm.exe
I:\Program Files\Internet Explorer\iexplore.exe
I:\Documents and Settings\laval\Local Settings\Temporary Internet Files\Content.IE5\0TYCMJTH\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
F2 - REG:system.ini: UserInit=I:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - I:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - I:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - I:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - I:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [ATIPTA] I:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Monitor] I:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "I:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] I:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [ORAHSSSessionManager] "I:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Google Quick Search Box] "I:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "I:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [swg] "I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "I:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Gadwin PrintScreen] I:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [RegDokFRT] I:\Program Files\RegistryDoktor 4.1\RegistryDoktor.exe
O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Photo Express SE Calendar Checker.lnk = I:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O8 - Extra context menu item: Google Sidewiki... - res://I:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - I:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - I:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - I:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - I:\Program Files\Java\jre6\bin\jqs.exe

moment de grace · Accepted Answer

bonjour

il y a la presence d'un rogue (faux antivirus)


Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

elisa · Answer

Bonjour , voilà mon lien :

http://www.cijoint.fr/cjlink.php?file=cj201004/cijNlsrg4p.txt

moment de grace · Answer

tu as passé des outils depuis ton premier post ?

ce rapport n'indique pas les mêmes choses...

elisa · Answer

Non , je n'est rien fait pour l'instant . J'attendais d'avoir des réponses .

gen-hackman · Answer

bonsoir pour avancer :

desinstalle "eToro"

moment de grace · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/...



double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option SEARCH

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

elisa · Answer

bonjour voila le scanne et j'ai desactive mon par feu window et eteind avast .merci.List'em by g3n-h@ckm@n 1.7.1.0

User : laval (Administrateurs) 
Update on 13/04/2010 by g3n-h@ckm@n ::::: 17.10
Start at: 08:51:54 | 16/04/2010

AMD Athlon(tm) XP 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1368 [VPS 100415-1] 4.8.1368 [ (!) Disabled | Updated ]
FW : Norton AntiVirus[ Enabled ]15.5.0.23

C:\ -> Disque amovible
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque fixe local | 65,24 Go (10,92 Go free) | NTFS
 
Boot: Normal 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\csrss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
I:\Program Files\Alwil Software\Avast4\ashServ.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\Explorer.EXE
I:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
I:\WINDOWS\system32\RunDll32.exe
I:\Program Files\QuickTime\qttask.exe
I:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
I:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
I:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
I:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
I:\WINDOWS\system32\ctfmon.exe
I:\Program Files\OrangeHSS\Launcher\Launcher.exe
I:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
I:\Program Files\OrangeHSS\systray\systrayapp.exe
I:\Program Files\OrangeHSS\Deskboard\deskboard.exe
I:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
I:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\ATKKBService.exe
I:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
I:\Program Files\Java\jre6\bin\jqs.exe
I:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\wbem\wmiprvse.exe
I:\WINDOWS\System32\alg.exe
I:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Windows Live\Contacts\wlcomm.exe
I:\Program Files\Internet Explorer\iexplore.exe
I:\WINDOWS\system32\wscntfy.exe
I:\Program Files\List_Kill'em\List_Kill'em.exe
I:\WINDOWS\system32\cmd.exe
I:\WINDOWS\system32\wbem\wmiprvse.exe
I:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run" 
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
swg	REG_SZ         	"I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
msnmsgr	REG_SZ         	"I:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
Gadwin PrintScreen	REG_SZ         	I:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
ctfmon.exe	REG_SZ         	I:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
ATIPTA	REG_SZ         	I:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
avast!	REG_SZ         	I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
Cmaudio	REG_SZ         	RunDll32 cmicnfg.cpl,CMICtrlWnd 
Sony Ericsson PC Suite	REG_SZ         	"I:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions 
EPSON Stylus C62 Series	REG_SZ         	I:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62" 
ORAHSSSessionManager	REG_SZ         	"I:\Program Files\OrangeHSS\SessionManager\SessionManager.exe" 
QuickTime Task	REG_SZ         	"I:\Program Files\QuickTime\qttask.exe" -atboottime 
Google Quick Search Box	REG_SZ         	"I:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun 
SunJavaUpdateSched	REG_SZ         	"I:\Program Files\Fichiers communs\Java\Java Update\jusched.exe" 
Adobe Reader Speed Launcher	REG_SZ         	"I:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
Adobe ARM	REG_SZ         	"I:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
HonorAutoRunSetting	REG_DWORD      	1 (0x1) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 DefaultDomainName	REG_SZ         	LAVAL-8ED05558A 
 DefaultUserName	REG_SZ         	laval 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	Explorer.exe 
 ShutdownWithoutLogon	REG_SZ         	0 
 System	REG_SZ         	 
 Userinit	REG_SZ         	I:\WINDOWS\system32\userinit.exe,userinit.exe 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 SfcQuota	REG_DWORD      	-1 (0xffffffff) 
 allocatecdroms	REG_SZ         	0 
 allocatedasd	REG_SZ         	0 
 allocatefloppies	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 scremoveoption	REG_SZ         	0 
 AllowMultipleTSSessions	REG_DWORD      	1 (0x1) 
 UIHost	REG_EXPAND_SZ  	logonui.exe 
 LogonType	REG_DWORD      	1 (0x1) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 SFCDisable	REG_DWORD      	0 (0x0) 
 WinStationsDisabled	REG_SZ         	0 
 HibernationPreviouslyEnabled	REG_DWORD      	1 (0x1) 
 ShowLogonOptions	REG_DWORD      	0 (0x0) 
 AltDefaultUserName	REG_SZ         	laval 
 AltDefaultDomainName	REG_SZ         	LAVAL-8ED05558A 
 ChangePasswordUseKerberos	REG_DWORD      	1 (0x1) 

===============

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\AtiExtEvent]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\dimsntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
I:\Program Files\LimeWire\LimeWire.exe	REG_SZ         	I:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire
%windir%\Network Diagnostic\xpnetdiag.exe	REG_SZ         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
I:\WINDOWS\system32undll32.exe	REG_SZ         	I:\WINDOWS\system32undll32.exe:*:Enabled:Exécuter une DLL en tant qu'application
I:\Documents and Settings\laval\Local Settings\Temp\ImInstaller\incredimail_installer.exe	REG_SZ         	I:\Documents and Settings\laval\Local Settings\Temp\ImInstaller\incredimail_installer.exe:*:Enabled:IncrediMail Installer
I:\Program Files\BitTorrent\bittorrent.exe	REG_SZ         	I:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
I:\Program Files\eMule\emule.exe	REG_SZ         	I:\Program Files\eMule\emule.exe:*:Enabled:eMule
I:\Program Files\eChanblard\emule.exe	REG_SZ         	I:\Program Files\eChanblard\emule.exe:*:Enabled:eChanblard
I:\Program Files\VideoLAN\VLC\vlc.exe	REG_SZ         	I:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player
I:\Program Files\QuickTime\QuickTimePlayer.exe	REG_SZ         	I:\Program Files\QuickTime\QuickTimePlayer.exe:*:Enabled:QuickTime Player
I:\Program Files\Bonjour\mDNSResponder.exe	REG_SZ         	I:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
I:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe	REG_SZ         	I:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS
I:\Program Files\ma-config.com\maconfservice.exe	REG_SZ         	I:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice
I:\Program Files\Internet Explorer\iexplore.exe	REG_SZ         	I:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer
I:\Documents and Settings\laval\Bureau\PIC9167288-JPG-www-facebook-com.scr	REG_SZ         	I:\Documents and Settings\laval\Bureau\PIC9167288-JPG-www-facebook-com.scr:*:Enabled:Userinit
I:\Documents and Settings\laval\Local Settings\Temporary Internet Files\Content.IE5\YS052GXJ\PICT11032010[1].JPG.scr	REG_SZ         	I:\Documents and Settings\laval\Local Settings\Temporary Internet Files\Content.IE5\YS052GXJ\PICT11032010[1].JPG.scr:*:Enabled:Userinit
I:\Program Files\Opera\opera.exe	REG_SZ         	I:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser
I:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	I:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
I:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	I:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
%windir%\Network Diagnostic\xpnetdiag.exe	REG_SZ         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
I:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	I:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
I:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	I:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{166B1BCA-3F9C-11CF-8075-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{17492023-C23A-453E-A040-C7C580BBF700}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{74DBCB52-F298-4110-951D-AD2FF67BC8AB}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{166B1BCA-3F9C-11CF-8075-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA851-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E6B5788B-061A-4FDB-8747-949DFC3FCC76}: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E6B5788B-061A-4FDB-8747-949DFC3FCC76}: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E6B5788B-061A-4FDB-8747-949DFC3FCC76}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E6B5788B-061A-4FDB-8747-949DFC3FCC76}: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.ustart.org
Local Page	REG_EXPAND_SZ  	%SystemRoot%\system32\blank.htm
Default_Search_URL	REG_SZ         	http://www.google.com/toolbar/ie8/sidebar.html
Default_Page_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.orange.fr/portail
Local Page	REG_SZ         	I:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	https://www.google.com/?gws_rd=ssl

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
SharedAccess : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )

========
Safemode
========

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot" : OK !!  
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal" : OK !!  
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network" : OK !!  
 
=========
Atapi.sys
=========

I:\WINDOWS\$NtServicePackUninstall$\atapi.sys : 
 MD5 :: [cdfe4411a69c224bd1d11b2da92dac51]
SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d]
 
I:\WINDOWS\ServicePackFiles\i386\atapi.sys : 
 MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]
 
I:\WINDOWS\system32\drivers\atapi.sys : 
 MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]
 
I:\WINDOWS\system32\ReinstallBackups\0009\DriverFiles\i386\atapi.sys : 
 MD5 :: [cdfe4411a69c224bd1d11b2da92dac51]
SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d]
 
Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    65,24 Go total,  10,92 Go libre (16%),  37% fragment' (fragmentation du fichier 74%)

Vous devriez d'fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : I:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
Present !! : I:\WINDOWS\002592_.tmp  
Present !! : I:\WINDOWS\SET25.tmp  
Present !! : I:\WINDOWS\SET3.tmp  
Present !! : I:\WINDOWS\SET4.tmp  
Present !! : I:\WINDOWS\SET8.tmp  
Present !! : I:\WINDOWS\Fonts\GRGAREF.TTF  
Present !! : I:\WINDOWS\System32\drivers\etc\hosts.msn 
Present !! : I:\WINDOWS\System32\SET*.tmp 
Present !! : I:\Documents and Settings\laval\Application Data\wklnhst.dat  
Present !! : I:\Documents and Settings\laval\Application data\inst.exe  
Present !! : I:\Documents and Settings\laval\Application Data\pcouffin.inf  
Present !! : I:\Documents and Settings\laval\Application Data\pcouffin.log  
Present !! : I:\Documents and Settings\laval\Application Data\wklnhst.dat  
Present !! : I:\Documents and Settings\laval\Application Data\inst.exe  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\1.tmp  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\10D.tmp  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\166.tmp  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\16E.tmp  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\1D9.tmp  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\1E5.tmp  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\2.tmp  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\298.tmp  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\3.tmp  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\C1.tmp  
Present !! : I:\Documents and Settings\laval\Local Settings\Temp\FC.tmp  
Present !! : I:\Documents and Settings\laval\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe  
Present !! : I:\Documents and Settings\laval\LOCAL Settings\Temp\MsgPlusUninstall.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
Present !! : HKCU\SOFTWARE\RegistryDoktorFrNE  

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-16 09:00:29
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll SCSIPORT.SYS nvidesm.sys 
kernel: MBR read successfully
user & kernel MBR OK 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	0 (0x0) 
FirewallOverride	REG_DWORD      	0 (0x0) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan :  9:00:30,56

moment de grace · Answer

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

Tu peux le désinstaller ensuite

.....................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

elisa · Answer

voila.Kill'em by g3n-h@ckm@n 1.7.1.0 
 
User : laval (Administrateurs) 
Update on 13/04/2010 by g3n-h@ckm@n ::::: 17.10
Start at: 09:14:48 | 16/04/2010

AMD Athlon(tm) XP 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100415-1] 4.8.1368 [ Enabled | Updated ]
FW : Norton AntiVirus[ Enabled ]15.5.0.23

C:\ -> Disque amovible
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque fixe local | 65,24 Go (10,91 Go free) | NTFS
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\csrss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
I:\Program Files\Alwil Software\Avast4\ashServ.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\system32\cmd.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\ATKKBService.exe
I:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
I:\Program Files\Google\Update\GoogleUpdate.exe
I:\Program Files\Java\jre6\bin\jqs.exe
I:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\wuauclt.exe
I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
I:\WINDOWS\system32\wbem\wmiprvse.exe
I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
I:\WINDOWS\system32\wbem\wmiprvse.exe
I:\WINDOWS\System32\alg.exe
I:\Program Files\List_Kill'em\ERUNT.EXE
I:\Program Files\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : I:\Documents and Settings\All Users\Application Data\QTSBandwidthCache 
Quarantined & Deleted !! : I:\WINDOWS\002592_.tmp 
Quarantined & Deleted !! : I:\WINDOWS\SET25.tmp 
Quarantined & Deleted !! : I:\WINDOWS\SET3.tmp 
Quarantined & Deleted !! : I:\WINDOWS\SET4.tmp 
Quarantined & Deleted !! : I:\WINDOWS\SET8.tmp 
Quarantined & Deleted !! : I:\WINDOWS\Fonts\GRGAREF.TTF 
 
Quarantined & Deleted !! : I:\WINDOWS\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : I:\WINDOWS\System32\SET127.tmp 
Quarantined & Deleted !! : I:\WINDOWS\System32\SET129.tmp 
Quarantined & Deleted !! : I:\WINDOWS\System32\SET12D.tmp 
Quarantined & Deleted !! : I:\WINDOWS\System32\SET135.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Application Data\wklnhst.dat 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Application data\inst.exe 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Application Data\pcouffin.inf 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Application Data\pcouffin.log 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\1.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\10D.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\166.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\17F.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\1D9.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\1E5.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\2.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\298.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\3.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\C1.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\Local Settings\Temp\FC.tmp 
Quarantined & Deleted !! : I:\Documents and Settings\laval\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe 
Quarantined & Deleted !! : I:\Documents and Settings\laval\LOCAL Settings\Temp\MsgPlusUninstall.exe 
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di10.nds   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di11.nds   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di12.mp3   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di13.MP3   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di14.mp3   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di15.url   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di16.avi   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di18.avi   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di19.zip   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di3.rar   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di4.rar   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di5.rar   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di6.rar   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di7.rar   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di8.rar   
Deleted !! : I:\RECYCLER\S-1-5-21-515967899-1383384898-839522115-1004\Di9.rar   
 
==============
host file OK !
==============

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
Deleted : HKCU\SOFTWARE\RegistryDoktorFrNE  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

elisa · Answer

Voila c'était long.Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3994

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

16/04/2010 11:24:36
mbam-log-2010-04-16 (11-24-36).txt

Type d'examen: Examen complet (I:\|)
Elément(s) analysé(s): 192936
Temps écoulé: 1 heure(s), 22 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

comment va le pc car en fait ne restaient que quelques traces d'infection

elisa · Answer

Rebonjour et merci pour votre aide j'ai redémarrée mon ordit et mes document ne s'ouvre plus au démarrage merci encore .bonne journée

moment de grace · Answer

ok

refais un nouveau rapport hijackthis stp histoire de finaliser proprement

elisa · Answer

bonjour sais vrai j'ai encore des souci ma barre d outil est bloqué je suis arrive a ouvrir le site a partir du raccourci la il est bloqué a 10h00 quand je ferme une page internet elle devient toute blanche impossible de la fermée je ne peut que la mettre dans la barre du menu en bas je vais faire un scanne comme vous m'avez dit je vous tiens au courrant merci

moment de grace · Answer

je pense qu'une réparation est à envisager

as tu le cd de windows ?

elisa · Answer

oui

moment de grace · Answer

fais ceci

Vérificateur de fichiers système

https://www.commentcamarche.net/informatique/windows/25-verifier-et-reparer-des-fichiers-systeme-avec-windows-10/

elisa · Answer

rebonjour je ne suis arrive a rien meme avec les indications donc j ai refait un scanne.apres un virus mon disque local et (I) ma version de windows est plus recente que mon cd dois je revenir a la vieille version.merciLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:27:05, on 17/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
I:\Program Files\Alwil Software\Avast4\ashServ.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\Explorer.EXE
I:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
I:\WINDOWS\system32\RunDll32.exe
I:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
I:\Program Files\QuickTime\qttask.exe
I:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
I:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
I:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
I:\Program Files\OrangeHSS\Launcher\Launcher.exe
I:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
I:\WINDOWS\system32\ctfmon.exe
I:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
I:\Program Files\OrangeHSS\systray\systrayapp.exe
I:\Program Files\OrangeHSS\Deskboard\deskboard.exe
I:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
I:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
I:\WINDOWS\system32\spoolsv.exe
I:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
I:\WINDOWS\ATKKBService.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
I:\Program Files\Java\jre6\bin\jqs.exe
I:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
I:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
I:\WINDOWS\system32\svchost.exe
I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
I:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
I:\Program Files\Windows Live\Contacts\wlcomm.exe
I:\Program Files\Mozilla Firefox\firefox.exe
I:\Documents and Settings\laval\Mes documents\Téléchargements\HiJackThis(2).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - I:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - I:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - I:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - I:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [ATIPTA] I:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "I:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] I:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [ORAHSSSessionManager] "I:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Google Quick Search Box] "I:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "I:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [swg] "I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "I:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Gadwin PrintScreen] I:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Photo Express SE Calendar Checker.lnk = I:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O8 - Extra context menu item: Google Sidewiki... - res://I:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - I:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - I:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - I:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - I:\Program Files\Java\jre6\bin\jqs.exe

moment de grace · Answer

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 



C:\Windows\explorer.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

elisa · Answer

Je suis désolé je ne le trouve pas .

moment de grace · Answer

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe 


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

explorer.exe 


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

elisa · Answer

Je vous envoie le rapport.1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 12:35:25 le 17/04/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. explorer.exe
8. 
9. (!) --- Calcul du Hash "MD5"
10. (!) --- Affichage des ADS
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
15. 
16. "i:\WINDOWS\explorer.exe" [ ----A---- | 1037824 ]
17. TC: 02/03/2006,14:00:00 | TM: 14/04/2008,04:34:03 | DA: 17/04/2010,10:58:51
18. MD5: f2317622d29f9ff0f88aeecd5f60f0dd
19. 
20. 
21. CompagnyName: Microsoft Corporation
22. ProductName: Système d'exploitation Microsoft® Windows®
23. InternalName: explorer
24. OriginalFilename: EXPLORER.EXE
25. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
26. ProductVersion: 6.00.2900.5512
27. FileVersion: 6.00.2900.5512 (xpsp.080413-2105)
28. 
29. =========================
30. 
31. "i:\WINDOWS\ServicePackFiles\i386\explorer.exe" [ ----N---- | 1037824 ]
32. TC: 14/04/2008,04:34:03 | TM: 14/04/2008,04:34:03 | DA: 16/04/2010,11:17:40
33. MD5: f2317622d29f9ff0f88aeecd5f60f0dd
34. 
35. 
36. CompagnyName: Microsoft Corporation
37. ProductName: Système d'exploitation Microsoft® Windows®
38. InternalName: explorer
39. OriginalFilename: EXPLORER.EXE
40. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
41. ProductVersion: 6.00.2900.5512
42. FileVersion: 6.00.2900.5512 (xpsp.080413-2105)
43. 
44. =========================
45. 
46. "i:\WINDOWS\$NtServicePackUninstall$\explorer.exe" [ ----C---- | 1036288 ]
47. TC: 26/08/2008,11:28:55 | TM: 02/03/2006,14:00:00 | DA: 16/04/2010,11:22:16
48. MD5: 2a7bd330924252a2fd80344fc949bb72
49. 
50. 
51. CompagnyName: Microsoft Corporation
52. ProductName: Système d'exploitation Microsoft® Windows®
53. InternalName: explorer
54. OriginalFilename: EXPLORER.EXE
55. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
56. ProductVersion: 6.00.2900.2180
57. FileVersion: 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
58. 
59. =========================
60. 
61. "i:\Program Files\Samsung\Samsung PC Studio 3\PhoneExplorer.exe" [ ----A---- | 409600 ]
62. TC: 19/04/2009,12:05:54 | TM: 14/02/2006,09:11:44 | DA: 16/04/2010,10:12:33
63. MD5: 385ff45a0da3c628f45f04c874df8c3e
64. 
65. 
66. InternalName: PhoneExplorer.exe
67. OriginalFilename: PhoneExplorer.exe
68. ProductVersion: 3, 0, 0, 1
69. FileVersion: 3, 6, 2, 13
70. 
71. =========================
72. 
73. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
74. 
75. Aucun dossier trouvé
76. 
77. 
78. ====== Entrée(s) du registre ======
79. 
80. 
81. 
82. [HKEY_CLASSES_ROOT\Applications\explorer.exe]
83. "TaskbarGroupIcon"="%SystemRoot%\Explorer.exe,13"
84. 
85. [HKEY_CLASSES_ROOT\Applications\WINWORD.EXE\TaskbarExceptionsIcons\WordMail\IconPath]
86. ""="explorer.exe,16"
87. 
88. [HKEY_CLASSES_ROOT\Briefcase\shell\open\command]
89. ""="explorer.exe %1"
90. 
91. [HKEY_CLASSES_ROOT\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\explore\command]
92. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L"
93. 
94. [HKEY_CLASSES_ROOT\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\find\command]
95. ""="%SystemRoot%\Explorer.exe"
96. 
97. [HKEY_CLASSES_ROOT\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\open\command]
98. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
99. 
100. [HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\shell\find\command]
101. ""="%SystemRoot%\Explorer.exe"
102. 
103. [HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\DefaultIcon]
104. ""="%SystemRoot%\Explorer.exe,0"
105. 
106. [HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\find\command]
107. ""="%SystemRoot%\Explorer.exe"
108. 
109. [HKEY_CLASSES_ROOT\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}]
110. "InfoTip"="@explorer.exe,-7000"
111. 
112. [HKEY_CLASSES_ROOT\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}]
113. "LocalizedString"="@explorer.exe,-7020"
114. 
115. [HKEY_CLASSES_ROOT\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}]
116. "InfoTip"="@explorer.exe,-7001"
117. 
118. [HKEY_CLASSES_ROOT\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}]
119. "LocalizedString"="@explorer.exe,-7021"
120. 
121. [HKEY_CLASSES_ROOT\CLSID\{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}]
122. "LocalizedString"="@explorer.exe,-7022"
123. 
124. [HKEY_CLASSES_ROOT\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}]
125. "InfoTip"="@explorer.exe,-7003"
126. 
127. [HKEY_CLASSES_ROOT\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}]
128. "LocalizedString"="@explorer.exe,-7023"
129. 
130. [HKEY_CLASSES_ROOT\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}]
131. "InfoTip"="@explorer.exe,-7004"
132. 
133. [HKEY_CLASSES_ROOT\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}]
134. "LocalizedString"="@explorer.exe,-7024"
135. 
136. [HKEY_CLASSES_ROOT\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}\DefaultIcon]
137. ""="%SystemRoot%\explorer.exe,-253"
138. 
139. [HKEY_CLASSES_ROOT\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}]
140. "InfoTip"="@explorer.exe,-7005"
141. 
142. [HKEY_CLASSES_ROOT\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}]
143. "LocalizedString"="@explorer.exe,-7025"
144. 
145. [HKEY_CLASSES_ROOT\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}\DefaultIcon]
146. ""="%SystemRoot%\explorer.exe,-254"
147. 
148. [HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\shell\find\command]
149. ""="%SystemRoot%\Explorer.exe"
150. 
151. [HKEY_CLASSES_ROOT\CLSID\{48e7caab-b918-4e58-a94d-505519c795dc}\shell\open\command]
152. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
153. 
154. [HKEY_CLASSES_ROOT\CLSID\{7be9d83c-a729-4d97-b5a7-1b7313c39e0a}\shell\open\command]
155. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
156. 
157. [HKEY_CLASSES_ROOT\CLSID\{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}\DefaultIcon]
158. ""="I:\WINDOWS\explorer.exe,-103"
159. 
160. [HKEY_CLASSES_ROOT\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AllDevices\shell\explore\command]
161. ""="Explorer.exe /e,/idlist,%I,/L"
162. 
163. [HKEY_CLASSES_ROOT\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AllDevices\shell\open\command]
164. ""="Explorer.Exe /idlist,%I,/L"
165. 
166. [HKEY_CLASSES_ROOT\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Camera\shell\explore\command]
167. ""="Explorer.exe /e,/idlist,%I,/L"
168. 
169. [HKEY_CLASSES_ROOT\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Camera\shell\open\command]
170. ""="Explorer.Exe /idlist,%I,/L"
171. 
172. [HKEY_CLASSES_ROOT\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\CameraContainerItems\shell\explore\command]
173. ""="Explorer.exe /e,/idlist,%I,/L"
174. 
175. [HKEY_CLASSES_ROOT\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\CameraContainerItems\shell\open\command]
176. ""="Explorer.Exe /idlist,%I,/L"
177. 
178. [HKEY_CLASSES_ROOT\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Scanner\shell\explore\command]
179. ""="Explorer.exe /e,/idlist,%I,/L"
180. 
181. [HKEY_CLASSES_ROOT\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Scanner\shell\open\command]
182. ""="Explorer.Exe /idlist,%I,/L"
183. 
184. [HKEY_CLASSES_ROOT\CLSID\{E773F1AF-3A65-4866-857D-846FC9C4598A}\shell\explore\command]
185. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L"
186. 
187. [HKEY_CLASSES_ROOT\CLSID\{E773F1AF-3A65-4866-857D-846FC9C4598A}\shell\open\command]
188. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
189. 
190. [HKEY_CLASSES_ROOT\CompressedFolder\Shell\find\command]
191. ""="I:\WINDOWS\Explorer.exe"
192. 
193. [HKEY_CLASSES_ROOT\Directory\shell\find\command]
194. ""="%SystemRoot%\Explorer.exe"
195. 
196. [HKEY_CLASSES_ROOT\Drive\shell\find\command]
197. ""="%SystemRoot%\Explorer.exe"
198. 
199. [HKEY_CLASSES_ROOT\fndfile\shell\open\command]
200. ""="%SystemRoot%\Explorer.exe"
201. 
202. [HKEY_CLASSES_ROOT\Folder\shell\explore\command]
203. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L"
204. 
205. [HKEY_CLASSES_ROOT\Folder\shell\open\command]
206. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
207. 
208. [HKEY_CLASSES_ROOT\Publishing Folder\shell\explore\command]
209. ""="explorer.exe /e,/idlist,%I,%L"
210. 
211. [HKEY_CLASSES_ROOT\Publishing Folder\shell\open\command]
212. ""="explorer.exe /idlist,%I,%L"
213. 
214. [HKEY_CLASSES_ROOT\SHCmdFile\shell\open\command]
215. ""="explorer.exe"
216. 
217. [HKEY_CLASSES_ROOT\Shell\shell\explore\command]
218. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L"
219. 
220. [HKEY_CLASSES_ROOT\Shell\shell\open\command]
221. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
222. 
223. [HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603]
224. "000"="explorer.exe"
225. 
226. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
227. "Icon"="explorer.exe#0100"
228. 
229. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
230. "Icon"="explorer.exe#0100"
231. 
232. [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
233. "@explorer.exe,-7000"="Ouvre une fenêtre dans laquelle vous pouvez sélectionner les options de recherche et exploiter les résultats."
234. 
235. [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
236. "@explorer.exe,-7001"="Ouvre un emplacement central pour les rubriques d'aide, les didacticiels, les utilitaires de résolution de problèmes et autres services de support."
237. 
238. [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
239. "@explorer.exe,-7020"="&Rechercher"
240. 
241. [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
242. "@explorer.exe,-7021"="&Aide et support"
243. 
244. [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
245. "@explorer.exe,-7023"="E&xécuter..."
246. 
247. [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
248. "@explorer.exe,-7025"="Courrier électronique"
249. 
250. [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
251. "I:\WINDOWS\Explorer.EXE"="Explorateur Windows"
252. 
253. [HKEY_LOCAL_MACHINE\SOFTWARE\AVS4YOU\Navigator]
254. "AVS iDevice Explorer"="http://www.avs4you.com/Downloads/AVSiDeviceExplorer.exe?utm_medium=Navigator&utm_source=Navigator&utm_content=AVSiDeviceExplorer"
255. 
256. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\explorer.exe]
257. "TaskbarGroupIcon"="%SystemRoot%\Explorer.exe,13"
258. 
259. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\WINWORD.EXE\TaskbarExceptionsIcons\WordMail\IconPath]
260. ""="explorer.exe,16"
261. 
262. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Briefcase\shell\open\command]
263. ""="explorer.exe %1"
264. 
265. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\explore\command]
266. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L"
267. 
268. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\find\command]
269. ""="%SystemRoot%\Explorer.exe"
270. 
271. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\open\command]
272. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
273. 
274. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\shell\find\command]
275. ""="%SystemRoot%\Explorer.exe"
276. 
277. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\DefaultIcon]
278. ""="%SystemRoot%\Explorer.exe,0"
279. 
280. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\find\command]
281. ""="%SystemRoot%\Explorer.exe"
282. 
283. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}]
284. "InfoTip"="@explorer.exe,-7000"
285. 
286. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}]
287. "LocalizedString"="@explorer.exe,-7020"
288. 
289. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}]
290. "InfoTip"="@explorer.exe,-7001"
291. 
292. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}]
293. "LocalizedString"="@explorer.exe,-7021"
294. 
295. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}]
296. "LocalizedString"="@explorer.exe,-7022"
297. 
298. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}]
299. "InfoTip"="@explorer.exe,-7003"
300. 
301. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}]
302. "LocalizedString"="@explorer.exe,-7023"
303. 
304. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}]
305. "InfoTip"="@explorer.exe,-7004"
306. 
307. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}]
308. "LocalizedString"="@explorer.exe,-7024"
309. 
310. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}\DefaultIcon]
311. ""="%SystemRoot%\explorer.exe,-253"
312. 
313. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}]
314. "InfoTip"="@explorer.exe,-7005"
315. 
316. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}]
317. "LocalizedString"="@explorer.exe,-7025"
318. 
319. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}\DefaultIcon]
320. ""="%SystemRoot%\explorer.exe,-254"
321. 
322. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\shell\find\command]
323. ""="%SystemRoot%\Explorer.exe"
324. 
325. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{48e7caab-b918-4e58-a94d-505519c795dc}\shell\open\command]
326. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
327. 
328. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7be9d83c-a729-4d97-b5a7-1b7313c39e0a}\shell\open\command]
329. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
330. 
331. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}\DefaultIcon]
332. ""="I:\WINDOWS\explorer.exe,-103"
333. 
334. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AllDevices\shell\explore\command]
335. ""="Explorer.exe /e,/idlist,%I,/L"
336. 
337. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AllDevices\shell\open\command]
338. ""="Explorer.Exe /idlist,%I,/L"
339. 
340. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Camera\shell\explore\command]
341. ""="Explorer.exe /e,/idlist,%I,/L"
342. 
343. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Camera\shell\open\command]
344. ""="Explorer.Exe /idlist,%I,/L"
345. 
346. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\CameraContainerItems\shell\explore\command]
347. ""="Explorer.exe /e,/idlist,%I,/L"
348. 
349. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\CameraContainerItems\shell\open\command]
350. ""="Explorer.Exe /idlist,%I,/L"
351. 
352. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Scanner\shell\explore\command]
353. ""="Explorer.exe /e,/idlist,%I,/L"
354. 
355. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Scanner\shell\open\command]
356. ""="Explorer.Exe /idlist,%I,/L"
357. 
358. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E773F1AF-3A65-4866-857D-846FC9C4598A}\shell\explore\command]
359. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L"
360. 
361. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E773F1AF-3A65-4866-857D-846FC9C4598A}\shell\open\command]
362. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
363. 
364. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CompressedFolder\Shell\find\command]
365. ""="I:\WINDOWS\Explorer.exe"
366. 
367. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell\find\command]
368. ""="%SystemRoot%\Explorer.exe"
369. 
370. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command]
371. ""="%SystemRoot%\Explorer.exe"
372. 
373. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fndfile\shell\open\command]
374. ""="%SystemRoot%\Explorer.exe"
375. 
376. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shell\explore\command]
377. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L"
378. 
379. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shell\open\command]
380. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
381. 
382. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Publishing Folder\shell\explore\command]
383. ""="explorer.exe /e,/idlist,%I,%L"
384. 
385. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Publishing Folder\shell\open\command]
386. ""="explorer.exe /idlist,%I,%L"
387. 
388. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SHCmdFile\shell\open\command]
389. ""="explorer.exe"
390. 
391. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell\shell\explore\command]
392. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L"
393. 
394. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shell\shell\open\command]
395. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L"
396. 
397. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\International]
398. "explorer.exe"="6.0.2600.0-6.0.9999.9999"
399. 
400. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BEHAVIORS]
401. "explorer.exe"=""
402. 
403. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL]
404. "explorer.exe"=""
405. 
406. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN]
407. "explorer.exe"=""
408. 
409. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MIME_HANDLING]
410. "explorer.exe"=""
411. 
412. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MIME_SNIFFING]
413. "explorer.exe"=""
414. 
415. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_OBJECT_CACHING]
416. "explorer.exe"=""
417. 
418. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_PROTOCOL_LOCKDOWN]
419. "explorer.exe"=""
420. 
421. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SAFE_BINDTOOBJECT]
422. "explorer.exe"=""
423. 
424. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WEBOC_POPUPMANAGEMENT]
425. "explorer.exe"=""
426. 
427. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WINDOW_RESTRICTIONS]
428. "explorer.exe"=""
429. 
430. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION]
431. "explorer.exe"=""
432. 
433. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileAssociation]
434. "KillList"="%1;explorer.exe;dvdplay.exe;mplay32.exe;msohtmed.exe;quikview.exe;rundll.exe;rundll32.exe;taskman.exe;bck32api.dll;"
435. 
436. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\MyComp]
437. "Bitmap"="%SystemRoot%\explorer.exe,100"
438. 
439. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
440. "Icon"="explorer.exe#0100"
441. 
442. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
443. "Icon"="explorer.exe#0100"
444. 
445. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
446. "Shell"="explorer.exe"
447. 
448. [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
449. "Icon"="explorer.exe#0100"
450. 
451. [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
452. "Icon"="explorer.exe#0100"
453. 
454. [HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
455. "Icon"="explorer.exe#0100"
456. 
457. [HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
458. "Icon"="explorer.exe#0100"
459. 
460. [HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
461. "Icon"="explorer.exe#0100"
462. 
463. [HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
464. "Icon"="explorer.exe#0100"
465. 
466. [HKEY_USERS\S-1-5-21-515967899-1383384898-839522115-1004\Software\Microsoft\Search Assistant\ACMru\5603]
467. "000"="explorer.exe"
468. 
469. [HKEY_USERS\S-1-5-21-515967899-1383384898-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
470. "Icon"="explorer.exe#0100"
471. 
472. [HKEY_USERS\S-1-5-21-515967899-1383384898-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
473. "Icon"="explorer.exe#0100"
474. 
475. [HKEY_USERS\S-1-5-21-515967899-1383384898-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
476. "@explorer.exe,-7000"="Ouvre une fenêtre dans laquelle vous pouvez sélectionner les options de recherche et exploiter les résultats."
477. 
478. [HKEY_USERS\S-1-5-21-515967899-1383384898-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
479. "@explorer.exe,-7001"="Ouvre un emplacement central pour les rubriques d'aide, les didacticiels, les utilitaires de résolution de problèmes et autres services de support."
480. 
481. [HKEY_USERS\S-1-5-21-515967899-1383384898-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
482. "@explorer.exe,-7020"="&Rechercher"
483. 
484. [HKEY_USERS\S-1-5-21-515967899-1383384898-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
485. "@explorer.exe,-7021"="&Aide et support"
486. 
487. [HKEY_USERS\S-1-5-21-515967899-1383384898-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
488. "@explorer.exe,-7023"="E&xécuter..."
489. 
490. [HKEY_USERS\S-1-5-21-515967899-1383384898-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
491. "@explorer.exe,-7025"="Courrier électronique"
492. 
493. [HKEY_USERS\S-1-5-21-515967899-1383384898-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
494. "I:\WINDOWS\Explorer.EXE"="Explorateur Windows"
495. 
496. [HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
497. "Icon"="explorer.exe#0100"
498. 
499. [HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
500. "Icon"="explorer.exe#0100"
501. 
502. =========================
503. 
504. Fin à: 12:37:21 le 17/04/2010 ( E.O.F )

moment de grace · Answer

peux tu faire à nouveau le verif sur virus total en suivant ce chemin

i:\WINDOWS\explorer.exe

(c'est vrai que tu es sur I )

elisa · Answer

je n'arrive pas a envoye mon fichier

moment de grace · Answer

relance  List_Kill'em (clic droit "executer en tant que"pour vista/7 ),    

fais l'option More informations   
et postes le rapport produit   

.................   


relance à nouveau List_Kill'em (clic droit "executer en tant que"pour vista/7 ), option ADD_KEY    

colles ce texte dans le bloc note qui devrait s'ouvrir    

"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Userinit" /t REG_SZ /d "I:\WINDOWS\system32\userinit.exe,"    

 ensuite sur l onglet fichier fais "enregistrer" 
enfin fermer le bloc note 

poste le contenu du deuxieme bloc notes qui s'ouvre    

Je cherche beaucoup...et maintenant je trouve !    
(sourire)

elisa · Answer

voila,¤¤¤¤¤¤¤¤¤¤ Keys :
 
Added : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Userinit" /t REG_SZ /d "I:\WINDOWS\system32\userinit.exe,"

moment de grace · Answer

as tu un rapport pour ceci

relance List_Kill'em (clic droit "executer en tant que"pour vista/7 ), 

fais l'option More informations 
et postes le rapport produit --

Je cherche beaucoup...et maintenant je trouve ! 
(sourire)

elisa · Answer

est ce que le rapport s affiche ou faut il que je copi ce qu'il y a dans le carre noir merci

moment de grace · Answer

regardes ici s'il n'y a pas un rapport C:\More.txt--

Je cherche beaucoup...et maintenant je trouve ! 
(sourire)

elisa · Answer

Bonjour,j'ai trouve le rapport more txt je n'arrive pas a le posté.

moment de grace · Answer

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

elisa · Answer

voila,le lien .merci http://www.cijoint.fr/cjlink.php?file=cj201004/cijmyy3YZi.txt

moment de grace · Answer

ok

1)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

I:\Program Files\Fichiers communs\Teleca Shared\boost_log-vc71-mt-1_33.dll
i:\windows\system32\msnsspc.dll


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

.............................

2)

* Téléchargez FindyKill sur le Bureau. 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe 

Mirroir : 

http://findykill.changelog.fr/Setup.exe 

* Double-cliquez sur FindyKill présent sur le Bureau. 

* Choisissez l'option 1 (Recherche). 

* Laissez travailler l'outil. 

* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider). 

* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

* Tuto : http://pagesperso-orange.fr/NosTools/index.html

elisa · Answer

Voila,############################## | FindyKill V5.038 |

# User : laval (Administrateurs) # LAVAL-8ED05558A
# Update on 15/03/2010 by El Desaparecido
# Start at: 13:20:24 | 18/04/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) XP 2600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1368 [VPS 100417-1] 4.8.1368 [ Enabled | Updated ]
# FW : Norton AntiVirus[ Enabled ]15.5.0.23

# C:\ # Disque amovible
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque fixe local # 65,24 Go (12,88 Go free) [disque local] # NTFS

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.038 ! |

moment de grace · Answer

as tu les resultats de Virus Total ?

elisa · Answer

je vais sur le cite je fait parcourir j ai trouve le fichier commun mais je ne peut rien envoye pour l analyse

moment de grace · Answer

que l'on soit bien d'accord, ce sont les fichiers en gras qu'il faut vérifier

I:\Program Files\Fichiers communs\Teleca Shared\boost_log-vc71-mt-1_33.dll 
i:\windows\system32\msnsspc.dll

elisa · Answer

je suis arrive pour celui la. Fichier msnsspc.dll reçu le 2010.04.18 12:08:53 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/40 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.5.0.50	2010.04.18	-
AhnLab-V3	5.0.0.2	2010.04.18	-
AntiVir	7.10.6.115	2010.04.16	-
Antiy-AVL	2.0.3.7	2010.04.16	-
Authentium	5.2.0.5	2010.04.16	-
Avast	4.8.1351.0	2010.04.18	-
Avast5	5.0.332.0	2010.04.18	-
AVG	9.0.0.787	2010.04.18	-
BitDefender	7.2	2010.04.18	-
CAT-QuickHeal	10.00	2010.04.17	-
ClamAV	0.96.0.3-git	2010.04.18	-
Comodo	4637	2010.04.18	-
DrWeb	5.0.2.03300	2010.04.18	-
eSafe	7.0.17.0	2010.04.18	-
eTrust-Vet	35.2.7431	2010.04.17	-
F-Prot	4.5.1.85	2010.04.17	-
F-Secure	9.0.15370.0	2010.04.18	-
Fortinet	4.0.14.0	2010.04.18	-
GData	19	2010.04.18	-
Ikarus	T3.1.1.80.0	2010.04.18	-
Jiangmin	13.0.900	2010.04.18	-
Kaspersky	7.0.0.125	2010.04.18	-
McAfee	5.400.0.1158	2010.04.18	-
McAfee-GW-Edition	6.8.5	2010.04.18	-
Microsoft	1.5605	2010.04.18	-
NOD32	5038	2010.04.18	-
Norman	6.04.11	2010.04.16	-
nProtect	2010-04-18.01	2010.04.18	-
Panda	10.0.2.7	2010.04.18	-
PCTools	7.0.3.5	2010.04.18	-
Prevx	3.0	2010.04.18	-
Rising	22.43.06.03	2010.04.18	-
Sophos	4.52.0	2010.04.18	-
Sunbelt	6188	2010.04.17	-
Symantec	20091.2.0.41	2010.04.18	-
TheHacker	6.5.2.0.264	2010.04.18	-
TrendMicro	9.120.0.1004	2010.04.15	-
VBA32	3.12.12.4	2010.04.15	-
ViRobot	2010.4.17.2282	2010.04.17	-
VirusBuster	5.0.27.0	2010.04.17	-
Information additionnelle
File size: 290816 bytes
MD5...: 25f3fbfb7cbc160674b1ac246fd13dc0
SHA1..: 223431b21e851cd14c1cf0ab1fbec16d1aa86518
SHA256: ffaa55260dd1c2989508910b0470997ef9c868eb578f4a2b10e187de59fe35e7
ssdeep: 3072:AoOxS4sGM4zGqXumiu1RRK8ILaw076AWdhMP:AoOEGHG1uZK8ILK7G
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5ea0
timedatestamp.....: 0x4802c2a3 (Mon Apr 14 02:34:11 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x77ab 0x8000 6.26 0db34b890728559f0910e8632f202ded
.data 0x9000 0xbb4 0x1000 3.04 6f5e1493a1ef386ecf4b3d126b8bdd73
.rsrc 0xa000 0x3bd7c 0x3c000 5.49 3bb753377dc58c7f3b4d451e7e548478
.reloc 0x46000 0xa08 0x1000 3.60 c06e5951b9b58282912fc7a91ea5304d

( 5 imports )
> MSVCRT40.dll: _adjust_fdiv, malloc, _initterm, free, rand, _strnicmp, strchr, sprintf, strncmp, wcscmp, wcscpy, wcslen, wcstombs, _strupr
> KERNEL32.dll: DeleteCriticalSection, DisableThreadLibraryCalls, LeaveCriticalSection, EnterCriticalSection, InterlockedIncrement, InterlockedDecrement, GetTickCount, CreateMutexA, GetLastError, CloseHandle, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, OpenFileMappingA, ReleaseMutex, WaitForSingleObject, GetVersionExA, lstrcpynA, FreeLibrary, LoadLibraryA, QueryPerformanceCounter, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, GlobalFree, GlobalAlloc, GetVersion, GetComputerNameA, InitializeCriticalSection, lstrlenA, lstrcpyA, LocalFree, LocalAlloc, GetModuleHandleA, GetProcAddress
> USER32.dll: CheckDlgButton, SendMessageA, SetForegroundWindow, EndDialog, SetDlgItemTextA, EnableWindow, SetFocus, GetDlgItem, IsDlgButtonChecked, GetDlgItemTextA, DialogBoxParamA, GetActiveWindow, GetForegroundWindow, MessageBoxA, CharUpperA, LoadStringA, GetParent, IsIconic, IsWindowVisible, GetDesktopWindow, CopyRect, OffsetRect, SetWindowPos, WinHelpA, LoadCursorA, RegisterClassA, DefWindowProcA, GetWindowLongA, GetDC, ReleaseDC, InvalidateRect, UpdateWindow, BeginPaint, EndPaint, LoadImageA, GetWindowRect, UnregisterClassA, SetWindowLongA
> ADVAPI32.dll: RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegSetValueExA, RegDeleteKeyA, RegCreateKeyExA, FreeSid, AllocateAndInitializeSid, SetSecurityDescriptorDacl, InitializeSecurityDescriptor, AddAccessAllowedAce, InitializeAcl, GetLengthSid
> GDI32.dll: DeleteDC, CreatePalette, GetDIBColorTable, SelectObject, CreateCompatibleDC, GetObjectA, DeleteObject, BitBlt, RealizePalette, SelectPalette

( 24 exports )
AcquireCredentialsHandleA, AcquireCredentialsHandleW, ApplyControlToken, CleanupCredentialCache, CompleteAuthToken, DeleteSecurityContext, EnumerateSecurityPackagesA, EnumerateSecurityPackagesW, FreeContextBuffer, FreeCredentialsHandle, InitSecurityInterfaceA, InitSecurityInterfaceW, InitializeSecurityContextA, InitializeSecurityContextW, MakeSignature, QueryContextAttributesA, QueryContextAttributesW, QuerySecurityPackageInfoA, QuerySecurityPackageInfoW, SealMessage, SetMSNAccountInfo, SspcCreateSspiReg, UnsealMessage, VerifySignature
RDS...: NSRL Reference Data Set
-
pdfid.: -
sigcheck:
publisher....: Microsoft Corporation
copyright....: Copyright (C) Microsoft Corp. 1981-2001
product......: Microsoft(R) MSN(R)
description..: Acc_s MSN Internet
original name: MSNSSPC.DLL
internal name: MSNSSPC.DLL
file version.: 6.1.1825.0
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
trid..: Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%)

ATENTION ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

elisa · Answer

voila l autre c etait un peut long. Fichier boost_log-vc71-mt-1_33.dll reçu le 2010.01.03 22:28:04 (UTC)
Situation actuelle: terminé
Résultat: 0/40 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.5.0.46 	2010.01.03 	-
AhnLab-V3 	5.0.0.2 	2010.01.02 	-
AntiVir 	7.9.1.122 	2009.12.31 	-
Antiy-AVL 	2.0.3.7 	2009.12.31 	-
Authentium 	5.2.0.5 	2010.01.03 	-
Avast 	4.8.1351.0 	2010.01.03 	-
AVG 	8.5.0.430 	2010.01.03 	-
BitDefender 	7.2 	2010.01.03 	-
CAT-QuickHeal 	10.00 	2010.01.02 	-
ClamAV 	0.94.1 	2010.01.03 	-
Comodo 	3457 	2010.01.03 	-
DrWeb 	5.0.1.12222 	2010.01.03 	-
eSafe 	7.0.17.0 	2010.01.03 	-
eTrust-Vet 	35.1.7210 	2010.01.01 	-
F-Prot 	4.5.1.85 	2010.01.03 	-
F-Secure 	9.0.15370.0 	2010.01.03 	-
Fortinet 	4.0.14.0 	2010.01.02 	-
GData 	19 	2010.01.03 	-
Ikarus 	T3.1.1.79.0 	2009.12.31 	-
Jiangmin 	13.0.900 	2010.01.03 	-
K7AntiVirus 	7.10.936 	2010.01.02 	-
Kaspersky 	7.0.0.125 	2010.01.03 	-
McAfee 	5850 	2010.01.03 	-
McAfee+Artemis 	5850 	2010.01.03 	-
McAfee-GW-Edition 	6.8.5 	2010.01.01 	-
Microsoft 	1.5302 	2010.01.03 	-
NOD32 	4740 	2010.01.03 	-
Norman 	6.04.03 	2009.12.31 	-
nProtect 	2009.1.8.0 	2010.01.03 	-
Panda 	10.0.2.2 	2010.01.03 	-
PCTools 	7.0.3.5 	2010.01.03 	-
Prevx 	3.0 	2010.01.03 	-
Rising 	22.28.03.04 	2009.12.31 	-
Sophos 	4.49.0 	2010.01.03 	-
Sunbelt 	3.2.1858.2 	2010.01.03 	-
TheHacker 	6.5.0.3.130 	2010.01.03 	-
TrendMicro 	9.120.0.1004 	2010.01.03 	-
VBA32 	3.12.12.1 	2010.01.01 	-
ViRobot 	2009.12.31.2118 	2009.12.31 	-
VirusBuster 	5.0.21.0 	2010.01.03 	-
Information additionnelle
File size: 81920 bytes
MD5   : 8eb4888d9504d2bc4cec3209645f55be
SHA1  : 2b58ab30e7326c9d177167e83df528330b8609bb
SHA256: 5f07b6941573728cade6abd703d160be380f895d0c7932d1e7d9a884cf59f0f6
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x9E0E
timedatestamp.....: 0x44105850 (Thu Mar 9 17:31:12 2006)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x9BEA 0xA000 6.23 14a4df3537382e0fc6d546cff8483b96
.rdata 0xB000 0x5092 0x6000 4.33 3e5b1e05bdee44142ce5fddb5705045a
.data 0x11000 0x36C 0x1000 1.32 629698a2cbc1bdff7e94ec1f306f6955
.reloc 0x12000 0x14AE 0x2000 3.22 24033bba6e39c4e762c80383f7f42911

( 0 imports )


( 0 exports )
TrID  : File type identification
Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ssdeep: 768:CQD/I888lfSarc2P1OGf+o4YAQpMVYJVg+auQgsDl6PxYlj35Z2OQ:CQDc1aw6rfGAMVYJyrFIxYp35Z2R
PEiD  : -
CWSandbox: http://research.sunbelt-software.com/...
RDS   : NSRL Reference Data Set
-

ATENTION ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

moment de grace · Answer

ok

où en es tu de ces soucis là

https://forums.commentcamarche.net/forum/affich-17329945-mes-document-s-ouvre-au-demarrage#15

elisa · Answer

oui j'ai analysé les fichier en gras tous a l heure il c'était encore bloqué est lorsque je ferme une page internet elle ne part pas je la met dans la barre de menu en bas et quand je la reouvre elle est blanche.

moment de grace · Answer

quel navigateur utilises tu, internet explorer, firefox etc ?

gen-hackman · Answer

bonjour une question :

cela le fait avec tous les navigateurs ?

elisa · Answer

Desolée j'ai du m'absenté un moment.J'ai internet explorer et mozilla et je suis chez orange

moment de grace · Answer

cela le fait avec tous les navigateurs ?

Mes document s'ouvre au démarrage.

45 réponses

Votre réponse

Discussions similaires

Newsletters