pc et explorer tres lent , trojan detecter

Question

bonjour
dupuis quelque jour mon pc est tres ralenti quand j ouvre une page internet
et meme des fois reste page blanche et puis rien
mon antivirus avais detecter trojan generique mais je ne sais plus le nom
j ai lancer ccleaner, malwarbite, spybot, etc
l analise en ligne de bitdefender ne trouve rien
pouvez vous donc m aider car je pete les plombs
cela m etai arriver il y a deja un bon moment un l un d entre vous m avez aider et c etai reparti 
merci a vous 
helpppppppppppppppppppppppppppp

Configuration: Windows XP / Firefox 3.0.17

moment de grace · Answer

bonsoir

peux tu poster ton rapport MalwareByte's Anti-Malware même s'il n'a rien trouvé

de plus

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

gege.6.9 · Answer

salut et merci 
je suis entrain de faire une annalise avec eset online scanner
j en suis a 26% et il a trouver 3 menace

_Win32/PrcView application
_muiltipe threats
_multiple threats
il y a deja 3h39 de recherche 
j essayerai demain ce que tu viens de me donner
et je posterai 
merci

gege.6.9 · Answer

salut 
quand j essaye d installer ZHP il me demande de m inscrire
c estdonc ce que je fais mais ca ne m inscrit pas
il me dit verifier que vous avez entreé tous ls champs corectement surtout mot de passe
et je ne recoi pas de mail de confirmation
comment fait stp

moment de grace · Answer

il n'y a pas à s'inscrire

essaies là

https://www.commentcamarche.net/telecharger/securite/24767-zeb-help-process/

gege.6.9 · Answer

salut
dsl j ai travailler tous le week end
j ai donc fait l annalise et voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj201004/cij0BgC19p.txt 
merci a toi
j espere que tu pourras m aider car ma femme a la portable et je suis entrain de peter un cable sur le fix lol
merci

gege.6.9 · Answer

j ai pas mis rendre le fichier public, j espere que c est quand meme ok

gege.6.9 · Answer

j ai aussi un autre probleme
c est que mon anti virus ( bitdefender ) se termine dans  5jours et je n ose pas telecharger un autre avec se probleme
ou sinon il faudrait une cle
sinon que pourais tu me conseiller comme anti virus gratuit?
on m a parler de antivir ??????????
merci

gege.6.9 · Answer

ok merci a toi 
je regarderai tous les soir en rentrant du taf
je fini en general vers 17h 30 
a +

moment de grace · Answer

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

gege.6.9 · Answer

j ai fait l analise malwarebites
je l avais deja et deja effectué mais ilne trouve rien
voici le rapport:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4006

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19/04/2010 07:14:17
mbam-log-2010-04-19 (07-14-17).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|M:\|)
Elément(s) analysé(s): 238999
Temps écoulé: 53 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

Désactiver le TeaTimer de Spybot (Merci à Nico et nathandre): 
Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé. 
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils". 
=> Cliquer sur Résident. 
=> La partie Résident comporte deux lignes qui sont normalement cochées : 
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif. 
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif 
=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir) 
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé 

Spybot va géner les outils

ensuite

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/...



double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option SEARCH

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

gege.6.9 · Answer

je ne comprend pas j arrive pas a t envoyer le rapport
je fait copier coller ca fait comme si ca le charg et rien ca ne l envoi pas

gege.6.9 · Answer

List'em by g3n-h@ckm@n 1.7.1.3 User : Administrateur (Administrateurs) Update on 19/04/2010 by g3n-h@ckm@n ::::: 14.00 Start at: 17:47:50 | 19/04/2010 Today it's my birthday !!! :^) AMD Athlon(tm) 64 Processor 3000+ Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 8.0.6001.18702 Windows Firewall Status : Disabled AV : Bitdefender Antivirus 8.0 [ (!) Disabled | Updated ] C:\ -> Disque fixe local | 39,06 Go (10,76 Go free) | NTFS D:\ -> Disque fixe local | 48,82 Go (33,41 Go free) | NTFS E:\ -> Disque fixe local | 48,82 Go (48,73 Go free) | NTFS F:\ -> Disque fixe local | 49,59 Go (39,58 Go free) | NTFS G:\ -> Disque CD-ROM H:\ -> Disque CD-ROM I:\ -> Disque amovible J:\ -> Disque amovible K:\ -> Disque amovible L:\ -> Disque amovible M:\ -> Disque fixe local | 465,65 Go (187,98 Go free) [FREECOM HDD] | FAT32 Boot: Normal ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe D:\Fichiers communs\Logitech\Bluetooth\LBTSERV.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\Bonjour\mDNSResponder.exe D:\Java\jre6\bin\jqs.exe D:\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\Logitech\Easy Synchronization\servicestub.exe C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\system32\svchost.exe D:\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe D:\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\AGRSMMSG.exe D:\ScanSoft\PaperPort\pptd40nt.exe D:\Brother\Brmfcmon\BrMfcWnd.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe D:\Brother\Brmfcmon\BrMfimon.exe C:\Program Files\Logitech\SetPoint\LBTWiz.exe D:\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe D:\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE D:\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE C:\Program Files\internet explorer\iexplore.exe C:\Program Files\internet explorer\iexplore.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\List_Kill'em\List_Kill'em.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Program Files\List_Kill'em\pv.exe ====================== Keys "Run" ====================== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "D:\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" Google Update REG_SZ "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c iPhone PC Suite REG_SZ D:\iphone pc suite derniere version\iPhone\iPhone PC Suite.exe /start uTorrent REG_SZ "C:\Program Files\uTorrent\uTorrent.exe" ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] SoundMan REG_SZ SOUNDMAN.EXE AGRSMMSG REG_SZ AGRSMMSG.exe SSBkgdUpdate REG_SZ "D:\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot PaperPort PTD REG_SZ "D:\ScanSoft\PaperPort\pptd40nt.exe" IndexSearch REG_SZ "D:\ScanSoft\PaperPort\IndexSearch.exe" BrMfcWnd REG_SZ D:\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN LVCOMSX REG_SZ C:\WINDOWS\system32\LVCOMSX.EXE Google Quick Search Box REG_SZ "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun AppleSyncNotifier REG_SZ D:\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe BitDefender Antiphishing Helper REG_SZ "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" BDAgent REG_SZ "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" GrooveMonitor REG_SZ "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" Kernel and Hardware Abstraction Layer REG_SZ KHALMNPR.EXE Easy Synchronization REG_SZ C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe Adobe Reader Speed Launcher REG_SZ "D:\adobe\Reader 9.0\Reader\Reader_sl.exe" Adobe ARM REG_SZ "D:\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" Bluetooth Connection Assistant REG_SZ LBTWIZ.EXE -silent [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] Easy Synchronization REG_SZ C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe --ports ===================== Other Keys ===================== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] dontdisplaylastusername REG_DWORD 0 (0x0) legalnoticecaption REG_SZ legalnoticetext REG_SZ shutdownwithoutlogon REG_DWORD 1 (0x1) undockwithoutlogon REG_DWORD 1 (0x1) DisableRegistryTools REG_DWORD 0 (0x0) =============== [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoDriveTypeAutoRun REG_DWORD 323 (0x143) NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff) NoDrives REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] HonorAutoRunSetting REG_DWORD 1 (0x1) NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff) NoDriveTypeAutoRun REG_DWORD 323 (0x143) NoDrives REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] AutoRestartShell REG_DWORD 1 (0x1) DefaultDomainName REG_SZ PCJEROME DefaultUserName REG_SZ Administrateur LegalNoticeCaption REG_SZ LegalNoticeText REG_SZ PowerdownAfterShutdown REG_SZ 0 ReportBootOk REG_SZ 1 Shell REG_SZ Explorer.exe ShutdownWithoutLogon REG_SZ 0 System REG_SZ Userinit REG_SZ C:\WINDOWS\system32\userinit.exe, VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl" SfcQuota REG_DWORD -1 (0xffffffff) allocatecdroms REG_SZ 0 allocatedasd REG_SZ 0 allocatefloppies REG_SZ 0 cachedlogonscount REG_SZ 10 forceunlocklogon REG_DWORD 0 (0x0) passwordexpirywarning REG_DWORD 14 (0xe) scremoveoption REG_SZ 0 AllowMultipleTSSessions REG_DWORD 1 (0x1) UIHost REG_EXPAND_SZ logonui.exe LogonType REG_DWORD 1 (0x1) Background REG_SZ 0 0 0 DebugServerCommand REG_SZ no HibernationPreviouslyEnabled REG_DWORD 1 (0x1) SFCDisable REG_DWORD 0 (0x0) WinStationsDisabled REG_SZ 0 ShowLogonOptions REG_DWORD 0 (0x0) AltDefaultUserName REG_SZ Administrateur AltDefaultDomainName REG_SZ PCJEROME EnableConcurrentSessions REG_DWORD 1 (0x1) =============== [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\AtiExtEvent] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\crypt32chain] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cryptnet] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cscdll] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\dimsntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LBTWlgn] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ScCertProp] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\Schedule] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\sclgntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\SensLogn] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify ermsrv] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\wlballoon] =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ {B5A7F190-DDA6-4420-B3BA-52453494E6CD} REG_SZ Groove GFS Stub Execution Hook {FE24CD78-7C63-465D-8787-4EDF7FC79895} REG_SZ ShellExecuteHook class =============== [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 C:\Documents and Settings\Administrateur emp\TeamViewer\Version4\TeamViewer.exe REG_SZ C:\Documents and Settings\Administrateur emp\TeamViewer\Version4\TeamViewer.exe:*:Enabled:Application de pilotage à distance TeamViewer C:\Program Files\BitDefender\BitDefender 2008\uiscan.exe REG_SZ C:\Program Files\BitDefender\BitDefender 2008\uiscan.exe:*:Enabled:Analyse manuelle C:\WINDOWS\system32\mmc.exe REG_SZ C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console C:\WINDOWS\system32\java.exe REG_SZ C:\WINDOWS\system32\java.exe:*:Enabled:Java(TM) Platform SE binary D:\Fichiers communs\Ahead\Nero Web\SetupX.exe REG_SZ D:\Fichiers communs\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE REG_SZ C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook C:\Program Files\Microsoft Office\Office12\GROOVE.EXE REG_SZ C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE REG_SZ C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote D:\utorrent\utorrent.exe REG_SZ D:\utorrent\utorrent.exe:*:Enabled:µTorrent C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare D:\itunes\iTunes.exe REG_SZ D:\itunes\iTunes.exe:*:Enabled:iTunes C:\Program Files\uTorrent\uTorrent.exe REG_SZ C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger D:\vnc\VNC4\vncviewer.exe REG_SZ D:\vnc\VNC4\vncviewer.exe:*:Enabled:VNC Viewer Free Edition for Win32 C:\Program Files\TeamViewer\Version5\TeamViewer.exe REG_SZ C:\Program Files\TeamViewer\Version5\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger =============== ActivX controls =============== [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6414512B-B978-451D-A0D8-FCFDF33E833C}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{7530BFB8-7293-4D34-9923-61A11451AFC5}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D4323BF2-006A-4440-A2F5-27E3E7AB25F8}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}] =============== [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{E74870A3-34F3-4003-B76C-5E38E23CEBDC}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5056b317-8d4c-43ee-8543-b9d1e234b8f4}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B0087AEE-2CA7-4296-B0C3-663AA619DF1B}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}] ============== BHO : ====== [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{988B07F5-7392-455A-8A1F-64935CB8B6ED}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E601996F-E400-41CA-804B-CD6373A7EEE2}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] === DNS === HKLM\SYSTEM\CCS\Services\Tcpip\..\{9943FE3F-30CE-47D3-8A9C-F918407892CD}: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CS1\Services\Tcpip\..\{9943FE3F-30CE-47D3-8A9C-F918407892CD}: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CS2\Services\Tcpip\..\{9943FE3F-30CE-47D3-8A9C-F918407892CD}: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2 ================ Internet Explorer : ================ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home Local Page REG_SZ C:\windows\system32\blank.htm Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Local Page REG_SZ C:\windows\system32\blank.htm Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ======== Services ======== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] Ndisuio : 0x3 ( OK = 3 ) EapHost : 0x3 ( OK = 2 ) SharedAccess : 0x2 ( OK = 2 ) wuauserv : 0x2 ( OK = 2 ) ======== Safemode ======== HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !! ========= Atapi.sys ========= C:\WINDOWS\ERDNT\cache\atapi.sys : MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674] SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9] C:\WINDOWS\system32\drivers\atapi.sys : MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674] SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9] Référence : ========== Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867 Win XP_32b : a64013e98426e1877cb653685c5c0009 Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51 Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674 Vista_32b : e03e8c99d15d0381e02743c36afc7c6f Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9 Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4 Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e ======= Drive : ======= Défragmenteur de disque Windows Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc. Rapport d'analyse 39,06 Go total, 10,76 Go libre (27%), 8% fragmenté (fragmentation du fichier 17%) Il ne vous est pas nécessaire de défragmenter ce volume. ¤¤¤¤¤¤¤¤¤¤ Files/folders : Present !! : C:\WINDOWS\SET3.tmp Present !! : C:\WINDOWS\SET4.tmp Present !! : C:\WINDOWS\SET8.tmp Present !! : C:\WINDOWS\_delis32.ini Present !! : C:\WINDOWS\System32\drivers\etc\hosts.msn Present !! : C:\WINDOWS\System32\SET*.tmp Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp eport.dat Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\SuggestedSites.dat ¤¤¤¤¤¤¤¤¤¤ Keys : Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives Present !! : HKEY_USERS\S-1-5-21-436374069-1659004503-1801674531-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" Present !! : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKLM\SYSTEM\ControlSet001\Services\USBAAPL Present !! : HKLM\SYSTEM\ControlSet002\Services\USBAAPL Present !! : HKLM\SYSTEM\CurrentControlSet\Services\USBAAPL ============ catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-04-19 18:39:01 Windows 5.1.2600 Service Pack 3 FAT NTAPI scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x8A19A788]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x8a19a788 NDIS: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family -> SendCompleteHandler -> 0x898908f0 Warning: possible MBR rootkit infection ! copy of MBR has been found in sector 0x017499F00 malicious code @ sector 0x017499F03 ! PE file found in sector at 0x017499F19 ! MBR rootkit infection detected ! Use: "mbr.exe -f" to fix. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] FirstRunDisabled REG_DWORD 1 (0x1) AntiVirusDisableNotify REG_DWORD 0 (0x0) FirewallDisableNotify REG_DWORD 0 (0x0) UpdatesDisableNotify REG_DWORD 0 (0x0) AntiVirusOverride REG_DWORD 0 (0x0) FirewallOverride REG_DWORD 0 (0x0) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ End of scan : 18:46:34,26

gege.6.9 · Answer

a ben c est bon j ai quand meme reussi
ouf

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets  internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

gege.6.9 · Answer

il ne m a pas demander d installé la console de reccuperation
peu etre car j avai deja lancer combofix il y a quelque temps
mais voici le rapport:
ComboFix 10-04-18.04 - Administrateur 19/04/2010  20:30:28.2.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.3070.2290 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: Bitdefender Antivirus *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-03-19 au 2010-04-19  ))))))))))))))))))))))))))))))))))))
.

2010-04-19 15:47 . 2010-04-19 15:47	--------	d-----w-	C:\Kill'em
2010-04-19 15:47 . 2010-04-19 16:42	--------	d-----w-	c:\program files\List_Kill'em
2010-04-18 17:08 . 1999-01-20 03:01	210032	----a-w-	c:\windows\system32\DBCLIENT.DLL
2010-04-18 17:08 . 2010-04-18 17:08	--------	d-----w-	d:\fichiers communs\Borland Shared
2010-04-16 16:03 . 2010-04-16 16:03	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Windows Live Writer
2010-04-16 16:03 . 2010-04-16 16:03	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Windows Live Writer
2010-04-12 00:49 . 2010-04-12 00:49	--------	d-----w-	c:\documents and settings\HelpAssistant\WINDOWS
2010-04-12 00:49 . 2010-04-12 00:49	--------	d-----w-	c:\documents and settings\HelpAssistant\Tracing
2010-04-12 00:49 . 2010-04-12 00:49	--------	d-----w-	c:\documents and settings\HelpAssistant	emp
2010-04-12 00:49 . 2010-04-12 00:49	--------	d-----w-	c:\documents and settings\HelpAssistant\PrivacIE
2010-04-12 00:45 . 2010-04-12 17:43	--------	d-----w-	c:\documents and settings\HelpAssistant\IETldCache
2010-04-12 00:45 . 2010-04-12 00:45	--------	d-----w-	c:\documents and settings\HelpAssistant\IECompatCache
2010-04-12 00:45 . 2010-04-12 00:45	--------	d-----w-	c:\documents and settings\HelpAssistant\Bureau
2010-04-12 00:45 . 2010-04-12 00:45	--------	d-----w-	c:\documents and settings\HelpAssistant\Bluetooth Software
2010-04-11 17:14 . 2010-04-11 17:14	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2010-04-11 16:48 . 2010-04-11 16:48	24576	----a-w-	c:\windows\system32\perfc5932.dat
2010-04-11 16:48 . 2010-04-11 16:48	1	----a-w-	c:\windows\system32\perfc7683.dat
2010-04-08 19:02 . 2010-04-12 18:07	--------	d-----w-	c:\program files\TeamViewer
2010-03-30 18:52 . 2010-03-30 18:52	--------	d-----w-	c:\documents and settings\All Users\Application Data\LogiShrd
2010-03-30 18:46 . 2007-12-14 14:13	53248	----a-w-	c:\windows\system32\LBTCoIns.DLL
2010-03-30 18:45 . 2010-03-30 18:45	10134	----a-r-	c:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{3101CB58-3482-4D21-AF1A-7057FC935355}\ARPPRODUCTICON.exe
2010-03-30 18:45 . 2010-03-30 18:46	--------	d-----w-	d:\fichiers communs\Logishrd
2010-03-21 11:14 . 2010-03-21 11:14	--------	d-----w-	d:\fichiers communs\NetDragon
2010-03-21 10:39 . 2010-03-21 10:50	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\DiskAid

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-19 18:38 . 2009-05-03 16:29	81984	----a-w-	c:\windows\system32\bdod.bin
2010-04-19 18:27 . 2009-09-21 19:41	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\uTorrent
2010-04-15 17:55 . 2009-04-06 18:54	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-04-15 04:51 . 2009-04-06 19:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2010-04-12 18:07 . 2009-04-13 17:18	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\TeamViewer
2010-04-12 17:20 . 2009-08-20 07:20	5918776	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-04-12 16:44 . 2002-08-30 12:00	80762	----a-w-	c:\windows\system32\perfc00C.dat
2010-04-12 16:44 . 2002-08-30 12:00	502720	----a-w-	c:\windows\system32\perfh00C.dat
2010-04-08 16:22 . 2010-01-09 09:03	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Microgaming
2010-03-30 18:47 . 2010-03-30 18:47	0	---ha-w-	c:\windows\system32\drivers\Msft_Kernel_LHidFilt_01005.Wdf
2010-03-30 18:45 . 2009-12-07 17:38	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-03-30 18:45 . 2009-08-17 11:10	--------	d-----w-	d:\fichiers communs\Logitech
2010-03-29 22:46 . 2009-06-25 03:30	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-29 22:45 . 2009-06-25 03:30	20824	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-03-23 14:56 . 2009-05-09 19:03	311296	----a-w-	c:\windows\system32\TubeFinder.exe
2010-03-15 14:10 . 2009-12-17 09:41	--------	d-----w-	c:\program files\uTorrent
2010-03-13 07:28 . 2009-05-20 16:15	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\CamfrogWEB
2010-03-10 06:16 . 2008-04-13 17:33	420352	----a-w-	c:\windows\system32\vbscript.dll
2010-03-04 06:14 . 2009-08-17 11:09	--------	d-----w-	d:\fichiers communs\Adobe
2010-02-26 19:39 . 2010-04-12 00:45	409	----a-w-	c:\documents and settings\HelpAssistant\errorlog.tmp
2010-02-26 19:39 . 2010-02-26 19:30	409	----a-w-	c:\documents and settings\Administrateur\errorlog.tmp
2010-02-25 06:17 . 2008-04-13 17:33	916480	----a-w-	c:\windows\system32\wininet.dll
2010-02-24 13:11 . 2008-04-13 10:17	455680	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-02-22 05:22 . 2009-10-08 11:08	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\FreeFLVConverter
2010-02-19 20:47 . 2010-02-19 19:46	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\FileZilla
2010-02-17 15:57 . 2010-02-17 15:57	127034	------r-	c:\windows\bwUnin-8.1.1.50-8876480SL.exe
2010-02-17 12:07 . 2008-04-13 17:08	2192000	----a-w-	c:\windows\system32
toskrnl.exe
2010-02-16 19:07 . 2008-04-13 18:07	2068864	----a-w-	c:\windows\system32
tkrnlpa.exe
2010-02-12 10:03 . 2010-03-12 15:55	293376	------w-	c:\windows\system32\browserchoice.exe
2010-02-12 04:34 . 2008-04-13 17:33	100864	----a-w-	c:\windows\system32\6to4svc.dll
2010-02-11 12:02 . 2008-04-13 10:00	226880	----a-w-	c:\windows\system32\drivers	cpip6.sys
2010-02-01 05:54 . 2009-04-06 20:04	66944	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-30 15:08 . 2009-04-06 18:48	86331	----a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-29 15:14 . 2009-07-17 13:03	49700	---ha-w-	c:\windows\system32\mlfcache.dat
2008-04-13 17:33 . 2008-04-13 17:33	65024	--sha-w-	c:\windows\system32\asycfilt.dll
2008-04-13 17:33 . 2008-04-13 17:33	1028096	--sha-w-	c:\windows\system32\mfc42.dll
2002-08-30 12:00 . 2002-08-30 12:00	57344	--sha-w-	c:\windows\system32\mfc42loc.dll
2008-04-13 17:33 . 2008-04-13 17:33	413696	--sha-w-	c:\windows\system32\msvcp60.dll
2002-08-30 12:00 . 2002-08-30 12:00	253952	--sha-w-	c:\windows\system32\msvcrt20.dll
2008-04-13 17:33 . 2008-04-13 17:33	551936	--sha-w-	c:\windows\system32\oleaut32.dll
2008-04-13 17:33 . 2008-04-13 17:33	84992	--sha-w-	c:\windows\system32\olepro32.dll
2008-04-13 17:33 . 2008-04-13 17:33	30749	--sha-w-	c:\windows\system32\vbajet32.dll
.

------- Sigcheck -------

[-] 2009-02-27 . 50A9C3EF642AF516388F2B7CA3B6C2F0 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((   SnapShot@2010-04-16_16.29.15   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-04-19 18:11 . 2010-04-19 18:11	16384              c:\windows\Temp\Perflib_Perfdata_718.dat
+ 2009-12-21 19:09 . 2009-12-21 19:09	16832              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\ViewerPS.dll
+ 2009-12-22 00:57 . 2009-12-22 00:57	35760              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0eader_sl.exe
+ 2009-12-21 19:02 . 2009-12-21 19:02	79280              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\PDFPrevHndlr.dll
+ 2009-12-21 22:21 . 2009-12-21 22:21	99776              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\eula.exe
+ 2009-12-21 22:37 . 2009-12-21 22:37	27048              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\acrotextextractor.exe
+ 2009-12-21 17:39 . 2009-12-21 17:39	15288              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\AcroRd32Info.exe
+ 2009-12-21 17:27 . 2009-12-21 17:27	75200              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\acroiehelpershim.dll
+ 2009-12-21 17:27 . 2009-12-21 17:27	61888              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\AcroIEHelper.dll
+ 2009-12-21 17:35 . 2009-12-21 17:35	378264              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\pdfshell.dll
+ 2009-12-21 19:05 . 2009-12-21 19:05	116168              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\PDFPrevHndlrShim.exe
+ 2009-12-21 17:34 . 2009-12-21 17:34	103864              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0
ppdf32.dll
+ 2009-11-09 18:18 . 2009-11-09 18:18	684032              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\JP2KLib.dll
+ 2009-12-21 19:02 . 2009-12-21 19:02	542168              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\AdobeCollabSync.exe
+ 2009-12-21 17:43 . 2009-12-21 17:43	120240              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\AcroRdIF.dll
+ 2009-12-22 00:57 . 2009-12-22 00:57	349616              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\AcroRd32.exe
+ 2009-12-21 17:15 . 2009-12-21 17:15	660912              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\AcroPDF.dll
+ 2009-12-21 18:32 . 2009-12-21 18:32	280024              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\acrobroker.exe
+ 2009-12-21 18:15 . 2009-12-21 18:15	251296              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\a3dutility.exe
+ 2009-12-21 17:29 . 2009-12-21 17:29	2409880              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0t3d.dll
+ 2009-12-21 22:31 . 2009-12-21 22:31	5713920              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\AGM.dll
+ 2010-04-04 06:54 . 2010-04-04 06:54	11850240              c:\windows\Installer\5f58c.msp
+ 2009-12-21 22:21 . 2009-12-21 22:21	20436408              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0300000010\9.3.0\AcroRd32.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="d:\fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-10-09 139264]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-11 39408]
"Google Update"="c:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-01-29 135664]
"iPhone PC Suite"="d:\iphone pc suite derniere version\iPhone\iPhone PC Suite.exe" [2010-03-15 1179648]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2010-03-15 319792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bluetooth Connection Assistant"="LBTWIZ.EXE -silent" [X]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 88363]
"SSBkgdUpdate"="d:\fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="d:\scansoft\PaperPort\pptd40nt.exe" [2007-10-11 29984]
"IndexSearch"="d:\scansoft\PaperPort\IndexSearch.exe" [2007-10-11 46368]
"BrMfcWnd"="d:\brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-07-11 122368]
"AppleSyncNotifier"="d:\fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-08-13 177440]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 61440]
"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2009-12-16 368640]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"Easy Synchronization"="c:\program files\Logitech\Easy Synchronization\LogitechEasySync.exe" [2005-10-05 53248]
"Adobe Reader Speed Launcher"="d:\adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="d:\fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="d:\spybot - search & destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"_nltide_3"="advpack.dll" [2009-03-08 128512]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-29 561213]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2010-2-17 67128]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2010-2-17 805392]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{FE24CD78-7C63-465D-8787-4EDF7FC79895}"= "c:\program files\Logitech\Easy Synchronization\shellexecutehook.dll" [2005-10-05 69632]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LBTWlgn]
2008-05-02 00:42	72208	----a-w-	d:\fichiers communs\Logitech\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-03-24 18:17	952768	----a-w-	d:\fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-04-04 05:42	36272	----a-w-	d:\adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ControlCenter3]
2007-12-21 15:57	86016	----a-w-	d:\brother\ControlCenter3\BrCtrCen.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2008-10-25 10:44	31072	----a-w-	c:\program files\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-09-21 14:36	305440	----a-w-	d:\itunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
2009-05-18 15:56	2363392	----a-w-	d:\fichiers communs\LightScribe\LightScribeControlPanel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 14:40	155648	----a-w-	d:\fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-09-04 23:54	417792	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
2009-03-05 14:07	2260480	--sha-r-	d:\spybot - search & destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
2010-03-15 14:10	319792	----a-w-	c:\program files\uTorrent\uTorrent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"PPort11reminder"="d:\scansoft\PaperPort\Ereg\Ereg.exe" -r "c:\documents and settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
"Adobe Reader Speed Launcher"="d:\adobe\Reader 9.0\Reader\Reader_sl.exe"
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"iTunesHelper"="d:\itunes\iTunesHelper.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Documents and Settings\Administrateur\temp\TeamViewer\Version4\TeamViewer.exe"=
"c:\Program Files\BitDefender\BitDefender 2008\uiscan.exe"=
"c:\WINDOWS\system32\mmc.exe"=
"c:\WINDOWS\system32\java.exe"=
"d:\Fichiers communs\Ahead\Nero Web\SetupX.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Microsoft Office\Office12\GROOVE.EXE"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"d:\utorrent\utorrent.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"d:\itunes\iTunes.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"d:\vnc\VNC4\vncviewer.exe"=
"c:\Program Files\TeamViewer\Version5\TeamViewer.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7661:TCP"= 7661:TCP:emuletcp
"7671:UDP"= 7671:UDP:emuleudp
"10002:TCP"= 10002:TCP:BitComet 10002 TCP
"10002:UDP"= 10002:UDP:BitComet 10002 UDP
"18345:TCP"= 18345:TCP:jdownloader
"18345:UDP"= 18345:UDP:jdownloader
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"5991:TCP"= 5991:TCP:Services
"5992:TCP"= 5992:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
"5740:TCP"= 5740:TCP:Services
"9980:TCP"= 9980:TCP:Services
"8223:TCP"= 8223:TCP:Services
"8224:TCP"= 8224:TCP:Services

R0 amdide1;amdide1;c:\windows\system32\drivers\amdide1.sys [27/02/2009 12:19 9096]
R3 PhTVTune;ASUS WDM TV Tuner;c:\windows\system32\drivers\PhTVTune.sys [06/04/2009 21:25 24544]
S0 3112Rx47;3112Rx47;c:\windows\system32\drivers\3112Rx47.sys [27/02/2009 12:20 110128]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [09/04/2009 18:21 717296]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [03/02/2010 21:47 135664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx	REG_MULTI_SZ   	scan

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-05-18 15:54	451872	----a-w-	d:\fichiers communs\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2010-04-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-03 19:47]

2010-04-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-03 19:47]

2010-04-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-436374069-1659004503-1801674531-500Core.job
- c:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-01-29 20:05]

2010-04-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-436374069-1659004503-1801674531-500UA.job
- c:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-01-29 20:05]

2010-04-19 c:\windows\Tasks\User_Feed_Synchronization-{6BCD8E60-7868-4A3A-BDE7-5B8EBE3827F6}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - d:\micros~2\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
IE: Télécharger avec Star Downloader - d:\star downloader\sdie.htm
Trusted Zone: chat-land.org
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - hxxp://bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{E601996F-E400-41CA-804B-CD6373A7EEE2} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-19 20:37
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-436374069-1659004503-1801674531-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,1c,3b,66,98,d9,87,e8,49,9e,54,d4,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,1c,3b,66,98,d9,87,e8,49,9e,54,d4,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,1c,3b,66,98,d9,87,e8,49,9e,54,d4,\
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(676)
c:\windows\system32\Ati2evxx.dll
d:\fichiers communs\logitech\bluetooth\LBTWlgn.dll
d:\fichiers communs\logitech\bluetooth\LBTServ.dll

- - - - - - - > 'explorer.exe'(1628)
c:\program files\Logitech\SetPoint\IMHook.dll
c:\program files\Logitech\SetPoint\lgscroll.dll
c:\windows\system32\btmmhook.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\eappprxy.dll
.
Heure de fin: 2010-04-19  20:40:55
ComboFix-quarantined-files.txt  2010-04-19 18:40

Avant-CF: 11 512 020 992 octets libres
Après-CF: 11 508 215 808 octets libres

- - End Of File - - A749108B35EB78080E6A12E319BC7E33

gege.6.9 · Answer

quand je me suis reconnecté il m a dit internet explorer n est pas votre nivagateur par defaut 
c est normal ?

moment de grace · Answer

il a du nettoyer ...

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


c:\windows\system32\sfcfiles.dll


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

gege.6.9 · Answer

Fichier sfcfiles.dll reçu le 2010.04.19 19:09:35 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/41 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 56 et 80 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.04.19 - 
AhnLab-V3 5.0.0.2 2010.04.19 - 
AntiVir 7.10.6.140 2010.04.19 - 
Antiy-AVL 2.0.3.7 2010.04.19 - 
Authentium 5.2.0.5 2010.04.16 - 
Avast 4.8.1351.0 2010.04.19 - 
Avast5 5.0.332.0 2010.04.19 - 
AVG 9.0.0.787 2010.04.19 - 
BitDefender 7.2 2010.04.19 - 
CAT-QuickHeal 10.00 2010.04.19 - 
ClamAV 0.96.0.3-git 2010.04.19 - 
Comodo 4646 2010.04.19 - 
DrWeb 5.0.2.03300 2010.04.19 - 
eSafe 7.0.17.0 2010.04.18 - 
eTrust-Vet 35.2.7435 2010.04.19 - 
F-Prot 4.5.1.85 2010.04.19 - 
F-Secure 9.0.15370.0 2010.04.19 - 
Fortinet 4.0.14.0 2010.04.18 - 
GData 19 2010.04.19 - 
Ikarus T3.1.1.80.0 2010.04.19 - 
Jiangmin 13.0.900 2010.04.19 - 
Kaspersky 7.0.0.125 2010.04.19 - 
McAfee 5.400.0.1158 2010.04.19 - 
McAfee-GW-Edition 6.8.5 2010.04.19 - 
Microsoft 1.5605 2010.04.19 - 
NOD32 5041 2010.04.19 - 
Norman 6.04.11 2010.04.19 - 
nProtect 2010-04-19.01 2010.04.19 - 
Panda 10.0.2.7 2010.04.19 - 
PCTools 7.0.3.5 2010.04.19 - 
Prevx 3.0 2010.04.19 - 
Rising 22.44.00.04 2010.04.19 - 
Sophos 4.52.0 2010.04.19 - 
Sunbelt 6196 2010.04.19 - 
Symantec 20091.2.0.41 2010.04.19 - 
TheHacker 6.5.2.0.265 2010.04.19 - 
TrendMicro 9.120.0.1004 2010.04.19 - 
TrendMicro-HouseCall 9.120.0.1004 2010.04.19 - 
VBA32 3.12.12.4 2010.04.19 - 
ViRobot 2010.4.19.2283 2010.04.19 - 
VirusBuster 5.0.27.0 2010.04.19 - 
Information additionnelle 
File size: 1571840 bytes 
MD5...: 50a9c3ef642af516388f2b7ca3b6c2f0 
SHA1..: 2ab4aceea1a55efb477bdcbe15fb43f5e62eb01a 
SHA256: aab8fb4315076a67412f6d7305e778b1d67dcad282cdd7c6355f576d339974c0 
ssdeep: 3072:Z1WoebH/3E+S7PPrSMpxo7KLSS2IgYohuFIIpSNUWFWym3Uwf87NrC:Zwot
ppx2K7RFnEZhmEwP
 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x120d
timedatestamp.....: 0x48025235 (Sun Apr 13 18:34:29 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xcbf 0xe00 5.89 da574ea234c6d29bf0d7693905736659
.data 0x2000 0x174540 0x174600 3.26 3051450ee57ddbc43649e831b788946e
.rsrc 0x177000 0x408 0x600 2.49 d801e5df1215023e9c2b4a081bd7cb32
.reloc 0x178000 0x9d00 0x9e00 5.77 cd656cda5aa9f80a3f3766378192496d

( 1 imports ) 
> ntdll.dll: LdrDisableThreadCalloutsForDll, NtClose, NtQueryValueKey, NtOpenKey, RtlInitUnicodeString, RtlGetVersion, NtTerminateProcess, RtlUnhandledExceptionFilter, RtlUnwind, NtQueryVirtualMemory

( 1 exports ) 
SfcGetFiles
 
RDS...: NSRL Reference Data Set
- 
pdfid.: - 
trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Windows 2000 System File Checker
original name: 
internal name: 
file version.: 5.1.2600.5512 (xpsp.080413-2111)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 
Symantec Reputation Network: Suspicious.Insight https://www.broadcom.com/support/security-center

moment de grace · Answer

pareil pour celui ci également

d:\fichiers communs\logitech\bluetooth\LBTWlgn.dll

gege.6.9 · Answer

et voila:
Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.04.20 - 
AhnLab-V3 5.0.0.2 2010.04.20 - 
AntiVir 7.10.6.140 2010.04.19 - 
Antiy-AVL 2.0.3.7 2010.04.19 - 
Authentium 5.2.0.5 2010.04.20 - 
Avast 4.8.1351.0 2010.04.19 - 
Avast5 5.0.332.0 2010.04.19 - 
AVG 9.0.0.787 2010.04.20 - 
BitDefender 7.2 2010.04.20 - 
CAT-QuickHeal 10.00 2010.04.19 - 
ClamAV 0.96.0.3-git 2010.04.20 - 
Comodo 4649 2010.04.20 - 
DrWeb 5.0.2.03300 2010.04.20 - 
eSafe 7.0.17.0 2010.04.18 - 
eTrust-Vet 35.2.7435 2010.04.19 - 
F-Prot 4.5.1.85 2010.04.20 - 
F-Secure 9.0.15370.0 2010.04.20 - 
Fortinet 4.0.14.0 2010.04.18 - 
GData 19 2010.04.20 - 
Ikarus T3.1.1.80.0 2010.04.20 - 
Jiangmin 13.0.900 2010.04.19 - 
Kaspersky 7.0.0.125 2010.04.20 - 
McAfee 5.400.0.1158 2010.04.20 - 
McAfee-GW-Edition 6.8.5 2010.04.19 - 
Microsoft 1.5703 2010.04.20 - 
NOD32 5042 2010.04.20 - 
Norman 6.04.11 2010.04.19 - 
nProtect 2010-04-19.01 2010.04.19 - 
Panda 10.0.2.7 2010.04.19 - 
PCTools 7.0.3.5 2010.04.20 - 
Prevx 3.0 2010.04.20 - 
Rising 22.44.00.04 2010.04.19 - 
Sophos 4.52.0 2010.04.20 - 
Sunbelt 6198 2010.04.20 - 
Symantec 20091.2.0.41 2010.04.20 - 
TheHacker 6.5.2.0.265 2010.04.19 - 
TrendMicro 9.120.0.1004 2010.04.20 - 
TrendMicro-HouseCall 9.120.0.1004 2010.04.20 - 
VBA32 3.12.12.4 2010.04.19 - 
ViRobot 2010.4.19.2284 2010.04.20 - 
VirusBuster 5.0.27.0 2010.04.19 - 
Information additionnelle 
File size: 72208 bytes 
MD5...: 2acbfef9984f0fe9849da857206ccecc 
SHA1..: fc50abd56d7e336a1f71094800369384059c5d4c 
SHA256: adddae628e19785549f0dd4cd0dae93c6ce5dfa6679d2932b1a79deaafb3faaf 
ssdeep: 1536:W3YyED8XifAMnKqJRVxyHq7vewpt8gyhvZkBN:W3YyEDfYqJjBWwpt8ZK7
 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1a77
timedatestamp.....: 0x481adc6e (Fri May 02 09:18:38 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x8dc4 0x9000 6.57 10c9a78f9e255f9495820ab04a93e529
.rdata 0xa000 0x2129 0x3000 4.27 5945fe45a7de6efe4f9ea8e61c041ba1
.data 0xd000 0x2b3c 0x1000 2.14 8cfd4c92ee1845966fbfa9fb11d48691
.rsrc 0x10000 0x5e0 0x1000 3.97 c6e925fed2bda1e9506c29fdedfc1552
.reloc 0x11000 0xf5a 0x1000 4.53 f1a2e7992d66ebab504040dcc9086328

( 3 imports ) 
> KERNEL32.dll: SetEvent, CreateThread, GetModuleFileNameA, LoadLibraryA, GetProcAddress, CreateEventA, WaitForMultipleObjects, FreeLibrary, CloseHandle, GetCurrentThreadId, GetCommandLineA, HeapFree, GetVersionExA, HeapAlloc, GetProcessHeap, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, GetModuleHandleA, ExitProcess, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, SetLastError, GetLastError, InterlockedDecrement, Sleep, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, DeleteCriticalSection, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, HeapDestroy, HeapCreate, VirtualFree, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, GetCPInfo, GetACP, GetOEMCP, SetFilePointer, WriteFile, GetConsoleCP, GetConsoleMode, EnterCriticalSection, LeaveCriticalSection, InitializeCriticalSection, VirtualAlloc, HeapReAlloc, RtlUnwind, LCMapStringA, MultiByteToWideChar, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, SetStdHandle, WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, HeapSize, CreateFileA, FlushFileBuffers
> USER32.dll: PostMessageA
> ADVAPI32.dll: ConvertStringSecurityDescriptorToSecurityDescriptorA, RegCreateKeyA, RegQueryValueExA, RegSetValueExA, RegCloseKey, RegOpenKeyExA

( 5 exports ) 
OnLogoff, OnLogon, OnShutdown, OnStartShell, OnStartup
 
RDS...: NSRL Reference Data Set
- 
pdfid.: - 
trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) 
sigcheck:
publisher....: Logitech, Inc.
copyright....: (C) 1998-2008 Logitech. All rights reserved.
product......: Logitech SetPoint
description..: Logitech Bluetooth Service
original name: LBTWlgn.Dll
internal name: LBTWLgn
file version.: 4.60.122
comments.....: Created by the Productivity Software team
signers......: Logitech
VeriSign Class 3 Code Signing 2004 CA
Class 3 Public Primary Certification Authority
signing date.: 11:42 AM 5/2/2008
verified.....: -

moment de grace · Answer

vu

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau. 
* Merci à Malekal pour le tutoriel 
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
* Double clique sur mbr.exe 
* Un rapport sera généré : mbr.log 
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre. 
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras: "%userprofile%\Bureau\mbr" -f 
* (veuillez à bien respecter les guillemets) 
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !" 
* Réactive tes protections .Poste ce rapport et supprime le ensuite. 

o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
o Relance mbr.exe 
o Réactive tes protections. 
o Le nouveau mbr.log devrait être celui-ci : 
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net 
o device: opened successfully 
user: MBR read successfully 
kernel: MBR read successfully 
user & kernel MBR OK

gege.6.9 · Answer

je pense qu il a rien trouver 
comment fais tu pour ecrire en gras dans executé?
merci

gege.6.9 · Answer

oups 
voci le rapport
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 
copy of MBR has been found in sector 0x017499F00 
malicious code @ sector 0x017499F03 !
PE file found in sector at 0x017499F19 !

gege.6.9 · Answer

j ai essayer une deuxieme fois et voici le rapport:
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 
copy of MBR has been found in sector 0x017499F00 
malicious code @ sector 0x017499F03 !
PE file found in sector at 0x017499F19 !

gege.6.9 · Answer

ok
a toute 
sinon je le fait demain matin ou en rentrant du taf

moment de grace · Answer

ok

pas de soucis de ce côté

ce ne sont que des traces

comment ce comporte le pc ?

gege.6.9 · Answer

salut
ca va deja un peu mieu
mais encore se matin j ai ouvert internet et la page reste blanche et n arrive pas a affiché la page d acceuil
il faut que je ferme et reouvre
ensuite il me dit ateindre la page de demarrage ou ouvrir session precedente
c est peu etre un probleme de explorer?

gege.6.9 · Answer

j ai pas firfox je relance zhp et je l envoi

gege.6.9 · Answer

voici le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijZrkywkM.txt

gege.6.9 · Answer

faut il que je telecharge firefox?
ou est il deja sur mon pc mais pas activer?
ou comment je dois faire?
merci
si je ne l ai pas a tu un lien pour le telecharger?

moment de grace · Answer

j'ai une bétise pour firefox...mais je saisi l'idée au vol

installes le pour voir si les soucis sont communs

https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

gege.6.9 · Answer

j ai l impression que le pc va deja mieu 
je te donne mon mail si tu veu m envoyer message perso car bitdefender est bientot fini

gege.6.9 · Answer

j ai bitdefender 2008
j ai un pote qui dois me passer sophos il parait qu il est pas mal
qu en pense tu ?

moment de grace · Answer

j ai l impression que le pc va deja mieu 

parles tu d'internet en règle géneral ou d'internet avec fire fox ?

pour desinstaller bitdefender

https://www.commentcamarche.net/faq/3735-desinstaller-proprement-les-produits-bitdefender

perso je prendrai antivir
http://www.commentcamarche.net/telecharger/telecharger-55-antivir

regler en mode expert
cocher recherche rootkit au demarrage

https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

gege.6.9 · Answer

de internet en general
j ai office entreprise aussi qui met un peu de temps avant de se coupé
pense tu que antivir est mieu que bitdefender?
merci
je te redonne mon mail pour reponse perso
gege.6.9@cegetel.net
pour firefox je l ai installé se matin et donc je ne l ai pas encore tester
dois je laisser internet explorer 8?
sinon comment faire pour desinstallé?

moment de grace · Answer

pense tu que antivir est mieu que bitdefender? 

perso oui

pour firefox je l ai installé se matin et donc je ne l ai pas encore tester
dois je laisser internet explorer 8?
sinon comment faire pour desinstallé?

ok testes le et gardes IE à jour car les MAJ securité de windows ne ne font que par là

les virus le savent et exploitent aussi ces failles là

...........

pour verifier avant d'en finir

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


? enregistre le sur ton Bureau. 

? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

? Coche les 2 cases Lop et Purity 

? Coche la case devant tous les utilisateurs 

? règle age du fichier sur "60 jours" 

? dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

?Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

??? NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

? Clique sur Parcourir et cherche le fichier ci-dessus. 

? Clique sur Ouvrir. 

? Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

? Copie ce lien dans ta réponse. 

?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gege.6.9 · Answer

j ai un gros probleme 
mon pc c est eteind apres une analise de avira
et ne veu plus demarrer
mme en mode sans echec
meme derniere config ok
j ai pourtant bien desintallé bitdefender avec logiciel
j ai telecharger avira avant et enregistrer
puis apres reboot j ai installé
mis a jour
lancer annalise complete
et se matin a mon reveil la pc noir
il commence a demarrer puis a la page window reboot seul
et rien a faire
la je ne comprend pas
help stp

moment de grace · Answer

?????????


avira avait il trouvé quelque chose pour programmer un redemarrage ?

gege.6.9 · Answer

mon pc ne demare plus
il me dit 
failure boot incere cd et apuyer sur entrer
ou qulque chose comme ca 
impossible de demmarer en mode sans echec

gege.6.9 · Answer

disk boot faillure , insert systeme disk and pres enter

moment de grace · Answer

il ne voit pas le disque dur...on est dans un soucis matériel là

gege.6.9 · Answer

tu pense que mon disque dur a lacher?
aurai tu une solution pour essayer de le booter

moment de grace · Answer

si le pc ne voit plus le DD, c'est cuit
pas moyen même de réparer windows

utiliser un cd de boot linux pour récupérer tes données et tenter de réparer 
https://ubuntu.com/

gege.6.9 · Answer

je vai essayer mais je ne connai pas se logiciel et c est la premiere fois que j en utilise un de se genre
c est pas possible que antivir met effacer un fichier systeme windows qui fait que mon disk ne soi plus detecter?

moment de grace · Answer

as tu le cd de windows ?

gege.6.9 · Answer

oui j ai un cd de windows mai quand je met reparer il ne se passe rien
ou il revient a une page bleu et me dit erreur etc...............

moment de grace · Answer

1)

booter au demarrage dessus

2)

ne pas suivre la proposition de réparation au depart mais installer une nouvelle version

3)
en temps normal, il voit l'exploitation installée et propose de réinstaller à cet emplacement ou de réparer
=> suivre réparer, il va repasser sur le windows précédent en modifiant ou complétant s'il y a lieu sans effacer tes données et logiciels en place

Pc et explorer tres lent , trojan detecter - Page 3

Discussions similaires

Newsletters