Help sais plus que faire

doctor Jekill -  
suis toujours boqué peut pas faire de mises à jour xp (SP2) et autres.
quelqun pourrait me donner la soluce PLEASE...

bonjour à tous sur le forum

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    ****
    et fais 1 scan en ligne:
    http://www.bitdefender.com/scan/licence.php

    Bon courage

    A+
    1. doctor jekill
      Voila salut Regis 59 merci de me repondre t'envoi tout ce que tu m'a demandé.

      Logfile of HijackThis v1.99.1
      Scan saved at 17:45:57, on 27.08.2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Norton Internet Security\ISSVC.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\System32\brsvc01a.exe
      C:\WINDOWS\System32\brss01a.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Dit.exe
      C:\WINDOWS\mHotkey.exe
      C:\WINDOWS\CNYHKey.exe
      C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\WINDOWS\DitExp.exe
      C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
      C:\WINDOWS\system32\Brmfrmps.exe
      C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Brother\ControlCenter2\brctrcen.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      C:\Program Files\Warez P2P Client\warez.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
      C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      C:\WINDOWS\System32\wuauclt.exe
      c:\progra~1\intern~1\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\FLStudio4\FL.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\HijackThis.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.interdiscount.ch/webapp/wcs/stores/servlet/StoreCatalogDisplay?langId=3&storeId=10001&catalogId=10001
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {9A07D54C-ABD9-2425-96CD-E8DC545F197E} - C:\DOCUME~1\MARYLI~1\APPLIC~1\ANTEBO~1\BONEDUPE.exe
      O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
      O4 - HKLM\..\Run: [Dit] Dit.exe
      O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
      O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAudPropShortcut.exe
      O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
      O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
      O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
      O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe
      O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
      O4 - HKLM\..\Run: [dash part help mix] C:\Documents and Settings\All Users\Application Data\Four Once Dash Part\bonebend.exe
      O4 - HKCU\..\Run: [warez] "C:\Program Files\Warez P2P Client\warez.exe" -h
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [Time View] C:\DOCUME~1\MARYLI~1\APPLIC~1\KINDCO~1\debuglog.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O14 - IERESET.INF: START_PAGE_URL=http://www.interdiscount.ch/webapp/wcs/stores/servlet/StoreCatalogDisplay?langId=3&storeId=10001&catalogId=10001
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
      O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
      O23 - Service: Client de licence CA (CA_LIC_CLNT) - Philips Semiconductors - (no file)
      O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Philips Semiconductors - (no file)
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
      O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

      et voila le bit defender merci

      BitDefender Online Scanner

      Rapport d'analyse généré à: Sat, Aug 27, 2005 - 02:24:59

      Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;

      Statistiques

      Temps
      01:23:27

      Fichiers
      433170

      Directoires
      7918

      Secteurs de boot
      3

      Archives
      5491

      Paquets programmes
      48471

      Résultats

      Virus identifiés
      1

      Fichiers infectés
      3

      Fichiers suspects
      0

      Avertissements
      0

      Désinfectés
      0

      Fichiers effacés
      3

      Info sur les moteurs

      Définition virus
      202792

      Version des moteurs
      AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

      Analyse des plugins
      13

      Archive des plugins
      39

      Unpack des plugins
      4

      E-mail plugins
      6

      Système plugins
      1

      Paramètres d'analyse

      Première action
      Désinfecté

      Seconde Action
      Supprimé

      Heuristique
      Oui

      Acceptez les avertissements
      Oui

      Extensions analysées
      exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

      Excludez les extensions

      Analyse d'emails
      Oui

      Analyse des Archives
      Oui

      Analyser paquets programmes
      Oui

      Analyse des fichiers
      Oui

      Analyse de boot
      Oui

      Fichier analysé
      Statut

      C:\My Download Files\WarezP2P_DLC.exe=>(NSIS o)=>lzma_nsis0038
      Détecté avec: Application.Adware.NewDotNet.Dropper

      C:\My Download Files\WarezP2P_DLC.exe=>(NSIS o)=>lzma_nsis0038
      Supprimé

      C:\My Download Files\WarezP2P_DLC.exe=>(NSIS o)
      Echec de la mise à jour

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP357\A0051951.exe=>(NSIS o)=>lzma_nsis0038
      Détecté avec: Application.Adware.NewDotNet.Dropper

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP357\A0051951.exe=>(NSIS o)=>lzma_nsis0038
      Supprimé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP357\A0051951.exe=>(NSIS o)
      Echec de la mise à jour

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0068993.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0068994.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0068995.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0068997.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0068998.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0068999.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069000.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069001.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069002.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069003.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069004.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069005.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069006.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069007.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069008.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069009.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069010.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069011.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069012.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069013.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069014.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069015.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069016.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069017.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069018.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069019.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069020.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069021.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069022.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069023.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069024.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069025.ini
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069026.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069027.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069028.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069029.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069030.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069031.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069032.lnk
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069035.exe
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069036.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069037.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069038.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069039.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069040.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069041.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069042.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069043.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069044.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069045.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069046.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069047.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069048.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069049.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069050.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069051.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069052.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069053.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069054.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069055.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069056.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069057.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069058.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069059.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069060.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP453\A0069061.dll
      Nettoyé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP478\A0103125.exe=>(NSIS o)=>lzma_nsis0039
      Détecté avec: Application.Adware.NewDotNet.Dropper

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP478\A0103125.exe=>(NSIS o)=>lzma_nsis0039
      Supprimé

      C:\System Volume Information\_restore{D53CC201-44D0-4F0E-8648-A9C972115350}\RP478\A0103125.exe=>(NSIS o)
      Echec de la mise à jour

      Merci de l'aide précieuse à+ by
  2. Utilisateur anonyme
    Tu me dis que tu peux pas faire les maj mais l emploi de p2p comme \Warez P2P Client nuit gravement a la bonne health de ton pc !
    1. doctor jekill
      Je vais le disinstaller de suite doit partir maintenant....desole
      je reviens plus tard
      merci a plus Regis59
  3. doctor jekill
    voila j'ai fait comme regis m'à dit et disinstallé
    le warez .
    Et sinon mon log hijacktis.et le scan on donnés quoi
    je rappelle que je ne peut plus aussi faire de restore, à part mon prob.de mises à jour. XP
    et avec Reg seeker au moment du scan , dès qu'il arrive a
    (HKEY_CLASSES_ROOT) il me donne erreur: indice de liste hors limites 0.
    Merci pour l'aide et la patience... A+ ciao
    1. jean38 Contributeur
      salut,

      refait un log hijack pour regis, ton scan bit a du modifier pas mal de choses, il le regardera dans la journée, c'est sûr.
      1. doctor jekill
        Bonjour jean38
        je trouve que vous faites une super èquipe. bonjour aussi à Regis
        ok je refais un log hijack

        Logfile of HijackThis v1.99.1
        Scan saved at 16:34:25, on 28.08.2005
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\Program Files\Norton Internet Security\ISSVC.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\Dit.exe
        C:\WINDOWS\mHotkey.exe
        C:\WINDOWS\CNYHKey.exe
        C:\WINDOWS\System32\brsvc01a.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\brss01a.exe
        C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
        C:\WINDOWS\System32\rundll32.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\WINDOWS\system32\Brmfrmps.exe
        C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
        C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
        C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
        C:\WINDOWS\DitExp.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Brother\ControlCenter2\brctrcen.exe
        C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
        c:\progra~1\intern~1\iexplore.exe
        C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\HijackThis.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.interdiscount.ch/webapp/wcs/stores/servlet/StoreCatalogDisplay?langId=3&storeId=10001&catalogId=10001
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - Default URLSearchHook is missing
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: (no name) - {9A07D54C-ABD9-2425-96CD-E8DC545F197E} - C:\DOCUME~1\MARYLI~1\APPLIC~1\ANTEBO~1\BONEDUPE.exe
        O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
        O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
        O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
        O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
        O4 - HKLM\..\Run: [Dit] Dit.exe
        O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
        O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
        O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
        O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAudPropShortcut.exe
        O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
        O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
        O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
        O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
        O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe
        O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
        O4 - HKLM\..\Run: [dash part help mix] C:\Documents and Settings\All Users\Application Data\Four Once Dash Part\bonebend.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [Time View] C:\DOCUME~1\MARYLI~1\APPLIC~1\KINDCO~1\debuglog.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O14 - IERESET.INF: START_PAGE_URL=http://www.interdiscount.ch/webapp/wcs/stores/servlet/StoreCatalogDisplay?langId=3&storeId=10001&catalogId=10001
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
        O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.popcap.com/games/popcaploader_v6.cab
        O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
        O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
        O23 - Service: Client de licence CA (CA_LIC_CLNT) - Philips Semiconductors - (no file)
        O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Philips Semiconductors - (no file)
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
        O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
        O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
        O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
        O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

        Merci our la patience et l'aide précieuse
        ciao A+
    4. jean38 Contributeur
      Salut donc pas Caroline,
      si j'ai bien compris (là je chauffe).

      et bien bises à toi et bonne journée, et encore une indique prenom composé??

      2 pemières ou lettres suivantes?

      aller tu peux encore m'aider.

      Bises

      jean (mi cherche pas c'est mon prenom).
      1. Utilisateur anonyme
        prenom composé? touché

        Bises

        jean (mi cherche pas c'est mon prenom) Caroline non plus

        FMB
        1. doctor jekill
          Bonjour à tous le log de hijack est un peu plus haut quelques messages plus haut.
          merci et A+ ciao
        2. doctor jekill
          Voila donc sous le bon conseil de regis59 J'ai disinstallé
          le Warez et passé sur bit de fender je recolle un hijack pour que l'on paisse revoir la situation actuelle.

          Logfile of HijackThis v1.99.1
          Scan saved at 17:31:22, on 29.08.2005
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Norton Internet Security\ISSVC.exe
          C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\WINDOWS\System32\brsvc01a.exe
          C:\WINDOWS\System32\brss01a.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Dit.exe
          C:\WINDOWS\mHotkey.exe
          C:\WINDOWS\CNYHKey.exe
          C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
          C:\WINDOWS\system32\Brmfrmps.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
          C:\WINDOWS\System32\rundll32.exe
          C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
          C:\WINDOWS\DitExp.exe
          C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
          C:\WINDOWS\System32\nvsvc32.exe
          C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
          C:\Program Files\Brother\ControlCenter2\brctrcen.exe
          C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
          C:\WINDOWS\System32\ctfmon.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\WINDOWS\System32\svchost.exe
          c:\progra~1\intern~1\iexplore.exe
          C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
          C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\HijackThis.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.interdiscount.ch/webapp/wcs/stores/servlet/StoreCatalogDisplay?langId=3&storeId=10001&catalogId=10001
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - Default URLSearchHook is missing
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: (no name) - {9A07D54C-ABD9-2425-96CD-E8DC545F197E} - C:\DOCUME~1\MARYLI~1\APPLIC~1\ANTEBO~1\BONEDUPE.exe
          O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
          O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
          O4 - HKLM\..\Run: [Dit] Dit.exe
          O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
          O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
          O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAudPropShortcut.exe
          O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
          O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
          O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
          O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
          O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe
          O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
          O4 - HKLM\..\Run: [dash part help mix] C:\Documents and Settings\All Users\Application Data\Four Once Dash Part\bonebend.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
          O4 - HKCU\..\Run: [Time View] C:\DOCUME~1\MARYLI~1\APPLIC~1\KINDCO~1\debuglog.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O14 - IERESET.INF: START_PAGE_URL=http://www.interdiscount.ch/webapp/wcs/stores/servlet/StoreCatalogDisplay?langId=3&storeId=10001&catalogId=10001
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1125243344531
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
          O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.popcap.com/games/popcaploader_v6.cab
          O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
          O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
          O23 - Service: Client de licence CA (CA_LIC_CLNT) - Philips Semiconductors - (no file)
          O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Philips Semiconductors - (no file)
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
          O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

          merci à tous pour votre aide et à regis aussi.
          A+ ciao
        3. doctor jekill
          Question: vus mes prob peut'on tout de meme vivre sans
          Service pack2?

          question 2: j'ai entendeus dire que les mises à jour pour le PACK1
          allaient être arrêtés c'est vrais ou faux