Bonjour, Bonjour, jai un souci avec le pc portable de ma fille.J'ai une alerte de sécurité .Mon antivirus est introuvable alors qu'il est bien installé sur le pc t que la mise à jour a été faite. j'ai scanné le pc avec l'antivirus avira et il n'a rien trouvé J'ai ensuite téléchargé ccleaner ,lancer le programme et nettoyé. Pour finir j'ai installé malwaerbyte et il m'a trouvé plus de 120 <<nuisibles>>.Je vous poste le rapport ci dessous.Je n'arrive pas à le poster.Quand je l'ajoute à la fin de mon message je n'arrive pas à l'envoyer.On me demande d'activer java script alors qu'il est déjà activé Pourriez vous ,S'il vous plait ,m'aidez à résoudre ce problème. je pense avoir fait toutes les mises à jour recommandées mais je n'ai pas installé le service pack 2 vista car je ne sais pas si c'est recommandé Merci d'avance à la personne qui pourra m'aider

bonjour pour le rapport MBAM fais une copie sur ton bureau puis Rend toi sur Cjoint : http://www.cijoint.fr/ Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " Sélectionne le rapport Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Merci d'avance pour ton aide. Je ne sais pas faire une copie sur mon bureau pour le rapport MBAM Peux tu STP me dire comment faire.Je peux l'ouvrir dans le bloc note mais je ne sais pas comment l'envoyer vers le bureau

j'ai réussi à mettre le rapport sur mon bureau mais je n'arrive pas à le récupérer.Il me dit que le fichier est introuvable alors qu'il est bien sur mon bureau et que je peux l'ouvrir sur le bureau. je l'ai renommé mais il me dit toujours la même chose:fichier introuvable

c'est bon j'y suis arrivée http://www.cijoint.fr/cjlink.php?file=cj201005/cij3MUNoY6.txt

vu Télécharge ZHPDiag ( de Nicolas coolman ). https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (outil de diagnostic) Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. Rend toi sur Cjoint : http://www.cijoint.fr/ Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message si soucis avec ci joint. fr => utiliser https://www.cjoint.com/

voilà le rapport ZHPdiag http://www.cijoint.fr/cjlink.php?file=cj201005/cijIX4MoAU.txt

1) Téléchargez USBFIX de El Desaparecido, C_xx http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe ou https://www.ionos.fr/?affiliate_id=77097 /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir * Double clic sur le raccourci UsbFix présent sur le bureau . * Choisir l'option2 suppression (d'autres options disponibles, voir le tutoriel). * Laissez travailler l'outil. Le menu démarrer et les icônes vont disparaître.. c'est normal. Si un message te demande de redémarrer l'ordinateur fais le ... ? Au redémarrage, le fix se relance... laisses l'opération s'effectuer. ? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. * Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 Il est enregistré sur ton bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. ..................................... 2) DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection) ? Télécharge List_Kill'em et enregistre le sur ton bureau http://sd-1.archive-host.com/... double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation Laisse coché : Executer Shortcut Executer List_Kill'em une fois terminée , clic sur "terminer" et le programme se lancera seul choisis l'option Search laisse travailler l'outil à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

je n'avais pas en ma possession la clé usb dont je me sers sur ce pc .Je n'ai donc pas rajouté de source de données extérieur au pc Voilà déjà le rapport USBFIX ############################## | UsbFix 7.002 | Utilisateur: Laetitia (Administrateur) # PC-DE-LAETITIA [Hewlett-Packard Compaq Presario A900 Notebook PC] Mis à jour le 31/05/10 par El Desaparecido & C_XX Lancé à 18:21:19 | 31/05/2010 Site Web: http://pagesperso-orange.fr/NosTools/index.html Contact: FindyKill.Contact@gmail.com CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1 Internet Explorer 8.0.6001.18904 Pare-feu Windows: Activé RAM -> 2037 Mo C:\ (%systemdrive%) -> Disque fixe # 101 Go (4 Go libre(s) - 4%) [] # NTFS D:\ -> Disque fixe # 11 Go (2 Go libre(s) - 21%) [PRESARIO_RP] # NTFS E:\ -> CD-ROM ################## | Éléments infectieux | Supprimé! C:\$Recycle.Bin\S-1-5-21-2960333098-1413261217-584101071-500 Supprimé! C:\$Recycle.Bin\S-1-5-21-4075149543-1007912632-1701883540-1000 Supprimé! C:\$Recycle.Bin\S-1-5-21-4075149543-1007912632-1701883540-500 Supprimé! D:\$Recycle.Bin\S-1-5-21-4075149543-1007912632-1701883540-1000 Supprimé! D:\$Recycle.Bin\S-1-5-21-4075149543-1007912632-1701883540-500 ################## | Registre | ################## | Mountpoints2 | Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1e03073f-b4b2-11dd-820c-001eec74dd64} Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{44ff79ad-293f-11df-bd49-001eec74dd64} Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{59bfca01-3031-11df-9d31-001eec74dd64} Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{96394b41-6415-11df-96bd-001eec74dd64} Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d0028d95-83eb-11dd-977c-001eec74dd64} Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e2756db1-fd43-11de-ac46-001eec74dd64} ################## | Listing | [31/05/2010 - 18:28:13 | SHD ] C:\$RECYCLE.BIN [07/03/2008 - 04:19:10 | A | 74] C:\autoexec.bat [08/02/2008 - 09:01:42 | SHD ] C:\boot [21/01/2008 - 04:24:42 | RASH | 333203] C:\bootmgr [18/09/2006 - 23:43:37 | A | 10] C:\config.sys [07/03/2008 - 04:48:41 | D ] C:\CVS [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings [09/04/2010 - 21:36:28 | D ] C:\e7a940d8a13b00b3a60f916f3e18b460 [31/05/2010 - 18:14:39 | ASH | 2137014272] C:\hiberfil.sys [20/06/2008 - 01:12:15 | HD ] C:\HP [20/06/2008 - 00:49:26 | D ] C:\Intel [07/03/2008 - 03:55:57 | AH | 370] C:\IPH.PH [07/03/2008 - 04:28:52 | RHD ] C:\MSOCache [31/05/2010 - 18:14:37 | ASH | 2450804736] C:\pagefile.sys [21/01/2008 - 04:32:31 | D ] C:\PerfLogs [31/05/2010 - 17:11:11 | RD ] C:\Program Files [31/05/2010 - 10:40:27 | HD ] C:\ProgramData [16/09/2008 - 15:38:08 | D ] C:\SwSetup [31/05/2010 - 15:03:31 | SHD ] C:\System Volume Information [16/09/2008 - 15:38:25 | HD ] C:\System.sav [22/06/2009 - 22:34:10 | A | 594] C:\updatedatfix.log [31/05/2010 - 18:28:12 | D ] C:\Usbfix [31/05/2010 - 18:28:15 | A | 2899] C:\UsbFix.txt [16/09/2008 - 15:30:13 | RD ] C:\Users [31/05/2010 - 10:54:01 | D ] C:\Windows [31/05/2010 - 18:28:13 | SHD ] D:\$RECYCLE.BIN [11/09/2005 - 17:18:54 | SH | 340] D:\AUTOMODE [16/09/2008 - 15:30:38 | SH | 13] D:\BLOCK.RIN [20/06/2008 - 03:21:00 | SHD ] D:\boot [04/10/2006 - 01:02:44 | SH | 438328] D:\bootmgr [06/09/2008 - 13:19:22 | SH | 891] D:\Desktop.ini [10/09/2002 - 18:14:28 | SH | 8134] D:\Folder.htt [20/06/2008 - 03:21:01 | SHD ] D:\HP [16/09/2008 - 18:16:49 | ASH | 22] D:\HPCD.sys [16/09/2008 - 17:55:46 | ASH | 932] D:\MASTER.LOG [16/09/2008 - 18:16:49 | SHD ] D:\preload [29/01/2007 - 19:59:36 | SH | 109342] D:\protect.chinese hong kong [29/01/2007 - 19:59:24 | SH | 109360] D:\protect.chinese simplified [29/01/2007 - 19:59:36 | SH | 109342] D:\protect.chinese traditional [14/02/2007 - 20:30:34 | SH | 111653] D:\protect.czech [29/01/2007 - 19:55:24 | SH | 109124] D:\protect.danish [29/01/2007 - 19:57:48 | SH | 109049] D:\protect.dutch [29/01/2007 - 19:55:48 | SH | 109092] D:\protect.ed [29/01/2007 - 19:55:48 | SH | 109092] D:\protect.english [29/01/2007 - 19:56:08 | SH | 109092] D:\protect.finnish [29/01/2007 - 19:56:20 | SH | 109060] D:\protect.french [29/01/2007 - 19:55:34 | SH | 109094] D:\protect.german [14/02/2007 - 20:38:50 | SH | 112541] D:\protect.greek [14/02/2007 - 20:40:00 | SH | 112375] D:\protect.hebrew [28/08/2007 - 16:57:46 | SH | 111475] D:\protect.hungarian [29/01/2007 - 19:56:46 | SH | 108979] D:\protect.italian [29/01/2007 - 19:57:30 | SH | 109795] D:\protect.japanese [29/01/2007 - 19:57:36 | SH | 109487] D:\protect.korean [14/02/2007 - 20:44:28 | SH | 111402] D:\protect.norwegian [14/02/2007 - 20:45:16 | SH | 111585] D:\protect.polish [14/02/2007 - 20:46:04 | SH | 111448] D:\protect.portuguese [14/02/2007 - 20:46:40 | SH | 111697] D:\protect.portuguese brazilian [29/01/2007 - 19:58:20 | SH | 163804] D:\protect.russian [29/01/2007 - 19:55:54 | SH | 109016] D:\protect.spanish [14/02/2007 - 20:48:56 | SH | 111445] D:\protect.swedish [14/02/2007 - 20:49:30 | SH | 111598] D:\protect.turkish [16/09/2008 - 16:36:32 | RSH | 26] D:\RCBoot.sys [20/06/2008 - 03:21:01 | RD ] D:\RECOVERY [20/06/2008 - 03:21:01 | SHD ] D:\SOURCES [20/06/2008 - 03:21:01 | SHD ] D:\System Volume Information [20/06/2008 - 03:21:02 | SHD ] D:\Tools [16/09/2008 - 16:35:33 | ASH | 14] D:\USER [20/06/2008 - 03:21:01 | SHD ] D:\WINDOWS ################## | Vaccin | C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) ################## | Upload | Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-LAETITIA.zip https://www.ionos.fr/?affiliate_id=77097 Merci de votre contribution. ################## | E.O.F |

il faudra le refaire avec les supports nommés F et G qui sont apparemment infectés également => List_Kill'em

Voilà le rapport list_Kill'em tu m'as répondu pendant que je procédais à l'étape 2 et je n'ai pas compris ce que je devais refaire.Je ne vois pas les supports F et G.ls ne sont pas présents sur le pc.Je suppose que ça correspond à des prises usb qu'on ne voit que quand elles sont connectées. J'attends une réponse avant de continuer pour ne pas faire de bétises ¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤ User : Laetitia (Administrateurs) Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00 Start at: 18:41:38 | 31/05/2010 Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1 Internet Explorer 8.0.6001.18904 Windows Firewall Status : Disabled C:\ -> Disque fixe local | 100,64 Go (4,37 Go free) | NTFS D:\ -> Disque fixe local | 11,15 Go (2,32 Go free) [PRESARIO_RP] | NTFS E:\ -> Disque CD-ROM Boot: Normal ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\explorer.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\wuauclt.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Windows\system32\taskeng.exe C:\Windows\System32\spoolsv.exe c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe C:\Windows\system32\SLsvc.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\NotePad.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Windows Live\Toolbar\wltuser.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\rundll32.exe C:\Windows\system32\FirewallControlPanel.exe C:\Program Files\List_Kill'em\List_Kill'em.exe C:\Windows\system32\cmd.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files\List_Kill'em\pv.exe ====================== Keys "Run" ====================== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun LightScribe Control Panel REG_SZ C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] IgfxTray REG_SZ C:\Windows\system32\igfxtray.exe HotKeysCmds REG_SZ C:\Windows\system32\hkcmd.exe Persistence REG_SZ C:\Windows\system32\igfxpers.exe Apoint REG_SZ C:\Program Files\Apoint2K\Apoint.exe IAAnotif REG_SZ "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" QPService REG_SZ "C:\Program Files\HP\QuickPlay\QPService.exe" QlbCtrl REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start UCam_Menu REG_SZ "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0" Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide hpWirelessAssistant REG_SZ C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe SunJavaUpdateSched REG_SZ "C:\Program Files\Common Files\Java\Java Update\jusched.exe" avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min WinampAgent REG_SZ "C:\Program Files\Winamp\winampa.exe" e-TF1 REG_SZ C:\Program Files\TF1Vision\TF1vision.exe iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe" HP Software Update REG_SZ C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] <NO NAME> REG_SZ ===================== Other Keys ===================== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] ConsentPromptBehaviorAdmin REG_DWORD 2 (0x2) ConsentPromptBehaviorUser REG_DWORD 1 (0x1) EnableInstallerDetection REG_DWORD 1 (0x1) EnableLUA REG_DWORD 0 (0x0) EnableSecureUIAPaths REG_DWORD 1 (0x1) EnableVirtualization REG_DWORD 1 (0x1) PromptOnSecureDesktop REG_DWORD 1 (0x1) ValidateAdminCodeSignatures REG_DWORD 0 (0x0) dontdisplaylastusername REG_DWORD 0 (0x0) legalnoticecaption REG_SZ legalnoticetext REG_SZ scforceoption REG_DWORD 0 (0x0) shutdownwithoutlogon REG_DWORD 1 (0x1) undockwithoutlogon REG_DWORD 1 (0x1) FilterAdministratorToken REG_DWORD 0 (0x0) EnableUIADesktopToggle REG_DWORD 0 (0x0) =============== [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoDriveAutoRun REG_DWORD 0 (0x0) NoDriveTypeAutoRun REG_DWORD 0 (0x0) HonorAutoRunSetting REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoDriveAutoRun REG_DWORD 0 (0x0) NoDriveTypeAutoRun REG_DWORD 0 (0x0) HonorAutoRunSetting REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] AppInit_DLLS REG_SZ =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] ReportBootOk REG_SZ 1 Shell REG_SZ Explorer.exe Userinit REG_SZ C:\Windows\system32\Userinit.exe, VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl" AutoRestartShell REG_DWORD 1 (0x1) LegalNoticeCaption REG_SZ LegalNoticeText REG_SZ PowerdownAfterShutdown REG_SZ 0 ShutdownWithoutLogon REG_SZ 0 cachedlogonscount REG_SZ 10 forceunlocklogon REG_DWORD 0 (0x0) passwordexpirywarning REG_DWORD 14 (0xe) Background REG_SZ 0 0 0 DebugServerCommand REG_SZ no WinStationsDisabled REG_SZ 0 DisableCAD REG_DWORD 1 (0x1) scremoveoption REG_SZ 0 ShutdownFlags REG_DWORD 39 (0x27) =============== [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui] =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] =============== [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] =============== ActivX controls =============== [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{0CCA191D-13A6-4E29-B746-314DEE697D83}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8100D56A-5661-482C-BEE8-AFECE305D968}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}] =============== [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{03F998B2-0E00-11D3-A498-00104B6EB52E}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{166B1BCA-3F9C-11CF-8075-444553540000}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}] ============== BHO : ====== [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}] === DNS === HKLM\SYSTEM\CCS\Services\Tcpip\..\{2C69D40F-F269-41E8-915E-3DE88F3F22C0}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{FA7EB006-A5C2-47BB-A752-81022F6F7A1B}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{2C69D40F-F269-41E8-915E-3DE88F3F22C0}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{FA7EB006-A5C2-47BB-A752-81022F6F7A1B}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{2C69D40F-F269-41E8-915E-3DE88F3F22C0}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{FA7EB006-A5C2-47BB-A752-81022F6F7A1B}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 ================ Internet Explorer : ================ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr Local Page REG_SZ C:\Windows\System32\blank.htm Default_Search_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Default_Page_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr Local Page REG_SZ C:\Windows\system32\blank.htm Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ======== Services ======== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] Ndisuio : 0x3 ( OK = 3 ) EapHost : 0x3 ( OK = 2 ) Wlansvc : 0x2 ( OK = 2 ) SharedAccess : 0x4 ( OK = 2 ) windefend : 0x2 ( OK = 2 ) wuauserv : 0x2 ( OK = 2 ) wscsvc : 0x2 ( OK = 2 ) ======== Safemode ======== HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !! ========= Atapi.sys ========= C:\Windows\SoftwareDistribution\Download\cd2b15b1a90e884578188440a1660b12\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys : MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4] SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd] C:\Windows\SoftwareDistribution\Download\cde11068f5b77b180111333ef9781925\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys : MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4] SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd] C:\Windows\System32\drivers\atapi.sys : MD5 :: [2d9c903dc76a66813d350a562de40ed9] SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3] C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys : MD5 :: [4f4fcb8b6ea06784fb6d475b7ec7300f] SHA256 :: [6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896] C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys : MD5 :: [2d9c903dc76a66813d350a562de40ed9] SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3] C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys : MD5 :: [2d9c903dc76a66813d350a562de40ed9] SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3] Référence : ========== Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867 Win XP_32b : a64013e98426e1877cb653685c5c0009 Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51 Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674 Vista_32b : e03e8c99d15d0381e02743c36afc7c6f Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9 Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4 Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e ======= Drive : ======= D'fragmenteur de disque Windows Copyright (c) 2006 Microsoft Corp. Rapport d'analyse pour le volume C: Taille du volume = 101 Go Espace libre = 4.38 Go tendue d'espace libre la plus grande = 177 Mo Pourcentage de fragmentation des fichiers = 0 % Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation. Il n'est pas n'cessaire de d'fragmenter ce volume. ¤¤¤¤¤¤¤¤¤¤ Files/folders : Present !! : C:\Program Files\Windows Live\Messenger\Riched20.dll Present !! : C:\Users\Laetitia\AppData\Local\d3d8caps.dat Present !! : C:\Users\Laetitia\AppData\Local\d3d9caps.dat Present !! : C:\Users\Laetitia\AppData\Local\GDIPFONTCACHEV1.DAT Present !! : C:\Users\Laetitia\downloads\setup.exe Present !! : C:\Users\Laetitia\LOCAL Settings\Temp\FlashPlayerUpdate.exe ¤¤¤¤¤¤¤¤¤¤ Keys : Present !! : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} Present !! : HKCU\SOFTWARE\AppDataLow\software\MyWebSearch Present !! : HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179} Present !! : "HKLM\software\Poker 770" ============ catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-05-31 18:52:25 Windows 6.0.6001 Service Pack 1 FAT NTAPI scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys kernel: MBR read successfully user & kernel MBR OK [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] cval REG_DWORD 1 (0x1) UacDisableNotify REG_DWORD 0 (0x0) InternetSettingsDisableNotify REG_DWORD 0 (0x0) AutoUpdateDisableNotify REG_DWORD 0 (0x0) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ End of scan : 18:52:26,82

Avira est pas reconnu alors qu'il est activé

Réponse 21 / 96

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
1 juin 2010 à 17:03

J'espère avoir bien fait

regler en mode expert
cocher recherche de rootkit au demarrage

......................

si tout est ok finalisons proprement ton sujet

pour cela

télécharges Hijackthis
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Lancer HijackThis en double-cliquant sur l'icône du logiciel
Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
Postes le ici

Réponse 22 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
1 juin 2010 à 17:19

regler en mode expert
cocher recherche de rootkit au demarrage
je l'ai coché ,en fait j'ai suivi le tuto.Dans la mesure où c'est le site comment ça marche qui le propose je me suis dit que ça devait être bon

Peu tu également me dire si tu me conseilles d'installer Windows Vista Service Pack 2 (KB948465) sur ce pc.Il me semble que ce type de mise à jour n'est pas toujours conseillée

Rapport hijacktis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:10:58, on 01/06/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\TF1Vision\TF1vision.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [e-TF1] C:\Program Files\TF1Vision\TF1vision.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: &Search - ?p=ZJman000
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} -
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate1ca25b341dab89f) (gupdate1ca25b341dab89f) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Réponse 23 / 96

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
Modifié par moment de grace le 1/06/2010 à 17:38

Windows Vista Service Pack 2

j'allais y venir

1)

Relances hijackthis
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s'il manque des lignes...pas grave)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

..........................

2)
Mettre à jour VISTA...important pour combler les failles de sécurité (explications plus bas)

http://www.windowsupdate.com/windowsupdate/v6/default.aspx

https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html

.............

3)

Vérifier la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............................

4)

Mets à jour Adobe Reader (désinstalle avant la version antérieure)
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

.......................

5)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

6)

IMPORTANT

Purger la restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

.................

7)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

................................................................................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................
garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Je cherche beaucoup...et maintenant je trouve !
(sourire)

Réponse 24 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
1 juin 2010 à 18:20

Pour l'étape 1 c'est bon,je l'ai fait.Effectivement une ligne était absente mais tu as dit que ce n'était pas grave

Étape 2:je bloque déjà.
En passant par windows Update la mise à jour commence mais s'arrête en cours de route.Ça fait déjà 2 x que c'est un échec.
Je voulais donc passer par le 2ème lien mais je ne sais pas si je suis concernée par la mise en garde suivante :Attention : vous devez désinstaller les précédentes versions beta et RC avant d'installer cette version finale du Service Pack 2 pour Windows Vista..Je ne sais pas ce que cela veut dire
Donc j'arrête en attendant ta réponse.Je suppose qu'il faut que je fasse tout dans l'ordre que tu m'as indiqué

Réponse 25 / 96

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
Modifié par moment de grace le 1/06/2010 à 18:26

En passant par windows Update

utilises le navigateur internet explorer pour windows Update

sinon

essaies ce lien là

https://www.commentcamarche.net/telecharger/utilitaires/24009-windows-vista-sp2/

Je cherche beaucoup...et maintenant je trouve !
(sourire)

Réponse 26 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
1 juin 2010 à 19:55

Je crois que j'ai tout essayé mais je n'arrive pas a installer ce pack 2
Pour le dernier essai je suis passer par IE et j'ai mis exécuter au lieu de enregistrer.C'était beaucoup plus long puis j'ai lancé le programme et là j'ai a nouveau au bout de 7 mn eviron

L'installation n'a pas réussi
Elément introuvable

erreur : ERROR_NOT_FOUND(0x80070490)

Je continue le reste ou il y a encore une autre solution

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
1 juin 2010 à 20:04

j'ai encore un jocker

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&familyid=a4dd31d5-f907-4406-9012-a5c3199ea2b3

Réponse 27 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
1 juin 2010 à 20:11

J'ai trouvé cette solution sur le site de microsoft.Est ce que je dois tenter ou pas?

Windows 2000, Windows XP et Windows Server 2003
Pour résoudre ce problème, utilisez l'outil Utilitaire de vérification des fichiers système pour vérifier que les bonnes versions des fichiers système sont présentes. Pour ce faire, procédez comme suit :

1. Cliquez sur Démarrer, puis sur Exécuter.
2. Copiez puis collez (ou entrez) la commande suivante dans la zone Ouvrir, puis appuyez sur Entrée :
cmd
3. À l'invite de commandes, tapez sfc /scannow, puis appuyez sur ENTRÉE.

Remarque Si vous êtes invité à insérer votre CD-ROM Windows XP, insérez le CD dans le lecteur de CD.
4. Une fois que le Vérificateur des fichiers système a terminé, essayez à nouveau d'installer des mises à jour.

https://support.microsoft.com/fr-fr/sbs/windows/correction-d'erreurs-de-windows-update-18b693b5-7818-5825-8a7e-2a4a37d6d787?ui=fr-FR&rs=fr-FR&ad=FR

Réponse 28 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
1 juin 2010 à 20:14

Je t'ai envoyé le message pendant que tu me répondais.Je vais donc essayer cette solution http://www.microsoft.com/... en passant par IE je suppose

Réponse 29 / 96

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
1 juin 2010 à 20:16

essaies ce lien avec l'installation des bétas

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&familyid=a4dd31d5-f907-4406-9012-a5c3199ea2b3

..sinon oui tu peux ensuite tenter le résultat de ta recherche

Réponse 30 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
Modifié par malae2 le 1/06/2010 à 20:48

1 essaies ce lien avec l'installation des bétas

https://www.microsoft.com/fr-fr/

Encore un essai manqué

2..sinon oui tu peux ensuite tenter le résultat de ta recherche
Je me retrouve bloqué après avoir tapé
sfc /scannow j'ai le message suivant :
pour pouvoir utiliser l'utilitaire sfc,vous devez être administrateur exécutant une session de console

C:\Users\Laetitia>
Je mets quoi là STP

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
2 juin 2010 à 06:31

combien y a t il de compte sur ton pc et le tien possède t il les droits administrateurs ?

Réponse 31 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
2 juin 2010 à 08:01

Il n'y a qu'un seul compte sur ce pc et il possède bien des droits administrateur

Rien à voir mais j'ai réussi à récupérer la cle usb qui est peut être infectée.
Je n'ai encore rien fait pour la désinfecté,j'attendais que tu me dises quoi faire

Désolé de te faire perdre autant de temps

Merci encore pour ton aide

Réponse 32 / 96

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
2 juin 2010 à 08:49

1)

pour la clé usb

relances USBfix
option 2
postes le rapport

..............

2)

pour la MAJ Vista

vois ici

https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/fix-windows-update-errors

Réponse 33 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
2 juin 2010 à 09:32

Voilà le rapport USBFix,maintenant je vais essayer de contre la mAJ Vista

############################## | UsbFix 7.002 |

Utilisateur: Laetitia (Administrateur) # PC-DE-LAETITIA [Hewlett-Packard Compaq Presario A900 Notebook PC]
Mis à jour le 31/05/10 par El Desaparecido & C_XX
Lancé à 09:20:16 | 02/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 8.0.6001.18904

Pare-feu Windows: Activé

RAM -> 2037 Mo
C:\ (%systemdrive%) -> Disque fixe # 101 Go (18 Go libre(s) - 18%) [] # NTFS
D:\ -> Disque fixe # 11 Go (2 Go libre(s) - 21%) [PRESARIO_RP] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 962 Mo (210 Mo libre(s) - 22%) [] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$Recycle.Bin\S-1-5-21-4075149543-1007912632-1701883540-1000
Supprimé! D:\$Recycle.Bin\S-1-5-21-4075149543-1007912632-1701883540-1000

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e2b8391a-69ad-11de-8022-001eec74dd64}

################## | Listing |

[02/06/2010 - 09:27:17 | SHD ] C:\$RECYCLE.BIN
[31/05/2010 - 20:46:52 | A | 4] C:\autoexec.bat
[31/05/2010 - 18:28:16 | RASHD ] C:\Autorun.inf
[08/02/2008 - 09:01:42 | SHD ] C:\boot
[21/01/2008 - 04:24:42 | RASH | 333203] C:\bootmgr
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[07/03/2008 - 04:48:41 | D ] C:\CVS
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[09/04/2010 - 21:36:28 | D ] C:\e7a940d8a13b00b3a60f916f3e18b460
[02/06/2010 - 09:15:02 | ASH | 2137014272] C:\hiberfil.sys
[20/06/2008 - 01:12:15 | HD ] C:\HP
[20/06/2008 - 00:49:26 | D ] C:\Intel
[07/03/2008 - 03:55:57 | AH | 370] C:\IPH.PH
[31/05/2010 - 20:31:50 | D ] C:\Kill'em
[31/05/2010 - 18:52:26 | A | 20525] C:\List'em.txt
[07/03/2008 - 04:28:52 | RHD ] C:\MSOCache
[02/06/2010 - 09:15:00 | ASH | 2450804736] C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[01/06/2010 - 17:09:58 | RD ] C:\Program Files
[01/06/2010 - 13:54:28 | HD ] C:\ProgramData
[16/09/2008 - 15:38:08 | D ] C:\SwSetup
[01/06/2010 - 20:32:36 | SHD ] C:\System Volume Information
[16/09/2008 - 15:38:25 | HD ] C:\System.sav
[22/06/2009 - 22:34:10 | A | 594] C:\updatedatfix.log
[02/06/2010 - 09:20:44 | D ] C:\Usbfix
[02/06/2010 - 09:27:20 | A | 2470] C:\UsbFix.txt
[31/05/2010 - 18:28:16 | A | 29165] C:\UsbFix_Upload_Me_PC-DE-LAETITIA.zip
[16/09/2008 - 15:30:13 | RD ] C:\Users
[31/05/2010 - 10:54:01 | D ] C:\Windows
[01/06/2010 - 13:13:37 | A | 4434] C:\ZHPExportRegistry-01-06-2010-13-13-37.txt
[02/06/2010 - 09:27:17 | SHD ] D:\$RECYCLE.BIN
[11/09/2005 - 17:18:54 | SH | 340] D:\AUTOMODE
[31/05/2010 - 18:28:16 | RASHD ] D:\Autorun.inf
[16/09/2008 - 15:30:38 | SH | 13] D:\BLOCK.RIN
[20/06/2008 - 03:21:00 | SHD ] D:\boot
[04/10/2006 - 01:02:44 | SH | 438328] D:\bootmgr
[06/09/2008 - 13:19:22 | SH | 891] D:\Desktop.ini
[10/09/2002 - 18:14:28 | SH | 8134] D:\Folder.htt
[20/06/2008 - 03:21:01 | SHD ] D:\HP
[16/09/2008 - 18:16:49 | ASH | 22] D:\HPCD.sys
[16/09/2008 - 17:55:46 | ASH | 932] D:\MASTER.LOG
[16/09/2008 - 18:16:49 | SHD ] D:\preload
[29/01/2007 - 19:59:36 | SH | 109342] D:\protect.chinese hong kong
[29/01/2007 - 19:59:24 | SH | 109360] D:\protect.chinese simplified
[29/01/2007 - 19:59:36 | SH | 109342] D:\protect.chinese traditional
[14/02/2007 - 20:30:34 | SH | 111653] D:\protect.czech
[29/01/2007 - 19:55:24 | SH | 109124] D:\protect.danish
[29/01/2007 - 19:57:48 | SH | 109049] D:\protect.dutch
[29/01/2007 - 19:55:48 | SH | 109092] D:\protect.ed
[29/01/2007 - 19:55:48 | SH | 109092] D:\protect.english
[29/01/2007 - 19:56:08 | SH | 109092] D:\protect.finnish
[29/01/2007 - 19:56:20 | SH | 109060] D:\protect.french
[29/01/2007 - 19:55:34 | SH | 109094] D:\protect.german
[14/02/2007 - 20:38:50 | SH | 112541] D:\protect.greek
[14/02/2007 - 20:40:00 | SH | 112375] D:\protect.hebrew
[28/08/2007 - 16:57:46 | SH | 111475] D:\protect.hungarian
[29/01/2007 - 19:56:46 | SH | 108979] D:\protect.italian
[29/01/2007 - 19:57:30 | SH | 109795] D:\protect.japanese
[29/01/2007 - 19:57:36 | SH | 109487] D:\protect.korean
[14/02/2007 - 20:44:28 | SH | 111402] D:\protect.norwegian
[14/02/2007 - 20:45:16 | SH | 111585] D:\protect.polish
[14/02/2007 - 20:46:04 | SH | 111448] D:\protect.portuguese
[14/02/2007 - 20:46:40 | SH | 111697] D:\protect.portuguese brazilian
[29/01/2007 - 19:58:20 | SH | 163804] D:\protect.russian
[29/01/2007 - 19:55:54 | SH | 109016] D:\protect.spanish
[14/02/2007 - 20:48:56 | SH | 111445] D:\protect.swedish
[14/02/2007 - 20:49:30 | SH | 111598] D:\protect.turkish
[16/09/2008 - 16:36:32 | RSH | 26] D:\RCBoot.sys
[20/06/2008 - 03:21:01 | RD ] D:\RECOVERY
[20/06/2008 - 03:21:01 | SHD ] D:\SOURCES
[20/06/2008 - 03:21:01 | SHD ] D:\System Volume Information
[20/06/2008 - 03:21:02 | SHD ] D:\Tools
[16/09/2008 - 16:35:33 | ASH | 14] D:\USER
[20/06/2008 - 03:21:01 | SHD ] D:\WINDOWS
[04/05/2010 - 10:49:30 | D ] F:\Présent sur la clé
[11/03/2008 - 09:48:16 | D ] F:\Data
[25/09/2009 - 16:05:56 | D ] F:\2009-08-20
[09/12/2009 - 01:39:18 | D ] F:\2009-09-06
[09/01/2010 - 03:00:10 | D ] F:\amis
[29/09/2009 - 15:17:54 | D ] F:\anniv gillou
[09/12/2009 - 04:20:22 | D ] F:\corbigny
[23/12/2009 - 04:46:28 | A | 19482] F:\Sans titre.jpg
[16/01/2010 - 22:08:48 | A | 2732868] F:\photo Allan 290.jpg
[16/01/2010 - 22:01:18 | A | 2763657] F:\photo Allan 293.jpg
[16/01/2010 - 22:40:10 | A | 2913322] F:\photo Allan 295.jpg
[16/01/2010 - 22:11:54 | A | 3304124] F:\photo Allan 285.jpg
[16/01/2010 - 22:12:58 | A | 3119096] F:\photo Allan 296.jpg
[13/01/2010 - 07:57:54 | A | 57856] F:\neo_class_keyn.doc
[05/03/2009 - 22:18:30 | A | 399424] F:\portable 007.jpg
[30/04/2009 - 13:29:02 | A | 2524960] F:\S1050341.JPG
[30/04/2009 - 13:26:52 | A | 2579133] F:\S1050342.JPG
[30/04/2009 - 13:25:50 | A | 2634519] F:\S1050343.JPG
[30/04/2009 - 13:25:20 | A | 2565252] F:\S1050346.JPG
[24/05/2009 - 22:49:38 | D ] F:\assia & me
[30/04/2009 - 13:27:52 | A | 2584321] F:\S1050348.JPG
[30/04/2009 - 13:26:52 | A | 2524516] F:\S1050351.JPG
[29/04/2009 - 13:00:14 | A | 14070] F:\to586.tmp.jpg
[18/03/2009 - 22:56:32 | A | 2008362] F:\what goes around piano.mp3
[17/09/2009 - 17:47:10 | A | 2209208] F:\wou 003.jpg
[17/09/2009 - 17:57:40 | A | 2198200] F:\wou 015.jpg
[17/09/2009 - 17:51:44 | A | 2243381] F:\wou 016.jpg

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-LAETITIA.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

par contre

Réponse 34 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
2 juin 2010 à 09:58

pour les mises à jour en passant par le panneau de configuration etc etc....
voilà ce qu'il me propose.Y en a t il une qui correspond à <<l'outil d'analyse de l'installation conforme des mises à jour du système>> car si j'ai bien compris c'est celui que je dois trouver

<gras>Microsoft Silverlight (KB979202)

Taille du téléchargement : 4,7 Mo

Type de mise à jour : Facultatif

Alps - Input - Alps Pointing-device

Atheros Communications Inc. - Network - Atheros AR5007 802.11b/g WiFi Adapter

Conexant - Audio - Conexant High Definition SmartAudio 221

CXT - Network - HDAUDIO Soft Data Fax Modem with SmartCP

Intel Corporation - Display - Mobile Intel(R) 965 Express Chipset Family

Mise à jour pour Windows Vista - français (KB937286)

Si ce n'est aucun de ceux là on me propose aussi d'installer en manuelle pour les utilisateurs expérimentés,mais ça ce n'est pas moi et je ne sais pas le quel choisir dans la liste ci dessous

Système d'exploitation Lien de téléchargement
Toutes les versions x86 prises en charge de Windows Vista
Réduire cette imageAgrandir cette image
Téléchargement
Télécharger le package de mise à jour maintenant. (http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=b4d90b06-c27d-4483-bc1f-04d43fa7b293
Toutes les versions x64 prises en charge de Windows Vista
Réduire cette imageAgrandir cette image
Téléchargement
Télécharger le package de mise à jour maintenant. (http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=f6f353c0-d00e-43e7-97ef-0feefc7ff064
Toutes les versions x86 prises en charge de Windows Server 2008
Réduire cette imageAgrandir cette image
Téléchargement
Télécharger le package de mise à jour maintenant. (http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=acaf5146-0835-49a8-ae8c-e7962ca13edc
Toutes les versions x64 prises en charge de Windows Server 2008
Réduire cette imageAgrandir cette image
Téléchargement
Télécharger le package de mise à jour maintenant. (http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=ba837d17-580f-410c-b6a9-1069d772a835
Toutes les versions IA-64 prises en charge de Windows Server 2008
Réduire cette imageAgrandir cette image
Téléchargement
Télécharger le package de mise à jour maintenant. (http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=9ef502ae-1ab1-43df-983f-25b18115fe0a
Toutes les versions x86 prises en charge de Windows 7
Réduire cette imageAgrandir cette image
Téléchargement
Télécharger le package de mise à jour maintenant. (http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=44e15787-66b0-4e9c-9c3b-1fc9ea40f69f
Toutes les versions x64 prises en charge de Windows 7
Réduire cette imageAgrandir cette image
Téléchargement
Télécharger le package de mise à jour maintenant. (http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=914fbc5b-1fba-4bae-a7c3-d2c47c6fcffc
Toutes les versions x64 prises en charge de Windows Server 2008 R2
Réduire cette imageAgrandir cette image
Téléchargement
Télécharger le package de mise à jour maintenant. (http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=c4b0f52c-d0e4-4c18-aa4b-93a477456336
Toutes les versions IA-64 prises en charge de Windows Server 2008 R2
Réduire cette imageAgrandir cette image
Téléchargement
Télécharger le package de mise à jour maintenant. (http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=a16437bf-76d3-412f-82d6-8ab5a89d0304

Réponse 35 / 96

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
2 juin 2010 à 10:06

celui ci devrait aller

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=b4d90b06-c27d-4483-bc1f-04d43fa7b293

Réponse 36 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
2 juin 2010 à 11:07

celui ci devrait aller

https://www.microsoft.com/fr-fr/

Voilà ça c'est fait.Je l'ai téléchargé et je l'ai installé sans souci.

Qu'est ce que je dois faire maintenant stp?
Si je dois réinstaller la MAJ Vista ,je ne sais pas quel lien utilisé puisque tu m'en as donné plusieurs.Est ce que je dois passer par IE pour l'installer?

Pour le rapport de la clé USB c'est bon ou pas?Je l'avais mis dans un message à part

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
2 juin 2010 à 13:23

oui retentes http://www.windowsupdate.com/windowsupdate/v6/default.aspx par IE

Pour le rapport de la clé USB

=> c'est tout bon

Réponse 37 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
Modifié par malae2 le 2/06/2010 à 14:00

oui retentes http://www.windowsupdate.com/windowsupdate/v6/default.aspx par IE

ça ne fonctionne toujours pas ,j'ai encore la même erreur 80070490.

Est ce que je ne pourrai pas essayer de faire une partie des autres mises à jour que tu m'avais conseillées ,c'est à dire java et adobe reader

Réponse 38 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
2 juin 2010 à 23:44

je m'absente demain et je devrai être de retour dans l'après midi.Je reviendrai voir si tu as trouvé une solution à mon problème.
Pour l'instant je n'ai rien fait au niveau des autres mise à jour puisque j'attends ton feu vert.

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
2 juin 2010 à 23:48

tu m'avais conseillées ,c'est à dire java et adobe reader

oui ca n'empeche pas de les faire...

pour vista en revanche c'est plus ennuyeux, as tu le cd de vista ?

Réponse 39 / 96

malae2 Messages postés 727 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 30 mai 2016 8
3 juin 2010 à 00:00

Ok je ferai ces 2 mises à jour demain(java et adobe),pour les autres(ci dessous) je suppose que c'est mieux d'attendre que j'ai résolu le problème de vista (si tu peux trouver une solution)

Purger la restauration systeme vista
https://www.commentcamarche.net/

.................

7)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Oui j'ai bien bien le cd de vista.Tu parles bien de celui que j'ai du créer à l'achat du pc.(en fait ce sont 3 dvd).Mais là aussi sans ton aide je serai incapable de m'en servir

Réponse 40 / 96

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
Modifié par moment de grace le 3/06/2010 à 00:41

Oui j'ai bien bien le cd de vista.Tu parles bien de celui que j'ai du créer à l'achat du pc.

non, eux réinstallent vista en effacant tout

rends toi ici

http://www.vista-xp.fr/forum/topic1474.html

telecharges la console de réparation vista

une fois fait, lances réparation du démarrage

Je cherche beaucoup...et maintenant je trouve !
(sourire)

Avira est pas reconnu alors qu'il est activé

96 réponses

Discussions similaires