Souci clavier "alétoire" Résolu/Fermé

Question

Bonjour, 


23:53 04/07/2010 

Bonsoir à tous,

J'ai un gros souci avec mon clavier...Depuis hier quelques touches ne fonctionnent plus normalement.
C'est galère pour écrire ce message

Quand je tape le "p" : la lettre p est bien en place,le curseur remonte et il est écrit "<_" suivi du reste du mot
Voilà ce que cela donne si je tape idem que ci-dessus
<_" : la lettre p est bien en place, le curseur remonte et il est écrit : "<_" suivi du reste du mot <_e le "pQuand je tap




Quand je tape le "m" : la lettre m est bien en place,mais de nouvelles fantaisies : mk*kq**k*k*k*kmmmmmm* : des k* s'insèrent

Quand je tape le "!" : ! !ùù!ù!ù

le "à"donne  : =à00:07 05/07/2010

le "0" donne : +0

plus de gestion des flèches ...



Tiens voilà que le p et le m fonctionnent ! 
p<_mmmm p non cela recommence....
p pppp mmmm 00000  cela devient aléatoire ....

Merci de votre aide.

Cordialement

Configuration: Windows XP / Firefox 3.6.6

dédétraqué · Answer

Salut arcenciel


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

arcenciel · Answer

Bonjour dédétraqué,

Merci pour ton aide 
ci-dessus liens fichiers


C:\rsit\log.txt : https://www.cjoint.com/?hfhwAKq8y6
C:\rsit\info.txt  : https://www.cjoint.com/?hfhxh4aXy1

Cordialement

dédétraqué · Answer

Salut arcenciel 


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++   :)

arcenciel · Answer

Coucou dédétraqué,

Je n'ai pas su faire un copier/coller. Trop lourd ??
Je passe par ci-joint : https://www.cjoint.com/?hfkWtp53bS

Déjà, je peux taper pppppppppp mmmmmmmmmm !!!!!!!!! 0000000000...... ma barre d'outils windows est de nouveau "disciplinée".........

Il faut faire l'expérience du "rien ne va plus" pour prendre conscience du Bonheur du "tout va bien"...

Peux-tu m'expliquer ce qui s'est passé ? Comment RSIT et Combofix ont travaillé ?

MERCI dédétraqué


Arc en Ciel

arcenciel · Answer

Voilà aussi le contenu du fichier "quarantaine" de combofix 

2010-07-05 07:49:52 . 2010-07-05 07:49:52               96 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-OEM-Reset.reg.dat 
2010-07-05 07:49:51 . 2010-07-05 07:49:51              171 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440}.reg.dat 
2010-07-05 07:49:51 . 2010-07-05 07:49:51              171 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847}.reg.dat 
2010-07-05 07:49:50 . 2010-07-05 07:49:50              173 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\Toolbar-Locked.reg.dat 
2010-07-05 07:38:44 . 2010-07-05 07:38:44              276 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\Legacy_NPF.reg.dat 
2010-07-05 07:38:21 . 2010-07-05 07:38:21           11,872 ----a-w-  C:\Qoobox\Quarantine\Registry_backups	cpip.reg 
2010-07-05 07:21:37 . 2010-07-05 07:21:37               51 ----a-w-  C:\Qoobox\Quarantine\catchme.log 
2008-12-11 19:54:12 . 2009-03-04 05:52:41           17,878 ----a-w-  C:\Qoobox\Quarantine\C\WINDOWS\system32\vcmgcd32.dl_.vir 
2003-11-10 13:25:30 . 2003-11-10 13:25:30          110,592 ----a-w-  C:\Qoobox\Quarantine\C\WINDOWS\system32\wl.exe.vir 



Je remarque l'apparition d'un fichier en C\documents and Settings\All users\Application Data\Microsoft@Dr Watson\ user.dmp de 21 ko que CCleaner ne peut retirer. A supprimer, selon ce que je lis sur le site ?????

Quel bonheur, un clavier qui fonctionne et un ordi qui ne rame plus ! 
Cordialement 

Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Rsit est un programme de diagnostique et Combofix a supprimer l'infection.

On va vérifier si rien de caché :
Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer) 
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt


@++   :)

arcenciel · Answer

p<_p<_Bonjour dédétraqué,p<_p<_p<_sss Ou 


 Oupss! voilà que les soucis recommencent
Pas étonnant à voir le rapport de scan 
Galère pour écrire une message
 


C:\Documents and Settings\Françoise\Application Data\Desktopicon\eBayShortcuts.exe	a variant of Win32/Adware.ADON application	cleaned by deleting - quarantined
C:\Documents and Settings\Françoise\Bureau\PROGRAMMES\Navilog1.exe	probably a variant of Win32/Agent trojan	cleaned by deleting - quarantined
C:\Documents and Settings\Françoise\Bureau\PROGRAMMES\Instal, set up\vdownloader_vdownloader_1.0_anglais_38422.zip	a variant of Win32/Adware.ADON application	deleted - quarantined
C:\Documents and Settings\Françoise\Bureau\PROGRAMMES\OpenOffice 2.3\installer-49966-845-Open-Office-complet-en-francais-French.exe	a variant of Win32/Downloader.Ircfast application	cleaned by deleting - quarantined
C:\Navilog1\Backupnavi\dsbqh.exe	a variant of Win32/Kryptik.K trojan	cleaned by deleting - quarantined
C:\Navilog1\Backupnavi\ghfvpy.exe	a variant of Win32/Kryptik.EY trojan	cleaned by deleting - quarantined
C:\Navilog1\Backupnavi\xduvcjxxt.exe	probably a variant of Win32/Adware.NaviPromo application	cleaned by deleting - quarantined
C:\Program Files\VDOWNLOADER videos YouTube etc\eBay_shortcuts_1029.exe	a variant of Win32/Adware.ADON application	deleted - quarantined
C:\Qoobox\Quarantine\C\WINDOWS\system32\vcmgcd32.dl_.vir	Win32/Sality.NAJ virus	deleted - quarantined
C:\System Volume Information\_restore{B68A7925-7BDA-40F2-98A3-2219AA87A6FA}\RP635\A0228130.exe	a variant of Win32/Kryptik.K trojan	cleaned by deleting - quarantined
C:\System Volume Information\_restore{B68A7925-7BDA-40F2-98A3-2219AA87A6FA}\RP638\A0228567.exe	a variant of Win32/Adware.ADON application	cleaned by deleting - quarantined
C:\System Volume Information\_restore{B68A7925-7BDA-40F2-98A3-2219AA87A6FA}\RP638\A0228568.exe	probably a variant of Win32/Agent trojan	cleaned by deleting - quarantined
C:\System Volume Information\_restore{B68A7925-7BDA-40F2-98A3-2219AA87A6FA}\RP638\A0228569.exe	a variant of Win32/Downloader.Ircfast application	cleaned by deleting - quarantined
C:\System Volume Information\_restore{B68A7925-7BDA-40F2-98A3-2219AA87A6FA}\RP638\A0228570.exe	a variant of Win32/Kryptik.K trojan	cleaned by deleting - quarantined
C:\System Volume Information\_restore{B68A7925-7BDA-40F2-98A3-2219AA87A6FA}\RP638\A0228571.exe	a variant of Win32/Kryptik.EY trojan	cleaned by deleting - quarantined
C:\System Volume Information\_restore{B68A7925-7BDA-40F2-98A3-2219AA87A6FA}\RP638\A0228572.exe	probably a variant of Win32/Adware.NaviPromo application	cleaned by deleting - quarantined
C:\System Volume Information\_restore{B68A7925-7BDA-40F2-98A3-2219AA87A6FA}\RP638\A0228573.exe	a variant of Win32/Adware.ADON application	deleted - quarantined
F:\Mes DOCUMENTS\archives COURRIER\KeySafe.exe	Win32/Sality.NAJ virus	cleaned - quarantined
F:\System Volume Information\_restore{B68A7925-7BDA-40F2-98A3-2219AA87A6FA}\RP638\A0228574.exe	Win32/Sality.NAJ virus	cleaned - quarantined

dédétraqué · Answer

Salut arcenciel 


-Télécharge et installe MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Mets le à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec et choisis ta session habituelle.

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur  sur OK

- Si MalwareByte's n'a rien détecté, clique sur OK  Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats  ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's  a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

Tutoriel pour MalwareByte's ici : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++   :)

arcenciel · Answer

Bonsoir ou bonjour.. dédétraqué le clavier fonctionne-t-il norkm*ale*kent m ??? Non !!!!! mmmmmmm oui mkkais**..... non !!!!!p<_ort <_Ci-dessous le rap Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Version de la base de données: 4285 Windows 5.1.2600 Service Pack 2 (Safe Mode) Internet Explorer 8.0.6001.18702 07/07/2010 01:30:30 mbam-log-2010-07-07 (01-30-30).txt Type d'examen: Examen complet (C:\|D:\|F:\|) Elément(s) analysé(s): 238648 Temps écoulé: 1 heure(s), 9 minute(s), 47 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 1 Fichier(s) infecté(s): 4 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): C:\Documents and Settings\All Users\Application Data\12074064 (Rogue.Multiple) -> Quarantined and deleted successfully. Fichier(s) infecté(s): C:\Navilog1\gnc.exe (Trojan.Dropper) -> Quarantined and deleted successfully. C:\Documents and Settings\All Users\Application Data\12074064\12074064 (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\All Users\Application Data\12074064\pc12074064ins (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\Françoise\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully. <_lus Incroyable, tout allait bien et rien ne va p Mkerci à toi * Arc en Ciel Je pars demain et rentre le 14 ou le 15.... Ne sais si je vais me connecter

dédétraqué · Answer

Salut arcenciel 


Supprime Combofix que tu as télécharger : 

Faire un clic droit sur ce lien :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Pour Internet Explorer

- Choisi Enregistrer la cible sous ...

Pour Firefox

- Choisi Enregistrer la cible du lien sous...


- Choisi le bureau comme lieu d'enregistrement

- Donne lui ce nom bibite.exe clique sur Enregistrer

Continu le reste de la procédure de Combofix


@++   :)

arcenciel · Answer

Bonjour dédétraqué,

Voici le rapport. Dur toujours idem souci !.... 
... absente 8 jours .... Dur d'écrire ... long de tout retranscrire.... et d'éviter certaines lettres !!!

C'est quoi cette infection ? Où va-t-elle se loger ??? Je croise les doigts qu'il ne faille tout réinitialiser !!!!!

Bien cordialement




ComboFix 10-07-06.02 - Françoise 07/07/2010   5:47.3.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.510.165 [GMT 2:00]
Lancé depuis: c:\documents and settings\Françoise\Bureau\bibite.exe
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-06-07 au 2010-07-07  ))))))))))))))))))))))))))))))))))))
.

2010-07-06 22:02 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-07-06 22:02 . 2010-07-06 22:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-07-06 22:02 . 2010-07-06 22:02	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-07-06 22:02 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-07-06 20:07 . 2009-11-25 10:19	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-07-06 07:02 . 2010-07-06 07:02	--------	d-----w-	c:\program files\ESET
2010-07-06 05:54 . 2010-07-06 05:54	--------	d-----w-	c:\documents and settings\All Users\Application Data\ZoomBrowser
2010-07-06 05:49 . 2010-07-06 05:49	--------	d-----w-	c:\program files\Fichiers communs\Canon
2010-07-05 05:19 . 2010-07-06 10:44	--------	d-----w-	C:sit
2010-07-04 22:28 . 2010-07-04 22:28	66993	----a-w-	C:\UsbFix_Upload_Me_NOM-HEYP9PM8VBV.zip
2010-07-04 22:17 . 2010-07-04 22:17	--------	d-----w-	c:\program files\Navilog1
2010-07-04 20:23 . 2010-07-04 20:23	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2010-07-04 20:21 . 2010-07-04 20:21	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2010-07-04 17:26 . 2010-07-04 17:26	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-07-04 17:24 . 2010-07-04 17:24	--------	d-----w-	c:\program files\Apple Software Update
2010-07-04 17:24 . 2010-07-04 17:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2010-06-28 12:00 . 2010-07-04 17:21	--------	d-----w-	c:\documents and settings\All Users\Application Data\Adobe(2)
2010-06-28 09:12 . 2010-06-28 09:12	--------	d-----w-	c:\program files\iPod
2010-06-28 09:08 . 2010-06-28 09:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-06-28 09:08 . 2010-07-04 17:23	--------	d-----w-	c:\program files\iTunes
2010-06-28 09:01 . 2010-07-04 17:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer(2)
2010-06-28 08:54 . 2010-07-04 17:24	--------	d-----w-	c:\program files\Apple Software Update(2)
2010-06-28 08:48 . 2010-07-04 17:29	--------	d-----w-	c:\program files\Bonjour

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-06 10:44 . 2008-03-17 10:24	--------	d-----w-	c:\program files\Trend Micro
2010-07-06 08:05 . 2009-05-19 18:16	--------	d-----w-	c:\program files\VDOWNLOADER videos YouTube etc
2010-07-06 06:45 . 2008-03-17 07:32	--------	d-----w-	c:\program files\WinClamAVShield
2010-07-06 05:59 . 2004-07-19 12:13	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-07-06 05:58 . 2007-12-09 07:13	--------	d-----w-	c:\program files\Canon
2010-07-05 18:53 . 2009-12-25 20:05	12788	----a-w-	c:\documents and settings\All Users\Application Data\BlazeVideo\BlazeDTV 2.5\BlazeDVD.dll
2010-07-05 09:31 . 2009-09-27 01:32	--------	d-----w-	c:\program files\ZHPDiag
2010-07-05 07:16 . 2008-03-17 05:35	--------	d-----w-	c:\program files\Spyware Terminator
2010-07-04 22:40 . 2008-03-17 05:35	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spyware Terminator
2010-07-04 18:49 . 2007-10-19 20:00	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-07-04 17:24 . 2004-07-20 07:29	--------	d-----w-	c:\program files\QuickTime
2010-06-28 09:11 . 2010-03-23 20:41	--------	d-----w-	c:\program files\Fichiers communs\Apple
2010-05-28 07:43 . 2010-05-28 07:43	--------	d-----w-	c:\program files\Strobo
2010-05-28 07:43 . 2010-05-28 07:43	--------	d-----w-	c:\program files\Jeux classiques
2010-05-28 07:43 . 2010-05-28 07:43	--------	d-----w-	c:\program files\PostitNotes
2010-05-27 21:09 . 2010-01-12 06:27	--------	d-----w-	c:\program files\HRV Analysis
2010-05-20 04:58 . 2010-05-15 17:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\WDGold Lite
2010-05-20 04:57 . 2010-05-15 17:34	--------	d-----w-	c:\program files\ServeurFaxMail
2010-05-15 17:30 . 2010-05-15 17:30	--------	d-----w-	c:\program files\Fichiers communs\PC SOFT
2010-05-11 18:21 . 2008-02-16 23:14	--------	d-----w-	c:\program files\Google
2010-04-13 11:08 . 2004-07-16 11:28	96008	----a-w-	c:\windows\system32\perfc00C.dat
2010-04-13 11:08 . 2004-07-16 11:28	514346	----a-w-	c:\windows\system32\perfh00C.dat
2009-01-17 11:42 . 2009-01-17 11:40	9934392	----a-w-	c:\program files\picasa3-setup.exe
2009-01-11 23:41 . 2009-01-11 23:41	15397	----a-w-	c:\program files\settings.dat
2009-01-11 23:35 . 2009-01-11 23:31	15895117	----a-w-	c:\program files\PDFCreator-0_9_5_setup.exe
2008-06-19 18:46 . 2008-06-19 18:46	118784	----a-w-	c:\program files\mozilla firefox\plugins\MyCamera.dll
.

(((((((((((((((((((((((((((((   SnapShot@2010-07-06_11.09.02   )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-11-07 00:19 . 2007-11-07 00:19	54272              c:\windows\WinSxS\x86_Microsoft.VC90.OpenMP_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_ecc42bd1\vcomp90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	62976              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90rus.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	46080              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90kor.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	46592              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90jpn.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	64512              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90ita.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	66048              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90fra.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	65024              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90esp.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	65024              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90esn.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	56832              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90enu.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	66560              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90deu.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	39936              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90cht.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	38912              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90chs.dll
+ 2008-07-29 04:07 . 2008-07-29 04:07	59904              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfcm90u.dll
+ 2008-07-29 04:07 . 2008-07-29 04:07	59904              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfcm90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	655872              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcr90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	572928              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcp90.dll
+ 2008-07-29 01:54 . 2008-07-29 01:54	225280              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcm90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	161784              c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_d01483b2\atl90.dll
+ 2010-07-06 20:01 . 2010-07-06 20:01	228352              c:\windows\Installer\2e981e0.msi
+ 2008-07-29 06:05 . 2008-07-29 06:05	3783672              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfc90u.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	3768312              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfc90.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-06-25 1414144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 28672]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-01-27 335872]
"SoundMan"="SOUNDMAN.EXE" [2003-12-04 64000]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2003-10-30 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2003-10-30 499712]
"SpeedTouch USB Diagnostics"="c:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-03-17 2957824]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-12-18 76304]
"RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2004-07-20 26112]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Adobe Gamma Loader.exe.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-11-25 110592]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2009-5-22 809488]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Scanner Finder.lnk - c:\program files\ScanWizard 5\ScannerFinder.exe [2008-1-22 315392]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LBTWlgn]
2009-02-18 22:30	72208	----a-w-	c:\program files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2004-08-19 15:09	15360	----a-w-	c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
2004-01-14 01:10	409600	----a-w-	c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FlashIcon]
2004-07-01 11:24	49152	----a-w-	c:\program files\Generic\USB Card Reader Driver v2.2e5\FlashIcon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection]
2003-06-10 16:49	50688	----a-w-	c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
2009-06-25 13:12	1414144	----a-w-	c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
2004-07-07 09:55	81920	----a-w-	c:\program files\CyberLink\PowerCinema\PCMService.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck]
2003-11-10 14:06	406016	----a-w-	c:\windows\system32\PSDrvCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-02-15 17:50	417792	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
2004-07-20 07:29	26112	----a-w-	c:\program files\Real\RealPlayerealplay.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon]
2004-10-13 14:12	24576	----a-w-	c:\progra~1\Wanadoo\CnxMon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
2004-10-13 14:12	49152	------w-	c:\progra~1\Wanadoo\TaskBarIcon.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Quantum Intech\emWave\emwave.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [05/03/2009 00:32 114768]
R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [17/03/2008 07:35 138752]
R1 vobiw;vobiw;c:\windows\system32\drivers\vobIW.sys [20/02/2004 12:03 187392]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [05/03/2009 00:32 20560]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [22/05/2009 21:06 10384]
R2 LogWatch;Event Log Watch;c:\program files\CA\SharedComponents\CA_LIC\LogWatNT.exe [19/09/2002 23:29 53248]
R3 cdrdrv;Cdrdrv;c:\windows\system32\drivers\Cdrdrv.sys [03/02/2004 16:04 62976]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [11/05/2010 20:05 136176]
S3 CA_LIC_CLNT;Client de licence CA;c:\program files\CA\SharedComponents\CA_LIC\lic98rmt.exe [19/09/2002 23:27 77824]
S3 CA_LIC_SRVR;Serveur de licence CA;c:\program files\CA\SharedComponents\CA_LIC\lic98rmtd.exe [19/09/2002 23:41 77824]
S3 ce6230;Intel CE6230 Standalone USB Driver;c:\windows\system32\drivers\CE6230StandaloneDriver.sys [25/12/2009 21:58 44800]
S3 ce6230BDACAP;Realfine CE6230 BDA Driver;c:\windows\system32\drivers\CE6230BDA.sys [25/12/2009 21:58 19328]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers
mwcdnsu.sys [20/08/2009 22:38 136704]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers
mwcdnsuc.sys [20/08/2009 22:38 8320]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{969B3B70-8765-11D5-9809-0050BACBF861}]
2009-03-08 02:32	128512	----a-w-	c:\windows\system32\advpack.dll
.
Contenu du dossier 'Tâches planifiées'

2010-06-28 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-07-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-11 18:05]

2010-07-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-11 18:05]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
TCP: {B43C7265-718D-44A2-BB7D-DC27816EA868} = 81.253.149.1 80.10.246.3
FF - ProfilePath - c:\documents and settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr
FF - component: c:\documents and settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPCIG.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-ESET Online Scanner - c:\program files\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-07 05:56
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(708)
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
c:\program files\fichiers communs\logishrd\bluetooth\LBTServ.dll

- - - - - - - > 'explorer.exe'(468)
c:\program files\Logitech\SetPoint\lgscroll.dll
c:\windows\system32\webcheck.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
c:\windows\system32\browselc.dll
c:\windows\system32\shdoclc.dll
c:\windows\system32\ODBC32.dll
c:\program files\Adobe\Reader 9.0\Reader\viewerps.dll
.
Heure de fin: 2010-07-07  06:04:36
ComboFix-quarantined-files.txt  2010-07-07 04:04
ComboFix2.txt  2010-07-06 11:17
ComboFix3.txt  2010-07-05 07:53

Avant-CF: 27 246 743 552 octets libres
Après-CF: 27 242 471 424 octets libres

- - End Of File - - 84CA6EAFBDD557D22E6414B95E1543BF

dédétraqué · Answer

Salut arcenciel 


Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Double clique sur OTL.exe pour lancer le.
- Une fenêtre apparaît. Sous Custom Scans (en bas), copie/colle ceci :

netsvcs
%SYSTEMDRIVE%\*.* 
%SYSTEMDRIVE%\*.exe 
%PROGRAMFILES%\*.* 
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
c:\$recycle.bin\*.* /s

- Clique sur le bouton Run Scan.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

- Copie/colle ici le contenu des deux fichiers. Utilise un message par rapport.


@++   :)

arcenciel · Answer

Bonsoir dédétraqué,

De retour depuis une heure...

Rapport OTL.Txt 
https://www.cjoint.com/?hpxMKbul80


Rapport extras.TxT
https://www.cjoint.com/?hpxN4wEJiG

Je te souhaite une excellente nuit
A plus

Arc en Ciel

arcenciel · Answer

Bonjour dédétraqué  

C'est quoi cette horreur d'infection ? ???


CCleaner trouve régulièrement un fichier qu'il ne peut retirer  
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp  
Je l'ai déjà retiré, il revient....  

merci à toi  

A++  

Arc en Ciel  


Ok, j'ai trouvé sur le Net -:) 
Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Dr Watson est un "debugger" 

Le problème peut venir d'un programme, d'un driver ou problème matériel...

As-tu des écran bleu de plantage?

Voir dans le Gestionnaire de périphériques, va dans le menu démarrer/Exécuter et tape devmgmt.msc clic sur OK, voir si tu as des ? où ! jaune.


@++   :)

arcenciel · Answer

Bonsoir dédétraqué, 

Ni ??????? ni ù!ù!ù!ù!ù!ù!!ù 

Co*k*ke tu vois clavier( tojours mm horreur !ùù!!ù!ùp<_ier / coller A ton avis allons-nous nous en sortir ? Je fais sans cesse des co 


ingérable !ùù!ù!ù!ù! 
QUid des rap<_orts p<_ OTL ????


Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Télécharge Gmer et enregistre-le sur ton bureau.
http://www2.gmer.net/download.php

- Déconnecte toi d'internet si possible et ferme tous les programmes, puis lance l'outil.
(Vista - Faire un clique droit sur l'icône Gmer située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
- Clique sur le bouton "Scan" sur la droite.

- Lorsque le scan est terminé, clic sur "Copy".
- Ouvre le bloc-note et clic sur le Menu Edition / Coller
- Le rapport doit alors apparaître.

- Enregistre le fichier sur ton bureau et copie/colle le contenu ici.


@++  :)

arcenciel · Answer

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-07-18 09:27:50
Windows 5.1.2600 Service Pack 2
Running: y0wk3jzp.exe; Driver: C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\afaiikoc.sys


---- System - GMER 1.0.15 ----

SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwClose [0xB2ED8A74]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwCreateFile [0xB2ED848E]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwCreateKey [0xB2ED816A]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwCreateSection [0xB2ED9B92]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwDeleteKey [0xB2ED8286]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwDeleteValueKey [0xB2ED836C]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwDuplicateObject [0xB2D6214C]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwLoadDriver [0xB2ED8D38]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwOpenFile [0xB2ED87D0]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenKey [0xB2D6264E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenProcess [0xB2D6208C]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenThread [0xB2D620F0]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwQueryValueKey [0xB2D6276E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwRestoreKey [0xB2D6272E]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwSetValueKey [0xB2ED7FDA]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwTerminateProcess [0xB2ED8C76]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                                                 ZwWriteFile [0xB2ED88FC]

---- Kernel code sections - GMER 1.0.15 ----

init            C:\WINDOWS\system32\drivers\ALCXSENS.SYS                                                                      entry point in "init" section [0xF7961590]

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\WINDOWS\system32\services.exe[748] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW]  00380002
IAT             C:\WINDOWS\system32\services.exe[748] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW]        00380000

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                       SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                       SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                      fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

arcenciel · Answer

Bonjour dédétr&qué

fenetre :

WARNING
GMER has found syste*mk *mkodification caused by ROOTKIT activity
 je tente avec clavier difficile de te donne indications (en rouge( de la fenetre car G*kerm a planté


module		\systemroot\system32\drivers\UACd.sys(***hidden***)		A9B74000-A9B85000(69632 bytes)
Librairy	D:\WINDOWS\System32\dll.dll\(***hidden***)@D:\WINDOWS\System32\msiexec.(1660)		0x10000000
Service		D:\WINDOWS\System32\drivers\UACmdivrtnq.sys(***hidden***)	(SYSTEM)UACd.sys

File		D:\WINDOWS\System32\drivers\UACmdivrtnq.sys			57344bytes executable


OUF QUELLE AVENTURE
 merci beaucoup de ton aide

dédétraqué · Answer

Salut arcenciel 


- Clique sur le menu démarrer/Exécuter, tape notepad à l'invite de commande et OK.

- Copie/colle ce qui est en gras ci-dessous dans le Bloc-Notes :

 KillAll::

Rootkit::
D:\WINDOWS\System32\dll.dll
D:\WINDOWS\System32\drivers\UACmdivrtnq.sys
D:\WINDOWS\System32\drivers\UACd.sys

Driver::
UACmdivrtnq
UACd


- Enregistre ce fichier sur le bureau (Impératif)

-Nom du fichier : CFScript.txt
-Type du fichier : tous les fichiers

- Clique sur Enregistrer et quitte le Bloc Notes

Important Désactive ton Antivirus et antispyware avant de faire le glisser/déposer

- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe sur le bureau, comme sur cette capture (l'icône est un lion) :

http://free0.hiboox.com/images/2409/9126d3b136f7db9ab6242ad715b44296.gif

   * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
     Ne touche à rien tant que le scan n'est pas terminé.
   * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
   * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


@++   :)

arcenciel · Answer

re bon jour dedetraque

ComboFix 10-07-16.02 - Françoise 18/07/2010  12:45:07.4.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.510.151 [GMT 2:00]
Lancé depuis: c:\documents and settings\Françoise\Bureau\bibite.exe
Commutateurs utilisés :: c:\documents and settings\Françoise\Bureau\CFScript.txt
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-06-18 au 2010-07-18  ))))))))))))))))))))))))))))))))))))
.

2010-07-06 22:02 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-07-06 22:02 . 2010-07-06 22:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-07-06 22:02 . 2010-07-06 22:02	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-07-06 22:02 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-07-06 20:07 . 2009-11-25 10:19	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-07-06 07:02 . 2010-07-06 07:02	--------	d-----w-	c:\program files\ESET
2010-07-06 05:54 . 2010-07-06 05:54	--------	d-----w-	c:\documents and settings\All Users\Application Data\ZoomBrowser
2010-07-06 05:49 . 2010-07-06 05:49	--------	d-----w-	c:\program files\Fichiers communs\Canon
2010-07-05 05:19 . 2010-07-06 10:44	--------	d-----w-	C:sit
2010-07-04 22:28 . 2010-07-04 22:28	66993	----a-w-	C:\UsbFix_Upload_Me_NOM-HEYP9PM8VBV.zip
2010-07-04 22:17 . 2010-07-04 22:17	--------	d-----w-	c:\program files\Navilog1
2010-07-04 20:23 . 2010-07-04 20:23	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2010-07-04 20:21 . 2010-07-04 20:21	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2010-07-04 17:26 . 2010-07-04 17:26	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-07-04 17:24 . 2010-07-04 17:24	--------	d-----w-	c:\program files\Apple Software Update
2010-07-04 17:24 . 2010-07-04 17:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2010-06-28 12:00 . 2010-07-04 17:21	--------	d-----w-	c:\documents and settings\All Users\Application Data\Adobe(2)
2010-06-28 09:12 . 2010-06-28 09:12	--------	d-----w-	c:\program files\iPod
2010-06-28 09:08 . 2010-06-28 09:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-06-28 09:08 . 2010-07-04 17:23	--------	d-----w-	c:\program files\iTunes
2010-06-28 09:01 . 2010-07-04 17:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer(2)
2010-06-28 08:54 . 2010-07-04 17:24	--------	d-----w-	c:\program files\Apple Software Update(2)
2010-06-28 08:48 . 2010-07-04 17:29	--------	d-----w-	c:\program files\Bonjour

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-18 05:45 . 2008-03-17 07:32	--------	d-----w-	c:\program files\WinClamAVShield
2010-07-16 20:01 . 2009-12-25 20:05	12788	----a-w-	c:\documents and settings\All Users\Application Data\BlazeVideo\BlazeDTV 2.5\BlazeDVD.dll
2010-07-15 23:16 . 2007-10-19 20:00	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-07-06 10:44 . 2008-03-17 10:24	--------	d-----w-	c:\program files\Trend Micro
2010-07-06 08:05 . 2009-05-19 18:16	--------	d-----w-	c:\program files\VDOWNLOADER videos YouTube etc
2010-07-06 05:59 . 2004-07-19 12:13	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-07-06 05:58 . 2007-12-09 07:13	--------	d-----w-	c:\program files\Canon
2010-07-05 09:31 . 2009-09-27 01:32	--------	d-----w-	c:\program files\ZHPDiag
2010-07-05 07:16 . 2008-03-17 05:35	--------	d-----w-	c:\program files\Spyware Terminator
2010-07-04 22:40 . 2008-03-17 05:35	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spyware Terminator
2010-07-04 17:24 . 2004-07-20 07:29	--------	d-----w-	c:\program files\QuickTime
2010-06-28 09:11 . 2010-03-23 20:41	--------	d-----w-	c:\program files\Fichiers communs\Apple
2010-05-28 07:43 . 2010-05-28 07:43	--------	d-----w-	c:\program files\Strobo
2010-05-28 07:43 . 2010-05-28 07:43	--------	d-----w-	c:\program files\Jeux classiques
2010-05-28 07:43 . 2010-05-28 07:43	--------	d-----w-	c:\program files\PostitNotes
2010-05-27 21:09 . 2010-01-12 06:27	--------	d-----w-	c:\program files\HRV Analysis
2010-05-20 04:58 . 2010-05-15 17:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\WDGold Lite
2010-05-20 04:57 . 2010-05-15 17:34	--------	d-----w-	c:\program files\ServeurFaxMail
2009-01-17 11:42 . 2009-01-17 11:40	9934392	----a-w-	c:\program files\picasa3-setup.exe
2009-01-11 23:41 . 2009-01-11 23:41	15397	----a-w-	c:\program files\settings.dat
2009-01-11 23:35 . 2009-01-11 23:31	15895117	----a-w-	c:\program files\PDFCreator-0_9_5_setup.exe
2008-06-19 18:46 . 2008-06-19 18:46	118784	----a-w-	c:\program files\mozilla firefox\plugins\MyCamera.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-06-25 1414144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 28672]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-01-27 335872]
"SoundMan"="SOUNDMAN.EXE" [2003-12-04 64000]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2003-10-30 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2003-10-30 499712]
"SpeedTouch USB Diagnostics"="c:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-03-17 2957824]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-12-18 76304]
"RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2004-07-20 26112]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Adobe Gamma Loader.exe.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-11-25 110592]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2009-5-22 809488]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Scanner Finder.lnk - c:\program files\ScanWizard 5\ScannerFinder.exe [2008-1-22 315392]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LBTWlgn]
2009-02-18 22:30	72208	----a-w-	c:\program files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2004-08-19 15:09	15360	----a-w-	c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
2004-01-14 01:10	409600	----a-w-	c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FlashIcon]
2004-07-01 11:24	49152	----a-w-	c:\program files\Generic\USB Card Reader Driver v2.2e5\FlashIcon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection]
2003-06-10 16:49	50688	----a-w-	c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
2009-06-25 13:12	1414144	----a-w-	c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
2004-07-07 09:55	81920	----a-w-	c:\program files\CyberLink\PowerCinema\PCMService.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck]
2003-11-10 14:06	406016	----a-w-	c:\windows\system32\PSDrvCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-02-15 17:50	417792	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
2004-07-20 07:29	26112	----a-w-	c:\program files\Real\RealPlayerealplay.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon]
2004-10-13 14:12	24576	----a-w-	c:\progra~1\Wanadoo\CnxMon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
2004-10-13 14:12	49152	------w-	c:\progra~1\Wanadoo\TaskBarIcon.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Quantum Intech\emWave\emwave.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [05/03/2009 00:32 114768]
R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [17/03/2008 07:35 138752]
R1 vobiw;vobiw;c:\windows\system32\drivers\vobIW.sys [20/02/2004 12:03 187392]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [05/03/2009 00:32 20560]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [22/05/2009 21:06 10384]
R2 LogWatch;Event Log Watch;c:\program files\CA\SharedComponents\CA_LIC\LogWatNT.exe [19/09/2002 23:29 53248]
R3 cdrdrv;Cdrdrv;c:\windows\system32\drivers\Cdrdrv.sys [03/02/2004 16:04 62976]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [11/05/2010 20:05 136176]
S3 CA_LIC_CLNT;Client de licence CA;c:\program files\CA\SharedComponents\CA_LIC\lic98rmt.exe [19/09/2002 23:27 77824]
S3 CA_LIC_SRVR;Serveur de licence CA;c:\program files\CA\SharedComponents\CA_LIC\lic98rmtd.exe [19/09/2002 23:41 77824]
S3 ce6230;Intel CE6230 Standalone USB Driver;c:\windows\system32\drivers\CE6230StandaloneDriver.sys [25/12/2009 21:58 44800]
S3 ce6230BDACAP;Realfine CE6230 BDA Driver;c:\windows\system32\drivers\CE6230BDA.sys [25/12/2009 21:58 19328]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers
mwcdnsu.sys [20/08/2009 22:38 136704]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers
mwcdnsuc.sys [20/08/2009 22:38 8320]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{969B3B70-8765-11D5-9809-0050BACBF861}]
2009-03-08 02:32	128512	----a-w-	c:\windows\system32\advpack.dll
.
Contenu du dossier 'Tâches planifiées'

2010-06-28 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-07-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-11 18:05]

2010-07-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-11 18:05]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
FF - ProfilePath - c:\documents and settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr
FF - component: c:\documents and settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPCIG.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-18 12:57
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(704)
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
c:\program files\fichiers communs\logishrd\bluetooth\LBTServ.dll

- - - - - - - > 'explorer.exe'(2416)
c:\program files\Logitech\SetPoint\lgscroll.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\Ati2evxx.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\program files\Spyware Terminator\sp_rsser.exe
c:\program files\Canon\CAL\CALMAIN.exe
c:\windows\system32\wscntfy.exe
c:\windows\SOUNDMAN.EXE
c:\program files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
c:\program files\PC Connectivity Solution\ServiceLayer.exe
c:\program files\PC Connectivity Solution\Transports\NclUSBSrv.exe
c:\program files\PC Connectivity Solution\Transports\NclRSSrv.exe
.
**************************************************************************
.
Heure de fin: 2010-07-18  13:06:49 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-07-18 11:06
ComboFix2.txt  2010-07-07 04:04
ComboFix3.txt  2010-07-06 11:17
ComboFix4.txt  2010-07-05 07:53

Avant-CF: 27 294 539 776 octets libres
Après-CF: 27 284 381 696 octets libres

- - End Of File - - 3A701458548BA01E4042966CFE3E187B

dédétraqué · Answer

Salut arcenciel


Je voie que tu as bien utilisé le CFScript :
Commutateurs utilisés :: c:\documents and settings\Françoise\Bureau\CFScript.txt

Mais là j'étais supposé voir les fichiers à supprimer???

Refais un scan avec Gmer voir si tout est bon, sinon ce qui est en rouge Clic-droit puis delete...


@++   :)

arcenciel · Answer

j'ai du mal à te comprendre....
je ne peux te donner que ce que j'ai ...

je recommence
-

a++

Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Des indications m'indiques que cela n'a pas fonctionné, oui  refais un scan avec Gmer voir si tout est bon, sinon ce qui est en rouge Clic-droit puis delete.


@++   :)

arcenciel · Answer

Nouveau rapport GMER

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-07-18 20:38:24
Windows 5.1.2600 Service Pack 2
Running: w6oe2fb7.exe; Driver: C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\afaiikoc.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwClose [0xB2D626B8]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwCreateKey [0xB2D62574]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwDeleteValueKey [0xB2D62A52]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwDuplicateObject [0xB2D6214C]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenKey [0xB2D6264E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenProcess [0xB2D6208C]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenThread [0xB2D620F0]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwQueryValueKey [0xB2D6276E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwRestoreKey [0xB2D6272E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwSetValueKey [0xB2D628AE]

---- Kernel code sections - GMER 1.0.15 ----

?               Combo-Fix.sys                                                                                                 Le fichier spécifié est introuvable. !
init            C:\WINDOWS\system32\drivers\ALCXSENS.SYS                                                                      entry point in "init" section [0xF7B3B590]
?               C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\mbr.sys                                                                    Le fichier spécifié est introuvable. !
?               C:\bibite\catchme.sys                                                                                         Le chemin d'accès spécifié est introuvable. !
?               C:\WINDOWS\system32\Drivers\PROCEXP113.SYS                                                                    Le fichier spécifié est introuvable. !

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\WINDOWS\system32\services.exe[748] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW]  00380002
IAT             C:\WINDOWS\system32\services.exe[748] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW]        00380000

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                       SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                       SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                      fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

dédétraqué · Answer

Salut arcenciel 


OK cela est bon, as-tu encore ton souci?


@++   :)

arcenciel · Answer

Hello dédétraqué,

la première fois, Gmer s'est comporté autrement.
Cette fois c'est comme tu mk'as * dit 


LE SOUCI EST TOUJOURS LA §%§%§§, 

les memes touchent restent aléatoires .... 
Au secours, cela vient de quoi ? J'ai un mal fou à mke* servir de l'ordi ù!ù!ù!

-:)))

arcenciel · Answer

Possible que la source du problème éloignée, les touches soient restées déprogrammées ???

c'est une horreur, j'ai un retard fou dans le boulot ù!ù!ù!

A+++

dédétraqué · Answer

Salut arcenciel 


Retourne dans le Gestionnaire de périphériques, va dans le menu démarrer/Exécuter et tape devmgmt.msc clic sur OK, clique sur le petit plus a coté de Clavier et clique droit et désinstalle tout, redémarre le PC et Windows va te réinstaller le driver.


On croise les doigts


@++   :)

arcenciel · Answer

je vais faire cela
entretemps j'avais refait un glisser/coller vers combofix que voila
https://www.cjoint.com/?hswahlhy3F

arcenciel · Answer

bon dédétraqué, voyons ce que donne ce clavier...

Il me faut écrire des mk*  ..... !ùù!!ù

>8roblèk**keme idemk* -:)

Je suis connue pour etre <_"&  p<_atiente...... la je sens que je craque.....

dédétraqué · Answer

Salut arcenciel 


Bon là reste a testé avec un autre clavier...


@++   :)

arcenciel · Answer

Hello dédétraqué les grands esprits se rencontrent.... .... c'est justement ce que j'ai décidé de faire demain -:) j'ai essayé avec le clavier visuel..... aucun souci !!!!!!! j'ai trouvé cette discussion .... https://forums.commentcamarche.net/forum/affich-1423241-mon-clavier-fait-l-andouille je lis : " mon pb est resolu..j'ai demonté le clavier de mon portable, je l'ai deconnecté puis reconnecté et ca remarche comme avant !!! bizarre mais ca marche !! " Si c'est la clavier, on essaie de le déconnecter .... je croise les doigts aide merci pour ton aide assidue -:) Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


As-tu renversé du coca sur le clavier toi aussi?  :)))


@++   :)

arcenciel · Answer

Coucou dédétraqué,

No Coca, no café, no ..... -:) j'aurais de ce fait trouvé l'origine du souci !o!!!!!!
Avec ma trouvaille d'hier, clavier visuel, la tache est plus facile...

Avira Antivir a trouvé 1 fichier : Tr\Agent.33625.A
http://www.cijoint.fr/cjlink.php?file=cj201007/cijrQf38ZA.txt

Je viens d'installer un nouveau clavier et je teste... 
Il me faut essayer les p de papiers et papyrus, les m de de mieux en mieux
les l de lollllllll
le 0 du 1 000 000 GAGNANT

youpi c'est le confort !! Quelle aventure !!! le BONHEUR tient à peu de choses -:)))

Cependant fort encombrant pour un portable ! Peut-être d'en déconnectant et reconnectant le clavier j'aurai autant de chance que le gars qui citait cet exemple réussi dans la discussion que je t'ai postée hier !

C'est donc pas Coca mais "A ta santé dédétraqué"

Merci à toi dédétraqué pour ton accompagnement et ta patience

Peux-tu me dire s'il convient d'installer le pack SP3 


 A+++

dédétraqué · Answer

Salut arcenciel 


Bien sur faut mettre son système à jour...

Tiens moi au courant avec le clavier et on procédé au nettoyage du PC....


@++   :)

arcenciel · Answer

Bonsoir dédétraqué,

Comme cela aide de se sentir aidée ...

Déconnexion clavier et reconnexion : situation malheureusement inchangée....

J'ai trouvé un clavier sur Leboncoin mais il n'est pas la bonne référence. Toutefois le vendeur est charmant et il m'invite à ne pas changer le clavier sans avoir auparavant déformé le système...... ce que je voulais éviter mais je me rends à l'évidence : cela fera du bien au disque dur, permettra de faire un grand ménage mais je dois faire attention à ne pas perdre mes données de travail !

J'ai commencé à lister l'inventaire des choses à faire, à repérer sur CCM la manière de sauvegarder notamment mes messages le carnet d'adresse, mes marque-pages..... j'ai fait quelques essais qui fonctionne, cela me rassure.

Le grand saut sera pour ces tous prochains jours..... 

Bien cordialement

Au fait, je parle avec un "CCMforumeur" de quelle région ? Perso, j'habite dans le Nord où la pluie tiède, orageuse vient de faire son apparition ... cela va rafraîchir un peu.....

Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Toutefois le vendeur est charmant et il m'invite à ne pas changer le clavier sans avoir auparavant déformé le système......
Tu doit surement parlé de formatage qui te propose, voilà bien la solution miracle, et qui n'y connais rien et si le problème viens du clavier tu formate pour rien...

As-tu testé le clavier sur un autre PC comme demandé?

Je te conseil de ne pas faire ce que dit ce vendeur...

Moi je suis dans le sud... fais chaud et le pelouse est jaune  :(

Ah oui, sud du Québec 

@++   :)

arcenciel · Answer

lolllll dédétraqué -:)) 

"sans avoir auparavant déformé le système...... "    oui entendu il s'agit de formatage.... je n'ai pas vu que j'avais écrit "déformé" où étais-je ????

Pas simple quand on ne s'y connaît pas de savoir quel conseil suivre parfois. Il me semblait intéressant de faire un formatage car certains disent que cela fait du bien au DD ! Il est vrai cependant que l'argument "formatage et on voit alors si le clavier fonctionne normalement a son sens.

J'ai zappé le fait d'essayer mon clavier sur un autre PC mais cela pour moi devient une grande aventure.... Il me faut démonter seule mon clavier -l'ami qui m'a aidé est en vacances et il me faut trouver un autre PC..... Peut-être lorsqu'il rentrera de vacances ? L'aventure serait aisée s'il s'agissait d'un clavier externe et non d'un clavier de portable -:))
Ceci étant maintenant que je fonctionne avec un clavier externe, je peux
attendre que cet ami revienne ...

Est-ce qu'un clavier identique au mien dans sa forme c'est-à-dire qui entre pile poil dans le logement de l'ordi, même si l'emplacement de certaines touches est différent, peut fonctionner sur mon ordi ?

Donc prête pour un nettoyage .....

Sud du Québec wouahh une des joies du Net : la fraternité à grande distance, la création de liens au-delà des frontières. 

Bonne journée à toi


Arc en Ciel

arcenciel · Answer

Coucou dédétraqué,    

la TRES BONNE NOUVELLE du jour que je t'annonce en tout premier : MON CLAVIER  FONCTIONNE à MERVEILLE   

Si tu savais le BONHEUR de retrouver son PC !............   

Ce matin, j'ai trouvé ce forum   
https://forums.commentcamarche.net/forum/affich-2190310-clavier-ne-marche-plus-pc-portable   

J'ai donc, ordi éteint, retiré la batterie -en n'y croyant pas pas trop mais sous couvert du "pourquoi pas ?", retiré l'alimentation secteur et appuyé sur le bouton marche/arrêt une quinzaine de secondes puis sous sous secteur, batterie toujours retirée, j'ai rallumé et le résultat est   

pppppppppp mmmmmmmmmm )))))))))))) kkkkkkkkkkkkk 000000000000000   

LE BONHEUR que je partage avec toi  -:))   

Nettoyage PC ?   

Je remonterai plus tard la batterie et je vois..... sait-on jamais que le problème vienne de là ?    


Bien cordialement   
2 heures plus  tard ...... idem problème -:(((((  

1 heure plus, je recommence la procédure : tout est ok 
Je laisse en sommeil : tout revient ............ 

Je repasse sur le clavier externe -:((((( 
Je disais donc : j'ai recommencé la procédure tout est rentré dans l'ordre. 
J'ai éteint puis rallumé et tout a recommencé ..... Où est le problème ???? une chose semble certaine : ce n'est pas le clavier ..... 

Voilà au *moins quelque chose de clarifié....... 
Une chose de certaine : le clavier fonctionne, appuyer sur la touche marche/arrêt a une incidence, hors alimentation secteur et batterie. Cela veut-il dire que le "souci" attaque le BIOS ????????????

On approche du problème.............. 

Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Le problème est matériel cela est certain, mais là je sèche et pas trop mon domaine, voir a demandé de l'aide dans la section matériel du forum :
https://forums.commentcamarche.net/forum/materiel-informatique-2

Une chose de certaine : le clavier fonctionne, appuyer sur la touche marche/arrêt a une incidence, hors alimentation secteur et batterie. Cela veut-il dire que le "souci" attaque le BIOS ????????????
Je recommande d'appuyer sur la touche marche/arrêt après avoir débranché le PC avant qu'on ouvre le PC, cela décharge les condensateurs du PC pour éviter choc et endommager le PC... Mais pour ton problème aucune idée...

Tiens moi au courant


@++  :)

arcenciel · Answer

Bonjour dédétraqué, 

Bof (((((((( 

e suis allée régulièrement sur ce forum, c'est là que j'ai trouvé certaines pistes dont celle d'hier qui était d'appuyer sur le bouton marche/arrêt après avoir débranché le PC et qui avait fonctionné .... une seule fois -:((

J'y retourne et je te tiendrai au courant

Et pour le nettoyage PC, peux-tu m'aider ? 

Excellente journée 
Bien cordialement 

Arc en Ciel

dédétraqué · Answer

Salut arcenciel


On va vérifier si rien de caché :
Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer) 
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt


@++   :)

arcenciel · Answer

Bonjour dédétraqué, 


Fidèle au poste ... 

J'ai fait le sacn sous IE. Wouahh comme c'est long, j'ai fini par aller me coucher ! Que d'heures passées à scanner, à attendre, à patienter depuis le 3 juillet ! 


ESETSmartInstaller@High as CAB hook log: 
OnlineScanner.ocx - registred OK 
# version=7 
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339) 
# OnlineScanner.ocx=1.0.0.6211 
# api_version=3.0.2 
# EOSSerial=084fb84595ae3e4897d154afd774b2be 
# end=finished 
# remove_checked=true 
# archives_checked=true 
# unwanted_checked=true 
# unsafe_checked=false 
# antistealth_checked=true 
# utc_time=2010-07-24 02:46:18 
# local_time=2010-07-24 04:46:18 (+0100, Paris, Madrid (heure d'été)) 
# country="France" 
# lang=1033 
# osver=5.1.2600 NT Service Pack 2 
# compatibility_mode=512 16777215 100 0 441750 441750 0 0 
# compatibility_mode=768 16777215 100 0 43724788 43724788 0 0 
# compatibility_mode=1797 16775125 100 94 68079 55442441 0 0 
# compatibility_mode=2304 16777215 100 0 0 0 0 0 
# compatibility_mode=7937 16777213 100 100 1612915 75018442 0 0 
# compatibility_mode=8192 67108863 100 0 1527400 1527400 0 0 
# scanned=109631 
# found=3 
# cleaned=1 
# scan_time=12426 

C:\Documents and Settings\Françoise\Bureau\SAUVEGARDE\OUTLOOK EXPRESS\Identities\{464F04EA-B4BA-4DA4-A96B-8C0A340522F6}\Microsoft\Outlook Express\Éléments supprimés.dbx Win32/Oficla.GN trojan (unable to clean) 00000000000000000000000000000000  

C:\Documents and Settings\Françoise\Local Settings\Application Data\Identities\{464F04EA-B4BA-4DA4-A96B-8C0A340522F6}\Microsoft\Outlook Express\Éléments supprimés.dbx Win32/Oficla.GN trojan (unable to clean) 00000000000000000000000000000000  

C:\WINDOWS\system32\AscConTest.dll Win32/Adware.Ascentive application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C 


Bon ..... Win32 Oficla.GN Trojan..... dans les éléments supprimés OutlookExpress... Hier j'ai fait une sauvegarde ouf, sur le bureau et non sur le DD externe.... dans le but d'un reformatage du DD .....  

Merci à toi de me faire part de tes impressions  

PS : depuis quelques jours j'ai régulièrement ce message : CnxMon.exe a rencontré un problème et doit fermer

Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Bon ..... Win32 Oficla.GN Trojan..... dans les éléments supprimés OutlookExpress... 
J'utilise pas Outlook, es-tu capable de vider le répertoire Éléments supprimés dans Outlook et de vider la corbeillle?


@++   :)

arcenciel · Answer

Bonjour dédétraqué,   

Avant de recevoir ton message, je suis allée dans Outlook Express, j'ai supprimé le contenu du dossier "éléments supprimés", j'ai supprimé l'intégralité de la sauvegarde des identités sur le bureau et mis le tout à la poubelle.   

J'ai redémarrer l'ordi. Je suis allée voir dans le dossier où sont stockés les messages de Outlook Express. J'y ai trouvé, 9 fichiers de type OEMIGACCOUNT crés en janvier 2010 ????   
Je viens de trouver cette discussion..... que je te laisse pour info ....cela devient un peu compliqué pour moi ...  
https://login.live.com/login.srf?wa=wsignin1.0&rpsnv=13&ct=1581030195&rver=6.7.6640.0&wp=MBI_SSL&wreply=https:%2F%2Fsocial.microsoft.com%2FForums%2Ffr-FR%2F8f93212f-f522-4091-8cca-87c49e45a8ad%3Fprof%3Drequired%26stoAI%3D10&id=254354  


Bon, j'ai fait une copie de ce dossier en retirant l'élément infectés, j'ai supprimés tous les comptes OEMIGACCOUNT......... j'ai supprimé le dossier contenant ce fichier infecté. J'ai vidé, redémarré l'ordi, nettoyé avec CCleaner, redémarré l'ordi.. 

Pour le moment .... LE CLAVIER FONCTIONNE nickel ! A suivre, je ne me réjouis plus trop vit -:)) 

Je relance un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) 

Ras le Bol, j'ai envie de passer mon temps à autre chose ..... 

Je te tiens au courant, merci à toi 

PS :Quelles cases cocher ou ne pas cocher lors de l'utilisation CCleaner ? J'ai, dans le doute toujours utilisé la config de base en gardant toutes les cases "pro" décochées -:) 
 

Arc en Ciel

arcenciel · Answer

Voilà le nouveau rapport NoD32 en ligne wouahh ce fut rapide car hier le scan a pris près de 5 heures !! 


ESETSmartInstaller@High as CAB hook log: 
OnlineScanner.ocx - registred OK 
# version=7 
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339) 
# OnlineScanner.ocx=1.0.0.6211 
# api_version=3.0.2 
# EOSSerial=084fb84595ae3e4897d154afd774b2be 
# end=finished 
# remove_checked=true 
# archives_checked=true 
# unwanted_checked=true 
# unsafe_checked=false 
# antistealth_checked=true 
# utc_time=2010-07-24 02:46:18 
# local_time=2010-07-24 04:46:18 (+0100, Paris, Madrid (heure d'été)) 
# country="France" 
# lang=1033 
# osver=5.1.2600 NT Service Pack 2 
# compatibility_mode=512 16777215 100 0 441750 441750 0 0 
# compatibility_mode=768 16777215 100 0 43724788 43724788 0 0 
# compatibility_mode=1797 16775125 100 94 68079 55442441 0 0 
# compatibility_mode=2304 16777215 100 0 0 0 0 0 
# compatibility_mode=7937 16777213 100 100 1612915 75018442 0 0 
# compatibility_mode=8192 67108863 100 0 1527400 1527400 0 0 
# scanned=109631 
# found=3 
# cleaned=1 
# scan_time=12426 
C:\Documents and Settings\Françoise\Bureau\SAUVEGARDE\OUTLOOK EXPRESS\Identities\{464F04EA-B4BA-4DA4-A96B-8C0A340522F6}\Microsoft\Outlook Express\Éléments supprimés.dbx Win32/Oficla.GN trojan (unable to clean) 00000000000000000000000000000000 I 
C:\Documents and Settings\Françoise\Local Settings\Application Data\Identities\{464F04EA-B4BA-4DA4-A96B-8C0A340522F6}\Microsoft\Outlook Express\Éléments supprimés.dbx Win32/Oficla.GN trojan (unable to clean) 00000000000000000000000000000000 I 
C:\WINDOWS\system32\AscConTest.dll Win32/Adware.Ascentive application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C 
esets_scanner_update returned -1 esets_gle=53251 
# version=7 
# OnlineScannerApp.exe=1.0.0.1 
# OnlineScanner.ocx=1.0.0.6211 
# api_version=3.0.2 
# EOSSerial=084fb84595ae3e4897d154afd774b2be 
# end=finished 
# remove_checked=true 
# archives_checked=true 
# unwanted_checked=true 
# unsafe_checked=true 
# antistealth_checked=true 
# utc_time=2010-07-24 10:03:49 
# local_time=2010-07-24 12:03:49 (+0100, Paris, Madrid (heure d'été)) 
# country="France" 
# lang=1036 
# osver=5.1.2600 NT Service Pack 2 
# compatibility_mode=512 16777215 100 0 479324 479324 0 0 
# compatibility_mode=768 16777215 100 0 43762362 43762362 0 0 
# compatibility_mode=1797 16775141 100 94 105653 55480015 9933 0 
# compatibility_mode=2304 16777215 100 0 0 0 0 0 
# compatibility_mode=7937 16777213 100 100 1650489 75056016 0 0 
# compatibility_mode=8192 67108863 100 0 1564974 1564974 0 0 
# scanned=5481 
# found=1 
# cleaned=1 
# scan_time=1121 
C:\Documents and Settings\Françoise\Bureau\PROGRAMMES\Instal, set up\Navilog\Navilog1.exe Win32/PrcView application (supprimé - mis en quarantaine) 00000000000000000000000000000000 C 

Bon, pour le moment, le CLAVIER FONCTIONNE ! 
Tout est clair dans le dossier de stockage des messages Outlook.
Qu'utilises-tu comme logiciel de messagerie ?

Je vire les fichiers en quarantaine 

A+++ 

Arc en Ciel

arcenciel · Answer

et maintenant mon CLAVIER RECOMMENCE A FAIRE DES SIENNES, toujours les mêmes erreurs sur les mêmes touches .......... 

p<_lus rien je ne cop<_rends *km = je ne comprends plus rien sauf que je vais reformater mon DDur..... -:((((

dédétraqué · Answer

Salut arcenciel 


Bon là au file de la lecture je pensais le problème résolu et bien non...

Avant le formatage, on va tenter une réparation de Windows :
Clique sur le menu démarrer/Exécuter, dans la nouvelle fenêtre tape cmd et appuie sur la touche "Entrée" où clique sur le bouton "Ok" pour valider.

À l'invite de commande tape SFC /scannow, appuie sur la touche "Entrée" et suivre les indications.


@++   :)

arcenciel · Answer

J'ai fait comme tu m'as dit..... le scan. J'ai suivi l'évolution puis la fermeture de la fenêtre de scan...... une demi-heure plus tard toujours rien d'autre, j'ai recommencé... 

tiens mon clavier fonctionne !!!! ppppp mmmm kkkk oui..... c'est à n'y rien comp<_rendre k*.......je l'ai dit trop vite !! lolllll 

le l fonctionne ))) aussi ...+0  non...
J'ai relancé l'opération et blocage au même niveau.

A oui.... cet après-midi, l'ordi s'est mis à ouvrir rapidement différents fichiers ou applications avec des messages tels que suppression en cours.....

J'ai ouvert une discussion sur le forum Matériel comme tu me l'as conseillé, deux ou trois personnes sont intervenues me donnant quelques petits conseils déjà utilisés.... L'un d'entre-eux après m'avoir dit de revenir vers toi, m'invites maintenant à ouvrir une discussion dans le forum "logiciels/pilotes".... 
Je ne le fais pas... J'ai cherché à beaucoup d'endroits, tu as été très présent.

Je reste sur l'idée qu'il faut reformater. A suivre ....

J'ai sauvegardé à priori toutes les données : un MozBackup -trouvé l'info hier- sauvé mon carnet d'adresses, les messages des mes messageries, les fichiers wpa.dbl et wpabaln.exe....... J'en apprends des trucs !!! Je ais aller mettre tout ce petit monde sur le disque externe, une partie sur une clé.

J'espère que je ne vais pas retrouver le souci lorsque je réimporterai mes données perso sur le DDur !... 

une autre aventure commence.... Je te souhaite une bonne soirée mais au fait ce doit être l'après-midi chez toi -:))

Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Je sais plus si j'ai déjà demandé, mais en mode sans échec as-tu le souci?


@++   :)

arcenciel · Answer

Oui, le même souci....

Je vais essayer de ne pas me mettre maintenant au formatage sinon une grande partie de la nuit va encore y passer et je n'ai pratiquement pas quitté ma chaise depuis ce matin......  Ici il est 22 h 40

Ah comme je comprends les personnes -souvent les hommes- qui ne savent pas s'extraire de leur ordi !.... En fait, on se prend au jeu pour trouver, réussir, finaliser....et on ne voit pas le temps passer -:))))) Pas toujours facile pour les femmes -je sais de quoi je parle -:))))

A+++

Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


As-tu vu mon dernier poste?


@++   :)

arcenciel · Answer

Bonjour dédétraqué,

Oui, j'ai utilisé et t'ai envoyé le rapport NoD32, oui le souci est le même en mode échec, j'ai suivi ton dernier conseil : 

Avant le formatage, on va tenter une réparation de Windows :
Clique sur le menu démarrer/Exécuter, dans la nouvelle fenêtre tape cmd et appuie sur la touche "Entrée" où clique sur le bouton "Ok" pour valider.
À l'invite de commande tape SFC /scannow, appuie sur la touche "Entrée" et suivre les indications. 

C'est à cela que j'ai répondu :

J'ai fait comme tu m'as dit..... le scan. J'ai suivi l'évolution puis la fermeture de la fenêtre de scan...... une demi-heure plus tard toujours rien d'autre, j'ai recommencé... ..........J'ai relancé l'opération et blocage au même niveau. 

Excuse-moi je n'ai pas tout dit : comme il ne se passait plus rien une heure après le "scannow", aucune indication à suivre, l'ordi au repos, le curseur clignotant inlassablement sur une invit identique à la première..... j'ai arrêté. Erreur de ma part ? 

Je reporte toujours à plus tard le formatage, espérant encore la solution magique mais je suis lasse....

Peux-tu me dire quelle est la procédure à suivre une fois la réinstallation effectuée ? Je veux dire dans quel ordre ? Ma connexion Internet pour les MAJ ? MAJ  IE ? MAJ  Windows car je serai en XP pack 1, installer l'anti-virus et lequel tu me conseilles, etc...... les logiciels viendront ensuite puis mes propres données....

D'avance merci à toi

Arc en Ciel

dédétraqué · Answer

Salut arcenciel


j'ai arrêté. Erreur de ma part ? 
Non cela est bon si il avais fini le scan...


Voici une procédure pour la préparation et l'après formatage : 
https://forum.malekal.com/viewtopic.php?t=906&start=


------


Je me demande si le problème ne viens pas des temporaires, on va faire le manage avec :

- Ccleaner
- Clique sur Options, onglet Avancé et décoche la case Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures.

- Clique sur Nettoyeur 
- Onglet Windows ne coche pas la case Avancé
- Onglet Applications laisse toutes les cases cochées
- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage

- Clique sur Registre
- Laisse toutes les cases cochées
- Clique sur Chercher les erreurs puis celle-ci finie sur Corriger les erreurs sélectionnées

Refaire la procédure tant qu'il ne trouvera plus rien et dit moi si encore problème...


@++   :)

dédétraqué · Answer

Salut arcenciel 


Important Désactive ton Antivirus et antispyware avant le scan avec DiagHelp :
https://forum.pcastuces.com/default.asp


Télécharge DiagHelp sur le bureau ici :

http://www.malekal.com/download/DiagHelp.zip

Lire et suivre attentivement le tutoriel ici :

http://www.malekal.com/DiagHelp/DiagHelp.php


- Choisi l'option 1 (Lister Fichiers), enregistre-le sur le bureau.

---

Utilise ensuite cjoint.com pour poster en lien ton rapport :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.


@++  :)

arcenciel · Answer

Bonsoir dédétraqué, 

Fenêtre rouge ok mais "liste des répertoires sensibles : accès refusé. 
En fin de fenêtre rouge, étape 1, pas de fichier pas de fichier à envoyé 

Etape 2 : 1 fichier envoyé sur le site malekal.com 
Pour l'instant j'ai vu le défilement de la barrette d'envoi du fichier se dérouler jusqu'au bout puis blocage...... je ne sais pas si le fichier est arrivé à bon port. 
J'ai refait la tentative mais idem ???? 

Le fichier n'est pas pris en compte par c--joint : l'extension  tar.gz n'est pas dans la liste. J'ai tenté mais le fichier n'a pas été envoyé ! J'ai fait une copie du fichier et j'ai modifié l'extension .gz en .txt mais le chargement tourne en rond.....

Fichier trop d'un côté comme de l'autre ?????

Pour l'instant mon clavier fonctionne très bien. Tout à l'heure, à partir du CDp<_tion 2 : start recovery software d'installation, j'ai choisi l'o ...... non il refait ses conneries -:((( 

je reprends le clavier externe -:(((  je disais j'ai fait à partir du CD d'installation un "Start recorery software" puis j'ai chois l'option Windows XP avec garde des fichiers utilisateur. 

Mon bureau est resté identique et le clavier fonctionnait comme au 1er jour, idem jusqu'à maintenant .... 

Le fichier et toujours "en attente de upload.malekal.com ........ rien ne bouge 

A+++ 


Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Poste moi le fichier C:\resultat.txt via cjoint


@++   :)

arcenciel · Answer

Bonjour dédétraqué,  

Pas la première fois que j'utilise Ci-joint mais aujourd'hui cela ne fonctionne pas.  
J'ai tenté à plusieurs reprises, case "rendre public le fichier" cochée ou non, le nom du fichier choisi apparaît bien sur la ligne à côté de parcourir. Lorsque j'envoie le fichier, pas de création de lien à t'envoyer et il est affiché "vous n'avez pas choisi de fichier" ......  

Dans le résultat, je lis : "Attention : C:\autorun.inf existe  
?????????????  

Hier j'ai effectué un "Start recovery software" niveau 1 qui a bien fonctionné comme je te l'ai dit. Aujourd'hui quand je lance la même action j'ai un message d'erreur m'indiquant que le fichier "i386\system32\biosinfo.inf n'a pu être trouvé, erreur 32768 !  Mon CD d'installation planté ????????????? Cela veut-il dire que je ne purrai pas faire de formatage ??????????  

Recherche approfondie avec RECUVA : pas de fichier  
Via la fonction "rechercher" pas de fichier   

Je craque  

Je tente de t'envoyer le fichier résultat dans le post suivant  
Cordialement  


Arc en Ciel 

A priori le fichier "resultat.txt" n'est pas envoyé..... Que se passe-t-il avec ce fichier ?? 

J'ai voulu ajouter cette ligne dans commentaire, je n'ai pas pu  : "veuillez activer Java Script" !!!!!!!!

arcenciel · Answer

Je tente par morceaux.....


DiagHelp version v1.4 - http://www.malekal.com
excute le 25/07/2010 à 22:50:29,76 
 
System information for \NOM-HEYP9PM8VBV:
Uptime:                    Error reading uptime
Kernel version:            Microsoft Windows XP, Uniprocessor Free
Product type:              Professional
Product version:           5.1
Service pack:              2
Kernel build number:       2600
Registered organization:   
Registered owner:          Françoise
Install date:              19/10/2007, 12:42:08
Activation status:         Error reading status
IE version:                8.0000
System root:               C:\WINDOWS
Processors:                1
Processor speed:           1.8 GHz
Processor type:            Mobile AMD Athlon(tm) 64 Processor 3000+
Physical memory:           510 MB
Video driver:              ATI MOBILITY RADEON 9600/9700 Series
Volume Type       Format     Label                      Size       Free   Free
    C: Fixed      NTFS                              50.74 GB   21.95 GB  43.3%
    D: Fixed      FAT32      INSTALL              1002.05 MB  860.21 MB  85.8%
    E: CD-ROM                                                             0.0%
 
 
C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->25/07/2010 22:51:00
C:\WINDOWS\prefetch\WMIAPSRV.EXE-1E2270A5.pf -->25/07/2010 22:50:54
C:\WINDOWS\prefetch\PSINFO.EXE-01771732.pf -->25/07/2010 22:50:39
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->25/07/2010 22:50:19
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->25/07/2010 22:50:04
C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->25/07/2010 22:49:21
C:\WINDOWS\prefetch\WSCNTFY.EXE-1B24F5EB.pf -->25/07/2010 22:46:00
C:\WINDOWS\prefetch\AVWSC.EXE-0283F9DD.pf -->25/07/2010 22:45:50
C:\WINDOWS\prefetch\PLUGIN-CONTAINER.EXE-15EDC9DD.pf -->25/07/2010 22:44:32
C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->25/07/2010 22:43:38

C:\WINDOWS\System32\drivers\LNonPnP.sys -->21/07/2010 10:48:06
C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->29/04/2010 15:39:38
C:\WINDOWS\System32\drivers\mbam.sys -->29/04/2010 15:39:26
C:\WINDOWS\System32\drivers\LUsbFilt.sys -->18/03/2010 11:02:32
C:\WINDOWS\System32\drivers\LMouFilt.Sys -->18/03/2010 11:02:08
C:\WINDOWS\System32\drivers\LHidFilt.Sys -->18/03/2010 11:01:52
C:\WINDOWS\System32\drivers\LBeepKE.sys -->18/03/2010 11:01:12

C:\WINDOWS\System32\wpa.dbl -->25/07/2010 08:50:12
C:\WINDOWS\System32\perfh00C.dat -->25/07/2010 07:57:01
C:\WINDOWS\System32\perfh009.dat -->25/07/2010 07:57:01
C:\WINDOWS\System32\perfc00C.dat -->25/07/2010 07:57:01
C:\WINDOWS\System32\perfc009.dat -->25/07/2010 07:57:00
C:\WINDOWS\System32\PerfStringBackup.INI -->25/07/2010 07:56:57
C:\WINDOWS\System32\FNTCACHE.DAT -->24/07/2010 18:40:51
C:\WINDOWS\System32\TZLog.log -->24/07/2010 18:09:48
C:\WINDOWS\System32\MRT.exe -->02/07/2010 12:39:06
C:\WINDOWS\System32\wininet.dll -->06/05/2010 12:33:44
C:\WINDOWS\System32\urlmon.dll -->06/05/2010 12:33:43
C:\WINDOWS\System32\occache.dll -->06/05/2010 12:33:43
C:\WINDOWS\System32\mstime.dll -->06/05/2010 12:33:43
C:\WINDOWS\System32\mshtml.dll -->06/05/2010 12:33:42
C:\WINDOWS\System32\msfeedsbs.dll -->06/05/2010 12:33:39
C:\WINDOWS\System32\msfeeds.dll -->06/05/2010 12:33:39
C:\WINDOWS\System32\jsproxy.dll -->06/05/2010 12:33:38
C:\WINDOWS\System32\inetcpl.cpl -->06/05/2010 12:33:38
C:\WINDOWS\System32\iertutil.dll -->06/05/2010 12:33:38
C:\WINDOWS\System32\iepeers.dll -->06/05/2010 12:33:37
C:\WINDOWS\System32\ieframe.dll -->06/05/2010 12:33:36
C:\WINDOWS\System32\iedkcs32.dll -->06/05/2010 12:33:33
C:\WINDOWS\System32\ie4uinit.exe -->05/05/2010 15:30:57
C:\WINDOWS\System32\win32k.sys -->02/05/2010 10:26:00
C:\WINDOWS\System32\LMouFiltCoInst.dll -->29/04/2010 00:29:24

C:\WINDOWS\WindowsUpdate.log -->25/07/2010 18:26:22
C:\WINDOWS\0.log -->25/07/2010 18:24:24
C:\WINDOWS\wiadebug.log -->25/07/2010 18:23:20
C:\WINDOWS\wiaservc.log -->25/07/2010 18:23:18
C:\WINDOWS\bootstat.dat -->25/07/2010 18:22:57
C:\WINDOWS\SchedLgU.Txt -->25/07/2010 18:21:54
C:\WINDOWS\setupapi.log -->25/07/2010 18:03:43
C:\WINDOWS\win.ini -->24/07/2010 17:33:48
C:\WINDOWS\ODBC.INI -->24/07/2010 14:18:48
C:\WINDOWS\system.ini -->22/07/2010 21:46:21
C:\WINDOWS\Ulead32.INI -->23/06/2010 06:45:51
C:\WINDOWS\PEV.exe -->26/04/2010 15:58:12
C:\WINDOWS\Outil de configuration automatique.tmp -->11/02/2010 19:42:44
C:\WINDOWS\Françoise8.xlb -->27/01/2010 22:35:06
C:\WINDOWS\QTFont.qfn -->21/12/2009 08:12:55

 
 Le volume dans le lecteur C n'a pas de nom.
 Le numéro de série du volume est E8D1-FB1F

arcenciel · Answer

Je tente par morceaux.....


DiagHelp version v1.4 - http://www.malekal.com
excute le 25/07/2010 à 22:50:29,76 
 
System information for \NOM-HEYP9PM8VBV:
Uptime:                    Error reading uptime
Kernel version:            Microsoft Windows XP, Uniprocessor Free
Product type:              Professional
Product version:           5.1
Service pack:              2
Kernel build number:       2600
Registered organization:   
Registered owner:          Françoise
Install date:              19/10/2007, 12:42:08
Activation status:         Error reading status
IE version:                8.0000
System root:               C:\WINDOWS
Processors:                1
Processor speed:           1.8 GHz
Processor type:            Mobile AMD Athlon(tm) 64 Processor 3000+
Physical memory:           510 MB
Video driver:              ATI MOBILITY RADEON 9600/9700 Series
Volume Type       Format     Label                      Size       Free   Free
    C: Fixed      NTFS                              50.74 GB   21.95 GB  43.3%
    D: Fixed      FAT32      INSTALL              1002.05 MB  860.21 MB  85.8%
    E: CD-ROM                                                             0.0%
 
 
C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->25/07/2010 22:51:00
C:\WINDOWS\prefetch\WMIAPSRV.EXE-1E2270A5.pf -->25/07/2010 22:50:54
C:\WINDOWS\prefetch\PSINFO.EXE-01771732.pf -->25/07/2010 22:50:39
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->25/07/2010 22:50:19
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->25/07/2010 22:50:04
C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->25/07/2010 22:49:21
C:\WINDOWS\prefetch\WSCNTFY.EXE-1B24F5EB.pf -->25/07/2010 22:46:00
C:\WINDOWS\prefetch\AVWSC.EXE-0283F9DD.pf -->25/07/2010 22:45:50
C:\WINDOWS\prefetch\PLUGIN-CONTAINER.EXE-15EDC9DD.pf -->25/07/2010 22:44:32
C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->25/07/2010 22:43:38

C:\WINDOWS\System32\drivers\LNonPnP.sys -->21/07/2010 10:48:06
C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->29/04/2010 15:39:38
C:\WINDOWS\System32\drivers\mbam.sys -->29/04/2010 15:39:26
C:\WINDOWS\System32\drivers\LUsbFilt.sys -->18/03/2010 11:02:32
C:\WINDOWS\System32\drivers\LMouFilt.Sys -->18/03/2010 11:02:08
C:\WINDOWS\System32\drivers\LHidFilt.Sys -->18/03/2010 11:01:52
C:\WINDOWS\System32\drivers\LBeepKE.sys -->18/03/2010 11:01:12

C:\WINDOWS\System32\wpa.dbl -->25/07/2010 08:50:12
C:\WINDOWS\System32\perfh00C.dat -->25/07/2010 07:57:01
C:\WINDOWS\System32\perfh009.dat -->25/07/2010 07:57:01
C:\WINDOWS\System32\perfc00C.dat -->25/07/2010 07:57:01
C:\WINDOWS\System32\perfc009.dat -->25/07/2010 07:57:00
C:\WINDOWS\System32\PerfStringBackup.INI -->25/07/2010 07:56:57
C:\WINDOWS\System32\FNTCACHE.DAT -->24/07/2010 18:40:51
C:\WINDOWS\System32\TZLog.log -->24/07/2010 18:09:48
C:\WINDOWS\System32\MRT.exe -->02/07/2010 12:39:06
C:\WINDOWS\System32\wininet.dll -->06/05/2010 12:33:44
C:\WINDOWS\System32\urlmon.dll -->06/05/2010 12:33:43
C:\WINDOWS\System32\occache.dll -->06/05/2010 12:33:43
C:\WINDOWS\System32\mstime.dll -->06/05/2010 12:33:43
C:\WINDOWS\System32\mshtml.dll -->06/05/2010 12:33:42
C:\WINDOWS\System32\msfeedsbs.dll -->06/05/2010 12:33:39
C:\WINDOWS\System32\msfeeds.dll -->06/05/2010 12:33:39
C:\WINDOWS\System32\jsproxy.dll -->06/05/2010 12:33:38
C:\WINDOWS\System32\inetcpl.cpl -->06/05/2010 12:33:38
C:\WINDOWS\System32\iertutil.dll -->06/05/2010 12:33:38
C:\WINDOWS\System32\iepeers.dll -->06/05/2010 12:33:37
C:\WINDOWS\System32\ieframe.dll -->06/05/2010 12:33:36
C:\WINDOWS\System32\iedkcs32.dll -->06/05/2010 12:33:33
C:\WINDOWS\System32\ie4uinit.exe -->05/05/2010 15:30:57
C:\WINDOWS\System32\win32k.sys -->02/05/2010 10:26:00
C:\WINDOWS\System32\LMouFiltCoInst.dll -->29/04/2010 00:29:24

C:\WINDOWS\WindowsUpdate.log -->25/07/2010 18:26:22
C:\WINDOWS\0.log -->25/07/2010 18:24:24
C:\WINDOWS\wiadebug.log -->25/07/2010 18:23:20
C:\WINDOWS\wiaservc.log -->25/07/2010 18:23:18
C:\WINDOWS\bootstat.dat -->25/07/2010 18:22:57
C:\WINDOWS\SchedLgU.Txt -->25/07/2010 18:21:54
C:\WINDOWS\setupapi.log -->25/07/2010 18:03:43
C:\WINDOWS\win.ini -->24/07/2010 17:33:48
C:\WINDOWS\ODBC.INI -->24/07/2010 14:18:48
C:\WINDOWS\system.ini -->22/07/2010 21:46:21
C:\WINDOWS\Ulead32.INI -->23/06/2010 06:45:51
C:\WINDOWS\PEV.exe -->26/04/2010 15:58:12
C:\WINDOWS\Outil de configuration automatique.tmp -->11/02/2010 19:42:44
C:\WINDOWS\Françoise8.xlb -->27/01/2010 22:35:06
C:\WINDOWS\QTFont.qfn -->21/12/2009 08:12:55

 
 Le volume dans le lecteur C n'a pas de nom.
 Le numéro de série du volume est E8D1-FB1F

arcenciel · Answer

2 Répertoire de C:\WINDOWS 24/07/2010 18:53 $hf_mig$ 23/07/2008 07:32 $MSI31Uninstall_KB893803v2$ 28/02/2008 19:38 $NtServicePackUninstall$ 24/07/2010 18:23 $NtUninstallKB2229593$ 19/07/2004 14:57 $NtUninstallKB817778$ 19/07/2004 14:57 $NtUninstallKB820291$ 19/07/2004 14:56 $NtUninstallKB821253$ 19/07/2004 14:55 $NtUninstallKB822603$ 19/07/2004 14:51 $NtUninstallKB823182$ 19/07/2004 14:50 $NtUninstallKB824105$ 19/07/2004 14:52 $NtUninstallKB824141$ 16/07/2004 14:20 $NtUninstallKB824146$ 19/07/2004 14:47 $NtUninstallKB825119$ 19/07/2004 14:49 $NtUninstallKB826939$ 19/07/2004 14:54 $NtUninstallKB826942$ 19/07/2004 14:46 $NtUninstallKB828035$ 19/07/2004 14:44 $NtUninstallKB828741$ 19/07/2004 14:53 $NtUninstallKB833998$ 19/07/2004 14:45 $NtUninstallKB835732$ 19/07/2004 14:43 $NtUninstallKB837001$ 19/07/2004 14:52 $NtUninstallKB837272$ 19/07/2004 14:43 $NtUninstallKB839645$ 19/07/2004 14:41 $NtUninstallKB840315$ 19/07/2004 14:42 $NtUninstallKB840374$ 19/07/2004 14:42 $NtUninstallKB841873$ 19/07/2004 14:41 $NtUninstallKB842773$ 24/07/2010 17:26 $NtUninstallKB885884$ 27/09/2009 18:48 $NtUninstallKB898461$ 24/07/2010 17:45 $NtUninstallKB923561$ 24/07/2010 17:43 $NtUninstallKB923723$ 24/07/2010 17:40 $NtUninstallKB925720$ 24/07/2010 17:41 $NtUninstallKB946648$ 24/07/2010 17:40 $NtUninstallKB950760$ 24/07/2010 17:40 $NtUninstallKB950762$ 24/07/2010 17:41 $NtUninstallKB950974$ 24/07/2010 17:41 $NtUninstallKB951376-v2$ 24/07/2010 17:41 $NtUninstallKB951748$ 24/07/2010 17:46 $NtUninstallKB952004$ 24/07/2010 17:55 $NtUninstallKB952069_WM9$ 24/07/2010 17:41 $NtUninstallKB952287$ 24/07/2010 17:41 $NtUninstallKB952954$ 24/07/2010 17:51 $NtUninstallKB954155_WM9$ 24/07/2010 17:42 $NtUninstallKB955069$ 24/07/2010 17:56 $NtUninstallKB955759$ 24/07/2010 17:45 $NtUninstallKB956572$ 24/07/2010 17:43 $NtUninstallKB956802$ 24/07/2010 17:43 $NtUninstallKB956803$ 24/07/2010 17:51 $NtUninstallKB956844$ 24/07/2010 17:50 $NtUninstallKB958470$ 24/07/2010 17:41 $NtUninstallKB958644$ 24/07/2010 17:52 $NtUninstallKB958869$ 24/07/2010 17:46 $NtUninstallKB959426$ 24/07/2010 17:44 $NtUninstallKB960225$ 24/07/2010 17:46 $NtUninstallKB960803$ 24/07/2010 17:50 $NtUninstallKB960859$ 24/07/2010 17:43 $NtUninstallKB961118$ 24/07/2010 17:47 $NtUninstallKB961501$ 24/07/2010 17:47 $NtUninstallKB961503$ 24/07/2010 17:44 $NtUninstallKB967715$ 24/07/2010 17:53 $NtUninstallKB968389$ 24/07/2010 17:52 $NtUninstallKB969059$ 24/07/2010 17:47 $NtUninstallKB970238$ 24/07/2010 17:58 $NtUninstallKB971468$ 24/07/2010 17:50 $NtUninstallKB971657$ 24/07/2010 17:56 $NtUninstallKB972270$ 24/07/2010 17:50 $NtUninstallKB973507$ 24/07/2010 17:49 $NtUninstallKB973540_WM9L$ 24/07/2010 17:55 $NtUninstallKB973687$ 24/07/2010 17:50 $NtUninstallKB973815$ 24/07/2010 17:49 $NtUninstallKB973869$ 24/07/2010 17:56 $NtUninstallKB973904$ 24/07/2010 17:52 $NtUninstallKB974112$ 24/07/2010 17:56 $NtUninstallKB974392$ 24/07/2010 17:52 $NtUninstallKB974571$ 24/07/2010 17:51 $NtUninstallKB975025$ 24/07/2010 17:54 $NtUninstallKB975467$ 24/07/2010 17:58 $NtUninstallKB975560$ 24/07/2010 17:59 $NtUninstallKB975561$ 24/07/2010 18:20 $NtUninstallKB975562$ 24/07/2010 17:57 $NtUninstallKB975713$ 24/07/2010 17:59 $NtUninstallKB977816$ 24/07/2010 17:58 $NtUninstallKB977914$ 24/07/2010 17:57 $NtUninstallKB978037$ 24/07/2010 17:59 $NtUninstallKB978338$ 24/07/2010 18:09 $NtUninstallKB978542$ 24/07/2010 18:01 $NtUninstallKB978601$ 24/07/2010 18:10 $NtUninstallKB978695_WM9$ 24/07/2010 17:58 $NtUninstallKB978706$ 24/07/2010 17:59 $NtUninstallKB979309$ 24/07/2010 18:00 $NtUninstallKB979402_WM9L$ 24/07/2010 18:10 $NtUninstallKB979482$ 24/07/2010 18:21 $NtUninstallKB979559$ 24/07/2010 18:00 $NtUninstallKB979683$ 24/07/2010 18:10 $NtUninstallKB980195$ 24/07/2010 18:10 $NtUninstallKB980218$ 24/07/2010 17:59 $NtUninstallKB980232$ 24/07/2010 18:09 $NtUninstallKB981793$ 19/07/2004 15:00 $NtUninstallQ322011$ 19/07/2004 15:02 $NtUninstallQ327979$ 19/07/2004 14:59 $NtUninstallQ814995$ 19/07/2004 14:47 $NtUninstallQ828026$ 22/05/2009 21:04 $NtUninstallWdf01005$ 25/09/2009 00:13 $NtUninstallWdf01007$ 03/11/2008 23:50 $NtUninstallWIC$ 29/09/2009 08:11 ftpcache 28/09/2009 14:31 ie8 25/07/2010 18:02 inf 24/07/2010 18:35 Installer 28/09/2009 14:36 msdownld.tmp 23/07/2010 06:45 PIF 21/12/2009 08:12 54 156 QTFont.qfn 20/12/2008 23:01 10 240 Thumbs.db 24/04/2003 14:00 49 102 winnt.bmp 24/04/2003 14:00 49 102 winnt256.bmp 5 fichier(s) 163 349 octets 110 Rép(s) 23 573 397 504 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E8D1-FB1F Répertoire de C:\WINDOWS\system32 25/07/2010 07:50 dllcache 27/03/2008 08:20 4 212 zllictbl.dat 8 fichier(s) 8 933 octets 1 Rép(s) 23 573 389 312 octets libres winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed userinit.exe kernel32.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1564 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x76be0000 0x2e000 5.131.2600.3661 C:\WINDOWS\system32\WINTRUST.dll 0x404a0000 0xe6000 8.00.6001.18923 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x45180000 0x133000 8.00.6001.18923 C:\WINDOWS\system32\urlmon.dll 0x40b40000 0x1e8000 8.00.6001.18923 C:\WINDOWS\system32\iertutil.dll 0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0002 C:\WINDOWS\system32\ATL.DLL 0x40d30000 0xa94000 8.00.6001.18928 C:\WINDOWS\system32\ieframe.dll 0x745e0000 0x2c6000 3.01.4000.2435 C:\WINDOWS\system32\msi.dll 0x01490000 0x3d000 8.00.6001.18702 C:\WINDOWS\system32\webcheck.dll 0x63000000 0x14000 7.08.0006.0000 C:\WINDOWS\system32\SynTPFcs.dll 0x62350000 0x53000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll 0x60400000 0x18000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\uwinapi.dll 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.3\program\MSVCR71.dll 0x4eb80000 0x1ab000 5.02.6001.22319 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll 0x61e70000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.3\program\stlport_vc7145.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.3\program\MSVCP71.dll 0x01110000 0x2e000 1.01.0000.0015 C:\Program Files\Spyware Terminator\sptcontmenu.dll 0x10000000 0x4c000 9.00.0000.0004 C:\Program Files\Avira\AntiVir Desktop\shlext.dll 0x01990000 0x18000 1.04.0005.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 704 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x76be0000 0x2e000 5.131.2600.3661 C:\WINDOWS\system32\WINTRUST.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x13000 5.00.0040.0000 c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E8D1-FB1F Répertoire de C:\WINDOWS\Downloaded Program Files 24/07/2010 01:11 . 24/07/2010 01:11 .. 23/01/2009 17:05 CONFLICT.1 16/07/2004 14:11 65 desktop.ini 24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe 25/08/2003 18:12 1 096 iuctl.inf 16/10/2008 14:16 295 muweb.inf 26/10/2009 15:34 172 OnlineScanner.inf 09/09/2005 19:45 1 516 wvc1dmo.inf 6 fichier(s) 1 530 200 octets Arc en Ciel

arcenciel · Answer

3 Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 23/01/2009 17:05 . 23/01/2009 17:05 .. 04/10/2008 21:16 1 887 080 FP_AX_CAB_INSTALLER.exe 04/10/2008 21:08 247 swflash.inf 2 fichier(s) 1 887 327 octets Total des fichiers listés : 8 fichier(s) 3 417 527 octets 5 Rép(s) 23 573 278 720 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Quantum Intech\emWave\emwave.exe"="C:\Program Files\Quantum Intech\emWave\emwave.exe:*:Enabled:emWave PC Application" "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" "C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test" "C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-07-25 22:51:34 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

arcenciel · Answer

4

Process list by traversal of KiWaitListHead

4     -           System  
156   -  plugin-containe  
168   -     dragdiag.exe  
172   -      svchost.exe  
180   -     realplay.exe  
192   -  SpywareTerminat  
200   -     SynTPEnh.exe  
240   -     SynTPLpr.exe  
256   -       CnxMon.exe  
264   -        avgnt.exe  
272   -     SetPoint.exe  
284   -     soundman.exe  
296   -       ctfmon.exe  
428   -      CALMAIN.exe  
480   -  ScannerFinder.e  
648   -          cmd.exe  
676   -        csrss.exe  
704   -     winlogon.exe  
748   -     services.exe  
760   -        lsass.exe  
924   -     ati2evxx.exe  
940   -      svchost.exe  
1052  -      svchost.exe  
1092  -      svchost.exe  
1160  -      svchost.exe  
1236  -     KHALMNPR.exe  
1288  -      svchost.exe  
1512  -      spoolsv.exe  
1564  -     explorer.exe  
1724  -      avguard.exe  
1776  -     LogWatNT.exe  
1788  -          mdm.exe  
1824  -       slserv.exe  
1844  -     sp_rsser.exe  
2036  -    FlashIcon.exe  
2368  -          alg.exe  
2860  -      wuauclt.exe  
2900  -     wmiprvse.exe  
3640  -      firefox.exe  
4088  -      wscntfy.exe  

Total number of processes = 40
NOTE: Under WinXP, this will not show all processes.
 
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32
tkrnlpa.exe
806CF000 - \WINDOWS\system32\hal.dll
F8B66000 - \WINDOWS\system32\KDCOM.DLL
F8A76000 - \WINDOWS\system32\BOOTVID.dll
F8536000 - ACPI.sys
F8B68000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F8525000 - pci.sys
F8666000 - isapnp.sys
F8676000 - ohci1394.sys
F8686000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS
F8A7A000 - compbatt.sys
F8A7E000 - \WINDOWS\System32\DRIVERS\BATTC.SYS
F8B6A000 - viaide.sys
F88E6000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F8507000 - pcmcia.sys
F8696000 - MountMgr.sys
F84E8000 - ftdisk.sys
F8A82000 - ACPIEC.sys
F8C2E000 - \WINDOWS\System32\DRIVERS\OPRGHDLR.SYS
F88EE000 - PartMgr.sys
F86A6000 - VolSnap.sys
F84D0000 - atapi.sys
F86B6000 - disk.sys
F86C6000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F84B1000 - fltmgr.sys
F849F000 - sr.sys
F8488000 - KSecDD.sys
F83FB000 - Ntfs.sys
F83CE000 - NDIS.sys
F88F6000 - viaagp1.sys
F83B3000 - Mup.sys
F86E6000 - \SystemRoot\System32\DRIVERS\AmdK8.sys
F7BDB000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys
F7BC7000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F89A6000 - \SystemRoot\System32\DRIVERS\usbuhci.sys
F7BA4000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F89AE000 - \SystemRoot\System32\DRIVERS\usbehci.sys
F86F6000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
F7B78000 - \SystemRoot\System32\DRIVERS\SynTP.sys
F8B8C000 - \SystemRoot\System32\DRIVERS\USBD.SYS
F89B6000 - \SystemRoot\System32\DRIVERS\mouclass.sys
F89BE000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F8376000 - \SystemRoot\System32\DRIVERS\CmBatt.sys
F8706000 - \SystemRoot\System32\DRIVERS\imapi.sys
F89C6000 - \SystemRoot\System32\Drivers\ASAPIW2K.sys
F8372000 - \SystemRoot\system32\drivers\pfc.sys
F8716000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F8726000 - \SystemRoot\System32\DRIVERSedbook.sys
F7B55000 - \SystemRoot\System32\DRIVERS\ks.sys
F7B41000 - \SystemRoot\System32\Drivers\Cdrdrv.sys
F7B1E000 - \SystemRoot\System32\Drivers\Fastfat.SYS
F8736000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F7B0D000 - \SystemRoot\System32\Drivers\Udfs.SYS
F771E000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F76FA000 - \SystemRoot\system32\drivers\portcls.sys
F8746000 - \SystemRoot\system32\drivers\drmk.sys
F76A6000 - \SystemRoot\System32\DRIVERS\slntamr.sys
F89CE000 - \SystemRoot\System32\DRIVERS\SlWdmSup.sys
F7688000 - \SystemRoot\System32\DRIVERS\Mtlmnt5.sys
F89D6000 - \SystemRoot\System32\Drivers\Modem.SYS
F8756000 - \SystemRoot\System32\DRIVERS\fetnd5b.sys
F8766000 - \SystemRoot\System32\DRIVERS
ic1394.sys
F8D53000 - \SystemRoot\System32\DRIVERS\audstub.sys
F8776000 - \SystemRoot\System32\DRIVERSasl2tp.sys
F8366000 - \SystemRoot\System32\DRIVERS
distapi.sys
F7671000 - \SystemRoot\System32\DRIVERS
diswan.sys
F8786000 - \SystemRoot\System32\DRIVERSaspppoe.sys
F8796000 - \SystemRoot\System32\DRIVERSaspptp.sys
F89DE000 - \SystemRoot\System32\DRIVERS\TDI.SYS
F7660000 - \SystemRoot\System32\DRIVERS\psched.sys
F87A6000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F89E6000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F89EE000 - \SystemRoot\System32\DRIVERSaspti.sys
F87B6000 - \SystemRoot\System32\DRIVERS	ermdd.sys
F8B8E000 - \SystemRoot\System32\DRIVERS\swenum.sys
F762C000 - \SystemRoot\System32\DRIVERS\update.sys
F835E000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
F87C6000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F87F6000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F8B92000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8CBD000 - \SystemRoot\System32\Drivers\Null.SYS
F8B94000 - \SystemRoot\System32\Drivers\Beep.SYS
F8A0E000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F8A16000 - \SystemRoot\System32\drivers\vga.sys
F8B96000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8B98000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F8A1E000 - \SystemRoot\System32\Drivers\Msfs.SYS
F8A26000 - \SystemRoot\System32\Drivers\Npfs.SYS
B27AE000 - \SystemRoot\System32\Drivers\vobiw.SYS
F7D8C000 - \SystemRoot\System32\DRIVERSasacd.sys
B279B000 - \SystemRoot\System32\DRIVERS\ipsec.sys
B2743000 - \SystemRoot\System32\DRIVERS	cpip.sys
B271B000 - \SystemRoot\System32\DRIVERS
etbt.sys
B26F9000 - \SystemRoot\System32\drivers\afd.sys
F8806000 - \SystemRoot\System32\DRIVERS
etbios.sys
F8A2E000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
B26D7000 - \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
B26AB000 - \SystemRoot\System32\DRIVERSdbss.sys
B263C000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
F8826000 - \SystemRoot\System32\Drivers\Fips.SYS
B261B000 - \SystemRoot\System32\DRIVERS\ipnat.sys
F8836000 - \SystemRoot\System32\DRIVERS\wanarp.sys
F8846000 - \SystemRoot\System32\DRIVERS\arp1394.sys
B25D7000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F8B9C000 - \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
B25B6000 - \SystemRoot\System32\Drivers\aswSP.SYS
B24FE000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8B9E000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F8B32000 - \SystemRoot\System32\drivers\Dxapi.sys
F8A3E000 - \SystemRoot\System32\watchdog.sys
BF000000 - \SystemRoot\System32\drivers\dxg.sys
F8D94000 - \SystemRoot\System32\drivers\dxgthk.sys
BF012000 - \SystemRoot\System32\ati2dvag.dll
BF075000 - \SystemRoot\System32\ati3duag.dll
BF196000 - \SystemRoot\System32\ativvaxx.dll
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
B244A000 - \SystemRoot\system32\DRIVERS\avgntflt.sys
F8A4E000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys
B2486000 - \SystemRoot\System32\DRIVERS
disuio.sys
B214D000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
F8BF2000 - \SystemRoot\System32\Drivers\ASCTRM.SYS
F8D8F000 - \SystemRoot\System32\Drivers\LBeepKE.sys
B1FBA000 - \SystemRoot\system32\drivers\wdmaud.sys
B220A000 - \SystemRoot\system32\drivers\sysaudio.sys
B1EEE000 - \SystemRoot\System32\DRIVERS\srv.sys
B1843000 - \SystemRoot\System32\Drivers\HTTP.sys
F894E000 - \SystemRoot\System32\Drivers\LUsbFilt.Sys
B163E000 - \SystemRoot\System32\Drivers\WDFLDR.SYS
B14E2000 - \SystemRoot\system32\DRIVERS\Wdf01000.sys
B2097000 - \SystemRoot\System32\DRIVERS\hidusb.sys
B1914000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
F8956000 - \SystemRoot\system32\DRIVERS\LHidFilt.Sys
B234A000 - \SystemRoot\System32\DRIVERS\mouhid.sys
F899E000 - \SystemRoot\system32\DRIVERS\LMouFilt.Sys
B2007000 - \SystemRoot\System32\DRIVERS\alcaudsl.sys
F8C24000 - \SystemRoot\System32\DRIVERS\alcawh.sys
F8D01000 - \SystemRoot\System32\DRIVERS\alcacr.sys
B165E000 - \SystemRoot\System32\DRIVERS\alcan5wn.sys
F8BBA000 - \??\C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\mbr.sys
F8CE9000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 141

arcenciel · Answer

5

Liste des programmes installes

ABBYY FineReader OCR Engine   
Adobe Flash Player 10 Plugin  
Amazon MP3 Downloader 1.0.5  
AMD Athlon 64 Processor Driver  
AMD Processor Driver  
Apple Application Support  
Apple Software Update  
ArcSoft Camera Suite 1.3  
Assistant de connexion Windows Live  
ATI - Utilitaire de désinstallation du logiciel  
ATI Control Panel  
ATI Display Driver  
Audacity 1.2.6  
Avira AntiVir Personal - Free Antivirus  
BlazeDTV 2.5a  
CA Licensing  
Canon Camera Access Library  
Canon Camera Support Core Library  
CANON iMAGE GATEWAY Task for ZoomBrowser EX  
Canon Internet Library for ZoomBrowser EX  
Canon iP4200  
Canon iP90  
Canon iP90 Setup Utility  
Canon MOV Decoder  
Canon MovieEdit Task for ZoomBrowser EX  
Canon PhotoRecord  
Canon RAW Image Task for ZoomBrowser EX  
Canon Setup Utility 2.0  
Canon Utilities CameraWindow  
Canon Utilities CameraWindow DC  
Canon Utilities CameraWindow DC_DV 5 for ZoomBrowser EX  
Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX  
Canon Utilities Digital Photo Professional 3.6  
Canon Utilities Easy-PhotoPrint  
Canon Utilities Easy-PrintToolBox  
Canon Utilities MyCamera  
Canon Utilities MyCamera DC  
Canon Utilities PhotoStitch  
Canon Utilities RemoteCapture Task for ZoomBrowser EX  
Canon Utilities ZoomBrowser EX  
Canon ZoomBrowser EX Memory Card Utility  
CCleaner  
CD-LabelPrint  
Coherence Coach  
Complément Microsoft Word pour Microsoft Works Suite  
Correctif pour Windows XP (KB952287)  
Correctif pour Windows XP (KB961118)  
Correctif pour Windows XP (KB981793)  
Correctif Windows XP - KB885884  
DivX Codec  
emWave  
emWave  
eReg  
ESET Online Scanner v3  
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP  
Galerie de photos Windows Live  
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)  
Hotfix for Windows XP (KB954550-v5)  
Hotfix for Windows XP (KB976002-v5)  
i-Covers 2009.a  
IEEE802.11a/b/g Wireless LAN Software  
Installation Windows Live  
Installation Windows Live  
Junk Mail filter update  
Logitech SetPoint 6.1  
Ma-Config.com  
Macromedia Extension Manager  
Malwarebytes' Anti-Malware  
Microsoft .NET Framework 2.0 Language Pack - FRA  
Microsoft .NET Framework 2.0 Service Pack 2  
Microsoft .NET Framework 3.0 Service Pack 2  
Microsoft .NET Framework 3.5 SP1  
Microsoft .NET Framework 3.5 SP1  
Microsoft Application Error Reporting  
Microsoft Choice Guard  
Microsoft Data Access Components KB870669  
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5  
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7  
Microsoft Office Live Add-in 1.3  
Microsoft Office XP Media Content  
Microsoft Office XP Professional  
Microsoft Picture It! Photo Premium 9  
Microsoft Picture It! Photo Premium 9  
Microsoft Publisher 2002  
Microsoft Silverlight  
Microsoft SQL Server 2005 Compact Edition [ENU]  
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053  
Microsoft Visual C++ 2005 Redistributable  
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148  
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17  
Microsoft Works  
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)  
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)  
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)  
Mise à jour de sécurité pour Lecteur Windows Media (KB978695)  
Mise à jour de sécurité pour Lecteur Windows Media (KB979402)  
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)  
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)  
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)  
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332)  
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB982381)  
Mise à jour de sécurité pour Windows XP (KB2229593)  
Mise à jour de sécurité pour Windows XP (KB923561)  
Mise à jour de sécurité pour Windows XP (KB946648)  
Mise à jour de sécurité pour Windows XP (KB950760)  
Mise à jour de sécurité pour Windows XP (KB950762)  
Mise à jour de sécurité pour Windows XP (KB950974)  
Mise à jour de sécurité pour Windows XP (KB951376-v2)  
Mise à jour de sécurité pour Windows XP (KB951748)  
Mise à jour de sécurité pour Windows XP (KB952004)  
Mise à jour de sécurité pour Windows XP (KB952954)  
Mise à jour de sécurité pour Windows XP (KB955069)  
Mise à jour de sécurité pour Windows XP (KB956572)  
Mise à jour de sécurité pour Windows XP (KB956802)  
Mise à jour de sécurité pour Windows XP (KB956803)  
Mise à jour de sécurité pour Windows XP (KB956844)  
Mise à jour de sécurité pour Windows XP (KB958470)  
Mise à jour de sécurité pour Windows XP (KB958644)  
Mise à jour de sécurité pour Windows XP (KB958869)  
Mise à jour de sécurité pour Windows XP (KB959426)  
Mise à jour de sécurité pour Windows XP (KB960225)  
Mise à jour de sécurité pour Windows XP (KB960803)  
Mise à jour de sécurité pour Windows XP (KB960859)  
Mise à jour de sécurité pour Windows XP (KB961501)  
Mise à jour de sécurité pour Windows XP (KB969059)  
Mise à jour de sécurité pour Windows XP (KB970238)  
Mise à jour de sécurité pour Windows XP (KB971468)  
Mise à jour de sécurité pour Windows XP (KB971657)  
Mise à jour de sécurité pour Windows XP (KB972270)  
Mise à jour de sécurité pour Windows XP (KB973507)  
Mise à jour de sécurité pour Windows XP (KB973869)  
Mise à jour de sécurité pour Windows XP (KB973904)  
Mise à jour de sécurité pour Windows XP (KB974112)  
Mise à jour de sécurité pour Windows XP (KB974392)  
Mise à jour de sécurité pour Windows XP (KB974571)  
Mise à jour de sécurité pour Windows XP (KB975025)  
Mise à jour de sécurité pour Windows XP (KB975467)  
Mise à jour de sécurité pour Windows XP (KB975560)  
Mise à jour de sécurité pour Windows XP (KB975561)  
Mise à jour de sécurité pour Windows XP (KB975562)  
Mise à jour de sécurité pour Windows XP (KB975713)  
Mise à jour de sécurité pour Windows XP (KB977816)  
Mise à jour de sécurité pour Windows XP (KB977914)  
Mise à jour de sécurité pour Windows XP (KB978037)  
Mise à jour de sécurité pour Windows XP (KB978338)  
Mise à jour de sécurité pour Windows XP (KB978542)  
Mise à jour de sécurité pour Windows XP (KB978601)  
Mise à jour de sécurité pour Windows XP (KB978706)  
Mise à jour de sécurité pour Windows XP (KB979309)  
Mise à jour de sécurité pour Windows XP (KB979482)  
Mise à jour de sécurité pour Windows XP (KB979559)  
Mise à jour de sécurité pour Windows XP (KB979683)  
Mise à jour de sécurité pour Windows XP (KB980195)  
Mise à jour de sécurité pour Windows XP (KB980218)  
Mise à jour de sécurité pour Windows XP (KB980232)  
Mise à jour pour Windows Internet Explorer 8 (KB973874)  
Mise à jour pour Windows Internet Explorer 8 (KB976662)  
Mise à jour pour Windows XP (KB898461)  
Mise à jour pour Windows XP (KB925720)  
Mise à jour pour Windows XP (KB955759)  
Mise à jour pour Windows XP (KB961503)  
Mise à jour pour Windows XP (KB967715)  
Mise à jour pour Windows XP (KB968389)  
Mise à jour pour Windows XP (KB973687)  
Mise à jour pour Windows XP (KB973815)  
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA  
MovieEdit Task  
MozBackup 1.4.10  
Mozilla Firefox (3.6.6)  
MP3PowerEncoder  
MSVC80_x86  
MSVCRT  
MSXML 4.0 SP2 (KB954430)  
MSXML 4.0 SP2 (KB973688)  
MSXML 6 Service Pack 2 (KB973686)  
Nokia Connectivity Cable Driver  
Nokia PC Suite  
Nokia PC Suite  
OpenOffice.org 2.3  
Outil de téléchargement Windows Live  
Package de pilotes Windows - Nokia Modem  (06/01/2009 4.1)  
Package de pilotes Windows - Nokia Modem  (06/01/2009 7.01.0.3)  
Package de pilotes Windows - Nokia pccsmcfd  (08/22/2008 7.0.0.0)  
PC Connectivity Solution  
PC SpeedScan Pro  
PC SpeedScan Pro  
PDFCreator  
PDFCreator Toolbar  
Performance Center  
PhotoFiltre  
Pinnacle InstantCD/DVD Suite  
PowerCinema 3.0  
PowerDirector  
PowerProducer Express  
QuickTime  
QuickTime  
RAW Image Task 1.1  
RealPlayer Basic  
Realtek AC'97 Audio  
SaveOE  
ScanWizard 5  
Segoe UI  
Shockwave  
SIW version 2010.07.14  
Smart Link 56K Modem  
SpeedTouch USB Software  
Spyware Terminator  
Sélecteur d'installation de Microsoft Works 2004  
SweetIM Toolbar for Internet Explorer 3.1  
Switch Uninstall  
Synaptics Pointing Device Driver  
Transparency Adaptor Calibrator  
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)  
VDownloader  1.1  
Visionneuse Journal Windows Microsoft  
VLC media player 0.9.2  
Wanadoo  
Wanadoo Messager  
WebFldrs XP  
Windows Genuine Advantage Validation Tool (KB892130)  
Windows Genuine Advantage Validation Tool (KB892130)  
Windows Imaging Component  
Windows Installer 3.1 (KB893803)  
Windows Internet Explorer 8  
Windows Live Call  
Windows Live Communications Platform  
Windows Live FolderShare  
Windows Live Mail  
Windows Live Messenger  
Windows Live Writer  
Windows XP Service Pack 2  


 
 Le volume dans le lecteur C n'a pas de nom.
 Le numéro de série du volume est E8D1-FB1F

arcenciel · Answer

6 Répertoire de C:\Program Files 25/07/2010 14:59 . 25/07/2010 14:59 .. 18/07/2010 23:22 Adobe 05/03/2009 00:32 Alwil Software 04/01/2010 15:11 Amazon 23/07/2010 07:03 AMD 11/11/2009 09:51 Apowersoft 04/07/2010 19:24 Apple Software Update 04/07/2010 19:24 Apple Software Update(2) 17/02/2008 02:07 ArcSoft 19/07/2004 14:13 ATI Technologies 12/04/2010 02:20 Audacity 19/07/2010 06:33 Avira 25/12/2009 21:56 BlazeVideo 04/07/2010 19:29 Bonjour 19/10/2007 21:53 CA 06/07/2010 07:58 Canon 25/07/2010 17:20 CCleaner 19/07/2004 15:55 CyberLink 13/04/2008 22:13 Dictionnaire 25/09/2009 00:13 DIFX 19/07/2004 15:48 DivX 30/03/2008 11:36 eBay 06/07/2010 09:02 ESET 22/07/2010 21:43 Fichiers communs 15/03/2009 00:59 Free Audio Pack 14/03/2009 19:47 Free Audio Pack(2) 19/07/2004 14:20 Generic 19/07/2010 21:19 Google 19/07/2004 14:53 HighMAT CD Writing Wizard 27/05/2010 23:09 HRV Analysis 21/07/2010 21:10 i-Covers 24/07/2010 18:40 Internet Explorer 28/06/2010 11:12 iPod 04/07/2010 19:23 iTunes 13/04/2010 11:48 Java 28/05/2010 09:43 Jeux classiques 23/01/2008 22:00 Juice 12/04/2010 02:23 Lame pour Audacity 21/07/2010 10:44 Logitech 23/07/2010 06:53 ma-config.com 07/11/2008 09:22 Macromedia 18/07/2010 22:36 Malwarebytes' Anti-Malware 24/07/2010 17:41 Messenger 02/01/2010 14:15 Microsoft 16/07/2004 14:13 microsoft frontpage 24/07/2010 14:16 Microsoft Office 06/11/2007 15:46 Microsoft Picture It! 9 24/07/2010 18:40 Microsoft Silverlight 02/01/2010 13:39 Microsoft SQL Server Compact Edition 19/07/2004 15:26 Microsoft Works 19/07/2004 15:21 Microsoft Works Suite 2004 19/07/2004 14:18 MicroStar 29/09/2009 08:09 MindHabits 24/07/2010 17:59 Movie Maker 21/07/2010 12:35 MozBackup 25/07/2010 08:09 Mozilla Firefox 23/07/2010 19:45 MSBuild 04/11/2007 09:03 MSECache 16/07/2004 14:09 MSN Gaming Zone 08/06/2008 07:03 MSN Messenger 24/07/2010 17:53 MSXML 4.0 03/11/2008 23:49 MSXML 6.0 05/07/2010 00:17 Navilog1 15/03/2009 08:08 NCH Swift Sound 28/02/2008 19:50 NetMeeting 25/09/2009 00:12 Nokia 08/11/2007 23:59 OpenOffice.org 2.3 24/07/2010 18:09 Outlook Express 25/09/2009 00:12 PC Connectivity Solution 12/01/2009 01:42 PDFCreator 12/01/2009 01:41 PDFCreator Toolbar 12/01/2009 01:35 15 895 117 PDFCreator-0_9_5_setup.exe 29/02/2008 09:05 PhotoFiltre 17/01/2009 13:42 9 934 392 picasa3-setup.exe 19/07/2004 15:12 Pinnacle 28/05/2010 09:43 PostitNotes 28/08/2008 00:15 Quantum Intech 04/07/2010 19:24 QuickTime 20/07/2004 09:29 Real 21/07/2010 11:37 Realtek AC97 04/11/2008 00:02 Reference Assemblies 24/07/2010 14:45 SaveOE 04/03/2009 23:52 ScanWizard 5 20/05/2010 06:57 ServeurFaxMail 16/07/2004 14:11 Services en ligne 12/01/2009 01:41 15 397 settings.dat 25/07/2010 14:34 SIW 05/07/2010 09:16 Spyware Terminator 28/05/2010 09:43 Strobo 19/07/2004 14:20 Synaptics 19/10/2007 22:03 Thomson 18/07/2010 22:36 Trend Micro 15/03/2009 00:59 VDOWNLOADER télécharger vidéos 06/07/2010 10:05 VDOWNLOADER videos YouTube etc 03/01/2010 17:56 VideoLAN 15/04/2010 07:11 Wanadoo 19/10/2007 22:02 Wanadoo Messager 18/07/2010 23:09 WinClamAVShield 16/07/2004 14:17 Windows Journal Viewer 02/01/2010 14:15 Windows Live 02/01/2010 13:33 Windows Live SkyDrive 30/05/2009 08:25 Windows Live Toolbar 24/07/2010 17:49 Windows Media Player 28/02/2008 19:50 Windows NT 16/07/2004 14:13 xerox 12/01/2009 01:07 YakaPDF 05/07/2010 11:31 ZHPDiag 3 fichier(s) 25 844 906 octets 105 Rép(s) 23 548 162 048 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E8D1-FB1F

arcenciel · Answer

7 Répertoire de C:\Program Files\fichiers communs 22/07/2010 21:43 . 22/07/2010 21:43 .. 18/07/2010 23:22 Adobe 29/05/2008 07:18 AOL 20/07/2004 09:31 aolback 28/06/2010 11:11 Apple 06/07/2010 07:49 Canon 27/10/2007 18:09 DBase_Ena 13/04/2010 12:37 Designer 19/07/2004 15:15 Fellowes 01/07/2008 17:19 InstallShield 08/11/2007 23:58 Java 21/07/2010 10:49 Logishrd 30/05/2009 08:47 Macromedia 24/07/2010 17:32 Microsoft Shared 16/07/2004 14:11 MSSoap 25/09/2009 00:13 Nokia 20/07/2004 09:29 Nullsoft 17/07/2009 12:31 ODBC 15/05/2010 19:30 PC SOFT 25/09/2009 00:13 PCSuite 20/07/2004 09:29 Real 16/07/2004 14:11 Services 16/07/2004 15:06 SpeechEngines 01/07/2008 17:33 SWF Studio 29/01/2010 06:16 System 02/01/2010 11:43 Windows Live 19/07/2004 14:19 Wise Installation Wizard 0 fichier(s) 0 octets 28 Rép(s) 23 548 166 144 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E8D1-FB1F Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 24/07/2010 17:32 . 24/07/2010 17:32 .. 19/07/2004 15:25 1033 13/04/2010 12:37 1036 25/03/2003 18:38 1 327 104 MSONSEXT.DLL 13/02/2001 08:23 58 784 MSOSV.DLL 03/06/1999 14:09 122 937 MSOWS409.DLL 07/03/2001 09:00 127 033 MSOWS40c.DLL 06/08/2000 09:04 401 462 MSVCP60.DLL 22/01/2001 03:25 69 632 PKMAXCTL.DLL 22/01/2001 03:25 872 448 PKMCDO.DLL 22/01/2001 03:25 159 744 PKMCORE.DLL 07/02/2001 09:59 106 496 PKMFORMS.DLL 12/02/2001 04:03 684 032 PKMRES.DLL 22/01/2001 03:25 28 672 PKMSSTLB.DLL 22/01/2001 03:25 40 960 PKMTEMPL.DLL 22/01/2001 03:25 24 576 PKMTRACE.DLL 22/01/2001 03:25 86 016 PKMWS.DLL 22/01/2001 03:25 237 568 PROMDEMO.DLL 22/01/2001 03:25 184 320 SECMGR.DLL 22/01/2001 03:25 323 584 VAIDDMGR.DLL 22/01/2001 03:25 32 768 VAIMEM.DLL 18 fichier(s) 4 888 136 octets 4 Rép(s) 23 548 166 144 octets libres Attention : C:\autorun.inf existe

arcenciel · Answer

8

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\Cnmvsa.exe
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\helpkicker.exe
c:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Nokia_PC_Suite_7_1_30_9_fre_web.exe
c:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\pcswpcsi.exe
c:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstCCD.exe
c:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstPCS.exe
c:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstPCSFEMsi.exe
c:\Documents and Settings\All Users\Application Data\Spyware Terminator\sp_rsdel.exe
c:\Documents and Settings\Françoise\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\Françoise\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
c:\Documents and Settings\Françoise\Application Data\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
c:\Documents and Settings\Françoise\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
c:\Documents and Settings\Françoise\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
c:\Documents and Settings\Françoise\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
c:\Documents and Settings\Françoise\Bureau\bibite.exe
c:\Documents and Settings\Françoise\Bureau\ComboFix.exe
c:\Documents and Settings\Françoise\Bureau\drivermax.exe
c:\Documents and Settings\Françoise\Bureau\OTL.exe
c:\Documents and Settings\Françoise\Bureau\RSIT.exe
c:\Documents and Settings\Françoise\Bureau\w6oe2fb7.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\MahjongBSD.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\COACH\Doc emWave\Coach (SWF FRA).exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\COACH\Doc Heartmath\Télécharger Vidéos et convert.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\COACH\Doc Heartmath\CD-HRV01\Hrv_sp1\DataConvert.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\COACH\Doc Heartmath\CD-HRV01\Hrv_sp1\HRV.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\COACH\Doc Heartmath\CD-HRV01\Hrv_sp1\HRVsetup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\IS_AP_STA_2500_D-3.2.0.10_VA-3.2.0.0_RU-2.1.3.0_VA-2.1.3.0_AU-2.0.3.0_VA-2.0.3.0_021209_1.0.1.0_Free.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\AmazonMP3Installer-fr_FR.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\atimcatw.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\Audacity.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\avira_antivir_personal_free.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\ccsetup230.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\dic_chti.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\dictionnaire_setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\DSLtest2006.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\Firefox Setup 3.6.3.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\flv-player_flv_player_2.2_anglais_28810.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\g2m_download.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\gimp-2.6.7-i686-setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\glary-utilities_glary_utilities_2.26.0.956_slim_francais_73266.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\googleupdatesetup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\i-Covers.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\install_flash_player.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\installation_ie8msn-xp.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\Installation_WLMessenger2009.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\InstallMindHabitsTrainer.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\Juice22Setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\MaConfig_4_2_1_0.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\mbam-setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\MozBackup-1.4.10-EN.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\Nokia_PC_Suite_7_1_30_9_fre_web.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\PDFCreator-1_0_1_setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\pe.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\postits_setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\QuickTimeInstaller.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\RealPlayer11GOLD.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set upegistrybooster.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\saveoefull.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\setupFR.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\siw-setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\souris logitech LS1 bis.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\souris logitech LS1.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\switchsetup MP3 Wav.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\synertel.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up	ubemaster_tubemaster_1.5_francais_38784 TéléchargerVIDEO.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up	z2q7119.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\WLinstaller.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\wlsetup-web.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\y0wk3jzp.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\cdjaquette\CDjaquetteEX\CDjaquetteEX.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\cdjaquette\cdjaquette_5\Setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\JavaRa\JavaRa.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Instal, set up\SpyTerminator\SpywareTerminatorSetup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\OpenOffice 2.3\OpenOffice.org 2.3 Installation Files\instmsia.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\OpenOffice 2.3\OpenOffice.org 2.3 Installation Files\instmsiw.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\OpenOffice 2.3\OpenOffice.org 2.3 Installation Files\setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\OpenOffice 2.3\OpenOffice.org 2.3 Installation Files\java\jre-6u2-windows-i586-p.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Scan, Photos, Video, Nokia\picasaweb-current-setup.exe
c:\Documents and Settings\Françoise\Bureau\BUREAU SAUVEGARDE\PROGRAMMES\Scan, Photos, Video, Nokia\PhotoFiltre\pf-setup.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\gzip.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\mbr.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\Psinfo.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\sigcheck.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\Françoise\Bureau\DiagHelp\DiagHelp	ar.exe
c:\Documents and Settings\Françoise\Bureau\SAUVEGARDE SYSTEME\wpabaln.exe
c:\Documents and Settings\All Users\Application Data\BlazeVideo\BlazeDTV 2.5\BlazeDVD.dll

arcenciel · Answer

9

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0404\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0404\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0404\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0405\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0405\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0405\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0406\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0406\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0406\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0407\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0407\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0407\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0408\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0408\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0408\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0409\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0409\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0409\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040b\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040b\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040b\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040c\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040c\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040c\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040e\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040e\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\040e\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0410\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0410\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0410\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0411\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0411\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0411\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0412\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0412\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0412\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0413\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0413\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0413\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0414\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0414\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0414\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0415\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0415\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0415\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0419\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0419\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0419\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041D\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041D\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041D\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041E\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041E\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041E\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041F\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041F\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\041F\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0804\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0804\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0804\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0816\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0816\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0816\CNMur78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0c0a\CNMlr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0c0a\CNMsr78.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200\LanguageModules\0c0a\CNMur78.dll

arcenciel · Answer

10

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNM_0260.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMBR260.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMDRV.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMDUMP5.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMFUS.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMINST.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLMON2.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRCN.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRCZ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRDE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRDK.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRES.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRFI.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRFR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRGR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRHU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRIT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRJ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRKR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRNL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRNO.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRPL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRPT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRRU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRSE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRTH.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRTR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMLRTW.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMOP78.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMP_260.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPCOMM.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPD.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPP.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMPV.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMQUEUE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSMSD.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRCN.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRCZ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRDE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRDK.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRES.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRFI.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRFR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRGR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRHU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRIT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRJ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRKR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRNL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRNO.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRPL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRPT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRRU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRSE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRTH.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRTR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSRTW.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMSTMN.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMUI.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMUR.DLL

arcenciel · Answer

FIN !!

c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURCN.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURCZ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURDE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURDK.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURES.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURFI.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURFR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURGR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURHU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURIT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURJ.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURKR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURNL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURNO.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURPL.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURPT.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURRU.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURSE.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURTH.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURTR.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMURTW.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMVS.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Driver2\CNMW3.DLL
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmi040c.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnminst2.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmis.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmis4.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\cnmis5.dll
c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP4200 Installer\Inst2\devid.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\Françoise\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\Françoise\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
c:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
c:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
c:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
c:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\4l1delcj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
c:\Documents and Settings\Françoise\Application Data\Sun\Java\Deployment\cache\6.0\17\6d0ad391-70470b6b-n\decora-d3d.dll
c:\Documents and Settings\Françoise\Application Data\Sun\Java\Deployment\cache\6.0\17\6d0ad391-70470b6b-n\decora-sse.dll
c:\Documents and Settings\Françoise\Application Data\Sun\Java\Deployment\cache\6.0\54\1a209876-43402b2e-n\jmc.dll
c:\Documents and Settings\Françoise\Application Data\Sun\Java\Deployment\cache\6.0\54\1a209876-43402b2e-n\msvcp71.dll
c:\Documents and Settings\Françoise\Application Data\Sun\Java\Deployment\cache\6.0\54\1a209876-43402b2e-n\msvcr71.dll
c:\Documents and Settings\Françoise\Local Settings\Application Data\Microsoft\Messenger\Brands\fr-FR\FT01\wlmbrand.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
 
****** Fin du rapport DiagHelp 
Veuillez svp envoyer le fichier C:\upload_moi_NOM-HEYP9PM8VBV.tar.gz a l'adresse http://upload.malekal.com

dédétraqué · Answer

Salut arcenciel


Dans le résultat, je lis : "Attention : C:\autorun.inf existe
?????????????
Oui c'est bon, ce dossier est créer par UsbFix, c'est la vaccination qui protège contre l'infection par Autorun.

Via Ajout/Suppression de programmes désinstalle Performance Center et SweetIM Toolbar for Internet Explorer 3.1

Dit moi si cela change quelque chose après redémarrage


@++  :)

arcenciel · Answer

Bonsoir dédétraqué,

Performance Center et Toolbar SweetIM pour 3,1d'Internet Explorer. Aucun de ces deux fichiers n'apparaissent dans Ajout/suppression de programmes ni par CCleaner !

Toolbar SweetIM.... incroyable, je l'ai désinstallée récemment !
Dans C:\Doc & settings\All users\Appli Data j'ai trouvé un dossier SweetIM qui contient les dossiers Messenger et Toolbars. 

Dans Messenger, le dossier Conf  puis le dossier Data, lequel contient le dossier "Contantdb qui contient 3 fichiers DAT

*Dans Toolbars : dossier Internet Explorer qui contient dossier Cache qui contient 3 fichiers Image Bimap et un fichier XML


dédétraqué "Dit moi si journey changement CELA choisi redémarrage Après " Tu parles français ou anglais ??? 
-:)))))

A+++


Arc en Ciel

arcenciel · Answer

Bonjour dédétraqué,  

A croire que je deviens folle ..... Ce matin je trouve  SweetIM pour 3,1d'Internet Explorer dans les programmes CCleaner mais pas dans Ajout/Suppression de programmes. Je retourne dans C:\Doc & settings\All users\Appli Data  

au passage je te signale que ce matin clavier OK !?  

Impossible de retirer SweetIM via CCleaner. Je retire manuellement tous les éléments via c:\. J'utilise CCleaner nettoyeur et registre.   

Je reviens sur CCM pour t'en parler et là INCROYABLE  

1*  en bas du post le trouve non pas "ajouter un commentaire" mais "Ajouter un commentaire de l'ONU"  et cela en bas de chacun des derniers échanges postés !  

 2*  dans mon post  dernier je lis non plus "Dans C:\Doc & settings\All users\Appli Data j'ai trouvé un dossier SweetIM qui contient les dossiers Messenger et Toolbars. " mais "Dans C:\Doc & settings\All users\Appli Data j'ai trouvé un dossier ONU SweetIM .............. !!!  

Je quitte tout, je redémarrage l'ordi. A l'ouverture un message d'erreur concernant une ligne de commande AVIRA dont l'icône a disparu de ma barre d'outils..... et dans CCM plus aucune trace du mot ONU, ni à l'intérieur du post, ni en ajout de commentaire !  

Si je raconte cela à Monsieur "Tout le Monde", je passe pour folle !!  

SweetIM toujours visible dans les programmes sur CCleaner, impossible de retirer : quand je fais "désinstaller", j'ai bien les infos classiques de suppression, la barre de défilement de l'avancée de la désinstallation mais l'entrée ne change pas. Je ne peux pas la retirer, je ne peux que la renommer.  

SweetIM n'apparaît pas dans outils/modules complémentaires, je ne peux désinstaller via ce chemin....  

Bizarre autant qu'étrange mon cher Watson..... SweetIM inconnu hier de CCleaner, aujourd'hui connu, ne peut être désinstallé mais a bloqué l'exécution de AVIRA au démarrage !!!  

Pour l'instant clavier OK et c'est très confortable !   
Quel casse tête mais qui aime chercher et combattre l'ennemi s'amuse.  
Tu reste fidèle au poste..... je comprends n'avoir plus de nouvelle du précédent "accompagnateur sur CCM" il a dû baisser les bras.....  

Cordialement  

Arc en Ciel


PS : trouvé ce post 
https://forums.commentcamarche.net/forum/affich-17359853-modification-mail-onu

dédétraqué · Answer

Salut arcenciel


Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)

- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


-----


Supprime ce dossier C:\rsit

Refais un scan avec RSIT et poste le rapport log.txt et info.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit


@++   :)

arcenciel · Answer

Bonsoir dédétraqué,

Rapport AD Remover

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:36:39 le 28/07/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Françoise@NOM-HEYP9PM8VBV ( ) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Documents and Settings\Françoise\Application Data\Mozilla\FireFox\Profiles\4l1delcj.default\searchplugins\ask.xml
0,Dossier supprimé: C:\Documents and Settings\Françoise\Application Data\DesktopIcon

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Françoise\Application Data\Mozilla\FireFox\Profiles\4l1delcj.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com"); 
Ligne supprimée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13929&gct=&g... 
-- Fichier Fermé --
 

0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Barre d'outils Crawler
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.6 (fr)] **

-- C:\Documents and Settings\Françoise\Application Data\Mozilla\FireFox\Profiles\4l1delcj.default\Prefs.js --
browser.download.dir, C:\Documents and Settings\Françoise\Bureau
browser.download.lastDir, C:\Documents and Settings\Françoise\Bureau
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.startup.homepage, hxxp://www.orange.fr
browser.startup.homepage_override.mstone, rv:1.9.2.6

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: 

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 28/07/2010 (2698 Octet(s)) 

Fin à: 22:40:50, 28/07/2010 
 
============== E.O.F ============== 


Fichier en quarantaine = ask.xml.vir

Arc en Ciel

arcenciel · Answer

RSIT rapport info.txt   

https://www.cjoint.com/?hCxofQD066   

RSIT rapport log.txt   

https://www.cjoint.com/?hCxqcjjFCt   

Première journée où je n'utilise que le clavier de l'ordi et que je dois pas passer par le clavier externe.... le tout sans avoir à corriger les erreurs du clavier !   
Croisons les doigts   


?????????? encore SweetIM for..... dans le rapport !......  
MsiExec.exe pose soucis ??? 


Du nouveau...... je ne peux plus accéder au Gestionnaire de périphériques.
Je vais par : Panneau de configuration, Système, Matériel.... et lorsque je veux aller dans le Gestionnaires, j'ai le message 

mmc.exe point d'entrée introuvable
Le point d'entrée de procédure SetTextColor est introuvable dans la bibliothèque de liaisons dynamiques GD132.dll


Arc en Ciel

dédétraqué · Answer

Salut arcenciel


Télécharge SystemLook sur ton Bureau :
http://jpshortstuff.247fixes.com/SystemLook.exe

- Double-clique sur SystemLook.exe pour le lancer.
(Vista/Seven --> Faire un clic droit sur SystemLook.exe pour le lancer et choisi "Exécuter en tant qu'administrateur".)

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook :

 :filefind
mmc.exe
GD132.dll
:folderfind
SweetIM
:regfind
SweetIM

- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++   :)

arcenciel · Answer

Coucou dédétraqué, 

Particulier ce SystemLook... Il était toujours en cours de scan depuis plus de 4 heures.... normal ? Je l'ai arrêté, je te laisse ci-dessous copie du rapport et je relance une recherche sur GDi32.dll et non sur GD132.dll.... j'ai confondu i et 1 ! et une relance pour SweetIM 

RAPPORT 
SystemLook v1.0 by jpshortstuff (11.01.10) 
Log created at 14:27 on 29/07/2010 by Françoise (Administrator - Elevation successful) 

========== filefind ========== 

Searching for "mmc.exe" 
C:\WINDOWS\$NtServicePackUninstall$\mmc.exe -----c 816128 bytes [15:50 28/07/2010] [15:09 19/08/2004] 51ACF30AFCE6A1511D12465EADDDB4C1 
C:\WINDOWS\ServicePackFiles\i386\mmc.exe ------ 1415680 bytes [17:52 28/02/2008] [02:34 14/04/2008] A8BC9DC41C096725E77959F444AF9F07 
C:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\mmc.exe --a--- 1415680 bytes [15:31 28/07/2010] [02:34 14/04/2008] A8BC9DC41C096725E77959F444AF9F07 
C:\WINDOWS\system32\mmc.exe --a--- 1415680 bytes [11:28 16/07/2004] [02:34 14/04/2008] A8BC9DC41C096725E77959F444AF9F07 

Searching for "GD132.dll" 
No files found. 

========== folderfind ========== 

Searching for "SweetIM" 
No folders found. 

========== regfind ========== 

Searching for "SweetIM " 

 
C:\WINDOWS\$NtServicePackUninstall$ 
Hier j'ai téléchargé quelques MAJ de Windows et ensuite utilisé CCLeaner pur nettoyer et modifier le registre. C'est à la suite de cela que je n'ai plus pu accéder au Gestionnaire de périphériques.... dont ce fameux fichier GDi32.dll.... dans une fenêtre mmc.exe. 
J'ai eu aussi un message hier soir en arrêtant l'ordi concernant un fichier logonui.exe et je n'arrivais pas à arrêter le système ! 

Ce qui m'étonne c'est que je retrouve ces fichiers dans C:\WINDOWS\$NtServicePackUninstall$. Normal ou pas ?  S'agit-il des fichiers qui sont supprimés lors de l'instal des MAJ ?
Ces fichiers compressés, en bleu, peuvent-ils être restaurés ? Faut-il les mettre à la corbeille ?

Bon je relance SystemLook pour 

:filefind 
GDi32.dll 
:regfind 
SweetIM  

Dis-moi combien de temps dure en général un scan avec cet outil ?

Merci dédétraqué 
A+++ 

Arc en Ciel 

PS : clavier toujours ok -:))))

dédétraqué · Answer

Salut arcenciel 


ensuite utilisé CCLeaner pur nettoyer et modifier le registre. C'est à la suite de cela que je n'ai plus pu accéder au Gestionnaire de périphériques
Modifier.... pas plutôt Nettoyer???


Ce qui m'étonne c'est que je retrouve ces fichiers dans C:\WINDOWS\$NtServicePackUninstall$. Normal ou pas ? 
Non ce fichier ce trouve dans plusieurs emplacements sur le PC...


Ces fichiers compressés, en bleu, peuvent-ils être restaurés ? 
Quel fichier???


Dis-moi combien de temps dure en général un scan avec cet outil.
Normalement moins de 1 minute!!!

Redémarre le PC voir si toujours le message d'erreur.


@++   :)

arcenciel · Answer

Coucou dédétraqué,

Me voici de retour et entretempsSystemLook a travaillé sur la recherche de :filefind
GDi32.dll
:regfind
SweetIM 

RAPPORT (qui ne s'ouvre jamais en fin et l'onglet Scanning reste toujours grisé donc je ne savais pas si c'était ok....)

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 16:15 on 29/07/2010 by Françoise (Administrator - Elevation successful)

========== filefind ==========

Searching for "GDi32.dll"
C:\WINDOWS\$hf_mig$\KB956802\SP2QFE\gdi32.dll	--a--- 284160 bytes	[13:02 28/07/2010]	[12:51 23/10/2008] 9F039016CF58845F9C408DB2D554C01C
C:\WINDOWS\$hf_mig$\KB956802\SP3GDR\gdi32.dll	--a--- 286720 bytes	[13:02 28/07/2010]	[12:36 23/10/2008] 66842C38B301F07CA574F7D4403BC31E
C:\WINDOWS\$hf_mig$\KB956802\SP3QFE\gdi32.dll	--a--- 286720 bytes	[13:02 28/07/2010]	[12:44 23/10/2008] 2318C893E1CC4A4B2E2DE4C1BDFDE87C
C:\WINDOWS\$NtServicePackUninstall$\gdi32.dll	-----c 283648 bytes	[15:50 28/07/2010]	[13:00 23/10/2008] E19D1EB4EBE3F9087B6828486BB404F1
C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll	--a--c 250368 bytes	[12:45 19/07/2004]	[12:00 24/04/2003] (Unable to calculate MD5)
C:\WINDOWS\$NtUninstallKB956802$\gdi32.dll	-----c 285184 bytes	[16:29 28/07/2010]	[02:33 14/04/2008] 69FBEA47BEA8399FCB834E1F886004AF
C:\WINDOWS\$NtUninstallKB956802_0$\gdi32.dll	-----c 278016 bytes	[13:55 28/07/2010]	[15:09 19/08/2004] 78FA3F055278A0660B1559166ACC0F28
C:\WINDOWS\ServicePackFiles\i386\gdi32.dll	------ 285184 bytes	[17:51 28/02/2008]	[02:33 14/04/2008] 69FBEA47BEA8399FCB834E1F886004AF
C:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\gdi32.dll	--a--- 285184 bytes	[15:30 28/07/2010]	[02:33 14/04/2008] 69FBEA47BEA8399FCB834E1F886004AF
C:\WINDOWS\SoftwareDistribution\Download\9c06474eecd82d62769df810138d093c\sp2gdr\gdi32.dll	--a--- 283648 bytes	[13:02 28/07/2010]	[13:00 23/10/2008] E19D1EB4EBE3F9087B6828486BB404F1
C:\WINDOWS\SoftwareDistribution\Download\9c06474eecd82d62769df810138d093c\sp2qfe\gdi32.dll	--a--- 284160 bytes	[13:02 28/07/2010]	[12:51 23/10/2008] 9F039016CF58845F9C408DB2D554C01C
C:\WINDOWS\SoftwareDistribution\Download\9c06474eecd82d62769df810138d093c\sp3gdr\gdi32.dll	--a--- 286720 bytes	[13:02 28/07/2010]	[12:36 23/10/2008] 66842C38B301F07CA574F7D4403BC31E
C:\WINDOWS\SoftwareDistribution\Download\9c06474eecd82d62769df810138d093c\sp3qfe\gdi32.dll	--a--- 286720 bytes	[13:02 28/07/2010]	[12:44 23/10/2008] 2318C893E1CC4A4B2E2DE4C1BDFDE87C
C:\WINDOWS\system32\dllcache\gdi32.dll	-----c 286720 bytes	[13:02 28/07/2010]	[12:36 23/10/2008] 66842C38B301F07CA574F7D4403BC31E
C:\WINDOWS\system32\gdi32.dll	--a--- 286720 bytes	[11:28 16/07/2004]	[12:36 23/10/2008] 66842C38B301F07CA574F7D4403BC31E

========== regfind ==========

Searching for "SweetIM "

Vu le peu de temps que mets SystemLook à faire son scan, pas la peine que je lance une nouvelle pour SweetIM !

Réponse à ton post précédent dans le texte puis je redémarre et te dis si j'ai toujours le message d'erreur

A+

Arc en Ciel

arcenciel · Answer

Redémarrage OK
Accès Gestionnaire de périphériques toujours accès bloqué : GDI32.dll
clavier ok
Toujours SweetIM dans CCleaner et toujours impossible de le désinstaller

Ami du Sud Québec, tu fais quoi dans la vie ? Informaticien ou es-tu un passionné super pro...

Cordialement

Arc en Ciel

dédétraqué · Answer

Salut arcenciel


Double clic sur OTL.exe pour le lancer.
(Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

:Files
C:\WINDOWS\system32\gdi32.dll | C:\WINDOWS\ServicePackFiles\i386\gdi32.dll /replace

:Commands
[Emptytemp]


* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.

Redémarre le PC et dit moi pour gestionnaire...

Un passionné ;)


@++   :)

arcenciel · Answer

Bonjour dédétraqué,  

Rapport OTL après avoir demandé le redémarrage pour finaliser le processus  

Pour l'instant accès Gestionnaire toujours bloqué par GDI32.dll  
Je redémarre et te tiens au courant  


All processes killed  
========== FILES ==========  
Unable to replace file: C:\WINDOWS\system32\gdi32.dll with C:\WINDOWS\ServicePackFiles\i386\gdi32.dll without a reboot.  
========== COMMANDS ==========  
   
[EMPTYTEMP]  
   
User: Administrateur  
->Temp folder emptied: 0 bytes  
->Temporary Internet Files folder emptied: 33170 bytes  
   
User: All Users  
   
User: Default User  
->Temp folder emptied: 0 bytes  
->Temporary Internet Files folder emptied: 65536 bytes  
   
User: Françoise  
->Temp folder emptied: 0 bytes  
->Temporary Internet Files folder emptied: 33170 bytes  
->Java cache emptied: 12234980 bytes  
->FireFox cache emptied: 790170359 bytes  
->Google Chrome cache emptied: 0 bytes  
->Flash cache emptied: 1933446 bytes  
   
User: LocalService  
->Temp folder emptied: 0 bytes  
->Temporary Internet Files folder emptied: 32969 bytes  
   
User: NetworkService  
->Temp folder emptied: 0 bytes  
->Temporary Internet Files folder emptied: 33170 bytes  
   
User: Propriétaire  
   
%systemdrive% .tmp files removed: 0 bytes  
%systemroot% .tmp files removed: 39163 bytes  
%systemroot%\System32 .tmp files removed: 3072 bytes  
%systemroot%\System32\dllcache .tmp files removed: 0 bytes  
%systemroot%\System32\drivers .tmp files removed: 0 bytes  
Windows Temp folder emptied: 0 bytes  
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes  
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes  
RecycleBin emptied: 0 bytes  
   
Total Files Cleaned = 767,00 mb  
   
   
OTL by OldTimer - Version 3.2.9.0 log created on 07302010_071652  

Files\Folders moved on Reboot...  

Registry entries deleted on Reboot...  


Bonne journée au passionné......  

Arc en Ciel 

PS : au redémarrage   
* fenêtre FlashIcon : system error : add icon fail 
* Gestionnaire toujours la même fenêtre mmc.exe : point d'entrée de procédure SetTextColor introuvable dans la biblio de liasions dynamiques DGI32.dll

PS 2 : clavier ok, ordi rapide

Merci de ton aide de passionné très efficace !

arcenciel · Answer

Hello dédétraqué,  

-:))))))))))))))) mon clavier refait des siennes, j'ai eu un mal fou au boulot, rentrée, idem, mais je peux reprendre le clavier externe.  
Mais au fait pourquoi le clavier externe offre-t-il des réponses justes et pas le clavier interne ? Des chemins différents ???  

En fait, tout à l'heure, quand j'ai rallumé l'ordi, arrivée au cabinet, tout était ok mais le clavier s'est mis à refaire ses mêmes bêtises -belle programmation !) ensuite le système, sans demande de ma part a ouvertla page d'accueil sous Mozilla Firefox....  

J'ai d'emblée utilisé CCleaner (nettoyeur et registre) Beaucoup à nettoyer mais j'ai remarqué que malgré un nettoyage programmé sur 3 passages, un dossier restait capricieux, comme hier....  
C:|windows|system32\wbem\wbemcore.log  

Indice ou pas ? Allons-nous venir à bout de ce souci ???  

 plus du clavier redevenu malade.... je ne peux plus ouvrir le dossier "Ajout/suppression de programmes" nin en cliquant sur le dossier ni par clic droit ouvrir ..... Bof....  

Arc en Ciel

dédétraqué · Answer

Salut arcenciel


Je pense que le mieux serais le formatage avec tous les nouveaux problèmes rencontrés...

J'y voie pas d'autre solution pour réglé tout ça...

Toujours dans la perspective que le problème du clavier viens de Windows et non un problème matériel comme déjà dit.


@++   :)

arcenciel · Answer

Bonsoir dédétraqué,

Oui hélas..........

Je vais donc passer au reformatage.....  C'est l'horreur pour moi car j'ai peur de perdre des données et je vais encore y passer un temps fou, surtout, j'imagine avec toutes les MAJ Windows.....

Merci encore pour ton accompagnement de qualité.

J'espère à ++++ pour te dire que tout va bien

Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Oui tiens moi au courant si le problème viens bien de Windows...


@++    :)

arcenciel · Answer

Je suis déjà de retour...  

Est-il exact que Linux est moins ouvert aux intrusions ?  
J'ai lu qu'il serait possible d'avoir à la fois XP et Linux sur son PC. Qu'en penses-tu ,  

J'ai l'envie de passer à Linux et l'idée d'avoir encore Windows XP me rassure...  

De toute manière reformater avant de démarrer cela, si c'est possible.   

Cette solution est-elle intéressante pour démarrer et se faire la main, disons la tête et les doigts ?  
http://store.mandriva.com/  

Si le coeur t'en dit de m'accompagner encore -:))  mais je ne voudrais en rien abuser. Pas facile d'avoir en face de soi une personne qui ne novice...


Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Est-il exact que Linux est moins ouvert aux intrusions ? 
Oui, cela attire moins les créateurs de virus car peu d'utilisateur, mais cela peut changer, rien n'est couler dans le béton avec les virus.


J'ai lu qu'il serait possible d'avoir à la fois XP et Linux sur son PC. Qu'en penses-tu , 
Très bonne idée, j'ai déjà eu cette configuration (Linux/XP)


Cette solution est-elle intéressante pour démarrer et se faire la main, disons la tête et les doigts ?
http://store.mandriva.com/

Si le coeur t'en dit de m'accompagner encore -:)) mais je ne voudrais en rien abuser. Pas facile d'avoir en face de soi une personne qui ne novice...
Pour te dire franchement , je ne m'y connais pas trop et cela a évolué depuis le temps, le mieux serais que tu poses tes questions dans cette section :
https://forums.commentcamarche.net/forum/linux-unix-13


@++    :)

arcenciel · Answer

Bonsoir dédétraqué,

Pour te dire franchement , je ne m'y connais pas trop et cela a évolué depuis le temps, le mieux serais que tu poses tes questions dans cette section :
https://forums.commentcamarche.net/forum/linux-unix-13 

Merci pour ce lien, tu es décidément performant jusqu'au bout... et tu as raison, on ne peut être performant en tout. C'est tellement juste de se le reconnaître et de poser ses limites. Chacun a son rôle et sa place.

Merci à toi.
Je te donnerai des nouvelles

Cordialement

Arc en Ciel

arcenciel · Answer

Bonjour dédétraqué, 

La suite de l'aventure... 

Vu côté Linux que je voulais pas installer sur le disque -ce que je regrette un peu finalement- A partir du DVD créé à partir d'une image ISO, l'ordi ramait..... J'en ai eu assez, j'ai laissé tomber. 

J'ai donc procédé, tant bien que mal au reformatage du DDur. Je dis tant bien que mal car dû m'y reprendre en 2 fois -pas l'habitude !- et donc je n'ai pas  compris que je devais supprimer C pour créer une nouvelle partition C. Je m'étais donc retrouvée avec les fichiers et programmes qui étaient sur l'ordi ! 
J'ai donc à ce moment là trouvé normal que le souci clavier soit toujours présent. 

Pas facile avec un clavier capricieux et un clavier externe plus reconnu ! 

2e fois..... ok pour le formatage et horreur le clavier toujours capricieux ...... moral à zéro. J'ai appelé le service réparation TARGA. Le technicien ne pouvait me dire s'il s'agissait d'un souci clavier ou d'un souci ordi.... 

Comme depuis le début, j'étais persuadée que le virus avait attaqué la configuration des lettres du clavier..... je me suis mise à chercher dans ce sens. 

J'ai trouvé 

http://www.01net.com/contenu/2562/ta_fiches/comment-redefinir-les-touches-du-clavier-488-1 

et 

http://fspsa.free.fr/clavier.htm#keyboard-layout 

J'ai donc, une lettre défectueuse à la fois, fait un copier du code de cette lettre et un coller au même endroit, me disant que cela pouvait peut-être "reconfigurer" ces lettres. J'ai donc créer un clavier personnalisé et....... je croise les doigts, pour l'instant, tout fonctionne ! 

Un disque tout propre, une arborescence simple -et pour cause -:)-  

Un mois de galère, un mois de prise de tête mais un mois qui m'a permis de voir et de vivre des liens fraternels et particulièrement avec toi, un mois pour apprendre plein de choses, un mois pur comprendre que je peux me débrouiller..... 

Lorsque l'on ne pratique pas tous les jours l'informatique de cette manière, comme tel est mon cas, on oublie beaucoup mais il restera toujours quelques bases pour un prochain souci s'il y avait voire pour aider les autres à trouver une piste de solution .....

Je croise les doigts une nouvelle fois -:)) 

Très cordialement 
Encore merci 

Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


Bon les vacances sont finis...

Et puis que ce passe t-il maintenant, as-tu changer de clavier?


@++   :)

arcenciel · Answer

Bonjour dédétraqué,

Oui retour de vacances mais la veille de mon départ, j'ai piqué ma colère ! 
J'ai reformaté sur le premier reformatage et ensuite de nouveau reconfiguré les 4 lettres récalcitrantes. 

Je suis rentrée le 14, certes je n'ai pas beaucoup de recul mais depuis lors, tout va bien ! 

Bien cordialement
Arc en Ciel

dédétraqué · Answer

Salut arcenciel 


On croise les doigts alors  ;)


@++   :)

arcenciel · Answer

Bonjour dédétraqué,

Nous avons croisé les doigts, cela nous a porté chance car mon ordi fonctionne tout-à-fait normalement après les 2 formatages et la reconfiguration de quelques touches clavier.

Voilà pour les news
Je garde les doigts croisés et vais signaler cette discussion comme résolue

Bien cordialement

Souci clavier "alétoire"

96 réponses

Discussions similaires