Problème démarrage windows xp

Question

Bonjour!

Je pose ma question ici à tout hasard, étant donné que je ne sais plus quoi faire. Mon ordinateur a des problèmes pour démarrer Windows xp. Souvent, après que le logo s'affiche, boum, il redémarre tout seul. 

Il me demande alors si je veux démarrer Windows normalement, mais alors il me refait le même coup, et ainsi de suite, je peux le laisser tourner en boucle pendant des heures...

Si par contre je choisis le mode sans échec, il démarre effectivement windows avec succès. Alors, je fais redémarrer, et là enfin je peux accéder à windows en mode normal. mais ça marche de moins en moins.

J'ai fait un scan avast. Il ne trouve rien.
J'ai fait un scan microsoft essential. Il a trouvé des virus, qu'il a supprimés "avec succès". Mais ça ne change rien. 

J'ai essayé de réinstaller Windows, l'installation se passe bien, merci, mais ça ne change toujours rien. A part formater mon disque dur, vous auriez une idée de quelque chose à tenter, s'il vous plaît?

Merci d'avance pour votre aide,
Benoît.

Configuration: Windows XP / Firefox 3.6.12

benurrr · Answer

salut

télécharge

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

benwah · Answer

Salut benurrr

merci beaucoup pour ton aide
j'ai fait comme tu m'as suggéré, il a trouvé pas mal de trucs, mais ça n'a pas résolu mon problème. Mais je viens de voir que le logiciel est moins efficace en mode sans échec. donc demain je recommencerai dès que je pourrai démarrer mon ordi en mode normal.

en attendant voici toujours le rapport qu'il m'a donné:

Bonne nuit!




Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5140

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

18/11/2010 00:32:12
mbam-log-2010-11-18 (00-32-12).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 342179
Temps écoulé: 1 heure(s), 11 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gkacs (Trojan.Agent.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Amélie\Local Settings\Application Data\gkacs_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amélie\Local Settings\Application Data\gkacs_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amélie\Local Settings\Application Data\gkacs.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\amélie\max1\dvd_cb_formation_ld_janv_2007\plug\TropCode Multi Products keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\amélie\max1\dvd_cb_formation_ld_janv_2007\plug\Panopticum AnimaText 3D 1.0\KEYGEN.EXE (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amélie\Mes documents\Downloads\Adobe Illustrator CS4\Key\adobe-master-cs4-keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\logiciels set up\photoshop cs\Crack et Keygen\KeyGen Adobe.PhotoShop.CS2.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
C:\Program Files\Alwil Software\Avast5\chrome\ChromeInst.exe (Trojan.Startpage) -> Quarantined and deleted successfully.

benurrr · Answer

Bonjourrr
Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Une fois l'installation terminée, fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :

* "Analyse Termine le ..... "


Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le bloc note
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

benwah · Answer

Salut benurrr

merci encore pour cette consigne, que j'ai respectée à la lettre. en mode sans échec par contre, car je crois que je ne peux définitivement plus allumer mon ordi en mode normal. 
bref, ça n'a toujours pas résolu le problème. tu aurais une autre idée, s'il te plait?

en attendant, voici le rapport de navilog1:



Fix Navipromo version 4.0.9 commencé le 18/11/2010 10:55:44,23

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 17.09.2010 à 16h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
BIOS : BIOS Date: 05/10/05 18:35:46 Ver: 08.00.12
USER : Amélie ( Administrator )
BOOT : Fail-safe with network boot

Antivirus : Microsoft Security Essentials 2.1.6805.0 (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:279 Go (Free:20 Go)
D:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executée en mode sans échec

Nettoyage executé en mode sans échec




Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Am'lie\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 18/11/2010 10:57:47,57 ***

benurrr · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

-Attention  Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet) 

::Si combofix detecte quelque chose et de demande a redémarrer tu accepte

benwah · Answer

Aïe, non ça ne marche toujours pas.
Et j'ai aussi un autre problème: pas moyen d'activer la protection en temps réel ni d'avast, ni security essential. il me dit que mon ordi est en danger, mais quand je clique sur "activer la protection" rien ne se passe. C'est peut-être en rapport avec le mode sans échec?

A part ça j'ai fait comme tu m'as dit, le problème n'est pas résolu, voici le rapport ci dessous
Si tu as un autre truc à tenter, n'hésite pas...
Encore merci pour ton aide


ComboFix 10-11-17.02 - Amélie 18/11/2010  14:19:11.1.1 - x86 NETWORK
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1023.712 [GMT 1:00]
Lancé depuis: c:\documents and settings\Amélie\Bureau\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Microsoft Security Essentials *On-access scanning disabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Amélie\Recent\marques TP_Fusion_M2_Trucis_Amelie_Rey.comp.pif
c:\windows\daemon.dll
c:\windows\system32\spool\prtprocs\w32x86\CNMPP14.DLL

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_USNJSVC
-------\Service_usnjsvc


(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-18 au 2010-11-18  ))))))))))))))))))))))))))))))))))))
.

2010-11-18 09:54 . 2010-11-18 09:57	--------	d---a-w-	C:\Navilog1
2010-11-18 09:54 . 2010-11-18 09:54	--------	d-----w-	c:\program files\Navilog1
2010-11-17 22:18 . 2010-11-17 22:18	--------	d-----w-	c:\documents and settings\Amélie\Application Data\Malwarebytes
2010-11-17 22:18 . 2010-04-29 14:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-17 22:18 . 2010-11-17 22:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-11-17 22:18 . 2010-04-29 14:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-17 22:18 . 2010-11-17 22:18	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-11-14 23:51 . 2010-10-07 15:21	6146896	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2010-11-14 23:51 . 2010-10-07 15:21	6146896	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{951EBBD5-509F-4097-A441-1EC4DBF1B8C8}\mpengine.dll
2010-11-10 02:12 . 2010-11-10 02:12	26620928	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{0BD2E339-5A80-0CA3-B3DE-52E7963AB066}-QuickTime.msi
2010-11-10 02:12 . 2010-11-10 02:12	28854784	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{63399C7E-E404-5BA4-9FC9-02F60B10D0DA}-QuickTime[1].msi
2010-11-10 00:48 . 2010-11-10 00:48	--------	d-----w-	c:\program files\Adobe Media Player
2010-11-10 00:43 . 2010-11-10 00:43	--------	d-----w-	c:\program files\Fichiers communs\Adobe AIR
2010-11-09 20:45 . 2010-11-09 21:03	--------	d-----w-	c:\program files\Microsoft Security Essentials
2010-11-09 19:29 . 2010-09-06 09:26	189520	----a-w-	c:\windows\system32\drivers	mcomm.sys
2010-11-08 00:14 . 2010-11-08 00:14	--------	d-----w-	c:\documents and settings\Administrateur
2010-11-07 00:30 . 2010-09-18 06:53	974848	-c----w-	c:\windows\system32\dllcache\mfc42.dll
2010-11-07 00:30 . 2010-09-18 06:53	953856	-c----w-	c:\windows\system32\dllcache\mfc40u.dll
2010-11-07 00:29 . 2010-08-23 16:12	617472	-c----w-	c:\windows\system32\dllcache\comctl32.dll
2010-11-07 00:28 . 2010-10-07 23:21	6146896	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{BE4D5BD5-2AF8-403C-9D2A-18F1AF95E31A}\mpengine.dll
2010-11-05 14:58 . 2010-11-05 14:58	--------	d-----w-	c:\windows\l2schemas
2010-11-05 14:58 . 2010-11-05 14:58	--------	d-----w-	c:\windows\system32\fr
2010-11-05 14:58 . 2010-11-05 14:58	--------	d-----w-	c:\windows\system32\bits
2010-11-04 23:02 . 2010-11-04 23:10	--------	d-----w-	c:\documents and settings\Amélie\Application Data\foobar2000
2010-11-04 23:02 . 2010-11-04 23:02	--------	d-----w-	c:\program files\foobar2000
2010-10-22 14:21 . 2010-11-08 12:37	--------	d-----w-	c:\documents and settings\Amélie\Application Data\WTouch
2010-10-22 14:21 . 2009-07-15 16:13	220968	------w-	c:\windows\system32\Touch_Tablet.dll
2010-10-22 14:21 . 2010-10-22 14:21	--------	d-----w-	c:\program files\WTouch
2010-10-21 23:12 . 2010-10-21 23:12	--------	d-----w-	c:\program files\Guitar Pro 5

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-16 21:10 . 2006-02-11 18:59	49152	----a-w-	c:\windows\system32\CompiledAdapter
2010-10-19 20:51 . 2010-10-12 20:49	222080	------w-	c:\windows\system32\MpSigStub.exe
2010-10-07 23:21 . 2008-01-05 12:24	6146896	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
2010-09-18 11:23 . 2004-08-19 14:09	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2004-08-19 14:09	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2001-09-28 12:00	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2001-09-28 12:00	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-09 13:34 . 2004-08-19 14:09	832512	----a-w-	c:\windows\system32\wininet.dll
2010-09-09 13:34 . 2004-08-19 14:10	1830912	------w-	c:\windows\system32\inetcpl.cpl
2010-09-09 13:34 . 2004-08-19 14:09	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-09-09 13:34 . 2004-08-19 14:09	17408	------w-	c:\windows\system32\corpol.dll
2010-09-08 15:57 . 2004-08-19 13:56	389120	----a-w-	c:\windows\system32\html.iec
2010-09-07 15:12 . 2010-10-18 17:17	38848	----a-w-	c:\windows\avastSS.scr
2010-09-07 15:11 . 2010-10-18 17:17	167592	----a-w-	c:\windows\system32\aswBoot.exe
2010-09-07 14:52 . 2010-10-18 17:17	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-09-07 14:52 . 2010-10-18 17:17	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-09-07 14:47 . 2010-10-18 17:17	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-09-07 14:47 . 2010-10-18 17:17	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-09-07 14:47 . 2010-10-18 17:17	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-09-07 14:47 . 2010-10-18 17:17	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-09-07 14:46 . 2010-10-18 17:17	28880	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-09-01 11:51 . 2004-08-19 14:08	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2004-08-19 14:00	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2004-08-19 14:09	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2004-08-19 14:09	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2010-08-13 17:44	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2004-08-03 21:14	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2004-08-19 14:09	617472	----a-w-	c:\windows\system32\comctl32.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"atwtusb"="atwtusb.exe beta" [X]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SoundMan"="SOUNDMAN.EXE" [2004-12-22 77824]
"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2003-11-10 406016]
"PMCRemote"="c:\program files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe" [2005-07-06 61440]
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 155648]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 69632]
"DAEMON Tools-1033"="c:\program files\D-Tools\daemon.exe" [2004-08-22 81920]
"DigidesignMMERefresh"="c:\program files\Digidesign\Drivers\MMERefresh.exe" [2006-02-14 61440]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"mxomssmenu"="c:\program files\Maxtor\OneTouch Status\maxmenumgr.exe" [2007-09-06 169264]
"MSSE"="c:\program files\Microsoft Security Essentials\msseces.exe" [2010-09-15 1094224]
"AdobeCS4ServiceManager"="c:\program files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

c:\documents and settings\Am'lie\Menu D'marrer\Programmes\D'marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-7 110592]
Outil de notification Live Search.lnk - c:\documents and settings\Am'lie\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-6-6 152616]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2006-5-7 114688]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MIDI1"=diomidi.dll
"wave2"=Digi32.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Autodesk\Backburner\monitor.exe"=
"c:\Program Files\Autodesk\Backburner\manager.exe"=
"c:\Program Files\Autodesk\Backburner\server.exe"=
"c:\Program Files\Autodesk\3ds Max 9\3dsmax.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Autodesk\3ds Max 2008\3dsmax.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"12337:TCP"= 12337:TCP:NortonAV
"17152:TCP"= 17152:TCP:NortonAV
"15705:TCP"= 15705:TCP:NortonAV
"16932:TCP"= 16932:TCP:NortonAV
"18982:TCP"= 18982:TCP:NortonAV
"15106:TCP"= 15106:TCP:NortonAV
"13294:TCP"= 13294:TCP:NortonAV
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R0 d347bus;d347bus;c:\windows\system32\drivers\d347bus.sys [30/05/2006 13:42 155136]
R0 d347prt;d347prt;c:\windows\system32\drivers\d347prt.sys [30/05/2006 13:42 5248]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [28/03/2008 19:09 717296]
S0 mygmcs;mygmcs;c:\windows\system32\drivers\kpvsbi.sys --> c:\windows\system32\drivers\kpvsbi.sys [?]
S1 aiptektp;HyperPen;c:\windows\system32\drivers\aiptektp.sys [02/05/2007 17:37 22272]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [18/10/2010 18:17 165584]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [18/10/2010 18:17 17744]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [18/10/2010 18:18 136176]
S2 TabletServicePen;TabletServicePen;c:\windows\system32\Pen_Tablet.exe [20/06/2008 18:27 4408616]
S2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [03/11/2006 19:19 13592]
S2 WTouchService;WTouch Service;c:\program files\WTouch\WTouchService.exe [22/10/2010 15:21 112936]
S3 3xHybrid;Pinnacle PCTV 310i Stereo DVB-T;c:\windows\system32\drivers\3xHybrid.sys [11/02/2006 20:00 799744]
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\drivers\wg111v2.sys [28/09/2007 16:35 167808]
.
Contenu du dossier 'Tâches planifiées'

2009-03-21 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]

2010-11-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-10-18 17:17]

2010-11-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-10-18 17:17]

2010-11-18 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Microsoft Security Essentials\MpCmdRun.exe [2010-03-25 20:40]

2008-02-06 c:\windows\Tasks\PMCS_Wakeup633379377157968750.job
- c:\program files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe [2006-02-11 21:48]

2010-11-16 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2010-10-17 20:18]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.msn.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
Trusted Zone: localhost
FF - ProfilePath - c:\documents and settings\Amélie\Application Data\Mozilla\Firefox\Profiles\j9h2t2uo.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.ecofree.net
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - component: c:\documents and settings\Amélie\Application Data\Mozilla\Firefox\Profiles\j9h2t2uo.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
FF - plugin: c:\program files\Google\Update\1.2.183.39
pGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-HijackThis - H:\HijackThis.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-18 14:29
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(624)
c:\windows\system32\Ati2evxx.dll
c:\program files\Fichiers communs\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Microsoft Security Essentials\MsMpEng.exe
.
**************************************************************************
.
Heure de fin: 2010-11-18  14:34:30 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-11-18 13:34

Avant-CF: 24 605 843 456 octets libres
Après-CF: 25 359 302 656 octets libres

- - End Of File - - C61EBD9ABEB1178FE4A6131622B40199

benurrr · Answer

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

http://www.atribune.org/ccount/click.php?id=4

    * Double-clique VundoFix.exe afin de le lancer
    * Clique sur le bouton Scan for Vundo
    * Lorsque le scan est complété, clique sur le bouton Remove Vundo
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
    * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

benwah · Answer

Bonsoir benurrr

eh bien c'est fou cette histoire malheureusement vundofix n'a rien trouvé:
je viens de remarquer qu'au démarrage de windows, juste après le logo, et juste avant qu'il ne redémarre tout seul, un écran bleu apparaît. Malheureusement, il est si furtif que je n'ai absolument pas le temps de lire ce qu'il indique.
Quand à hijackthis, je n'ai pas tout à fait compris: il faut que je t'en refasse un? mais le précédent, c'est combofix qu'il l'avait fait. 
Sachant que rien n'a changé depuis... sauf ce rapport:


VundoFix V7.0.6

Scan started at 23:26:47 18/11/2010

Listing files found while scanning....

No infected files were found.


Beginning removal...

benurrr · Answer

* Télécharger UsbFix (d' El desaparecido & C_XX) sur le Bureau. 

http://www.teamxscript.org/usbfixTelechargement.html 

    * Important : brancher les sources de données externes au PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir. 
    * Double-cliquer sur le programme UsbFix.exe sur le Bureau, l'installation se fera automatiquement. 
    * /!\ Désactiver la garde de l'antivirus pour éviter tout conflit lors de l'utilisation de l'outil. 
    * Cliquer sur le bouton Recherche. 
    * Laisser travailler l'outil. 
    * Poste le rapport 
    * Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt). 
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C.., 
Mais C.. de penser que ­tu es libre...Merci a australe13

benwah · Answer

voici:

ça n'a toujours rien changé, excepté qu'aux démarrages, l'ordi fait trois bip aigus au lieu d'un. peut être parce que j'ai laissé branchés mes deux disques durs.
D'ailleurs benurrr, il faut sûrement que tu le saches pour pouvoir m'aider: mon netbook et mon ordi fixe ont planté à 4heures d'intervalle:

- le netbook, que j'avais laissé se remettre en veille, n'a jamais pu se rallumer. le voyant power s'allume, les ventilo démarrent mais ils ne se passe rien. On me dit que la carte mère a griller.

- le fixe ne parvient pas à démarrer windows. lorsque le logo est censé s'afficher: écran noir. En mode sans échec: un petit curseur blanc clignote en haut à gauche, et c'est tout.

je suis journaliste (scientifique) donc j'avais besoin impérativement d'un ordi sur lequel bosser. Ma soeur m'a prêté le sien, et... les problèmes de windows n'ont pas tardé. C'est celui sur lequel tu planches depuis 3 jours.

Je vais reprendre les scans que tu m'as indiqués pour autres disques durs, ça devrait donner pas mal de choses.

En attendant, voici le rapport de usbfix:

MERCI ENCORE pour toutes ces propositions!
benwah


############################## | UsbFix 7.035 | [Recherche]

Utilisateur: Amélie (Administrateur) # AM-34C8865930DF [ ]
Mis à jour le 11/11/10 par El Desaparecido / C_XX
Lancé à 11:08:35 | 19/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: avast! Antivirus 5.0.83886757 [(!) Disabled | Updated]
Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 279 Go (24 Go libre(s) - 8%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 149 Go (17 Go libre(s) - 11%) [FREECOM HDD] # FAT32
F:\ -> CD-ROM
G:\ -> Disque fixe # 279 Go (35 Go libre(s) - 12%) [] # NTFS

################## | Éléments infectieux |


Présent! G:\log.txt

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

C:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs)

################## | E.O.F |

benurrr · Answer

salut

vraiment pas de bol tes 2 pc esque ils etait en contact ?en transeferant des donner avec ta cle usb infecter 

 Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

 Ton bureau disparaitra et le pc redémarrera .

 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

benwah · Answer

ça marche, là?

excuse benurrr mais ça fait 3 fois que je te poste le rapport de usbfix, mais ça semble ne pas marcher...

benwah · Answer

en fait je pense qu'il est trop long, car le message précédent a fonctionné, mais le rapport lui, s'affiche puis disparaît dès que j'actualise la page.. j'essaie de le couper en 2

sinon, oui, mes disques durs sont tous en liaison via E:, mon disque dur externe. Peut-être ai-je choppé par internet un virus sur mon netbook, que j'ai transmis à mon fixe G:, puis à celui sur lequel je suis C:
encore faut-il trouver le virus en question.

tiens, je vais démonter mon netbook, et mettre son disque dur en usb (j'ai l'adaptateur), pour le scanner.

benwah · Answer

et voici au fait la partie 1 du rapport usbfix

############################## | UsbFix 7.035 | [Suppression]

Utilisateur: Amélie (Administrateur) # AM-34C8865930DF [ ]
Mis à jour le 11/11/10 par El Desaparecido / C_XX
Lancé à 13:05:50 | 19/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: avast! Antivirus 5.0.83886757 [(!) Disabled | Updated]
Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 279 Go (24 Go libre(s) - 8%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 149 Go (17 Go libre(s) - 11%) [FREECOM HDD] # FAT32
F:\ -> CD-ROM
G:\ -> Disque fixe # 279 Go (35 Go libre(s) - 12%) [] # NTFS

################## | Éléments infectieux |


Supprimé! G:\Recycler\S-1-5-21-1547161642-1614895754-839522115-1003
Supprimé! G:\log.txt

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

benwah · Answer

ça marche alors je continue:

################## | Listing |

[24/04/2009 - 20:59:52 | D ] 	C:\$VAULT$.AVG
[18/10/2010 - 18:30:17 | D ] 	C:\ac260a0b8e032be93e8cc882f2
[12/10/2010 - 19:50:42 | D ] 	C:\amélie
[29/01/2006 - 16:46:46 | N | 0] 	C:\AUTOEXEC.BAT
[19/03/2008 - 13:59:23 | RAD ] 	C:\autorun.inf
[29/01/2006 - 16:40:34 | N | 212] 	C:\boot.ini
[28/09/2001 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[06/02/2008 - 12:00:16 | N | 58464] 	C:\checkrun.txt
[18/11/2010 - 10:57:47 | N | 1265] 	C:\cleannavi.txt
[18/11/2010 - 14:34:31 | N | 17056] 	C:\ComboFix.txt
[29/01/2006 - 16:46:46 | N | 0] 	C:\CONFIG.SYS
[01/12/2007 - 19:39:51 | D ] 	C:\Darty
[08/11/2010 - 01:14:34 | D ] 	C:\Documents and Settings
[30/05/2006 - 13:41:19 | D ] 	C:\image bataille
[29/01/2006 - 16:46:46 | N | 0] 	C:\IO.SYS
[10/11/2010 - 03:13:38 | D ] 	C:\logiciels set up
[29/01/2006 - 16:46:46 | N | 0] 	C:\MSDOS.SYS
[13/02/2006 - 11:02:39 | RD ] 	C:\MSOCache
[18/11/2010 - 10:57:55 | D ] 	C:\Navilog1
[11/01/2008 - 09:11:12 | N | 159834] 	C:\NOD32 VBS[Butsur.A]-Fix.exe
[03/08/2004 - 21:38:34 | N | 47564] 	C:\NTDETECT.COM
[05/11/2010 - 15:50:16 | N | 252240] 	C:\ntldr
[19/11/2010 - 11:19:08 | ASH | 1610612736] 	C:\pagefile.sys
[18/11/2010 - 10:54:57 | D ] 	C:\Program Files
[18/11/2010 - 14:34:32 | D ] 	C:\Qoobox
[19/11/2010 - 13:17:00 | SHD ] 	C:\RECYCLER
[30/11/2007 - 16:53:22 | N | 167] 	C:\Setup.log
[16/12/2007 - 01:54:24 | N | 268] 	C:\sqmdata00.sqm
[16/12/2007 - 10:21:05 | N | 268] 	C:\sqmdata01.sqm
[05/01/2008 - 13:16:57 | N | 268] 	C:\sqmdata02.sqm
[05/01/2008 - 15:57:12 | N | 268] 	C:\sqmdata03.sqm
[16/12/2007 - 01:54:24 | N | 244] 	C:\sqmnoopt00.sqm
[16/12/2007 - 10:21:05 | N | 244] 	C:\sqmnoopt01.sqm
[05/01/2008 - 13:16:57 | N | 244] 	C:\sqmnoopt02.sqm
[05/01/2008 - 15:57:12 | N | 244] 	C:\sqmnoopt03.sqm
[29/01/2006 - 16:55:43 | SHD ] 	C:\System Volume Information
[19/11/2010 - 13:17:01 | D ] 	C:\UsbFix
[19/11/2010 - 13:17:02 | A | 1048] 	C:\UsbFix.txt
[18/11/2010 - 23:26:47 | D ] 	C:\VundoFix Backups
[18/11/2010 - 23:41:43 | N | 159] 	C:\VundoFix.txt
[18/11/2010 - 14:34:32 | D ] 	C:\WINDOWS
[21/03/2009 - 17:12:16 | D ] 	C:\WTablet
[30/09/2004 - 14:45:48 | N | 1056] 	E:\Personal Media Suite.config
[26/03/2009 - 14:35:00 | N | 4096] 	E:\._.Trashes
[10/12/2007 - 17:35:30 | SHD ] 	E:\System Volume Information
[10/12/2007 - 17:43:40 | D ] 	E:\DISK BENITO (F)
[19/01/2008 - 17:39:24 | SHD ] 	E:\Recycled
[26/03/2009 - 14:35:00 | D ] 	E:\.Trashes
[26/03/2009 - 14:35:00 | D ] 	E:\.Spotlight-V100
[02/08/2010 - 15:15:38 | D ] 	E:\(2001) Pound For The Sound
[08/10/2009 - 14:30:34 | D ] 	E:\Zic Amelie
[08/10/2009 - 14:35:46 | D ] 	E:\Mangamélie
[02/06/2010 - 01:00:40 | N | 182214656] 	E:\Kemono Zume - 03 {Navi-Requiem}{DE3F4509}.avi
[02/08/2010 - 01:30:58 | N | 180569] 	E:\pochette Drapô.jpg
[10/04/2008 - 15:58:24 | SHD ] 	E:\$RECYCLE.BIN
[02/06/2010 - 01:11:58 | N | 182452224] 	E:\Kemono Zume - 04 {Navi-Requiem}{C90D55C1}.avi
[02/06/2010 - 01:18:08 | N | 182302720] 	E:\Kemono Zume - 05 {Navi-Requiem}{1BDC8A3F}.avi
[03/06/2010 - 00:56:00 | N | 182427648] 	E:\Kemono Zume - 07 {Navi-Requiem}{579C167A}.avi
[03/06/2010 - 01:28:14 | N | 182419456] 	E:\Kemono Zume - 08 {Navi-Requiem}{CD1AFFE2}.avi
[05/06/2010 - 01:26:02 | D ] 	E:\Berri Txarrak - Payola (2009)
[06/06/2010 - 02:09:46 | N | 182269952] 	E:\Kemono Zume - 09 {Navi-Requiem}{96B47B3B}.avi
[06/06/2010 - 02:12:46 | N | 182398976] 	E:\Kemono Zume - 10 {Navi-Requiem}{AC338838}.avi
[06/06/2010 - 02:16:26 | N | 182421504] 	E:\Kemono Zume - 11 {Navi-Requiem}{2C206972}.avi
[08/06/2010 - 00:08:30 | N | 182124544] 	E:\Kemono Zume - 13 {Navi-Requiem}{B8E5736D}.avi
[08/06/2010 - 00:05:42 | N | 182087680] 	E:\Kemono Zume - 12 {Navi-Requiem}{D98F6559}.avi
[21/01/2007 - 23:58:44 | N | 736403456] 	E:\[TRiLiUM].Tenshi.no.Tamago.avi
[16/07/2010 - 00:56:22 | N | 262240262] 	E:\[TWWF]_Fullmetal_Alchemist_01_Special_HQ(2).mp4
[21/07/2010 - 01:27:36 | N | 229296128] 	E:\[Zz][Knights]_The_hakkenden_-03-_Divx5.05[314F7073].avi
[21/07/2010 - 01:33:56 | N | 247705600] 	E:\[Zz][Knights]_The_hakkenden_-04-_Divx5.05[58AF9006].avi
[21/07/2010 - 01:22:08 | N | 264896242] 	E:\[Zz][Knights]_The_hakkenden_-01-_Divx5.05[08A09391].avi
[21/07/2010 - 01:25:10 | N | 254081024] 	E:\[Zz][Knights]_The_hakkenden_-02-_Divx5.05[C78572B7].avi
[02/08/2010 - 01:33:10 | N | 726009] 	E:\L'homme sandwich.jpg
[03/08/2010 - 00:12:58 | D ] 	E:\gorillaz__plastic_beach_2010__
[03/08/2010 - 00:13:12 | D ] 	E:\Them Crooked Vultures
[18/07/2010 - 00:20:36 | N | 238997452] 	E:\[RNM Fullmetal Alchemist Brotherhood 64 HD [1200x 800] [MP3 CBR 128] .mp4
[18/07/2010 - 00:17:48 | N | 211063073] 	E:\[RNM] Fullmetal Alchemist Brotherhood - 63 Vostfr [x264-720p].mp4
[19/08/2010 - 23:47:34 | N | 111853] 	E:\conteneur déborde2.jpg
[23/06/2010 - 15:53:22 | D ] 	E:\the twisted minds - airchitects
[18/07/2010 - 00:15:28 | N | 242158743] 	E:\Fullmetal Alchemist Brotherhood 62.mp4
[17/07/2010 - 23:59:52 | N | 242179804] 	E:\[RNM]_Fullmetal_Alchemist_Brotherhood_-_61_[x264-720p].mp4
[19/08/2010 - 23:56:36 | D ] 	E:\Leftover Crack - Fuck World Trade
[02/08/2010 - 01:53:16 | N | 160860160] 	E:\[Requiem] Zipang 04v2 [F3326072].avi
[02/08/2010 - 02:00:36 | N | 172029952] 	E:\[Requiem] Zipang 05 [D9DB0047].avi
[03/08/2010 - 00:13:08 | D ] 	E:\LARS FREDERIKSEN & THE BASTARDS - 2004 - Viking
[19/08/2010 - 00:47:04 | N | 183503265] 	E:\[Tenjo.Tenge]-(Enfer.&.Paradis)-[Ep.01]-[x264+OGG]-[JAP+FR+Sub.FR]-[Chap]-[AzF].mkv
[19/08/2010 - 00:55:36 | N | 182951659] 	E:\[Tenjo.Tenge]-(Enfer.&.Paradis)-[Ep.02]-[x264+OGG]-[JAP+FR+Sub.FR]-[Chap]-[AzF].mkv
[19/08/2010 - 00:57:36 | N | 180194258] 	E:\[Tenjo.Tenge]-(Enfer.&.Paradis)-[Ep.03]-[x264+OGG]-[JAP+FR+Sub.FR]-[Chap]-[AzF].mkv
[26/03/2008 - 18:49:18 | N | 1223639] 	E:\Fonda_Etoile_1088.pdf
[30/01/2008 - 16:36:46 | N | 1547047] 	E:\1086saturne.pdf
[01/12/2009 - 20:32:48 | D ] 	E:\images courrier
[19/08/2010 - 23:59:22 | D ] 	E:\Pzk - Pzk 2009 by Loéane
[03/12/2009 - 11:54:06 | N | 12384] 	E:\actu trounoir-galaxie oeuf-poule.rtf
[19/08/2010 - 01:02:56 | N | 180245949] 	E:\[Tenjo.Tenge]-(Enfer.&.Paradis)-[Ep.04]-[x264+OGG]-[JAP+FR+Sub.FR]-[Chap]-[AzF].mkv
[30/08/2010 - 12:43:46 | N | 179259392] 	E:\Soul_Eater_01.avi
[30/08/2010 - 12:48:14 | N | 284017718] 	E:\Soul_Eater_02.avi
[07/10/2010 - 02:40:26 | N | 149786730] 	E:\[(TM)]Berserk - 01v2 - Le Chevalier Noir.mkv
[07/10/2010 - 02:42:20 | N | 147666270] 	E:\[(TM)]Berserk - 02 - La brigade des Faucons.mkv
[07/10/2010 - 02:47:16 | N | 146214359] 	E:\[(TM)]Berserk - 03 - Premier assaut.mkv
[16/02/2010 - 20:56:06 | N | 387092] 	E:\IMG.pdf
[16/09/2010 - 13:26:14 | D ] 	E:\Weezer-Raditude_(Deluxe_Edition)-2CD-(WEB)-2009-ST0L3N
[19/09/2010 - 00:50:58 | N | 192806516] 	E:\Soul_Eater_28.avi
[20/09/2010 - 18:25:54 | N | 192604906] 	E:\Soul_Eater_29.avi
[04/10/2010 - 19:02:10 | N | 192585554] 	E:\Soul_Eater_46.avi
[14/03/2010 - 20:41:50 | D ] 	E:\FF8
[01/04/2010 - 15:34:32 | N | 858487] 	E:\allez les chercher.jpg
[07/04/2010 - 22:35:52 | N | 39751] 	E:\etoile rouge.jpg
[07/04/2010 - 22:26:28 | N | 176168] 	E:\pompon1.gif
[11/04/2010 - 22:25:54 | D ] 	E:\Final Fantasy VII
[13/04/2010 - 00:23:00 | N | 2532951] 	E:\d'où vient l'antimatière que l'on détecte.JPG
[21/01/2010 - 11:07:18 | D ] 	E:\compo jean kri
[08/05/2010 - 00:25:32 | N | 359701] 	E:\ciel nuage.jpg
[08/05/2010 - 00:25:44 | N | 276680] 	E:\ciel nuage 2.jpg
[18/05/2010 - 00:18:44 | N | 183009280] 	E:\-[RNM]_Fullmetal_Alchemist_Brotherhood_-_54_VostFR[XviD-400p].avi
[18/05/2010 - 00:03:00 | N | 365703995] 	E:\Fullmetal_Alchemist_-_Brotherhood_-_52_[1280x720_H.264_AAC].mkv
[18/05/2010 - 00:14:06 | N | 345075623] 	E:\Fullmetal_Alchemist_-_Brotherhood_-_53_[1280x720_H.264_AAC].mkv
[18/05/2010 - 12:48:24 | N | 183042048] 	E:\[RNM]_Fullmetal_Alchemist_Brotherhood_-_55_VostFR[XviD-400p].avi
[19/05/2010 - 01:34:42 | N | 181135360] 	E:\_RNM__Fullmetal_Alchemist_Brotherhood_-_56_VostFR_XviD-400p_.avi.avi
[19/05/2010 - 01:35:22 | N | 181157888] 	E:\[RNM] Fullmetal Alchemist Brotherhood - 57 VostFR[XviD-400p].avi
[29/05/2010 - 01:03:38 | N | 283562963] 	E:\[Mibu]_GunBuster2_-_Episode_06_[H264_AC35.1]_[F14DDF19].mkv
[02/06/2010 - 01:20:54 | N | 182431744] 	E:\Kemono Zume - 06 {Navi-Requiem}{DF346CA3}.avi
[02/06/2010 - 00:51:08 | N | 183861248] 	E:\Kemono Zume - 01 {Navi-Requiem}{9F76BEA1}.avi
[02/06/2010 - 00:54:34 | N | 181997568] 	E:\Kemono Zume - 02 {Navi-Requiem}{F6F51494}.avi
[19/08/2010 - 23:41:58 | N | 10846] 	E:\ONEWAY.jpg
[07/06/2006 - 07:17:13 | N | 1024] 	G:\.rnd
[24/08/2009 - 21:27:00 | D ] 	G:\002fbe5b4ef50257ed
[20/05/2006 - 08:16:26 | N | 0] 	G:\AUTOEXEC.BAT
[25/10/2010 - 18:12:34 | N | 213] 	G:\boot.ini
[28/09/2001 - 13:00:00 | N | 4952] 	G:\Bootfont.bin
[22/04/2008 - 13:13:08 | N | 69905] 	G:\checkrun.txt
[28/05/2010 - 23:52:43 | D ] 	G:\Config.Msi
[20/05/2006 - 08:16:26 | N | 0] 	G:\CONFIG.SYS
[04/12/2007 - 22:38:22 | D ] 	G:\Darty
[09/01/2007 - 20:44:39 | D ] 	G:\Documents and Settings
[20/05/2006 - 08:16:26 | N | 0] 	G:\IO.SYS
[20/05/2006 - 08:16:26 | N | 0] 	G:\MSDOS.SYS
[20/10/2006 - 08:06:28 | RHD ] 	G:\MSOCache
[22/05/2006 - 07:46:32 | D ] 	G:\MyWorks
[03/08/2004 - 21:38:34 | N | 47564] 	G:\NTDETECT.COM
[03/08/2004 - 21:59:44 | N | 251712] 	G:\ntldr
[10/07/2006 - 10:27:08 | D ] 	G:\NV11961264.TMP
[10/07/2006 - 10:27:08 | D ] 	G:\NV14602116.TMP
[25/10/2010 - 17:59:42 | N | 1610612736] 	G:\pagefile.sys
[25/10/2010 - 18:16:21 | D ] 	G:\Program Files
[19/11/2010 - 13:17:01 | SHD ] 	G:\RECYCLER
[21/10/2009 - 18:09:07 | N | 167] 	G:\Setup.log
[27/11/2006 - 20:48:49 | D ] 	G:\SIERRA
[06/03/2008 - 22:45:09 | N | 268] 	G:\sqmdata00.sqm
[07/03/2008 - 00:38:54 | N | 232] 	G:\sqmdata01.sqm
[06/03/2008 - 22:45:09 | N | 244] 	G:\sqmnoopt00.sqm
[07/03/2008 - 00:38:54 | N | 244] 	G:\sqmnoopt01.sqm
[20/05/2006 - 08:19:57 | SHD ] 	G:\System Volume Information
[25/10/2010 - 18:16:08 | D ] 	G:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

benwah · Answer

ah ok même la partie 2 faut que je la coupe:

################## | Listing |

[24/04/2009 - 20:59:52 | D ] 	C:\$VAULT$.AVG
[18/10/2010 - 18:30:17 | D ] 	C:\ac260a0b8e032be93e8cc882f2
[12/10/2010 - 19:50:42 | D ] 	C:\amélie
[29/01/2006 - 16:46:46 | N | 0] 	C:\AUTOEXEC.BAT
[19/03/2008 - 13:59:23 | RAD ] 	C:\autorun.inf
[29/01/2006 - 16:40:34 | N | 212] 	C:\boot.ini
[28/09/2001 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[06/02/2008 - 12:00:16 | N | 58464] 	C:\checkrun.txt
[18/11/2010 - 10:57:47 | N | 1265] 	C:\cleannavi.txt
[18/11/2010 - 14:34:31 | N | 17056] 	C:\ComboFix.txt
[29/01/2006 - 16:46:46 | N | 0] 	C:\CONFIG.SYS
[01/12/2007 - 19:39:51 | D ] 	C:\Darty
[08/11/2010 - 01:14:34 | D ] 	C:\Documents and Settings
[30/05/2006 - 13:41:19 | D ] 	C:\image bataille
[29/01/2006 - 16:46:46 | N | 0] 	C:\IO.SYS
[10/11/2010 - 03:13:38 | D ] 	C:\logiciels set up
[29/01/2006 - 16:46:46 | N | 0] 	C:\MSDOS.SYS
[13/02/2006 - 11:02:39 | RD ] 	C:\MSOCache
[18/11/2010 - 10:57:55 | D ] 	C:\Navilog1
[11/01/2008 - 09:11:12 | N | 159834] 	C:\NOD32 VBS[Butsur.A]-Fix.exe
[03/08/2004 - 21:38:34 | N | 47564] 	C:\NTDETECT.COM
[05/11/2010 - 15:50:16 | N | 252240] 	C:\ntldr
[19/11/2010 - 11:19:08 | ASH | 1610612736] 	C:\pagefile.sys
[18/11/2010 - 10:54:57 | D ] 	C:\Program Files
[18/11/2010 - 14:34:32 | D ] 	C:\Qoobox
[19/11/2010 - 13:17:00 | SHD ] 	C:\RECYCLER
[30/11/2007 - 16:53:22 | N | 167] 	C:\Setup.log
[16/12/2007 - 01:54:24 | N | 268] 	C:\sqmdata00.sqm
[16/12/2007 - 10:21:05 | N | 268] 	C:\sqmdata01.sqm
[05/01/2008 - 13:16:57 | N | 268] 	C:\sqmdata02.sqm
[05/01/2008 - 15:57:12 | N | 268] 	C:\sqmdata03.sqm
[16/12/2007 - 01:54:24 | N | 244] 	C:\sqmnoopt00.sqm
[16/12/2007 - 10:21:05 | N | 244] 	C:\sqmnoopt01.sqm
[05/01/2008 - 13:16:57 | N | 244] 	C:\sqmnoopt02.sqm
[05/01/2008 - 15:57:12 | N | 244] 	C:\sqmnoopt03.sqm
[29/01/2006 - 16:55:43 | SHD ] 	C:\System Volume Information
[19/11/2010 - 13:17:01 | D ] 	C:\UsbFix
[19/11/2010 - 13:17:02 | A | 1048] 	C:\UsbFix.txt
[18/11/2010 - 23:26:47 | D ] 	C:\VundoFix Backups
[18/11/2010 - 23:41:43 | N | 159] 	C:\VundoFix.txt
[18/11/2010 - 14:34:32 | D ] 	C:\WINDOWS
[21/03/2009 - 17:12:16 | D ] 	C:\WTablet
[30/09/2004 - 14:45:48 | N | 1056] 	E:\Personal Media Suite.config
[26/03/2009 - 14:35:00 | N | 4096] 	E:\._.Trashes
[10/12/2007 - 17:35:30 | SHD ] 	E:\System Volume Information
[10/12/2007 - 17:43:40 | D ] 	E:\DISK BENITO (F)
[19/01/2008 - 17:39:24 | SHD ] 	E:\Recycled
[26/03/2009 - 14:35:00 | D ] 	E:\.Trashes
[26/03/2009 - 14:35:00 | D ] 	E:\.Spotlight-V100
[02/08/2010 - 15:15:38 | D ] 	E:\(2001) Pound For The Sound
[08/10/2009 - 14:30:34 | D ] 	E:\Zic Amelie
[08/10/2009 - 14:35:46 | D ] 	E:\Mangamélie
[02/06/2010 - 01:00:40 | N | 182214656] 	E:\Kemono Zume - 03 {Navi-Requiem}{DE3F4509}.avi
[02/08/2010 - 01:30:58 | N | 180569] 	E:\pochette Drapô.jpg
[10/04/2008 - 15:58:24 | SHD ] 	E:\$RECYCLE.BIN
[02/06/2010 - 01:11:58 | N | 182452224] 	E:\Kemono Zume - 04 {Navi-Requiem}{C90D55C1}.avi
[02/06/2010 - 01:18:08 | N | 182302720] 	E:\Kemono Zume - 05 {Navi-Requiem}{1BDC8A3F}.avi
[03/06/2010 - 00:56:00 | N | 182427648] 	E:\Kemono Zume - 07 {Navi-Requiem}{579C167A}.avi
[03/06/2010 - 01:28:14 | N | 182419456] 	E:\Kemono Zume - 08 {Navi-Requiem}{CD1AFFE2}.avi
[05/06/2010 - 01:26:02 | D ] 	E:\Berri Txarrak - Payola (2009)
[06/06/2010 - 02:09:46 | N | 182269952] 	E:\Kemono Zume - 09 {Navi-Requiem}{96B47B3B}.avi
[06/06/2010 - 02:12:46 | N | 182398976] 	E:\Kemono Zume - 10 {Navi-Requiem}{AC338838}.avi
[06/06/2010 - 02:16:26 | N | 182421504] 	E:\Kemono Zume - 11 {Navi-Requiem}{2C206972}.avi
[08/06/2010 - 00:08:30 | N | 182124544] 	E:\Kemono Zume - 13 {Navi-Requiem}{B8E5736D}.avi
[08/06/2010 - 00:05:42 | N | 182087680] 	E:\Kemono Zume - 12 {Navi-Requiem}{D98F6559}.avi
[21/01/2007 - 23:58:44 | N | 736403456] 	E:\[TRiLiUM].Tenshi.no.Tamago.avi
[16/07/2010 - 00:56:22 | N | 262240262] 	E:\[TWWF]_Fullmetal_Alchemist_01_Special_HQ(2).mp4
[21/07/2010 - 01:27:36 | N | 229296128] 	E:\[Zz][Knights]_The_hakkenden_-03-_Divx5.05[314F7073].avi
[21/07/2010 - 01:33:56 | N | 247705600] 	E:\[Zz][Knights]_The_hakkenden_-04-_Divx5.05[58AF9006].avi
[21/07/2010 - 01:22:08 | N | 264896242] 	E:\[Zz][Knights]_The_hakkenden_-01-_Divx5.05[08A09391].avi
[21/07/2010 - 01:25:10 | N | 254081024] 	E:\[Zz][Knights]_The_hakkenden_-02-_Divx5.05[C78572B7].avi
[02/08/2010 - 01:33:10 | N | 726009] 	E:\L'homme sandwich.jpg
[03/08/2010 - 00:12:58 | D ] 	E:\gorillaz__plastic_beach_2010__
[03/08/2010 - 00:13:12 | D ] 	E:\Them Crooked Vultures

benwah · Answer

et enfin:

[18/07/2010 - 00:20:36 | N | 238997452] 	E:\[RNM Fullmetal Alchemist Brotherhood 64 HD [1200x 800] [MP3 CBR 128] .mp4
[18/07/2010 - 00:17:48 | N | 211063073] 	E:\[RNM] Fullmetal Alchemist Brotherhood - 63 Vostfr [x264-720p].mp4
[19/08/2010 - 23:47:34 | N | 111853] 	E:\conteneur déborde2.jpg
[23/06/2010 - 15:53:22 | D ] 	E:\the twisted minds - airchitects
[18/07/2010 - 00:15:28 | N | 242158743] 	E:\Fullmetal Alchemist Brotherhood 62.mp4
[17/07/2010 - 23:59:52 | N | 242179804] 	E:\[RNM]_Fullmetal_Alchemist_Brotherhood_-_61_[x264-720p].mp4
[19/08/2010 - 23:56:36 | D ] 	E:\Leftover Crack - Fuck World Trade
[02/08/2010 - 01:53:16 | N | 160860160] 	E:\[Requiem] Zipang 04v2 [F3326072].avi
[02/08/2010 - 02:00:36 | N | 172029952] 	E:\[Requiem] Zipang 05 [D9DB0047].avi
[03/08/2010 - 00:13:08 | D ] 	E:\LARS FREDERIKSEN & THE BASTARDS - 2004 - Viking
[19/08/2010 - 00:47:04 | N | 183503265] 	E:\[Tenjo.Tenge]-(Enfer.&.Paradis)-[Ep.01]-[x264+OGG]-[JAP+FR+Sub.FR]-[Chap]-[AzF].mkv
[19/08/2010 - 00:55:36 | N | 182951659] 	E:\[Tenjo.Tenge]-(Enfer.&.Paradis)-[Ep.02]-[x264+OGG]-[JAP+FR+Sub.FR]-[Chap]-[AzF].mkv
[19/08/2010 - 00:57:36 | N | 180194258] 	E:\[Tenjo.Tenge]-(Enfer.&.Paradis)-[Ep.03]-[x264+OGG]-[JAP+FR+Sub.FR]-[Chap]-[AzF].mkv
[26/03/2008 - 18:49:18 | N | 1223639] 	E:\Fonda_Etoile_1088.pdf
[30/01/2008 - 16:36:46 | N | 1547047] 	E:\1086saturne.pdf
[01/12/2009 - 20:32:48 | D ] 	E:\images courrier
[19/08/2010 - 23:59:22 | D ] 	E:\Pzk - Pzk 2009 by Loéane
[03/12/2009 - 11:54:06 | N | 12384] 	E:\actu trounoir-galaxie oeuf-poule.rtf
[19/08/2010 - 01:02:56 | N | 180245949] 	E:\[Tenjo.Tenge]-(Enfer.&.Paradis)-[Ep.04]-[x264+OGG]-[JAP+FR+Sub.FR]-[Chap]-[AzF].mkv
[30/08/2010 - 12:43:46 | N | 179259392] 	E:\Soul_Eater_01.avi
[30/08/2010 - 12:48:14 | N | 284017718] 	E:\Soul_Eater_02.avi
[07/10/2010 - 02:40:26 | N | 149786730] 	E:\[(TM)]Berserk - 01v2 - Le Chevalier Noir.mkv
[07/10/2010 - 02:42:20 | N | 147666270] 	E:\[(TM)]Berserk - 02 - La brigade des Faucons.mkv
[07/10/2010 - 02:47:16 | N | 146214359] 	E:\[(TM)]Berserk - 03 - Premier assaut.mkv
[16/02/2010 - 20:56:06 | N | 387092] 	E:\IMG.pdf
[16/09/2010 - 13:26:14 | D ] 	E:\Weezer-Raditude_(Deluxe_Edition)-2CD-(WEB)-2009-ST0L3N
[19/09/2010 - 00:50:58 | N | 192806516] 	E:\Soul_Eater_28.avi
[20/09/2010 - 18:25:54 | N | 192604906] 	E:\Soul_Eater_29.avi
[04/10/2010 - 19:02:10 | N | 192585554] 	E:\Soul_Eater_46.avi
[14/03/2010 - 20:41:50 | D ] 	E:\FF8
[01/04/2010 - 15:34:32 | N | 858487] 	E:\allez les chercher.jpg
[07/04/2010 - 22:35:52 | N | 39751] 	E:\etoile rouge.jpg
[07/04/2010 - 22:26:28 | N | 176168] 	E:\pompon1.gif
[11/04/2010 - 22:25:54 | D ] 	E:\Final Fantasy VII
[13/04/2010 - 00:23:00 | N | 2532951] 	E:\d'où vient l'antimatière que l'on détecte.JPG
[21/01/2010 - 11:07:18 | D ] 	E:\compo jean kri
[08/05/2010 - 00:25:32 | N | 359701] 	E:\ciel nuage.jpg
[08/05/2010 - 00:25:44 | N | 276680] 	E:\ciel nuage 2.jpg
[18/05/2010 - 00:18:44 | N | 183009280] 	E:\-[RNM]_Fullmetal_Alchemist_Brotherhood_-_54_VostFR[XviD-400p].avi
[18/05/2010 - 00:03:00 | N | 365703995] 	E:\Fullmetal_Alchemist_-_Brotherhood_-_52_[1280x720_H.264_AAC].mkv
[18/05/2010 - 00:14:06 | N | 345075623] 	E:\Fullmetal_Alchemist_-_Brotherhood_-_53_[1280x720_H.264_AAC].mkv
[18/05/2010 - 12:48:24 | N | 183042048] 	E:\[RNM]_Fullmetal_Alchemist_Brotherhood_-_55_VostFR[XviD-400p].avi
[19/05/2010 - 01:34:42 | N | 181135360] 	E:\_RNM__Fullmetal_Alchemist_Brotherhood_-_56_VostFR_XviD-400p_.avi.avi
[19/05/2010 - 01:35:22 | N | 181157888] 	E:\[RNM] Fullmetal Alchemist Brotherhood - 57 VostFR[XviD-400p].avi
[29/05/2010 - 01:03:38 | N | 283562963] 	E:\[Mibu]_GunBuster2_-_Episode_06_[H264_AC35.1]_[F14DDF19].mkv
[02/06/2010 - 01:20:54 | N | 182431744] 	E:\Kemono Zume - 06 {Navi-Requiem}{DF346CA3}.avi
[02/06/2010 - 00:51:08 | N | 183861248] 	E:\Kemono Zume - 01 {Navi-Requiem}{9F76BEA1}.avi
[02/06/2010 - 00:54:34 | N | 181997568] 	E:\Kemono Zume - 02 {Navi-Requiem}{F6F51494}.avi
[19/08/2010 - 23:41:58 | N | 10846] 	E:\ONEWAY.jpg
[07/06/2006 - 07:17:13 | N | 1024] 	G:\.rnd
[24/08/2009 - 21:27:00 | D ] 	G:\002fbe5b4ef50257ed
[20/05/2006 - 08:16:26 | N | 0] 	G:\AUTOEXEC.BAT
[25/10/2010 - 18:12:34 | N | 213] 	G:\boot.ini
[28/09/2001 - 13:00:00 | N | 4952] 	G:\Bootfont.bin
[22/04/2008 - 13:13:08 | N | 69905] 	G:\checkrun.txt
[28/05/2010 - 23:52:43 | D ] 	G:\Config.Msi
[20/05/2006 - 08:16:26 | N | 0] 	G:\CONFIG.SYS
[04/12/2007 - 22:38:22 | D ] 	G:\Darty
[09/01/2007 - 20:44:39 | D ] 	G:\Documents and Settings
[20/05/2006 - 08:16:26 | N | 0] 	G:\IO.SYS
[20/05/2006 - 08:16:26 | N | 0] 	G:\MSDOS.SYS
[20/10/2006 - 08:06:28 | RHD ] 	G:\MSOCache
[22/05/2006 - 07:46:32 | D ] 	G:\MyWorks
[03/08/2004 - 21:38:34 | N | 47564] 	G:\NTDETECT.COM
[03/08/2004 - 21:59:44 | N | 251712] 	G:\ntldr
[10/07/2006 - 10:27:08 | D ] 	G:\NV11961264.TMP
[10/07/2006 - 10:27:08 | D ] 	G:\NV14602116.TMP
[25/10/2010 - 17:59:42 | N | 1610612736] 	G:\pagefile.sys
[25/10/2010 - 18:16:21 | D ] 	G:\Program Files
[19/11/2010 - 13:17:01 | SHD ] 	G:\RECYCLER
[21/10/2009 - 18:09:07 | N | 167] 	G:\Setup.log
[27/11/2006 - 20:48:49 | D ] 	G:\SIERRA
[06/03/2008 - 22:45:09 | N | 268] 	G:\sqmdata00.sqm
[07/03/2008 - 00:38:54 | N | 232] 	G:\sqmdata01.sqm
[06/03/2008 - 22:45:09 | N | 244] 	G:\sqmnoopt00.sqm
[07/03/2008 - 00:38:54 | N | 244] 	G:\sqmnoopt01.sqm
[20/05/2006 - 08:19:57 | SHD ] 	G:\System Volume Information
[25/10/2010 - 18:16:08 | D ] 	G:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

benwah · Answer

incroyable, pas moyen de copier la fin

benwah · Answer

il manque la moitié du rapport. 
on n'a droit qu'à un certain nombre de caractères par page, c'est ça?

benwah · Answer

voilà, merci pour l'astuce, c'est bon à connaitre ce truc.
sinon, je viens de refaire les scans que tu m'as proposé depuis le début, avec mes disques durs branchés en usb (peut-être est-ce totalement inutile car les programmes ne vont pas y chercher quoi que ce soit, mais bon je n'y connais rien)
bref, au moment de combofix, celui pendant le quel on ne doit surtout rien faire... coupure de courant dans mon immeuble!

j'ai eu peur, mais l'ordi se porte comme avant. sauf qu'il émet parfois des bips de façon apparement aléatoire..

Bref, excuse de raconter ma vie: voici le lien en question:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijE62DvoN.txt

benurrr · Answer

pour les bip regarde sa

http://www.clashinfo.com/astuce/hardware/art201-signification-demarrage.html

et sa

http://www.trucs-et-astuces-windows.com/technique_pc/signification_bips.html

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

 Télécharge et installe List&Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/...

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

? laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

benwah · Answer

voilà!

¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤

User : Amélie (Administrateurs)
Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 22:59:06 | 19/11/2010

AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : avast! Antivirus 5.0.83886757 [ (!) Disabled | Updated ]
AV : Microsoft Security Essentials 2.1.6805.0 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 279,47 Go (15,86 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 71,04 Go (5,36 Go free) | NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local | 72 Go (37,04 Go free) | NTFS

Boot: Safeboot
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run"
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
SuperCopier2.exe REG_SZ C:\Program Files\SuperCopier2\SuperCopier2.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
SoundMan REG_SZ SOUNDMAN.EXE
PinnacleDriverCheck REG_SZ C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
PMCRemote REG_SZ C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
SSBkgdUpdate REG_SZ "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
OpwareSE4 REG_SZ "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
atwtusb REG_SZ atwtusb.exe beta
DAEMON Tools-1033 REG_SZ "C:\Program Files\D-Tools\daemon.exe" -lang 1033
DigidesignMMERefresh REG_SZ C:\Program Files\Digidesign\Drivers\MMERefresh.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
mxomssmenu REG_SZ "C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe"
MSSE REG_SZ "c:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey
AdobeCS4ServiceManager REG_SZ "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
Malwarebytes Anti-Malware (reboot) REG_SZ "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
<NO NAME> REG_SZ

=====================
Other Keys
=====================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
dontdisplaylastusername REG_DWORD 0 (0x0)
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
shutdownwithoutlogon REG_DWORD 1 (0x1)
undockwithoutlogon REG_DWORD 1 (0x1)

===============

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDriveTypeAutoRun REG_DWORD 0 (0x0)
NoDriveAutoRun REG_DWORD 3 (0x3)

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
HonorAutoRunSetting REG_DWORD 1 (0x1)
NoDriveAutoRun REG_DWORD 3 (0x3)
NoDriveTypeAutoRun REG_DWORD 0 (0x0)

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
AutoRestartShell REG_DWORD 1 (0x1)
DefaultDomainName REG_SZ AM-34C8865930DF
DefaultUserName REG_SZ Amélie
LegalNoticeCaption REG_SZ
LegalNoticeText REG_SZ
PowerdownAfterShutdown REG_SZ 0
ReportBootOk REG_SZ 1
Shell REG_SZ Explorer.exe
ShutdownWithoutLogon REG_SZ 0
System REG_SZ
Userinit REG_SZ C:\WINDOWS\system32\Userinit.exe,
VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
SfcQuota REG_DWORD -1 (0xffffffff)
allocatecdroms REG_SZ 0
allocatedasd REG_SZ 0
allocatefloppies REG_SZ 0
cachedlogonscount REG_SZ 10
forceunlocklogon REG_DWORD 0 (0x0)
passwordexpirywarning REG_DWORD 14 (0xe)
scremoveoption REG_SZ 0
AllowMultipleTSSessions REG_DWORD 1 (0x1)
UIHost REG_EXPAND_SZ logonui.exe
LogonType REG_DWORD 1 (0x1)
Background REG_SZ 0 0 0
DebugServerCommand REG_SZ no
SFCDisable REG_DWORD 0 (0x0)
WinStationsDisabled REG_SZ 0
HibernationPreviouslyEnabled REG_DWORD 1 (0x1)
ShowLogonOptions REG_DWORD 0 (0x0)
AltDefaultUserName REG_SZ Amélie
AltDefaultDomainName REG_SZ AM-34C8865930DF
ChangePasswordUseKerberos REG_DWORD 1 (0x1)
SfcDisabled REG_DWORD 0 (0x0)
LegalNotice Text REG_SZ

===============

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\AtiExtEvent]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WgaLogon]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ
{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} REG_SZ Microsoft AntiMalware ShellExecuteHook

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Pinnacle\MediaCenter\PMC.exe REG_SZ C:\Program Files\Pinnacle\MediaCenter\PMC.exe:LocalSubNet:Enabled:Pmc.exe
C:\Program Files\Pinnacle\MediaCenter\PMC.Tvtv.Spooler.exe REG_SZ C:\Program Files\Pinnacle\MediaCenter\PMC.Tvtv.Spooler.exe:LocalSubNet:Enabled:PMC.Tvtv.Spooler.exe
C:\Program Files\Pinnacle\MediaCenter\PSST.exe REG_SZ C:\Program Files\Pinnacle\MediaCenter\PSST.exe:LocalSubNet:Enabled:PSST.exe
C:\Program Files\Pinnacle\Shared Files\Programs\MediaManager\PMSManager.exe REG_SZ C:\Program Files\Pinnacle\Shared Files\Programs\MediaManager\PMSManager.exe:LocalSubNet:Enabled:PMSManager.exe
C:\Program Files\Pinnacle\MediaCenter\PMC.Tvtv.Wizard.exe REG_SZ C:\Program Files\Pinnacle\MediaCenter\PMC.Tvtv.Wizard.exe:LocalSubNet:Enabled:PMC.Tvtv.Wizard.exe
C:\Program Files\Pinnacle\Shared Files\Programs\MediaServer\PMSInstallInit.exe REG_SZ C:\Program Files\Pinnacle\Shared Files\Programs\MediaServer\PMSInstallInit.exe:LocalSubNet:Enabled:PMSInstallInit.exe
C:\Program Files\Autodesk\Backburner\monitor.exe REG_SZ C:\Program Files\Autodesk\Backburner\monitor.exe:*:Enabled:backburner 2.3 monitor
C:\Program Files\Autodesk\Backburner\manager.exe REG_SZ C:\Program Files\Autodesk\Backburner\manager.exe:*:Enabled:backburner 2.3 manager
C:\Program Files\Autodesk\Backburner\server.exe REG_SZ C:\Program Files\Autodesk\Backburner\server.exe:*:Enabled:backburner 2.3 server
C:\Program Files\Autodesk\3ds Max 9\3dsmax.exe REG_SZ C:\Program Files\Autodesk\3ds Max 9\3dsmax.exe:*:Enabled:Autodesk 3ds Max 9 32-bit
C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Program Files\Windows Live\Messenger\livecall.exe REG_SZ C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)
C:\Program Files\uTorrent\uTorrent.exe REG_SZ C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent
%windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe REG_SZ C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe:LocalSubNet:Disabled:PMCService
C:\Program Files\Messenger\msmsgs.exe REG_SZ C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
C:\Program Files\Autodesk\3ds Max 2008\3dsmax.exe REG_SZ C:\Program Files\Autodesk\3ds Max 2008\3dsmax.exe:*:Enabled:Autodesk 3ds Max 2008 32-bit
C:\Program Files\Bonjour\mDNSResponder.exe REG_SZ C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
C:\Program Files\iTunes\iTunes.exe REG_SZ C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes
C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe REG_SZ C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Program Files\Windows Live\Messenger\livecall.exe REG_SZ C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)
%windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{166B1BCA-3F9C-11CF-8075-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{33564D57-0000-0010-8000-00AA00389B71}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{4F1E5B1A-2A80-42CA-8532-2D05CB959537}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6414512B-B978-451D-A0D8-FCFDF33E833C}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{67DABFBF-D0AB-41FA-9C46-CC0F21721616}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{14756977-0535-DB73-6B78-28E78FBD93DA}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22F88864-1BA3-60A3-B622-8E42B760A406}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A3320D6-C805-4280-B423-B665BDE33D8F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2F6EFCE6-10DF-49F9-9E64-9AE3775B2588}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{97CF1D12-8FFE-2455-7D50-B0E1CFD1DE42}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B2280505-E210-8A45-0DD2-5C827EF87A77}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B508B3F1-A24A-32C0-B310-85786919EF28}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CF321EF1-78CA-BDB2-9E6A-DE8F97969BA0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F04BA6F6-434A-7B03-DE2D-4B8AD5F84CF5}]

==============
BHO :
======

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{DBDCE9D6-BE20-418A-BF0E-F34F22376EF0}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E4E49862-D0B3-4B16-AB59-0C514C5271DE}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DBDCE9D6-BE20-418A-BF0E-F34F22376EF0}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E4E49862-D0B3-4B16-AB59-0C514C5271DE}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{DBDCE9D6-BE20-418A-BF0E-F34F22376EF0}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E4E49862-D0B3-4B16-AB59-0C514C5271DE}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DBDCE9D6-BE20-418A-BF0E-F34F22376EF0}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E4E49862-D0B3-4B16-AB59-0C514C5271DE}: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254 0.0.0.0

================
Internet Explorer :
================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr
Local Page REG_EXPAND_SZ %SystemRoot%\system32\blank.htm
Default_Search_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

========
Services
========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
SharedAccess : 0x2 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )

========
Safemode
========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!

=========
Atapi.sys
=========

C:\WINDOWS\$NtServicePackUninstall$\atapi.sys :
MD5 :: [cdfe4411a69c224bd1d11b2da92dac51]
SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d]

C:\WINDOWS\ERDNT\cache\atapi.sys :
MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]

C:\WINDOWS\ServicePackFiles\i386\atapi.sys :
MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]

C:\WINDOWS\system32\drivers\atapi.sys :
MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]

Référence :
==========

Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

=======
Drive :
=======

Défragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse
279 Go total, 15,86 Go libre (5%), 16% fragmenté (fragmentation du fichier 29%)

Vous devriez défragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
Present !! : C:\sqmdata00.sqm
Present !! : C:\sqmdata01.sqm
Present !! : C:\sqmdata02.sqm
Present !! : C:\sqmdata03.sqm
Present !! : C:\sqmnoopt00.sqm
Present !! : C:\sqmnoopt01.sqm
Present !! : C:\sqmnoopt02.sqm
Present !! : C:\sqmnoopt03.sqm
Present !! : C:\Program Files\WindowsUpdate
Present !! : C:\WINDOWS\003125_.tmp
Present !! : C:\WINDOWS\SET3.tmp
Present !! : C:\WINDOWS\SET4.tmp
Present !! : C:\WINDOWS\SET8.tmp
Present !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Present !! : C:\WINDOWS\System32\SETAD.tmp
Present !! : C:\WINDOWS\System32\SETAF.tmp
Present !! : C:\WINDOWS\System32\SETB3.tmp
Present !! : C:\WINDOWS\System32\SETBB.tmp

¤¤¤¤¤¤¤¤¤¤ Keys :

Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-19 23:06:45
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x871F1268]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x871f1268
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusOverride REG_DWORD 0 (0x0)
FirewallOverride REG_DWORD 0 (0x0)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 23:06:46,18

benurrr · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

 choisis l'Option Clean 

ton PC va redémarrer, 

laisse travailler l'outil. 

en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

 colle le contenu dans ta réponse

benwah · Answer

bonjour, benurrr

merci pour ta réponse. Alors, il y a du nouveau. le rapport est ci dessous.
Mais surtout, j'ai monté ce disque dur que l'on scanne depuis une semaine sur un autre ordinateur, qui a démarré nickel! Ce n'est donc a priori pas un virus. Mais si ce n'est pas un virus, si ce n'est même pas le disque dur, tu as une idée de ce qui pourrait empêcher mon ordi de démarrer autrement qu'en mode sans échec?

Et puis, j'ai le problème inverse: l'ordi sur lequel j'ai monté ce disque dur ne démarrait pas non plus. pas moyen même d'afficher Windows. Pas moyen non plus de le démarrer en mode sans échec. Comme il a démarrer nickel avec ce disque dur que l'on scanne depuis une semaine, j'en déduis à l'inverse que c'est cett' fois un problème de disque dur.

Celui-ci n'a pas grillé, car avec un adaptateur usb je peux aller l'explorer. J'ai essayé de repasser windows, tout se passe bien, mais au redémarrage, écran noir à nouveau.

comment faire pour le nettoyer si je ne peux pas le démarrer? en usb, c'est possible?

Voilà, merci encore pour ton aide. J'espère avoir été clair avec mon histoire de deux ordinateurs.

le rapport:

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤

User : Amélie (Administrateurs)
Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 00:38:05 | 22/11/2010

AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : avast! Antivirus 5.0.83886757 [ (!) Disabled | Updated ]
AV : Microsoft Security Essentials 2.1.6805.0 [ Enabled | (!) Outdated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 279,47 Go (15,81 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM | 588,75 Mo (0 Mo free) [wINXP_FR] | CDFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WTouch\WTouchService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\WTouch\WTouchUser.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\WINDOWS\system32\AvidSDMService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Digidesign\Drivers\MMERefresh.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Maxtor\Sync\SyncServices.exe
C:\Program Files\Autodesk\3ds Max 2008\mentalray\satellite\raysat_3dsMax2008_32server.exe
C:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
c:\Program Files\Microsoft Security Essentials\MpCmdRun.exe
C:\Program Files\List_Kill'em\pv.exe

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
Quarantined & Deleted !! : C:\sqmdata00.sqm
Quarantined & Deleted !! : C:\sqmdata01.sqm
Quarantined & Deleted !! : C:\sqmdata02.sqm
Quarantined & Deleted !! : C:\sqmdata03.sqm
Quarantined & Deleted !! : C:\sqmnoopt00.sqm
Quarantined & Deleted !! : C:\sqmnoopt01.sqm
Quarantined & Deleted !! : C:\sqmnoopt02.sqm
Quarantined & Deleted !! : C:\sqmnoopt03.sqm
Quarantined & Deleted !! : C:\Program Files\WindowsUpdate
Quarantined & Deleted !! : C:\WINDOWS\003125_.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp

Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\SETAD.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETAF.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETB3.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETBB.tmp

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x86E6E658]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x86e6e658
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

benurrr · Answer

question infection le nettoyage a etait fait

si ta démonter le DD j'en déduit que tu peut faire la même chose avec les barrette mémoire et les enlever et remet les peut-être que sa a bouger de se coter la 

içi un tuto

http://www.linternaute.com/video/3543/changer-sa-barrette-de-ram/

benwah · Answer

oui, j'ai déjà essayé de retirer une à une mes barettes de ram, de les mettre sur un autre port, apparemment tout est ok de ce côté. Si ce n'est pas un virus, ni la RAM, ce n'est pas très rassurant...
Qu'est ce que ça pourrait être d'autre?

Et tu aurais une idée pour mon autre PC? Celui où tout fonctionne quand je lui met un autre disque dur, mais qui reste sur un écran noir? C'est donc un problème de disque dur, cette fois. Comme je te disais j'y ai repassé windows avec succès, mais ça ne change rien, il ne veut même pas m'afficher le logo au démarrage..

Mais au fait tu n'en n'as pas marre à force?
Je devrais ouvrir une autre discussion à ton avis?

En tout cas, merci d'avoir passé du temps pour m'aider

benurrr · Answer

Mais au fait tu n'en n'as pas marre à force? Non c'est un plaisir 
Je devrais ouvrir une autre discussion à ton avis? Oui mais ici matériel-hardware car peut-être carte graphique pour ton deuxième pc 

https://forums.commentcamarche.net/forum/materiel-informatique-2 
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C.., 
Mais C.. de penser que ­tu es libre...Merci a australe13

Problème démarrage windows xp

27 réponses

Votre réponse

Newsletters