Tout mes port usb bloqué

Question

Bonjour, 

Depuis environ 2 moi tous mes port usb ainsi que ma webcam ne fonctionne plus.
Aprés avoir détecter plusieurs virus avira a fait  redémarrer mon PC ensuite plus aucun port usb ne fonctionner plus , mon antivirus ne détectant plus rien jai donc changé d'antivirus sans succés . je suis aujourd'hui sans antivirus ni aucun a moyen de protection a par MBAM en résidant .

J'ai fait un rapport ZHPDIAG  http://www.cijoint.fr/cj201101/cijmAA8lyO.txt 

je vous demande donc de l'aide pour réparer mes ports USB , supprimer les virus qui sont  présent sur ma machine et corriger les problème de sécurité évidant de mon PC . 

merci d'avance 
Configuration: Windows XP / Safari 534.10

jeanblagin · Answer

UP

jeanblagin · Answer

help

jeanblagin · Answer

re help

jeanblagin · Answer

help personne na de solution ? SVP

gen-hackman · Answer

salut

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

gen-hackman · Answer

pas de soucis fais remonter le sujet quand tu seras fin-prêt :)

jeanblagin · Answer

bonjour gen 

Voici le rapport pou info mes port usb ne fonctionne toujours pas ...
Jai envoyer le fichier upload .

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: SICEM (Administrateur) # SICEMEMIAFE [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 19:13:21 | 04/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Atom(TM) CPU N280 @ 1.66GHz
CPU 2:  Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 1015 Mo 
C:\ (%systemdrive%) -> Disque fixe # 72 Go (36 Go libre(s) - 50%) [] # NTFS
D:\ -> Disque fixe # 72 Go (72 Go libre(s) - 99%) [] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! D:\Mozilla Firefox.lnk
Supprimé! C:\Recycler\S-1-5-21-4294648483-642187091-621045778-1006
Supprimé! D:\Recycler\S-1-5-21-4294648483-642187091-621045778-1006

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[13/04/2008 - 10:32:14 |  | 263504] 	C:\$LDR$
[21/11/2010 - 23:16:26 | D ] 	C:\$WIN_NT$.~BT
[02/11/2009 - 15:19:52 |  | 524288] 	C:\1000HE.ROM
[28/02/2010 - 20:49:18 |  | 0] 	C:\AUTOEXEC.BAT
[30/10/2010 - 18:20:50 | RAD ] 	C:\Autorun.inf
[16/01/2011 - 02:29:12 |  | 46609] 	C:\bdlog.txt
[21/11/2010 - 22:59:23 | N | 283] 	C:\BOOT.BAK
[28/11/2010 - 18:04:02 | N | 283] 	C:\boot.ini
[28/08/2001 - 13:00:00 |  | 4952] 	C:\Bootfont.bin
[31/10/2010 - 10:08:11 | D ] 	C:\ComboFix
[28/02/2010 - 20:49:18 |  | 0] 	C:\CONFIG.SYS
[20/08/2010 - 21:09:32 |  | 503296] 	C:\Copie de Tolérance3.doc
[30/10/2010 - 17:51:34 | D ] 	C:\Documents and Settings
[16/10/2010 - 16:33:37 | D ] 	C:\downloads
[02/03/2009 - 09:30:32 | D ] 	C:\Intel
[28/02/2010 - 20:49:18 |  | 0] 	C:\IO.SYS
[28/02/2010 - 20:49:18 |  | 0] 	C:\MSDOS.SYS
[13/04/2008 - 08:43:04 | N | 47564] 	C:\NTDETECT.COM
[13/04/2008 - 10:31:52 | N | 252240] 	C:\ntldr
[04/02/2011 - 13:18:31 | ASH | 1598029824] 	C:\pagefile.sys
[22/01/2011 - 16:36:33 | D ] 	C:\Program Files
[31/10/2010 - 10:08:09 | D ] 	C:\Qoobox
[04/02/2011 - 19:14:31 | SHD ] 	C:\RECYCLER
[21/11/2010 - 23:00:32 | SHD ] 	C:\System Volume Information
[22/01/2011 - 09:30:22 | D ] 	C:\tempocapt
[20/08/2010 - 21:09:32 |  | 503296] 	C:\Tolérance3.doc
[13/04/2008 - 19:38:50 |  | 475660] 	C:\txtsetup.sif
[04/02/2011 - 19:14:31 | D ] 	C:\UsbFix
[04/02/2011 - 19:14:31 | A | 996] 	C:\UsbFix.txt
[19/02/2010 - 13:56:12 |  | 1418062] 	C:\Visage CAMILLE.bmp
[30/01/2011 - 16:03:53 | D ] 	C:\WINDOWS
[07/02/2010 - 17:53:05 | D ] 	D:\5f0ea2d5c968853f8da683531cbc3de7
[13/11/2010 - 11:11:02 | N | 15015] 	D:\arme.html
[30/10/2010 - 18:20:50 | RAD ] 	D:\Autorun.inf
[25/05/2010 - 17:04:32 | N | 90715] 	D:\canne-de-marche-stamina-bois.jpg
[25/05/2010 - 16:13:18 | N | 91492] 	D:\canne-epee-de-defense-fayet.jpg
[20/11/2010 - 12:21:43 | N | 133763] 	D:\FAC.png
[23/02/2010 - 10:53:39 | RD ] 	D:\MSOCache
[30/01/2011 - 14:29:43 | D ] 	D:\Program Files
[04/02/2011 - 19:14:31 | SHD ] 	D:\RECYCLER
[21/11/2010 - 23:00:33 | SHD ] 	D:\System Volume Information
[11/09/2010 - 09:35:07 | N | 51477] 	D:\we_can_do_it.jpg
[14/11/2010 - 10:56:50 | N | 194026] 	D:\[PRIVE ARCSI] ARCSI - Constitution de l'annuaire 2011.eml

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SICEMEMIAFE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |
 
MERCI

gen-hackman · Answer

refais-le en mode sans echec

jeanblagin · Answer

J'ai fait le scan en mode sans échec mais jai enregistrer le rapport sur le bureau quand j'ai redémarrer en mode normal le rapport ne si trouve plus . ou est il ?

gen-hackman · Answer

C:\usbfix.txt

gen-hackman · Answer

non

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

jeanblagin · Answer

voici 

http://www.cijoint.fr/cj201102/cijArP4gUr.txt

http://www.cijoint.fr/cj201102/cijdA99HcM.txt

MERCI

gen-hackman · Answer

ca :


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

jeanblagin · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 29/01/11 à 16:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:50:47 le 05/02/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
SICEM@SICEMEMIAFE ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Documents and Settings\SICEM\Application Data\Mozilla\FireFox\Profiles\9yywgxra.default\searchplugins\fissa.xml
Dossier supprimé: C:\Documents and Settings\SICEM\Application Data\FissaSearch

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Documents and Settings\SICEM\Application Data\Mozilla\FireFox\Profiles\9yywgxra.default\Prefs.js --
browser.startup.homepage, www.google.com
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 11 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/02/2011 (2004 Octet(s)) 

Fin à: 00:52:21, 05/02/2011 
 
============== E.O.F ==============

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Attention : sous 64 bits il se peut que l'outil bloque anormalement longtemps arrivé à 95% à l'affichage "2nd Check", relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre , ca le debloquera pour finir son scan

&#9654 Poste les rapports qui apparaitront sur ton bureau

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

jeanblagin · Answer

voila 

http://www.cijoint.fr/cj201102/cij8NEVndt.txt

http://www.cijoint.fr/cj201102/cijAezuFwk.txt

merci

gen-hackman · Answer

ATTENTION !! ce script est réservé uniquement à cette machine , ne pas reproduire !!!!! ▶ Relance List&Kill'em,avec le raccourci sur ton bureau. mais cette fois-ci : ▶ choisis l'option Tools puis Script une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer un nouveau document texte s'ouvre , copie/colle ce en gras si dessous : SIGN:c:\windows\system32\lic2.xml23868 SIGN:c:\windows\system32\IJL10.DLL SIGN:c:\windows\system32\MCI32.OCX READ:c:\windows\system32\DetectDevice.txt FILE:c:\windows\system32\ctfmon.exe.backup FILE:C:\Program Files\cacaoweb FILE:c:\windows\system32\shell32(3).dll REM:HKEY_CURRENT_USER\software\cacaoweb REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QuickTime Task" REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "cacaoweb" REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "TkBellExe" REM:"HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list" /v "C:\Program Files\cacaoweb\cacaoweb.exe" ▶ enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le laisse travailler l'outil ▶ poste le resultat ▶ Ferme List_Kill'em Note : le rapport est sur ton bureau : Script_(4 chiffres).txt ============================== si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." ▶ Relance List_Kill'em,avec le raccourci sur ton bureau. mais cette fois-ci : ▶ choisis l'Option Clean ▶▶▶ Ne clique qu'une seule fois sur le bouton !! laisse travailler l'outil. en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , ▶ colle le contenu dans ta reponse

jeanblagin · Answer

voila le premier .

une question cacaoweb que j'utilise souvent est il un logiciel frauduleux ? si oui existe t'il un équivalent ?

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : SICEM (Administrateurs) 
Update on 04/02/2011 by g3n-h@ckm@n ::::: 12.50
Start at: 18:51:20 | 05/02/2011

         Intel(R) Atom(TM) CPU N280   @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local | 72,06 Go (36,26 Go free) | NTFS
D:\ -> Disque fixe local | 72,06 Go (71,55 Go free) | NTFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤ Processes :
 

¤¤¤¤¤¤¤¤¤¤ Added Keys :
 

¤¤¤¤¤¤¤¤¤¤ Removed Keys :
 
Deleted : HKEY_CURRENT_USER\software\cacaoweb   
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QuickTime Task   
Deleted : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "cacaoweb   
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "TkBellExe   
Deleted : HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list" /v "C:\Program Files\cacaoweb\cacaoweb.exe"    

¤¤¤¤¤¤¤¤¤¤ Ports closed :
 

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted :
 
Deleted !! : c:\windows\system32\ctfmon.exe.backup  
Deleted !! : C:\Program Files\cacaoweb  
Deleted !! : c:\windows\system32\shell32(3).dll  

¤¤¤¤¤¤¤¤¤¤ Drivers deleted :
 
 
 

¤¤¤¤¤¤¤¤¤¤ Object Restored :
 

¤¤¤¤¤¤¤¤¤¤ Folder List :
 

¤¤¤¤¤¤¤¤¤¤ Read File :
 
A          C:\windows\system32\DetectDevice.txt
 
Device Config = 00101713

   

¤¤¤¤¤¤¤¤¤¤ Sign control :
 
c:\windows\system32\lic2.xml23868:
	Verified:	Unsigned
	File date:	14:06 17/12/2010
	Publisher:	n/a
	Description:	n/a
	Product:	n/a
	Version:	n/a
	File version:	n/a
c:\windows\system32\IJL10.DLL:
	Verified:	Unsigned
	File date:	14:47 29/10/2010
	Publisher:	Intel Corporation
	Description:	Intel® JPEG Library
	Product:	Intel® JPEG Library
	Version:	1.0.5
	File version:	1.0.5
c:\windows\system32\MCI32.OCX:
	Verified:	Signed
	Signing date:	01:02 23/05/2000
	Publisher:	Microsoft Corporation
	Description:	MCI OLE Control DLL
	Product:	MCI
	Version:	6.00.8418
	File version:	6.00.8418
 
Size : 0 0ctets 
[MD5.d41d8cd98f00b204e9800998ecf8427e] 
[Sha256.e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855]  
Size : 0 0ctets 
[MD5.d41d8cd98f00b204e9800998ecf8427e] 
[Sha256.c04f5ad4d3b34f7cbbb16853d924d005655035cd037af5b02d8c63fab02abea6]  
Size : 0 0ctets 
[MD5.d41d8cd98f00b204e9800998ecf8427e] 
[Sha256.ab154ad5651c345c6b00e393fb7abd6d20fe2abf0e69b19625d3784000fe9e22]  
Size : 0 0ctets 
[MD5.1fe7721489712e47631f50ae11129815] 
[Sha256.e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855]  
Size : 0 0ctets 
[MD5.1fe7721489712e47631f50ae11129815] 
[Sha256.c04f5ad4d3b34f7cbbb16853d924d005655035cd037af5b02d8c63fab02abea6]  
Size : 0 0ctets 
[MD5.1fe7721489712e47631f50ae11129815] 
[Sha256.ab154ad5651c345c6b00e393fb7abd6d20fe2abf0e69b19625d3784000fe9e22]  
Size : 0 0ctets 
[MD5.6c5346d995b1ac78dd71e44c848152fc] 
[Sha256.e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855]  
Size : 0 0ctets 
[MD5.6c5346d995b1ac78dd71e44c848152fc] 
[Sha256.c04f5ad4d3b34f7cbbb16853d924d005655035cd037af5b02d8c63fab02abea6]  
Size : 0 0ctets 
[MD5.6c5346d995b1ac78dd71e44c848152fc] 
[Sha256.ab154ad5651c345c6b00e393fb7abd6d20fe2abf0e69b19625d3784000fe9e22]  
Size : 137728 0ctets 
[MD5.d41d8cd98f00b204e9800998ecf8427e] 
[Sha256.e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855]  
Size : 137728 0ctets 
[MD5.d41d8cd98f00b204e9800998ecf8427e] 
[Sha256.c04f5ad4d3b34f7cbbb16853d924d005655035cd037af5b02d8c63fab02abea6]  
Size : 137728 0ctets 
[MD5.d41d8cd98f00b204e9800998ecf8427e] 
[Sha256.ab154ad5651c345c6b00e393fb7abd6d20fe2abf0e69b19625d3784000fe9e22]  
Size : 137728 0ctets 
[MD5.1fe7721489712e47631f50ae11129815] 
[Sha256.e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855]  
Size : 137728 0ctets 
[MD5.1fe7721489712e47631f50ae11129815] 
[Sha256.c04f5ad4d3b34f7cbbb16853d924d005655035cd037af5b02d8c63fab02abea6]  
Size : 137728 0ctets 
[MD5.1fe7721489712e47631f50ae11129815] 
[Sha256.ab154ad5651c345c6b00e393fb7abd6d20fe2abf0e69b19625d3784000fe9e22]  
Size : 137728 0ctets 
[MD5.6c5346d995b1ac78dd71e44c848152fc] 
[Sha256.e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855]  
Size : 137728 0ctets 
[MD5.6c5346d995b1ac78dd71e44c848152fc] 
[Sha256.c04f5ad4d3b34f7cbbb16853d924d005655035cd037af5b02d8c63fab02abea6]  
Size : 137728 0ctets 
[MD5.6c5346d995b1ac78dd71e44c848152fc] 
[Sha256.ab154ad5651c345c6b00e393fb7abd6d20fe2abf0e69b19625d3784000fe9e22]  
Size : 198848 0ctets 
[MD5.d41d8cd98f00b204e9800998ecf8427e] 
[Sha256.e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855]  
Size : 198848 0ctets 
[MD5.d41d8cd98f00b204e9800998ecf8427e] 
[Sha256.c04f5ad4d3b34f7cbbb16853d924d005655035cd037af5b02d8c63fab02abea6]  
Size : 198848 0ctets 
[MD5.d41d8cd98f00b204e9800998ecf8427e] 
[Sha256.ab154ad5651c345c6b00e393fb7abd6d20fe2abf0e69b19625d3784000fe9e22]  
Size : 198848 0ctets 
[MD5.1fe7721489712e47631f50ae11129815] 
[Sha256.e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855]  
Size : 198848 0ctets 
[MD5.1fe7721489712e47631f50ae11129815] 
[Sha256.c04f5ad4d3b34f7cbbb16853d924d005655035cd037af5b02d8c63fab02abea6]  
Size : 198848 0ctets 
[MD5.1fe7721489712e47631f50ae11129815] 
[Sha256.ab154ad5651c345c6b00e393fb7abd6d20fe2abf0e69b19625d3784000fe9e22]  
Size : 198848 0ctets 
[MD5.6c5346d995b1ac78dd71e44c848152fc] 
[Sha256.e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855]  
Size : 198848 0ctets 
[MD5.6c5346d995b1ac78dd71e44c848152fc] 
[Sha256.c04f5ad4d3b34f7cbbb16853d924d005655035cd037af5b02d8c63fab02abea6]  
Size : 198848 0ctets 
[MD5.6c5346d995b1ac78dd71e44c848152fc] 
[Sha256.ab154ad5651c345c6b00e393fb7abd6d20fe2abf0e69b19625d3784000fe9e22]  
 

End at 18:54:00

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

jeanblagin · Answer

voila l'option clean .

pour information pendant le scan il ma afficher fichier introuvable .

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.4 ¤¤¤¤¤¤¤¤¤¤

User : SICEM (Administrateurs)
Update on 04/02/2011 by g3n-h@ckm@n ::::: 12.50
Start at: 18:57:24 | 05/02/2011

Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local | 72,06 Go (36,27 Go free) | NTFS
D:\ -> Disque fixe local | 72,06 Go (71,55 Go free) | NTFS
E:\ -> Disque CD-ROM

Killed : PID 2540 'Firefox.exe'
Killed : PID 2540 'Firefox.exe'
Killed : PID 3176 'Msnmsgr.exe'
Killed : PID 3176 'Msnmsgr.exe'
Killed : PID 2020 'explorer.exe'
Killed : PID 2020 'explorer.exe'

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Documents and settings\SICEM\Application Data\cacaoweb
Quarantined & Deleted !! : \AUTOEXEC.BAT
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\bdinstall.bin
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\ezsid.dat

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 (0x1)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
AntiVirusDisableNotify = 0 (0x0)
InternetSettingsDisableNotify = 0 (0x0)
AutoUpdateDisableNotify = 0 (0x0)
UacDisableNotify = 0 (0x0)
AntispywareOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
AutoRestartShell = 1 (0x1)
Shell = explorer.exe
Userinit = C:\WINDOWS\System32\userinit.exe,
System =

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Hitachi_ rev.FB2O -> Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys iaStor.sys spkg.sys hal.dll >>UNKNOWN [0x86F89938]<<
C:\WINDOWS\system32\drivers\iaStor.sys Intel Corporation Intel Matrix Storage Manager driver
spkg.sys
1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x86EDAAB8]
3 CLASSPNP[0xF74C8FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IAAStorageDevice-0[0x86EDB028]
kernel: MBR read successfully
user & kernel MBR OK

End of Scan : 18:58:45

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

salut j'ai eu ton MP :)

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\lic2.xml23868     

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

gen-hackman · Answer

poubelle

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

gen-hackman · Answer

desinstalle-le puis reinstalle-le sans le crack 

mets-le à jour et fais un scan complet

jeanblagin · Answer

voici le rapport :

juste la quarantaine de List_Kill'em qui a été viré et j'ai vidé la quarantaine .

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5754

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/02/2011 20:06:43
mbam-log-2011-02-13 (20-06-43).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 196493
Temps écoulé: 40 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\list_kill'em\serv_impath.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\program files\list_kill'em\Upl.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

gen-hackman · Answer

ok encore des soucis ?

gen-hackman · Answer

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

jeanblagin · Answer

ton lien ne fonctionne pas

jeanblagin · Answer

2011/02/13 20:58:45.0812 2464	TDSS rootkit removing tool 2.4.17.0 Feb 10 2011 11:07:20
2011/02/13 20:58:46.0671 2464	================================================================================
2011/02/13 20:58:46.0671 2464	SystemInfo:
2011/02/13 20:58:46.0671 2464	
2011/02/13 20:58:46.0671 2464	OS Version: 5.1.2600 ServicePack: 3.0
2011/02/13 20:58:46.0671 2464	Product type: Workstation
2011/02/13 20:58:46.0671 2464	ComputerName: SICEMEMIAFE
2011/02/13 20:58:46.0671 2464	UserName: SICEM
2011/02/13 20:58:46.0671 2464	Windows directory: C:\WINDOWS
2011/02/13 20:58:46.0671 2464	System windows directory: C:\WINDOWS
2011/02/13 20:58:46.0671 2464	Processor architecture: Intel x86
2011/02/13 20:58:46.0671 2464	Number of processors: 2
2011/02/13 20:58:46.0671 2464	Page size: 0x1000
2011/02/13 20:58:46.0671 2464	Boot type: Normal boot
2011/02/13 20:58:46.0671 2464	================================================================================
2011/02/13 20:58:47.0578 2464	Initialize success
2011/02/13 20:59:48.0515 0288	================================================================================
2011/02/13 20:59:48.0515 0288	Scan started
2011/02/13 20:59:48.0515 0288	Mode: Manual; 
2011/02/13 20:59:48.0515 0288	================================================================================
2011/02/13 20:59:49.0578 0288	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/02/13 20:59:49.0625 0288	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/02/13 20:59:49.0703 0288	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/02/13 20:59:49.0781 0288	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/02/13 20:59:50.0046 0288	Ambfilt         (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/02/13 20:59:50.0296 0288	AR5416          (7d53e5646ba23fd51296f7ef8979a000) C:\WINDOWS\system32\DRIVERS\athw.sys
2011/02/13 20:59:50.0531 0288	AsusACPI        (12415a4b61ded200fe9932b47a35fa42) C:\WINDOWS\system32\DRIVERS\ASUSACPI.sys
2011/02/13 20:59:50.0593 0288	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/02/13 20:59:50.0718 0288	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/02/13 20:59:50.0812 0288	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/02/13 20:59:50.0875 0288	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/02/13 20:59:51.0000 0288	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/02/13 20:59:51.0125 0288	btaudio         (4b43dfe1c1fbb305a1dc5504ef9bb34e) C:\WINDOWS\system32\drivers\btaudio.sys
2011/02/13 20:59:51.0250 0288	BTDriver        (2f9f111d31aa3fbbe5781d829a4524e6) C:\WINDOWS\system32\DRIVERS\btport.sys
2011/02/13 20:59:51.0359 0288	BTKRNL          (70455baffc078b6152d1e52376296467) C:\WINDOWS\system32\DRIVERS\btkrnl.sys
2011/02/13 20:59:51.0515 0288	BTWDNDIS        (485020a1e1fc5c51a800ca69c618d881) C:\WINDOWS\system32\DRIVERS\btwdndis.sys
2011/02/13 20:59:51.0546 0288	btwhid          (949eca9c56f657c06d3166d51f3226c7) C:\WINDOWS\system32\DRIVERS\btwhid.sys
2011/02/13 20:59:51.0609 0288	BTWUSB          (2cfc2bd8785f82a42fcad83de1fa5a36) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/02/13 20:59:51.0828 0288	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/02/13 20:59:51.0875 0288	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/02/13 20:59:51.0968 0288	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/02/13 20:59:52.0031 0288	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/02/13 20:59:52.0125 0288	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/02/13 20:59:52.0234 0288	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/02/13 20:59:52.0281 0288	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/02/13 20:59:52.0609 0288	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/02/13 20:59:52.0687 0288	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/02/13 20:59:52.0812 0288	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/02/13 20:59:52.0859 0288	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/02/13 20:59:52.0921 0288	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/02/13 20:59:53.0015 0288	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/02/13 20:59:53.0140 0288	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/02/13 20:59:53.0218 0288	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/02/13 20:59:53.0265 0288	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/02/13 20:59:53.0328 0288	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/02/13 20:59:53.0390 0288	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/02/13 20:59:53.0421 0288	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/02/13 20:59:53.0468 0288	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/02/13 20:59:53.0750 0288	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/02/13 20:59:53.0796 0288	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/02/13 20:59:53.0859 0288	hcw17bda        (df67341a98216805ce97bb8942efff5e) C:\WINDOWS\system32\drivers\hcw17bda.sys
2011/02/13 20:59:53.0906 0288	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/02/13 20:59:54.0015 0288	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/02/13 20:59:54.0109 0288	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/02/13 20:59:54.0218 0288	hwikpc          (e6d35f3aa51a65eb35c1f2340154a25e) C:\WINDOWS\system32\drivers\mqxcbbc.sys
2011/02/13 20:59:54.0343 0288	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/02/13 20:59:54.0593 0288	ialm            (0f68e2ec713f132ffb19e45415b09679) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/02/13 20:59:54.0843 0288	iaStor          (8ef427c54497c5f8a7a645990e4278c7) C:\WINDOWS\system32\drivers\iaStor.sys
2011/02/13 20:59:54.0921 0288	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/02/13 20:59:55.0234 0288	IntcAzAudAddService (816a4f17dffdeeb01896fe05991838e0) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/02/13 20:59:55.0562 0288	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/02/13 20:59:55.0593 0288	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/02/13 20:59:55.0640 0288	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/02/13 20:59:55.0687 0288	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/02/13 20:59:55.0796 0288	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/02/13 20:59:55.0890 0288	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/02/13 20:59:55.0968 0288	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/02/13 20:59:56.0078 0288	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/02/13 20:59:56.0125 0288	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/02/13 20:59:56.0203 0288	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/02/13 20:59:56.0265 0288	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/02/13 20:59:56.0328 0288	Ktp             (85b6d85c044e3df77e92b5a7b265008f) C:\WINDOWS\system32\DRIVERS\ETD.sys
2011/02/13 20:59:56.0375 0288	L1e             (fa46f5d09edf93e0c71fe6500fe3f4ae) C:\WINDOWS\system32\DRIVERS\l1e51x86.sys
2011/02/13 20:59:56.0562 0288	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/02/13 20:59:56.0609 0288	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/02/13 20:59:56.0703 0288	Monfilt         (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/02/13 20:59:56.0859 0288	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/02/13 20:59:56.0906 0288	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/02/13 20:59:56.0953 0288	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/02/13 20:59:56.0984 0288	MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
2011/02/13 20:59:57.0046 0288	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/02/13 20:59:57.0156 0288	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/02/13 20:59:57.0328 0288	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/02/13 20:59:57.0406 0288	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/02/13 20:59:57.0421 0288	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/02/13 20:59:57.0484 0288	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/02/13 20:59:57.0562 0288	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/02/13 20:59:57.0656 0288	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/02/13 20:59:57.0734 0288	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/02/13 20:59:57.0781 0288	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/02/13 20:59:57.0906 0288	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/02/13 20:59:57.0937 0288	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/02/13 20:59:58.0000 0288	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/02/13 20:59:58.0093 0288	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/02/13 20:59:58.0125 0288	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/02/13 20:59:58.0203 0288	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/02/13 20:59:58.0265 0288	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/02/13 20:59:58.0343 0288	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/02/13 20:59:58.0484 0288	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/02/13 20:59:58.0562 0288	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/02/13 20:59:58.0734 0288	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/02/13 20:59:58.0812 0288	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/02/13 20:59:58.0843 0288	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/02/13 20:59:58.0906 0288	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/02/13 20:59:58.0968 0288	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/02/13 20:59:59.0046 0288	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/02/13 20:59:59.0093 0288	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/02/13 20:59:59.0171 0288	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/02/13 20:59:59.0203 0288	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/02/13 20:59:59.0515 0288	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/02/13 20:59:59.0546 0288	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/02/13 20:59:59.0578 0288	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/02/13 20:59:59.0734 0288	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/02/13 20:59:59.0828 0288	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/02/13 20:59:59.0921 0288	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/02/13 20:59:59.0953 0288	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/02/13 21:00:00.0031 0288	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/02/13 21:00:00.0093 0288	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/02/13 21:00:00.0171 0288	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/02/13 21:00:00.0250 0288	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/02/13 21:00:00.0390 0288	RT80x86         (f591f71883424f5b31e3348ea4454466) C:\WINDOWS\system32\DRIVERS\RT2860.sys
2011/02/13 21:00:00.0531 0288	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/02/13 21:00:00.0593 0288	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/02/13 21:00:00.0687 0288	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
2011/02/13 21:00:00.0781 0288	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/02/13 21:00:00.0921 0288	SNP2UVC         (060f51141b20b8156804446a04ab8b2a) C:\WINDOWS\system32\DRIVERS\snp2uvc.sys
2011/02/13 21:00:01.0093 0288	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/02/13 21:00:01.0187 0288	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/02/13 21:00:01.0187 0288	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/02/13 21:00:01.0203 0288	sptd - detected Locked file (1)
2011/02/13 21:00:01.0296 0288	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/02/13 21:00:01.0375 0288	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/02/13 21:00:01.0437 0288	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/02/13 21:00:01.0500 0288	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/02/13 21:00:01.0593 0288	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/02/13 21:00:01.0796 0288	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/02/13 21:00:01.0859 0288	tap0901         (1e89de7a4fb7a854ebb241d0aa8996dd) C:\WINDOWS\system32\DRIVERS	ap0901.sys
2011/02/13 21:00:01.0937 0288	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/02/13 21:00:02.0062 0288	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/02/13 21:00:02.0078 0288	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/02/13 21:00:02.0140 0288	teamviewervpn   (9101fffcfccd1a30e870a5b8a9091b10) C:\WINDOWS\system32\DRIVERS	eamviewervpn.sys
2011/02/13 21:00:02.0156 0288	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/02/13 21:00:02.0296 0288	truecrypt       (075b938565a580e0a880eb0e403a356b) C:\WINDOWS\system32\drivers	ruecrypt.sys
2011/02/13 21:00:02.0406 0288	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/02/13 21:00:02.0531 0288	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/02/13 21:00:02.0671 0288	USBAAPL         (e8c1b9ebac65288e1b51e8a987d98af6) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/02/13 21:00:02.0703 0288	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/02/13 21:00:02.0765 0288	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/02/13 21:00:02.0828 0288	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/02/13 21:00:02.0875 0288	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/02/13 21:00:02.0984 0288	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/02/13 21:00:03.0046 0288	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/02/13 21:00:03.0093 0288	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/02/13 21:00:03.0140 0288	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/02/13 21:00:03.0250 0288	usb_rndisx      (b6cc50279d6cd28e090a5d33244adc9a) C:\WINDOWS\system32\DRIVERS\usb8023x.sys
2011/02/13 21:00:03.0312 0288	VClone          (94d73b62e458fb56c9ce60aa96d914f9) C:\WINDOWS\system32\DRIVERS\VClone.sys
2011/02/13 21:00:03.0375 0288	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/02/13 21:00:03.0484 0288	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/02/13 21:00:03.0640 0288	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/02/13 21:00:03.0750 0288	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/02/13 21:00:03.0921 0288	WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/02/13 21:00:04.0062 0288	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/02/13 21:00:04.0171 0288	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/02/13 21:00:04.0203 0288	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/02/13 21:00:04.0531 0288	================================================================================
2011/02/13 21:00:04.0531 0288	Scan finished
2011/02/13 21:00:04.0531 0288	================================================================================
2011/02/13 21:00:04.0562 0304	Detected object count: 1
2011/02/13 21:00:16.0406 0304	Locked file(sptd) - User select action: Skip

gen-hackman · Answer

essaie ce lien :

http://www.cijoint.fr/cjlink.php?file=cj201102/cij7Fx1THV.zip

gen-hackman · Answer

tu as des points d'interrogation ou d'exclamation dans le gestionnaire de peripheriques dans le panneau de config ?

gen-hackman · Answer

regarde sur le site ma-config.com s'ils te detectent pas du materiel non installé

vieu bison boiteu · Answer

bonsoir,

quel est la série du EeePC que tu as ???
série 900 sous XP ???

le touchpad fonctionne ???

je réinitialiserais déjà le BIOS en faisant un Clear-CMOS
tu débranches l'alimentation , et tu enlèves la batterie
et appuyer sur le bouton de mise en marche pendant 15 à 30 minutes
( afin de vider la pile bouton , comme on ne peut pas l'enlever )

et réinstaller le chipset de la CM ( tu le télécharges avant )
http://support.asus.com/download/download.aspx?SLanguage=en-us

et tu regardes avec une souris optique USB où en est le port

à+

jeanblagin · Answer

Bonjour aucun changement malheureusement d'autre idée ?

a oui aussi gen cacaoweb est il un logiciel frauduleux ? 

merci

gen-hackman · Answer

salut regarded ici pour cacaoweb

https://www.broadcom.com/

jeanblagin · Answer

donc oui pourtant ce logiciel a un forum qui fonctionne enfin bref . 


aussi il y a1 mois environ j'ai utiliser un cd de windows pour réparer les fichier manquant . 

Mais sa n'a pas fonctionner, aujourd'hui au démarrage de mon pc après le BIOS j'ai un écran noir avec marqué ceci :

choisissez le système d'exploitation à démarrer :

Microsoft windows xp edition familiale . 

OU 

Installation de microsoft windows xp professionnel .  

par défaud ces la 2eme option qui se lance au bout de 5 seconde cette option aboutie a une erreur  et je suis obliger de redémarer le PC .

serais t'il possible de désactiver l'option numéro 2 Installation de microsoft windows xp professionnel  qui se lance a chaque démarrage de mon pc ? 

merci

gen-hackman · Answer

oui colle ici le contenu du fichier C:\Boot.ini

jeanblagin · Answer

[Boot Loader]
Timeout=5
Default=C:\$WIN_NT$.~BT\BOOTSECT.DAT
[Operating Systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
C:\$WIN_NT$.~BT\BOOTSECT.DAT="Installation de Microsoft Windows XP Professionnel"

gen-hackman · Answer

faut que tu vires cette ligne :

C:\$WIN_NT$.~BT\BOOTSECT.DAT="Installation de Microsoft Windows XP Professionnel"

et que tu remplaces :

Default=C:\$WIN_NT$.~BT\BOOTSECT.DAT 

par :

Default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

Tout mes port usb bloqué

38 réponses

Votre réponse

Discussions similaires

Newsletters