pricegong et toolbars

Question

Bonjour, 
mon ordi de temps en temps s'éteind intempestivement et se rallume aussitôt j'ai suivi les conseils d'un membre qui m'a dit décocher la case redémarrage automatique et lorsqu'il s'est éteint tout à l'heure j'ai eu un écran bleu avec écrit qu'il y avait peut être des erreurs avec une installation de logiciels. J'ai éteint et j'ai rallumé j'ai fait un nettoyage c cleaner et j'ai fait  : corrigé les erreurs 
et aussi d'après les conseils d'un membre je dois vous transmettre ce lien 

 http://www.cijoint.fr/cjlink.php?file=cj201105/cijBi9MmmH.txt
merci de votre aide

Configuration: xp
internet explorer

Jawaryinti · Answer

Bonjour
C'est pas mal infecté

Télécharge Ad-Remover (de C_XX) sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html    
ou
https://www.androidworld.fr/ 
Désactive l'anti-virus

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Scanner.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-SCAN[1].txt

michelleusa · Answer

Merci  c'est fait. comment je poste le rapport ?

Jawaryinti · Answer

Double clique sur AD Remover, et clique sur Nettoyer. 
Laisse travailler l'outil. 
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée. 
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt 


Ensuite, on va regarder s'il reste des infections 
Refais ZHPDiag 
Héberge le rapport ICI 
Puis donne moi le lien 
Je reviens plus tard dans la soirée 


O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

michelleusa · Answer

voici le lien de zhp
http://www.cijoint.fr/cjlink.php?file=cj201105/cijtxSo9Lx.txt
merci à toute

Jawaryinti · Answer

Est-ce que tu te sers de Logitech Desktop Messenger  ? 
Est-ce que tu te sers des barres d'outil ?

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

R3 - URLSearchHook: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\BittorrentBar_FR	bBitt.dll
O2 - BHO: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BittorrentBar_FR	bBitt.dll
O3 - Toolbar: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BittorrentBar_FR	bBitt.dll
[HKCU\Software\BittorrentBar_FR]    => Conduit BitTorrentBar
[HKCU\Software\Conduit]    => Toolbar.Conduit
[HKCU\Software\conduitEngine]    => Toolbar.Conduit
[HKLM\Software\BittorrentBar_FR]    => Conduit BitTorrentBar
O43 - CFD: 09/02/2011 - 16:02:36 - [4135841] ----D- C:\Program Files\BittorrentBar_FR    => Conduit BitTorrentBar
O43 - CFD: 21/11/2010 - 11:30:42 - [25403] ----D- C:\Program Files\Softonic_France    => Toolbar.Conduit
O43 - CFD: 09/02/2011 - 16:08:08 - [1298307] ----D- C:\Documents and Settings\moi\Local Settings\Application Data\BittorrentBar_FR    => Conduit BitTorrentBar
O43 - CFD: 21/11/2010 - 11:30:42 - [1056817] ----D- C:\Documents and Settings\moi\Local Settings\Application Data\Softonic_France    => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}]    => Conduit BittorrentBar_FR Toolbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}]    => Conduit BittorrentBar_FR Toolbar
[HKCR\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}]    => Conduit BittorrentBar_FR Toolbar
[HKLM\Software\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}]    => Conduit BittorrentBar_FR Toolbar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}]    => Conduit BittorrentBar_FR Toolbar
[HKCU\Software\BittorrentBar_FR]    => Conduit BitTorrentBar
[HKLM\Software\BittorrentBar_FR]    => Conduit BitTorrentBar
[HKCU\Software\Conduit]    => Toolbar.Conduit
[HKCU\Software\conduitEngine]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]    => Toolbar.Agent
C:\Program Files\BittorrentBar_FR    => Conduit BitTorrentBar
C:\Program Files\Softonic_France    => Toolbar.Conduit
C:\Documents and Settings\moi\Local Settings\Application Data\BittorrentBar_FR    => Conduit BitTorrentBar
C:\Documents and Settings\moi\Local Settings\Application Data\Softonic_France    => Toolbar.Conduit
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]    => Infection PUP (PUP.Eorezo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]    => Infection BT (Adware.AskTBar)


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

michelleusa · Answer

je me sers de la cam avec live messenger
la seule barre dont je me sers est google

Jawaryinti · Answer

tu pourrais faire la procédure ci dessus

michelleusa · Answer

quand je clique go j'ai une fenêtre qui s'ouvre avec une croix rouge à gauche et le message suivant : violation d'accés à l'adresse 00427C96 dans le mode ZHPFIX.exe lecture de l'adresse 0000000A  et ok

michelleusa · Answer

c'est bon j'ai rééssayé voici le rapport 
Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-19-05-2011-23-40-36.txt
Run by moi at 19/05/2011 23:40:36
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O2 - BHO: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BittorrentBar_FR	bBitt.dll  => Clé absente
HKCU\Software\BittorrentBar_FR  => Clé absente
HKCU\Software\Conduit  => Clé absente
HKCU\Software\conduitEngine  => Clé absente
HKLM\Software\BittorrentBar_FR  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}  => Clé supprimée avec succès
HKCR\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}  => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar  => Clé absente
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\BittorrentBar_FR	bBitt.dll  => Valeur absente
O3 - Toolbar: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BittorrentBar_FR	bBitt.dll  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\BittorrentBar_FR  => Dossier absent
C:\Program Files\Softonic_France  => Supprimé et mis en quarantaine
C:\Documents and Settings\moi\Local Settings\Application Data\BittorrentBar_FR  => Supprimé et mis en quarantaine
C:\Documents and Settings\moi\Local Settings\Application Data\Softonic_France  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\bittorrentbar_fr	bbitt.dll  => Fichier absent
c:\program files\bittorrentbar_fr  => Fichier absent
c:\program files\softonic_france  => Fichier absent
c:\documents and settings\moi\local settings\application data\bittorrentbar_fr  => Fichier absent
c:\documents and settings\moi\local settings\application data\softonic_france  => Fichier absent


========== Récapitulatif ==========
14 : Clé(s) du Registre
2 : Valeur(s) du Registre
4 : Dossier(s)
5 : Fichier(s)


End of the scan

Jawaryinti · Answer

Met à jour Malwarebytes, et fait un scan complet


On verra la suite demain car il est tard

michelleusa · Answer

rapport  :
http://www.cijoint.fr/cjlink.php?file=cj201105/cijAwM0KGt.txt

michelleusa · Answer

ok je mets à jour bonne nuit et merci à demain

michelleusa · Answer

bonjour 
j'ai mis malwarebytes à jour j'ai fait l'analyse et voici le rapport
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6619

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/05/2011 00:59:00
mbam-log-2011-05-20 (00-59-00).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 233213
Temps écoulé: 48 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

voilà tout est posté

Jawaryinti · Answer

Bonjour
Tu vas mettre à jour Adobe, désinstalle le

Installe la nouvelle version en cliquant sur ce lien
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
Prend le temps de lire les instructions, et tu dois refuser
le complément qu'on te propose
Ensuite, fait ceci:
* Lance Adobe Reader
* Clique sur Edition --> Préférences --> JavaScript
* Décoche Activer Acrobat JavaScript
* Valide
C'est pour désactiver l'interprétation de Javascript dans Adobe,
car c'est source d'infections, et cela ne sert à rien

michelleusa · Answer

j'ai adobe reader 7.05 language support
et adobe reader 7.0.8 français
je supprime les 2

Jawaryinti · Answer

oui, car ils sont très vulnérables aux infections, il faut la dernière version

vieu bison boiteu · Answer

bonsoir à tous

* Adobe Reader ( mises à jour )
https://get2.adobe.com/fr/reader/otherversions/
https://get2.adobe.com/fr/reader/otherversions/

* Adobe Shockwave Player
https://helpx.adobe.com/fr/shockwave/shockwave-end-of-life-faq.html
( attention de ne pas installer la Google Toolbar )
après installation , lancer Adobe Reader => cliquer sur Edition => Préférences=> Java script => décocher "Activer Acrobat JavaScript" => valider

* Adobe Flash Player
https://get.adobe.com/flashplayer/?loc=fr

* pour ces DLL , télécharger ces deux fichiers : msvcp80.dll  et  msvcr80.dll
et les copier dans "C:\Program Files\Adobe x.x\Reader\..."
http://www.dll-files.com/search.php?s

* Adobe Reader pack langage et add-ons
https://supportdownloads.adobe.com/product.jsp?platform=windows&product=10

à+

michelleusa · Answer

bonsoir
j'ai désinstallé adobe et la je réinstalle avec le lien de jawaryinti j'arrête et je fais ce que bison  dit ?

Jawaryinti · Answer

Tu peux prendre aussi les liens de vieux bison boiteux que je salue au passage
Ensuite, fait ceci:
* Lance Adobe Reader
* Clique sur Edition --> Préférences --> JavaScript
* Décoche Activer Acrobat JavaScript
* Valide
C'est pour désactiver l'interprétation de Javascript dans Adobe,
car c'est source d'infections, et cela ne sert à rien

michelleusa · Answer

à la fin du téléchargement j'ai erreur échec de l'installation avec ce lien 
http://www.adobe.com/fr/products/reader/

Jawaryinti · Answer

Prend un autre lien

michelleusa · Answer

je vais sur telecharger. com ok merci

michelleusa · Answer

je prends reader X 10.0.1 french for windows

michelleusa · Answer

ok c'est bon j'ai désactivé java script

Jawaryinti · Answer

On va supprimer tout ce qui est inutile, et ce qui démarre automatiquement
au démarrage de Windows 


Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

SysRestore
O42 - Logiciel: Barre d'outils MSN Search - (.Microsoft Corporation.) [HKLM] -- {9F1868CA-BF34-45A7-A2C6-AF9EB7A8007E}
EmptyTemp
EmptyFlash
CTFDisabled
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]    => Toolbar.Agent
OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Windows\System32
wiz.exe
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
OPT:O4 - HKLM\..\Run: [Tvs] . (.TOSHIBA Corporation - TOSHIBA Virtual Sound Taskbar Module.) -- C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-2758274281-1078067795-2666817723-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk . (.Adobe Systems, Inc..)  -- C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
[HKLM\Software\BrowserChoice]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]   =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar]   =>Toolbar.Conduit

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

michelleusa · Answer

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-05-2011-23-34-24.txt
Run by moi at 20/05/2011 23:34:24
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: Barre d'outils MSN Search - (.Microsoft Corporation.) [HKLM] -- {9F1868CA-BF34-45A7-A2C6-AF9EB7A8007E}  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKLM\Software\BrowserChoice  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Windows\System32
wiz.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Tvs] . (.TOSHIBA Corporation - TOSHIBA Virtual Sound Taskbar Module.) -- C:\Program Files\TOSHIBA\Tvs\TvsTray.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-2758274281-1078067795-2666817723-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
CTFDisabled  => Donnée supprimée avec succès

michelleusa · Answer

et voila ZHP diag 
http://www.cijoint.fr/cjlink.php?file=cj201105/cijFse0c0C.txt

michelleusa · Answer

bonjour
depuis aujourd'hui des fenêtres intempestives qui s'ouvrent c'est la première fois que j'ai ca

Jawaryinti · Answer

Bonjour,
Il y a un spyware qui s'est installé
As tu fait quelque chose de particulier (téléchargement ...) ?

michelleusa · Answer

non absolument rien à part les manip que tu m'as fait faire et téléchargement de adobe

Jawaryinti · Answer

Tu as un dropper dans ton PC
Un dropper, cela installe des cochonneries sur le PC
Tu as aussi EoRezo dans la base de registre

Met à jour Malwarebytes, et fait un scan complet

michelleusa · Answer

je ne sais pas ce qu'est eorezo ? malwarebytes analyse et il y a 9 éléments infectés pour le moment mais l'analyse n'est pas terminée et pourtant avant hier on a fait une analyse avec ad remover. Et j'ai un antivirus avast.

michelleusa · Answer

voila le rapport de malwarebytes hier y avait rien car j'en ai fait un et aujourd'hui y a infection 
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6634

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/05/2011 18:21:26
mbam-log-2011-05-21 (18-21-15).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 232972
Temps écoulé: 43 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA} (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78} (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\PCTutoBHO.PCTBHO.1 (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\PCTutoBHO.PCTBHO (Trojan.Eorezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\agence-exclusive\pctutobho.dll (Trojan.Eorezo) -> No action taken.

michelleusa · Answer

au fait le fichier infecté agence exclusive c'est quand j'ai pris adobe rader j'ai vu ce nom

michelleusa · Answer

je l'ai trouvé dans programme files je le supprime ?

michelleusa · Answer

j'ai déjà posté le rapport et je vais supprimer  le dossier dans programmes files et  ensuite je fais un redémarrage ok merci

michelleusa · Answer

voila le rapport 
http://www.cijoint.fr/cjlink.php?file=cj201105/cijmOwQlqT.txt

Jawaryinti · Answer

Ouvre le bloc-notes et copie ce qui est en gras dessus  

Windows Registry Editor Version 5.00  

[-HKEY_LOCAL_MACHINE\Software\Classes\AppID\SoftwareUpdate.exe]  
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}]  
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}]  
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]  
  

Nomme le fichier fix.reg, et enregistre le sur le bureau 
Lance le et accepte la fusion avec le registre  
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

michelleusa · Answer

ca y est c'est enregistré dans documents and setting bureau

michelleusa · Answer

je l'ai enregistré sur le bureau et quand j'ai cliqué dessus le logo qu'il y a sur le bureau une fenêtre s'est ouverte où il est écrit voulez vous ajouter les informations contenues dans c documents and setting bureau fix reg au registre j'ai dit ok

michelleusa · Answer

pendant que je faisais l'analyse avast m'a annoncé avoir trouvé des fichiers suspects dans C  local  temp dB 36 tmp 
                                               dBP38 tmp  
                                               dBP3F tmp  
                                               temp dB41 tmp
http://www.cijoint.fr/cjlink.php?file=cj201105/cijg3bYgeI.txt

michelleusa · Answer

ok merci bonne nuit bye

Jawaryinti · Answer

Bonsoir,
Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]    => Infection PUP (PUP.Eorezo)
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-2758274281-1078067795-2666817723-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
CTFDisabled

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

michelleusa · Answer

bonsoir 
rapport zhp fix
Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-23-05-2011-22-29-50.txt
Run by moi at 23/05/2011 22:29:50
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-2758274281-1078067795-2666817723-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
CTFDisabled  => Donnée supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre


End of the scan

Jawaryinti · Answer

On va nettoyer les outils et finaliser
Télécharge Del Fix (de Xplode), sur ton bureau

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix 

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
  
Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.



*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement

michelleusa · Answer

rapport zhp diag ca s'est éteint pendant que je faisais l'analyse donc j'ai refait
http://www.cijoint.fr/cjlink.php?file=cj201105/cijcvAEDAc.txt

michelleusa · Answer

# DelFix v7.9B - Rapport créé le 23/05/2011 à 22:57
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : moi - MICHELLE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\moi\Local Settings\Temporary Internet Files\Content.IE5\FGUGOXLW\delfix[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files	rend micro\Hijackthis
Non supprimé (1) : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Non supprimé (1) : C:\Ad-Report-CLEAN[1].txt
Non supprimé (1) : C:\Ad-Report-SCAN[1].txt
Non supprimé (1) : C:\PhysicalDisk0_MBR.bin
Non supprimé (1) : C:\ZHPExportRegistry-19-05-2011-23-40-36.txt
Non supprimé (1) : C:\ZHPExportRegistry-20-05-2011-23-34-24.txt
Non supprimé (1) : C:\ZHPExportRegistry-23-05-2011-22-29-50.txt
Supprimé : C:\Documents and Settings\moi\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\moi\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\moi\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1783 octets] ##########

michelleusa · Answer

C'est ok j'ai fait le point de création en date d'aujourd'hui

michelleusa · Answer

un encart est arrivé avast me dit que des fichiers suspects ont été trouvés par des méthodes heuristiques nom du fichier c documents moi local 1 temp dBPD.tmp

Jawaryinti · Answer

Fait moi un scan complet de Avast et donne moi le rapport

michelleusa · Answer

ok je fais un scan minutieux

Jawaryinti · Answer

on verra demain le résultat

michelleusa · Answer

ok mais souvent quand j'ai ce panneau je lance l'antivirus et ca me dit aucune menace détectée enfin on verra à la fin et je te poste le résultat merci bonne nuit à demain

michelleusa · Answer

voila le réultat aucun virus détecté.

michelleusa · Answer

bonjour
il faut que je clique sur del fix qui est sur le bureau ? ça me dit voulez vous ajouter les informations contenues dans c documents etc... ce soir je ne serai pas là donc je suivrais les consignes que tu m'auras dites ce soir demain matin merci bonne journée et bonne soirée

michelleusa · Answer

coucou 
me revoila je n'ai plus eu de messages alors je reviens pour voir ce que je peux faire car le problème de l'écran bleu qui apparait et qui m'oblige à éteindre mon portable manuellement apparait toujours je l'ai au moins une fois par jour

Jawaryinti · Answer

Bonjour
C'est la première fois que tu me parles de ce problème d'écran bleu
Télécharge TDSSKiller (de Kaspersky) sur ton bureau
https://support.kaspersky.com/downloads/utils/tdsskiller.exe

Double clique sur TDSSKiller pour le lancer (avec Vista/Seven, clic droit
dessus, et sur exécuter en tant qu'administrateur

Clique sur Start scan, et laisse l'outil travailler

Si des fichiers infectés sont trouvés, une nouvelle fenêtre va s'ouvrir

Si TDSS. tdl2 est détecté, l'option delete sera cochée par défaut

Si TDSS.tdl3 est détecté, vérifie que Cure est bien cochée

Si TDSS.tdl4 (\HardDisk0\MBR) est détecté, vérifie que Cure 
est bien cochée

Si Suspicious file est indiqué, laisse l'option cochée sur Skip

Clique sur Continue, puis sur Reboot now pour 
redémarrer le PC

Poste le rapport qui est sauvegardé dans C:\TDSSKiller_Quarantine\
JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil, HH.MM.SS 
heure de passage).

michelleusa · Answer

bonjour
c'est ce que j'ai écrit dans le post après avoir été aiguillé sur pricegong toolbars par vison boiteux bon je suis les consignes merci

michelleusa · Answer

2011/05/27 16:41:20.0221 4884	TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24
2011/05/27 16:41:22.0221 4884	================================================================================
2011/05/27 16:41:22.0221 4884	SystemInfo:
2011/05/27 16:41:22.0221 4884	
2011/05/27 16:41:22.0221 4884	OS Version: 5.1.2600 ServicePack: 3.0
2011/05/27 16:41:22.0221 4884	Product type: Workstation
2011/05/27 16:41:22.0221 4884	ComputerName: MICHELLE
2011/05/27 16:41:22.0221 4884	UserName: moi
2011/05/27 16:41:22.0221 4884	Windows directory: C:\WINDOWS
2011/05/27 16:41:22.0221 4884	System windows directory: C:\WINDOWS
2011/05/27 16:41:22.0221 4884	Processor architecture: Intel x86
2011/05/27 16:41:22.0221 4884	Number of processors: 2
2011/05/27 16:41:22.0221 4884	Page size: 0x1000
2011/05/27 16:41:22.0221 4884	Boot type: Normal boot
2011/05/27 16:41:22.0221 4884	================================================================================
2011/05/27 16:41:23.0846 4884	Initialize success
2011/05/27 16:41:28.0206 5804	================================================================================
2011/05/27 16:41:28.0206 5804	Scan started
2011/05/27 16:41:28.0206 5804	Mode: Manual; 
2011/05/27 16:41:28.0206 5804	================================================================================
2011/05/27 16:41:29.0518 5804	Aavmker4        (3f6884eff406238d39aaa892218f1df7) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/05/27 16:41:29.0909 5804	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/27 16:41:29.0940 5804	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/05/27 16:41:30.0003 5804	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/05/27 16:41:30.0081 5804	AegisP          (15e655baa989444f56787ef558823643) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/05/27 16:41:30.0143 5804	AFD             (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/05/27 16:41:30.0206 5804	AgereSoftModem  (c41a5740468d0b9cb46e6390a0e15ce3) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
2011/05/27 16:41:30.0503 5804	AR5211          (65b963f05458a7ee00473eb21ce3789d) C:\WINDOWS\system32\DRIVERS\ar5211.sys
2011/05/27 16:41:30.0534 5804	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/05/27 16:41:30.0643 5804	aswFsBlk        (7f08d9c504b015d81a8abd75c80028c5) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/05/27 16:41:30.0674 5804	aswMon2         (c2181ef6b54752273a0759a968c59279) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/05/27 16:41:30.0690 5804	aswRdr          (ac48bdd4cd5d44af33087c06d6e9511c) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/05/27 16:41:30.0753 5804	aswSnx          (b64134316fcd1f20e0f10ef3e65bd522) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/05/27 16:41:30.0924 5804	aswSP           (d6788e3211afa9951ed7a4d617f68a4f) C:\WINDOWS\system32\drivers\aswSP.sys
2011/05/27 16:41:30.0971 5804	aswTdi          (4d100c45517809439c7b6dd98997fa00) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/05/27 16:41:31.0034 5804	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/27 16:41:31.0065 5804	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/27 16:41:31.0159 5804	ati2mtag        (221f0a33229cce7bf2f7640d3bb8845d) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/05/27 16:41:31.0331 5804	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/27 16:41:31.0362 5804	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/27 16:41:31.0393 5804	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/27 16:41:31.0518 5804	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/27 16:41:31.0549 5804	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/05/27 16:41:31.0596 5804	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/27 16:41:31.0628 5804	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/27 16:41:31.0659 5804	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/27 16:41:31.0706 5804	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/05/27 16:41:31.0753 5804	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/05/27 16:41:31.0831 5804	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/27 16:41:31.0862 5804	DLABOIOM        (ee4325becef51b8c32b4329097e4f301) C:\WINDOWS\system32\DLA\DLABOIOM.SYS
2011/05/27 16:41:31.0987 5804	DLACDBHM        (d979bebcf7edcc9c9ee1857d1a68c67b) C:\WINDOWS\system32\Drivers\DLACDBHM.SYS
2011/05/27 16:41:32.0018 5804	DLADResN        (1519522fd0cc96e84bd0eaf585cdbf65) C:\WINDOWS\system32\DLA\DLADResN.SYS
2011/05/27 16:41:32.0034 5804	DLAIFS_M        (752376e109a090970bfa9722f0f40b03) C:\WINDOWS\system32\DLA\DLAIFS_M.SYS
2011/05/27 16:41:32.0049 5804	DLAOPIOM        (62ee7902e74b90bf1ccc4643fc6c07a7) C:\WINDOWS\system32\DLA\DLAOPIOM.SYS
2011/05/27 16:41:32.0065 5804	DLAPoolM        (5c220124c5afeaee84a9bb89d685c17b) C:\WINDOWS\system32\DLA\DLAPoolM.SYS
2011/05/27 16:41:32.0081 5804	DLARTL_N        (7ee0852ae8907689df25049dcd2342e8) C:\WINDOWS\system32\Drivers\DLARTL_N.SYS
2011/05/27 16:41:32.0112 5804	DLAUDFAM        (4ebb78d9bbf072119363b35b9b3e518f) C:\WINDOWS\system32\DLA\DLAUDFAM.SYS
2011/05/27 16:41:32.0128 5804	DLAUDF_M        (333b770e52d2cea7bd86391120466e43) C:\WINDOWS\system32\DLA\DLAUDF_M.SYS
2011/05/27 16:41:32.0206 5804	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/27 16:41:32.0253 5804	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/27 16:41:32.0268 5804	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/27 16:41:32.0299 5804	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/27 16:41:32.0362 5804	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/27 16:41:32.0378 5804	DRVMCDB         (fd0f95981fef9073659d8ec58e40aa3c) C:\WINDOWS\system32\Drivers\DRVMCDB.SYS
2011/05/27 16:41:32.0393 5804	DRVNDDM         (b4869d320428cdc5ec4d7f5e808e99b5) C:\WINDOWS\system32\Drivers\DRVNDDM.SYS
2011/05/27 16:41:32.0440 5804	E100B           (83403675cab29e7a4b885b11e7c855d8) C:\WINDOWS\system32\DRIVERS\e100b325.sys
2011/05/27 16:41:32.0518 5804	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/27 16:41:32.0674 5804	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/05/27 16:41:32.0690 5804	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/27 16:41:32.0706 5804	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/05/27 16:41:32.0753 5804	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/05/27 16:41:32.0768 5804	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/27 16:41:32.0799 5804	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/27 16:41:32.0831 5804	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/27 16:41:32.0862 5804	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/27 16:41:32.0893 5804	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/05/27 16:41:32.0971 5804	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/27 16:41:33.0081 5804	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/27 16:41:33.0174 5804	ialm            (0f0194c4b635c10c3f785e4fee52d641) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2011/05/27 16:41:33.0315 5804	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/27 16:41:33.0518 5804	IntcAzAudAddService (7c09d605fcae64e3cb11ebf90fb1e3a1) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/05/27 16:41:33.0721 5804	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/05/27 16:41:33.0753 5804	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/05/27 16:41:33.0784 5804	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/27 16:41:33.0815 5804	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/27 16:41:33.0862 5804	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/27 16:41:33.0878 5804	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/27 16:41:33.0909 5804	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/27 16:41:33.0956 5804	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/27 16:41:33.0971 5804	Iviaspi         (f59c3569a2f2c464bb78cb1bdcdca55e) C:\WINDOWS\system32\drivers\iviaspi.sys
2011/05/27 16:41:34.0003 5804	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/27 16:41:34.0034 5804	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/05/27 16:41:34.0096 5804	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/27 16:41:34.0143 5804	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/27 16:41:34.0221 5804	LVUSBSta        (f7e15f2fe7790733df86e95a76556389) C:\WINDOWS\system32\drivers\LVUSBSta.sys
2011/05/27 16:41:34.0487 5804	LVUVC           (92d03dc19eae9d0a86735705e374fdad) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
2011/05/27 16:41:34.0721 5804	MHNDRV          (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
2011/05/27 16:41:34.0753 5804	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/27 16:41:34.0799 5804	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/27 16:41:34.0831 5804	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/27 16:41:34.0893 5804	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/05/27 16:41:34.0924 5804	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/27 16:41:34.0956 5804	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/27 16:41:35.0034 5804	MRxSmb          (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/27 16:41:35.0206 5804	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/27 16:41:35.0237 5804	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/27 16:41:35.0268 5804	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/27 16:41:35.0284 5804	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/27 16:41:35.0315 5804	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/27 16:41:35.0378 5804	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/05/27 16:41:35.0393 5804	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/27 16:41:35.0424 5804	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/05/27 16:41:35.0471 5804	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/27 16:41:35.0518 5804	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/05/27 16:41:35.0549 5804	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/05/27 16:41:35.0581 5804	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/05/27 16:41:35.0596 5804	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/05/27 16:41:35.0643 5804	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/27 16:41:35.0674 5804	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/05/27 16:41:35.0815 5804	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/05/27 16:41:35.0862 5804	Netdevio        (1265eb253ed4ebe4acb3bd5f548ff796) C:\WINDOWS\system32\DRIVERS
etdevio.sys
2011/05/27 16:41:35.0987 5804	NETw3x32        (50f5de54e1d1646c02078f3eddc15a8e) C:\WINDOWS\system32\DRIVERS\NETw3x32.sys
2011/05/27 16:41:36.0034 5804	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/05/27 16:41:36.0096 5804	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/27 16:41:36.0284 5804	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/27 16:41:36.0362 5804	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/27 16:41:36.0518 5804	nv              (ac5267c71f72fb42511ed5790ba0e9f5) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/05/27 16:41:36.0643 5804	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/05/27 16:41:36.0706 5804	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/05/27 16:41:36.0753 5804	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/05/27 16:41:36.0799 5804	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/05/27 16:41:36.0815 5804	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/27 16:41:36.0846 5804	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/27 16:41:36.0862 5804	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/27 16:41:36.0909 5804	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/27 16:41:36.0940 5804	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/05/27 16:41:37.0143 5804	Pfc             (444f122e68db44c0589227781f3c8b3f) C:\WINDOWS\system32\drivers\pfc.sys
2011/05/27 16:41:37.0190 5804	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/05/27 16:41:37.0206 5804	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/27 16:41:37.0221 5804	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/27 16:41:37.0237 5804	PxHelp20        (86724469cd077901706854974cd13c3e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/05/27 16:41:37.0362 5804	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/05/27 16:41:37.0393 5804	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/05/27 16:41:37.0409 5804	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/05/27 16:41:37.0424 5804	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/05/27 16:41:37.0456 5804	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/05/27 16:41:37.0534 5804	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/05/27 16:41:37.0596 5804	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/05/27 16:41:37.0643 5804	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/05/27 16:41:37.0659 5804	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/05/27 16:41:37.0753 5804	s24trans        (2862adb14481ac28f98105ff33a99eb0) C:\WINDOWS\system32\DRIVERS\s24trans.sys
2011/05/27 16:41:37.0784 5804	sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2011/05/27 16:41:37.0831 5804	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/27 16:41:37.0878 5804	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/05/27 16:41:37.0924 5804	sffdisk         (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys
2011/05/27 16:41:37.0940 5804	sffp_sd         (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys
2011/05/27 16:41:37.0987 5804	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/05/27 16:41:38.0049 5804	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/05/27 16:41:38.0299 5804	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/27 16:41:38.0346 5804	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/27 16:41:38.0409 5804	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/27 16:41:38.0471 5804	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/05/27 16:41:38.0503 5804	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/27 16:41:38.0534 5804	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/27 16:41:38.0643 5804	SynTP           (a6cc8c28d5aad4179ef32f05bed55e91) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/05/27 16:41:38.0674 5804	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/27 16:41:38.0768 5804	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/05/27 16:41:38.0831 5804	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/05/27 16:41:38.0846 5804	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/05/27 16:41:38.0893 5804	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/05/27 16:41:38.0987 5804	tifm21          (244cfbffdefb77f3df571a8cd108fc06) C:\WINDOWS\system32\drivers	ifm21.sys
2011/05/27 16:41:39.0034 5804	tosrfec         (cc069342ee0eae55b32a0ae99cf6185c) C:\WINDOWS\system32\DRIVERS	osrfec.sys
2011/05/27 16:41:39.0143 5804	TVALD           (676db15ddf2e0ff6ec03068dea428b8b) C:\WINDOWS\system32\DRIVERS\NBSMI.sys
2011/05/27 16:41:39.0159 5804	Tvs             (546dfba6486569120d33f7ad6e94efdd) C:\WINDOWS\system32\DRIVERS\Tvs.sys
2011/05/27 16:41:39.0237 5804	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/27 16:41:39.0315 5804	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/27 16:41:39.0393 5804	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/05/27 16:41:39.0424 5804	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/05/27 16:41:39.0487 5804	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/27 16:41:39.0534 5804	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/27 16:41:39.0565 5804	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/27 16:41:39.0596 5804	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/05/27 16:41:39.0612 5804	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/05/27 16:41:39.0674 5804	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/27 16:41:39.0752 5804	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/27 16:41:39.0831 5804	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/27 16:41:39.0924 5804	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/05/27 16:41:39.0987 5804	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/05/27 16:41:40.0018 5804	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/05/27 16:41:40.0096 5804	X10Hid          (81e8da36ce70858898d5eb81e28a47d2) C:\WINDOWS\system32\Drivers\x10hid.sys
2011/05/27 16:41:40.0174 5804	MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0
2011/05/27 16:41:40.0299 5804	================================================================================
2011/05/27 16:41:40.0299 5804	Scan finished
2011/05/27 16:41:40.0299 5804	================================================================================
2011/05/27 16:41:40.0315 5796	Detected object count: 0
2011/05/27 16:41:40.0315 5796	Actual detected object count: 0

michelleusa · Answer

par contre dans le rapport que je t'ai posté y a des numéros de tel ca correspond à quoi ?

Jawaryinti · Answer

Ya pas de n° de téléphone, c'est la date et heure de l'exécution de l'outil
Pas de rootkit
As tu un CD Windows ?

michelleusa · Answer

oui bien sur

Jawaryinti · Answer

Bonjour
Fait ceci :
Démarrer, exécuter, tape cmd, et valide
Dans la fenêtre noire, tape sfc /scannow et presse la touche entrée, si on te demande d'insérer le CD Windows, fait le

michelleusa · Answer

bonjour
il faut mettre mes documents importants sur disque dur externe avant de faire ça ?

Jawaryinti · Answer

Non, c'est pour voir s'il y a des fichiers endommagés, et pour les réparer

michelleusa · Answer

des fichiers necessaires au fonctionnement de windows ont été remplacés par des fichiers  d' une version non reconnue. Pour maintenir la stabilité du système
windows doit restaurer la version originale de ces fichiers insérez votre cd du service pack 3 pour windows
alors moi j'ai un cd de restauration toshiba portions 2006 Microsoft corporation est ce que je mets ce cd ?

michelleusa · Answer

ok
je le fais de suite

michelleusa · Answer

le cd que vous avez fourni n'est pas le bon
veuillez insérer cd du service pack 3 pour windows XP professionnel dans votre lecteur de cd rom

michelleusa · Answer

lorsque les mises à jour se font ca m'avait demandé de mettre à jour windows service pack 3  donc je l'ai fait car je fais toujours les mises à jour mais ma version est bien antérieure

michelleusa · Answer

il faut que je tape ca sur google et que j'ouvre le 2ème lien et je télécharge les pilotes ?

vieu bison boiteu · Answer

pour le CD , continues à demander autour de toi

quand à l'écran bleu "page fault in non pages area ..." , il devait y avoir une suite de chiffres et lettres de ce genre
STOP: 0x00000050 (0xBAD0B148,0x0000......
généralement du à un nouveau logiciel ou matériel installé

pour le "Memory Cache" de la RAM il faut chercher dans le BIOS et le mettre sur [DISABLE]
( c'est le cache de la mémoire , mais non la mémoire cachée )
pour entrer dans le BIOS ( ou SETUP ) il faut tapoter la touche "Suppr" au démarrage
on navigue avec le pavé des quatre flèches ( haut , bas , gauche , droite )
pour modifier l'option , on vient sur "Memory Cache" , on valide pour pouvoir sélectionner [DISABLE] et on revalide par "Entrée"
on sauvegarde avec la touche de fonction "F10" ( cela peut aussi être "F11" )
et on ressort du BIOS par la touche "Esc" et on dit "Y"

Pricegong et toolbars - Page 4

Discussions similaires

Newsletters