Comment faire reconnaitre un USB 2.0 ??
Fermé
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
-
22 mai 2011 à 16:58
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 22 mai 2011 à 22:10
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 22 mai 2011 à 22:10
A voir également:
- Comment faire reconnaitre un USB 2.0 ??
- Clé usb non détectée - Guide
- Framework 2.0 - Télécharger - Divers Utilitaires
- Usb 2.0 video grabber driver windows 10 - Télécharger - Divers Utilitaires
- Medicat usb - Guide
- Télécharger windows 7 32 bits usb - Télécharger - Systèmes d'exploitation
53 réponses
crusade45
Messages postés
241
Date d'inscription
samedi 12 janvier 2008
Statut
Membre
Dernière intervention
9 avril 2012
38
22 mai 2011 à 17:00
22 mai 2011 à 17:00
réinstalle tes driver usb
https://www.touslesdrivers.com/index.php?v_page=29
https://www.touslesdrivers.com/index.php?v_page=29
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 17:00
22 mai 2011 à 17:00
oui j'ai du 2.0 ! en facade de mon PC....les drivers sont a jour! je ne pige pas...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 17:05
22 mai 2011 à 17:05
aucuns...malwarebyte et tout le panel ne me trouve rien...
J'ai aussi le soucis de fenêtres de type "flash" qui figent!...du genre les fenêtres du cd d'installation de ma livebox, ou du logiciel ZUNE, ou de ma webcam...comme si que j'avais un manque de RAM, alors qu'avant tout allait très bien!
J'ai aussi le soucis de fenêtres de type "flash" qui figent!...du genre les fenêtres du cd d'installation de ma livebox, ou du logiciel ZUNE, ou de ma webcam...comme si que j'avais un manque de RAM, alors qu'avant tout allait très bien!
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 17:26
22 mai 2011 à 17:26
up!
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
22 mai 2011 à 17:29
22 mai 2011 à 17:29
Bonjour,
Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe
▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur »
▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/
Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/
▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Hébergement de rapport sur pjjoint.malekal.com
▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe
▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur »
▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/
Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/
▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Hébergement de rapport sur pjjoint.malekal.com
▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 17:37
22 mai 2011 à 17:37
je fais ca de suite!
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 17:41
22 mai 2011 à 17:41
je n'arrive pas a enregistrer le rapport en cliquant sur la disquette...je ne vois pas le fichier en question une fois enregistré!
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
22 mai 2011 à 17:46
22 mai 2011 à 17:46
il doit etre sur ton bureau, ZHPDiag.txt
envoie le sur pjjoint
envoie le sur pjjoint
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 17:59
22 mai 2011 à 17:59
VOICI LE LIEN:
https://pjjoint.malekal.com/files.php?id=e7f60811748611
https://pjjoint.malekal.com/files.php?id=e7f60811748611
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 18:12
22 mai 2011 à 18:12
UP!
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
22 mai 2011 à 18:15
22 mai 2011 à 18:15
puis je manger???
Avertissement: Il y aura une courte extinction du bureau pendant que l''outil travaillera --> pas de panique.
Télécharge Pre_scan (de gen-hackman)
♦ Enregistre le sur ton bureau
▶ Exécute Pre_scan. Si l''outil détecte un proxy et que tu n''en as pas installé clique sur "supprimer le proxy"
♦ Colle le contenu du rapport "Pre_Scan.txt" qui apparaîtra; à terme, sur ton bureau.
Avertissement: Il y aura une courte extinction du bureau pendant que l''outil travaillera --> pas de panique.
Télécharge Pre_scan (de gen-hackman)
♦ Enregistre le sur ton bureau
▶ Exécute Pre_scan. Si l''outil détecte un proxy et que tu n''en as pas installé clique sur "supprimer le proxy"
♦ Colle le contenu du rapport "Pre_Scan.txt" qui apparaîtra; à terme, sur ton bureau.
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 18:23
22 mai 2011 à 18:23
VOILA
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.10 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Mis à jour le 21/05/2011 | 12.45 par g3n-h@ckm@n
Utilisateur : Propriétaire (Administrateurs)
Ordinateur : DJIL
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox :
Scan : 18:20:58 | 22/05/2011
¤¤¤¤¤¤¤¤¤¤¤ Processus en cours
640 | C:\WINDOWS\System32\smss.exe - SYSTEM - Normal - \SystemRoot\System32\smss.exe - 4
692 | C:\WINDOWS\system32\csrss.exe - SYSTEM - Normal - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 - 640
716 | C:\WINDOWS\system32\winlogon.exe - SYSTEM - High - winlogon.exe - 640
768 | C:\WINDOWS\system32\services.exe - SYSTEM - Normal - C:\WINDOWS\system32\services.exe - 716
780 | C:\WINDOWS\system32\lsass.exe - SYSTEM - Normal - C:\WINDOWS\system32\lsass.exe - 716
960 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost -k DcomLaunch - 768
1028 | C:\WINDOWS\system32\svchost.exe - - Normal - C:\WINDOWS\system32\svchost -k rpcss - 768
1124 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k netsvcs - 768
1168 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup - 768
1244 | C:\WINDOWS\system32\svchost.exe - SERVICE RÉSEAU - Normal - C:\WINDOWS\system32\svchost.exe -k NetworkService - 768
1320 | C:\WINDOWS\system32\svchost.exe - SERVICE LOCAL - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 768
1476 | C:\Program Files\AVAST Software\Avast\AvastSvc.exe - SYSTEM - Normal - "C:\Program Files\AVAST Software\Avast\AvastSvc.exe" - 768
152 | C:\WINDOWS\system32\spoolsv.exe - SYSTEM - Normal - C:\WINDOWS\system32\spoolsv.exe - 768
312 | C:\WINDOWS\system32\svchost.exe - - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 768
424 | C:\PROGRA~1\RAIDCore\BC_SER~1.EXE - SYSTEM - Normal - C:\PROGRA~1\RAIDCore\BC_SER~1.EXE - 768
464 | C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe - SYSTEM - Normal - "C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe" - 768
496 | C:\WINDOWS\system32\nvsvc32.exe - SYSTEM - Normal - C:\WINDOWS\system32\nvsvc32.exe - 768
856 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k imgsvc - 768
984 | C:\Program Files\Zune\ZuneBusEnum.exe - SYSTEM - Normal - "C:\Program Files\Zune\ZuneBusEnum.exe" - 768
2256 | C:\WINDOWS\System32\alg.exe - SERVICE LOCAL - Normal - C:\WINDOWS\System32\alg.exe - 768
2868 | C:\Program Files\AVAST Software\Avast\avastUI.exe - Propriétaire - Normal - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui - 1688
3008 | C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe - Propriétaire - Normal - "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide - 1688
3096 | C:\Program Files\Zune\ZuneLauncher.exe - Propriétaire - Normal - "C:\Program Files\Zune\ZuneLauncher.exe" - 1688
3136 | C:\WINDOWS\system32\ctfmon.exe - Propriétaire - Normal - "C:\WINDOWS\system32\ctfmon.exe" - 1688
3244 | C:\Program Files\Logitech\Vid HD\Vid.exe - Propriétaire - Normal - "C:\Program Files\Logitech\Vid HD\Vid.exe" -bootmode - 1688
3256 | C:\Program Files\Messenger\msmsgs.exe - Propriétaire - Normal - "C:\Program Files\Messenger\msmsgs.exe" /background - 1688
3664 | C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe - Propriétaire - Normal - "C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe" - 1688
3304 | C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe - SYSTEM - Normal - "C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe" - 768
3728 | C:\Documents and Settings\Propriétaire\Mes documents\Downloads\Pre_scan.exe - Propriétaire - High - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\Pre_scan.exe" - 3384
2952 | C:\WINDOWS\system32\cmd.exe - Propriétaire - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 3728
3480 | C:\Kill'em\Pv.exe - Propriétaire - Normal - C:\Kill'em\pv.exe -o"%i | %f - %u - %p - %l - %r" - 2952
¤¤¤¤¤¤¤¤¤¤ Winlogon
[HKLM | Winlogon] | Shell : Explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\WINDOWS\system32\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 0 -> 1
[HKLM | Winlogon] | System :
¤¤¤¤¤¤¤¤¤¤ Associations
[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : %SystemRoot%\Explorer.exe /idlist,%I,%L -> C:\WINDOWS\explorer.exe
¤
[IE | Command] | @ : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1
[Chrome | Command] | @ : "C:\Program Files\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s
¤¤¤¤¤¤¤¤¤¤ Divers
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 1 -> 0
[HKCU | Desktop] | Wallpaper : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | HonorAutoRunSetting : 1
¤¤¤¤¤¤¤¤¤¤ Services
[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[ERSvc] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 3 -> 2 : Redémarré
[SharedAccess] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif
[wzcsvc] | Start : 2 : Actif
¤¤¤¤¤¤¤¤¤¤ Internet Explorer
[HKCU | Main] | Start Page : https://www.google.fr/?gws_rd=ssl -> https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
[HKLM | Main] | Start Page : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Processus
C:\WINDOWS\RTHDCPL.EXE -> Processus stoppé
¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre
Mise en quarantaine : C:\WINDOWS\Temp\CR_F8421.tmp
Erreur de suppression : C:\WINDOWS\Temp\CR_F8421.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu13.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu14.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu15.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu38.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu39.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3A.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3B9.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3BA.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3BB.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu43.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu44.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu45.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu8E.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu8F.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu90.tmp
Mise en quarantaine : C:\WINDOWS\Temp\WDF3B4.tmp
Erreur de suppression : C:\WINDOWS\Temp\WDF3B4.tmp
Mise en quarantaine : C:\WINDOWS\Temp\Win12B.tmp
Erreur de suppression : C:\WINDOWS\Temp\Win12B.tmp
Mise en quarantaine : C:\WINDOWS\Temp\Win445.tmp
Erreur de suppression : C:\WINDOWS\Temp\Win445.tmp
Mise en quarantaine : C:\WINDOWS\Temp\Win6.tmp
Erreur de suppression : C:\WINDOWS\Temp\Win6.tmp
Mise en quarantaine : C:\WINDOWS\Temp\WinF.tmp
Erreur de suppression : C:\WINDOWS\Temp\WinF.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\aae.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lvid_lvid.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\qc_quickcam.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is54.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is55.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isAC.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isAD.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isB1.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isB2.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\.cleanup.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\.cleanup.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\5.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\861707.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\861707.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\992852.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\992852.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ik955.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\issB5.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\issB5.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21A.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21B.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21C.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21C.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22C.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22C.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22D.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22D.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca230.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca230.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca231.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca231.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EC.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EC.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2ED.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2ED.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EE.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EE.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca39.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca39.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3B.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3D.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3D.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp0.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp2.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp3.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp4.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\PDF349.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\PDF53B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\plf1F4.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\plf1F8.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\plf202.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\PRG2F1.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR1E6.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR40.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR48.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR4A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR4E.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR52.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR56.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR5A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR5E.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR62.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR68.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR6A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR6E.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR72.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR76.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR7A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR7D.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\unstegano.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ZuneError.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF1BDE.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF44F6.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF5F4B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF74BB.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFC0CE.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFE8C2.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\5.dir\InstallFlashPlayer.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Logitech_Webcam_1.10.1113.0\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Logitech_Webcam_1.10.1113.0\SetupCloser.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Logitech_Webcam_1.10.1113.0\UnstLgcy.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\1_spp_100007d.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_10032_5_setpoint_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_20032_6_unifying_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_30032_3a_redistr32_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_40032_7a_lu_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1F6~tmp\PD4.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1F6~tmp\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1F6~tmp\_ISDel.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1FA~tmp\PD4.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1FA~tmp\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1FA~tmp\_ISDel.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft204~tmp\PD4.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft204~tmp\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft204~tmp\_ISDel.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\QuickCam_11.90.1263\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\QuickCam_11.90.1263\UnstLgcy.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX11.400\AutoRun.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleCrashHandler.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleUpdate.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleUpdateBroker.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleUpdateOnDemand.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Adobelm_Cleanup.0001.dir.0001\~efe2.tmp
¤¤¤¤¤¤¤¤¤¤ IFEO
¤¤¤¤¤¤¤¤¤¤ Mountpoints2
¤¤¤¤¤¤¤¤¤¤ Listing %AppData%
[24/04/2011 | 14:01:46] | C:\Documents and Settings\Propriétaire\Application Data\Adobe
[24/04/2011 | 13:08:00] | C:\Documents and Settings\Propriétaire\Application Data\desktop.ini
[15/05/2011 | 17:49:32] | C:\Documents and Settings\Propriétaire\Application Data\FreeMediaCatcher
[15/05/2011 | 17:53:43] | C:\Documents and Settings\Propriétaire\Application Data\FreeVideoCatcher
[01/05/2011 | 20:38:56] | C:\Documents and Settings\Propriétaire\Application Data\Help
[24/04/2011 | 13:08:17] | C:\Documents and Settings\Propriétaire\Application Data\Identities
[20/05/2011 | 15:28:56] | C:\Documents and Settings\Propriétaire\Application Data\InstallShield
[24/04/2011 | 14:35:16] | C:\Documents and Settings\Propriétaire\Application Data\Leadertech
[22/05/2011 | 17:21:23] | C:\Documents and Settings\Propriétaire\Application Data\Logishrd
[22/05/2011 | 17:21:23] | C:\Documents and Settings\Propriétaire\Application Data\Logitech
[24/04/2011 | 13:52:12] | C:\Documents and Settings\Propriétaire\Application Data\Macromedia
[19/05/2011 | 17:18:30] | C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
[24/04/2011 | 13:07:59] | C:\Documents and Settings\Propriétaire\Application Data\Microsoft
[08/05/2011 | 14:59:40] | C:\Documents and Settings\Propriétaire\Application Data\Mozilla
[24/04/2011 | 14:54:44] | C:\Documents and Settings\Propriétaire\Application Data\WinRAR
¤¤¤¤¤¤¤¤¤¤ Listing %CommonAppData%
[27/04/2011 | 17:38:45] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe
[01/05/2011 | 21:04:06] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe Systems
[24/04/2011 | 14:18:54] | C:\Documents and Settings\All Users.WINDOWS\Application Data\AVAST Software
[24/04/2011 | 14:48:38] | C:\Documents and Settings\All Users.WINDOWS\Application Data\desktop.ini
[22/05/2011 | 17:12:19] | C:\Documents and Settings\All Users.WINDOWS\Application Data\FLEXnet
[24/04/2011 | 13:51:21] | C:\Documents and Settings\All Users.WINDOWS\Application Data\LogiShrd
[24/04/2011 | 14:46:34] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Logitech
[24/04/2011 | 13:32:51] | C:\Documents and Settings\All Users.WINDOWS\Application Data\ma-config.com
[19/05/2011 | 17:18:20] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
[24/04/2011 | 14:47:05] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
[24/04/2011 | 13:42:43] | C:\Documents and Settings\All Users.WINDOWS\Application Data\NVIDIA
[24/04/2011 | 13:42:55] | C:\Documents and Settings\All Users.WINDOWS\Application Data\NVIDIA Corporation
[15/05/2011 | 18:07:22] | C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
¤¤¤¤¤¤¤¤¤¤ Listing Tasks
[24/04/2011 | 14:19:20] | C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
[24/04/2011 | 14:19:20] | C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
[08/05/2011 | 14:59:26] | C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2052111302-1214440339-725345543-1003Core.job
[08/05/2011 | 14:59:27] | C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2052111302-1214440339-725345543-1003UA.job
¤¤¤¤¤¤¤¤¤¤ Security
[HKLM | Security Center] | FirstRunDisabled : 1
[HKLM | Security Center] | AntiVirusDisableNotify : 0
[HKLM | Security Center] | AntiVirusOverride : 0
[HKLM | Security Center] | FirewallDisableNotify : 0
[HKLM | Security Center] | FirewallOverride : 0
[HKLM | Security Center] | UpdatesDisableNotify : 0
¤¤¤
Fin : 18:21:32
¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.10 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Mis à jour le 21/05/2011 | 12.45 par g3n-h@ckm@n
Utilisateur : Propriétaire (Administrateurs)
Ordinateur : DJIL
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox :
Scan : 18:20:58 | 22/05/2011
¤¤¤¤¤¤¤¤¤¤¤ Processus en cours
640 | C:\WINDOWS\System32\smss.exe - SYSTEM - Normal - \SystemRoot\System32\smss.exe - 4
692 | C:\WINDOWS\system32\csrss.exe - SYSTEM - Normal - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 - 640
716 | C:\WINDOWS\system32\winlogon.exe - SYSTEM - High - winlogon.exe - 640
768 | C:\WINDOWS\system32\services.exe - SYSTEM - Normal - C:\WINDOWS\system32\services.exe - 716
780 | C:\WINDOWS\system32\lsass.exe - SYSTEM - Normal - C:\WINDOWS\system32\lsass.exe - 716
960 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost -k DcomLaunch - 768
1028 | C:\WINDOWS\system32\svchost.exe - - Normal - C:\WINDOWS\system32\svchost -k rpcss - 768
1124 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k netsvcs - 768
1168 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup - 768
1244 | C:\WINDOWS\system32\svchost.exe - SERVICE RÉSEAU - Normal - C:\WINDOWS\system32\svchost.exe -k NetworkService - 768
1320 | C:\WINDOWS\system32\svchost.exe - SERVICE LOCAL - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 768
1476 | C:\Program Files\AVAST Software\Avast\AvastSvc.exe - SYSTEM - Normal - "C:\Program Files\AVAST Software\Avast\AvastSvc.exe" - 768
152 | C:\WINDOWS\system32\spoolsv.exe - SYSTEM - Normal - C:\WINDOWS\system32\spoolsv.exe - 768
312 | C:\WINDOWS\system32\svchost.exe - - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 768
424 | C:\PROGRA~1\RAIDCore\BC_SER~1.EXE - SYSTEM - Normal - C:\PROGRA~1\RAIDCore\BC_SER~1.EXE - 768
464 | C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe - SYSTEM - Normal - "C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe" - 768
496 | C:\WINDOWS\system32\nvsvc32.exe - SYSTEM - Normal - C:\WINDOWS\system32\nvsvc32.exe - 768
856 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k imgsvc - 768
984 | C:\Program Files\Zune\ZuneBusEnum.exe - SYSTEM - Normal - "C:\Program Files\Zune\ZuneBusEnum.exe" - 768
2256 | C:\WINDOWS\System32\alg.exe - SERVICE LOCAL - Normal - C:\WINDOWS\System32\alg.exe - 768
2868 | C:\Program Files\AVAST Software\Avast\avastUI.exe - Propriétaire - Normal - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui - 1688
3008 | C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe - Propriétaire - Normal - "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide - 1688
3096 | C:\Program Files\Zune\ZuneLauncher.exe - Propriétaire - Normal - "C:\Program Files\Zune\ZuneLauncher.exe" - 1688
3136 | C:\WINDOWS\system32\ctfmon.exe - Propriétaire - Normal - "C:\WINDOWS\system32\ctfmon.exe" - 1688
3244 | C:\Program Files\Logitech\Vid HD\Vid.exe - Propriétaire - Normal - "C:\Program Files\Logitech\Vid HD\Vid.exe" -bootmode - 1688
3256 | C:\Program Files\Messenger\msmsgs.exe - Propriétaire - Normal - "C:\Program Files\Messenger\msmsgs.exe" /background - 1688
3664 | C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe - Propriétaire - Normal - "C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe" - 1688
3304 | C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe - SYSTEM - Normal - "C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe" - 768
3728 | C:\Documents and Settings\Propriétaire\Mes documents\Downloads\Pre_scan.exe - Propriétaire - High - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\Pre_scan.exe" - 3384
2952 | C:\WINDOWS\system32\cmd.exe - Propriétaire - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 3728
3480 | C:\Kill'em\Pv.exe - Propriétaire - Normal - C:\Kill'em\pv.exe -o"%i | %f - %u - %p - %l - %r" - 2952
¤¤¤¤¤¤¤¤¤¤ Winlogon
[HKLM | Winlogon] | Shell : Explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\WINDOWS\system32\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 0 -> 1
[HKLM | Winlogon] | System :
¤¤¤¤¤¤¤¤¤¤ Associations
[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : %SystemRoot%\Explorer.exe /idlist,%I,%L -> C:\WINDOWS\explorer.exe
¤
[IE | Command] | @ : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1
[Chrome | Command] | @ : "C:\Program Files\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s
¤¤¤¤¤¤¤¤¤¤ Divers
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 1 -> 0
[HKCU | Desktop] | Wallpaper : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | HonorAutoRunSetting : 1
¤¤¤¤¤¤¤¤¤¤ Services
[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[ERSvc] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 3 -> 2 : Redémarré
[SharedAccess] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif
[wzcsvc] | Start : 2 : Actif
¤¤¤¤¤¤¤¤¤¤ Internet Explorer
[HKCU | Main] | Start Page : https://www.google.fr/?gws_rd=ssl -> https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
[HKLM | Main] | Start Page : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Processus
C:\WINDOWS\RTHDCPL.EXE -> Processus stoppé
¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre
Mise en quarantaine : C:\WINDOWS\Temp\CR_F8421.tmp
Erreur de suppression : C:\WINDOWS\Temp\CR_F8421.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu13.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu14.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu15.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu38.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu39.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3A.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3B9.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3BA.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3BB.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu43.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu44.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu45.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu8E.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu8F.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu90.tmp
Mise en quarantaine : C:\WINDOWS\Temp\WDF3B4.tmp
Erreur de suppression : C:\WINDOWS\Temp\WDF3B4.tmp
Mise en quarantaine : C:\WINDOWS\Temp\Win12B.tmp
Erreur de suppression : C:\WINDOWS\Temp\Win12B.tmp
Mise en quarantaine : C:\WINDOWS\Temp\Win445.tmp
Erreur de suppression : C:\WINDOWS\Temp\Win445.tmp
Mise en quarantaine : C:\WINDOWS\Temp\Win6.tmp
Erreur de suppression : C:\WINDOWS\Temp\Win6.tmp
Mise en quarantaine : C:\WINDOWS\Temp\WinF.tmp
Erreur de suppression : C:\WINDOWS\Temp\WinF.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\aae.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lvid_lvid.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\qc_quickcam.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is54.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is55.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isAC.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isAD.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isB1.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isB2.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\.cleanup.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\.cleanup.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\5.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\861707.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\861707.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\992852.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\992852.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ik955.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\issB5.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\issB5.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21A.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21B.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21C.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21C.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22C.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22C.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22D.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22D.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca230.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca230.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca231.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca231.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EC.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EC.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2ED.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2ED.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EE.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EE.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca39.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca39.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3B.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3D.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3D.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp0.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp2.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp3.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp4.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\PDF349.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\PDF53B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\plf1F4.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\plf1F8.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\plf202.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\PRG2F1.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR1E6.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR40.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR48.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR4A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR4E.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR52.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR56.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR5A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR5E.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR62.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR68.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR6A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR6E.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR72.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR76.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR7A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR7D.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\unstegano.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ZuneError.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF1BDE.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF44F6.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF5F4B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF74BB.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFC0CE.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFE8C2.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\5.dir\InstallFlashPlayer.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Logitech_Webcam_1.10.1113.0\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Logitech_Webcam_1.10.1113.0\SetupCloser.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Logitech_Webcam_1.10.1113.0\UnstLgcy.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\1_spp_100007d.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_10032_5_setpoint_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_20032_6_unifying_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_30032_3a_redistr32_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_40032_7a_lu_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1F6~tmp\PD4.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1F6~tmp\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1F6~tmp\_ISDel.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1FA~tmp\PD4.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1FA~tmp\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1FA~tmp\_ISDel.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft204~tmp\PD4.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft204~tmp\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft204~tmp\_ISDel.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\QuickCam_11.90.1263\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\QuickCam_11.90.1263\UnstLgcy.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX11.400\AutoRun.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleCrashHandler.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleUpdate.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleUpdateBroker.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleUpdateOnDemand.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Adobelm_Cleanup.0001.dir.0001\~efe2.tmp
¤¤¤¤¤¤¤¤¤¤ IFEO
¤¤¤¤¤¤¤¤¤¤ Mountpoints2
¤¤¤¤¤¤¤¤¤¤ Listing %AppData%
[24/04/2011 | 14:01:46] | C:\Documents and Settings\Propriétaire\Application Data\Adobe
[24/04/2011 | 13:08:00] | C:\Documents and Settings\Propriétaire\Application Data\desktop.ini
[15/05/2011 | 17:49:32] | C:\Documents and Settings\Propriétaire\Application Data\FreeMediaCatcher
[15/05/2011 | 17:53:43] | C:\Documents and Settings\Propriétaire\Application Data\FreeVideoCatcher
[01/05/2011 | 20:38:56] | C:\Documents and Settings\Propriétaire\Application Data\Help
[24/04/2011 | 13:08:17] | C:\Documents and Settings\Propriétaire\Application Data\Identities
[20/05/2011 | 15:28:56] | C:\Documents and Settings\Propriétaire\Application Data\InstallShield
[24/04/2011 | 14:35:16] | C:\Documents and Settings\Propriétaire\Application Data\Leadertech
[22/05/2011 | 17:21:23] | C:\Documents and Settings\Propriétaire\Application Data\Logishrd
[22/05/2011 | 17:21:23] | C:\Documents and Settings\Propriétaire\Application Data\Logitech
[24/04/2011 | 13:52:12] | C:\Documents and Settings\Propriétaire\Application Data\Macromedia
[19/05/2011 | 17:18:30] | C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
[24/04/2011 | 13:07:59] | C:\Documents and Settings\Propriétaire\Application Data\Microsoft
[08/05/2011 | 14:59:40] | C:\Documents and Settings\Propriétaire\Application Data\Mozilla
[24/04/2011 | 14:54:44] | C:\Documents and Settings\Propriétaire\Application Data\WinRAR
¤¤¤¤¤¤¤¤¤¤ Listing %CommonAppData%
[27/04/2011 | 17:38:45] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe
[01/05/2011 | 21:04:06] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe Systems
[24/04/2011 | 14:18:54] | C:\Documents and Settings\All Users.WINDOWS\Application Data\AVAST Software
[24/04/2011 | 14:48:38] | C:\Documents and Settings\All Users.WINDOWS\Application Data\desktop.ini
[22/05/2011 | 17:12:19] | C:\Documents and Settings\All Users.WINDOWS\Application Data\FLEXnet
[24/04/2011 | 13:51:21] | C:\Documents and Settings\All Users.WINDOWS\Application Data\LogiShrd
[24/04/2011 | 14:46:34] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Logitech
[24/04/2011 | 13:32:51] | C:\Documents and Settings\All Users.WINDOWS\Application Data\ma-config.com
[19/05/2011 | 17:18:20] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
[24/04/2011 | 14:47:05] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
[24/04/2011 | 13:42:43] | C:\Documents and Settings\All Users.WINDOWS\Application Data\NVIDIA
[24/04/2011 | 13:42:55] | C:\Documents and Settings\All Users.WINDOWS\Application Data\NVIDIA Corporation
[15/05/2011 | 18:07:22] | C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
¤¤¤¤¤¤¤¤¤¤ Listing Tasks
[24/04/2011 | 14:19:20] | C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
[24/04/2011 | 14:19:20] | C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
[08/05/2011 | 14:59:26] | C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2052111302-1214440339-725345543-1003Core.job
[08/05/2011 | 14:59:27] | C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2052111302-1214440339-725345543-1003UA.job
¤¤¤¤¤¤¤¤¤¤ Security
[HKLM | Security Center] | FirstRunDisabled : 1
[HKLM | Security Center] | AntiVirusDisableNotify : 0
[HKLM | Security Center] | AntiVirusOverride : 0
[HKLM | Security Center] | FirewallDisableNotify : 0
[HKLM | Security Center] | FirewallOverride : 0
[HKLM | Security Center] | UpdatesDisableNotify : 0
¤¤¤
Fin : 18:21:32
¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
22 mai 2011 à 18:24
22 mai 2011 à 18:24
ok
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\
_______________________________________________________________
▶ /!\ IMPORTANT /!\
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/
_______________________________________________________________
▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
▶ Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
▶ ▶ SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
▶ ▶ Ne touche à rien (souris, clavier) tant que le scan n''est pas terminé, car tu risques de planter ton PC
▶ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
▶ Une fois le scan achevé, un rapport va s''afficher : Poste son contenu
▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\
Notes:
-> Le rapport se trouve également là : C:\ComboFix.txt
-> tutoriel combofix
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\
_______________________________________________________________
▶ /!\ IMPORTANT /!\
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/
_______________________________________________________________
▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
▶ Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
▶ ▶ SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
▶ ▶ Ne touche à rien (souris, clavier) tant que le scan n''est pas terminé, car tu risques de planter ton PC
▶ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
▶ Une fois le scan achevé, un rapport va s''afficher : Poste son contenu
▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\
Notes:
-> Le rapport se trouve également là : C:\ComboFix.txt
-> tutoriel combofix
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 19:47
22 mai 2011 à 19:47
bon apparament ca bug la console ComboFix.exe !!
Je suis sous XP sp3, donc j'ai DL le fichier """WindowsXP-KB310994-SP2-Pro-BootDisk-FRA"""" que je colle sur Combofix.exe, je suis les instruction, ok, ok, ok, la console démarre pour le scan....et au bout de 15 minutes, tout le PC fige. Plus rien ne répond....3 fois que j'essaye.
Une idée ?
Je suis sous XP sp3, donc j'ai DL le fichier """WindowsXP-KB310994-SP2-Pro-BootDisk-FRA"""" que je colle sur Combofix.exe, je suis les instruction, ok, ok, ok, la console démarre pour le scan....et au bout de 15 minutes, tout le PC fige. Plus rien ne répond....3 fois que j'essaye.
Une idée ?
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
22 mai 2011 à 19:55
22 mai 2011 à 19:55
re,
▶ Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)
▶ Lance OTL
▶ Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :
▶ Clique sur le bouton Analyse.
▶ Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
▶ Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)
▶ Lance OTL
▶ Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :
netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %temp%\.exe /s %SYSTEMDRIVE%\*.exe %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav /md5start explorer.exe winlogon.exe wininit.exe /md5stop CREATERESTOREPOINT nslookup www.google.fr /c
▶ Clique sur le bouton Analyse.
▶ Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 20:04
22 mai 2011 à 20:04
voila c'est fait:
https://pjjoint.malekal.com/files.php?id=ab7742d1b615812
https://pjjoint.malekal.com/files.php?id=ab7742d1b615812
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
22 mai 2011 à 20:08
22 mai 2011 à 20:08
manque extras.txt
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
22 mai 2011 à 20:10
22 mai 2011 à 20:10
(suite)
▶ Rentre dans ton panneau de configuration....
▶ Apparence et personnalisation...
▶ Option des dossiers...(double cliquer dessus)
▶ Dans l''onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option
▶ Encore plus bas : Masquer les fichiers protégés du système d''exploitation (recommandé) : à décocher.
▶ ▶ ensuite rends toi sur ce lien:
https://www.virustotal.com/gui/
(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr
▶ Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"
recherche les entrées suivante dans ton disque :
▶ Clique sur Envoyer
▶ Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant
▶ Copie et colle le lien de ta barre d''adresse ici, après que l''analyse soit terminée
▶ Rentre dans ton panneau de configuration....
▶ Apparence et personnalisation...
▶ Option des dossiers...(double cliquer dessus)
▶ Dans l''onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option
▶ Encore plus bas : Masquer les fichiers protégés du système d''exploitation (recommandé) : à décocher.
▶ ▶ ensuite rends toi sur ce lien:
https://www.virustotal.com/gui/
(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr
▶ Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"
recherche les entrées suivante dans ton disque :
C:\WINDOWS\System32\dllcache\mstsc.exe
▶ Clique sur Envoyer
▶ Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant
▶ Copie et colle le lien de ta barre d''adresse ici, après que l''analyse soit terminée
djil93100
Messages postés
32
Date d'inscription
jeudi 19 mai 2011
Statut
Membre
Dernière intervention
22 mai 2011
22 mai 2011 à 20:11
22 mai 2011 à 20:11
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
22 mai 2011 à 20:12
22 mai 2011 à 20:12
suite pendant que je regarde le second rapport : https://forums.commentcamarche.net/forum/affich-22167298-comment-faire-reconnaitre-un-usb-2-0#20