bloquage de programme dans mes documents Résolu/Fermé

Question

Bonjour, 

Bonjour, j'avais un problème de "" plantage "" sur le dossiers mes documents . J'ai effectué une remise à plat de tout le programme avec les dvd d'origine , mais le problème persiste dès que je vais sur "" mes documents "" Ce n'est pas systématique , je peux naviguer sur un autre programme et dès que j'effectue duex ou trois recherches sur ce dossiers , le pc se bloque et j'ai le tableau "" gestionnaire de programe " qui apparait , je fais arrêt et après 15 bonnes minutes ( sinon plus ) je reviens au bureau .Un "" spécialiste "" a vu mon pc et en a déduit que c'était des prises usb , sur la face avant qui en étaient la cause . Voilà , je suis bien em... bété , surtout que je suis entrain de monter des vues de ma petite famille . Merci à celui ou celle qui aura la clef mystérieuse . Salut .Configuration: Windows XP / Internet Explorer 8.0

CCMclaude · Answer

Bonjour, 
J'ai effectué une remise à plat de tout le programme avec les dvd d'originePourrais-tu être plus précis ? 
Cdlt
La supériorité du QI ne compense pas la médiocrité du coe­ur.

papy17 · Answer

CCMclaud bonjour et merci , je veux dire par là ,que j'ai rechargé complètement le programme , effectué les mises à jour microsoft pack3 et rien de changé  . Dès que je vais dans mes programmes , après deux ou trois manips , rideau , bloquage complet , avec affichage du gestionnaire de programmes  , avec la mention tel programme ne repond plus ;

papy17 · Answer

Re-bonjour , en ce qui concerne le gestionnaire , il me signale "" mes documents ne replondent plus "" , en ce qui concerne les manips , ce sont les navigations dans les différents fichiers pour en extraire les photos et transferer sur cd ,et avant tout cela , rien  , aucun message ni affichage . Le programme s'arrête purement et simplement . La flêche du "" mulot "" s'affiche en sablier , losque je vais sur l'icone " X " le " mulot "recevient flèche et c'est là qu'apparait le gestionnaire . Voilà en gros  . merci encore et cordialement .

papy17 · Answer

CCMclaude re-bonjour . Résumons . je repreds à zero :
j'ouvre "" mes documents "" , je navigue et cherche par exemple , un fichier phot de " un tel ", je regarde un diaporama , j'arrête et je cherche un fichier courrier ou adresse ou tableau dépenses ,en un mot tout ou n'importe quel fichier , et là plus de déroulment , le tout figé . Je veux quitter """mes documents "" , en cliquant sur arrêter ,apparait  un tableau "" fin de programme "" avec "" ce programme ne répond plus"" 
J'effectue Ctrl+Alt+Suppr , apparait alors "" gestionnaire de tâche windows "" , avec "" mes documents ne réponds plus "". Faisnt suite à tout ca , le message de transmission ou pas du message d'erreur à microsofts 
. Mais il faut encore un petit moment avant de revenir au bureau . C'est peu être un peu décousu , mais ce sont les manips que j'effectue . A plus et merci encore .

papy17 · Answer

re- encore moi . Qu'entends-tu par navigation dans les ducuments du DD

En ce qui concerne l'extansion des fichiers , il y a du traitement de texte , tqbleur , photo et un peu de video ( un peu d'excuse je suis novice dans "" le vice ", aussi certains détails peuvent m'échapper ; merci )

papy17 · Answer

merci pour ta mansuetude , en ce qui concerne mode sans echec , je viens d'effectuer dufferente manips sur fichier vorks , fichiers photos ras , pour l'instant , ( ce post est sur w7 , ce qui me permets de "" travailler "" a découvert

papy17 · Answer

Ok , merci je poursuis , j'ai oublié , mes photos et vide sje transfère sur movie maker , est-ce qu'il y a un rapport ?? '( question bète et stupide )

papy17 · Answer

Bojour CCMclaude , hier après passé en mode sans echec , j'ai manipulé mes fichiers , photos , works , traitement de texte , tableur ,etc;etc; effextué de très,très defilement de de tous mes documents . RAS tout c'est passé correctement . Sauf que je ne pouvais pas meconnecter sur le web , je ne pouvais pas non plus afficher movie . Pour répondre à ta question de la réinstallation , j'ai affectué un formatage selon les données du constructeur à savoir : arrêter le pc et demarrer avec les dvd crées avnt tout au premier demarrage du pc , ensuite j'ai suivi toute la procédure , réinstallé tous les périphériques . Pour movie , c'est la version 5.1 du pack3 . Pour pack 3 , je suis simplement allé sur le site microsoft et installé suivant leurs indications . Voilà , tout ce que j' ai fait . Pardon , j'avais aussi réalisé des cd photos ( réussis ) pour ma petite famille ?Merci et à plus .

CCMclaude · Answer

Bonjour,

Merci pour les détails concernant les mises à jour.

Garde Windows Movie Maker comme il est pour l'instant : je ne crois pas que ce soit lui le fouteur de m**de. À ce sujet, quels autres logiciels que WMM utiliserais-tu pour gérer tes photos ou vidéos (en d'autres termes, te souviens-tu d'avoir installé d'autres logiciels photos ou vidéos) ?

Avant d'aller voir quels éléments pourraient bloquer Windows quand tu démarres en mode normal, tu pourrais maintenant essayer de refaire tes manips d'hier en redémarrant en mode sans échec, mais avec prise en charge du réseau.

Pour ne pas te faire faire de bêtise, j'ai demandé aux helpeurs plus expérimentés de venir jeter un oeil sur ton problème. Je suppose que lorsque tu reviendras avec le résultat de tes tests, quelqu'un d'autre que moi viendra t'aider à débusquer le(s) coupable(s) pour que tu puisses continuer à exploiter ton ordi normalement.

Je dois m'absenter jusque dans l'après-midi.

(n'oublie pas de prendre des notes)

Cdlt.

papy17 · Answer

CCM 
claude ,re-bonjour. Revenons à nos "" moutons ""en ce qui concerne les logiciels de capture photos ou videos , j'avais pinnacle studio 10 , desinstallé
un logiciel de transfert videos analogique dans pc "" grabby terratec "" desinstallé
en ce moment j'ai picasa et wmm 5.1. Voila pour les logiciels .
En ce qui concerne le demarrage sans echec , impossible d'executer prise en charge du reseau .J'ai , en mode sans echec effectué de très nombreuses manips comme hier tantôt, sur tous les fichiers ou dossiers JPG, tif,htlm,mtlm clip videos,impg picassa , wps , wks , R.A.S
Dès que je reviens en mode exploitation normale , dès le premier defilement ou après reprise des les prmiers fichiers jpg ou autres rideau planté corps et bien .
je commence par avoir une indigestion de photos et la suite . Je reste à la disposition de mon ou mes sauveteurs , pour d'éventuels renseignements . Merci et à plus , avec je le souhaite de bonnes nouvelles .

krazykat · Answer

Bonjour, 
Bonjour, je m'incruste dans la discussion, mais je pense qu'il faudrait vérifier, en mode sans échec, s'il ne s'agit pas d'un petit souci de disque dur. 
Je conseille de vérifier l'intégrité du disque comme ici : 
https://www.pcastuces.com/pratique/windows/verifier_disque_dur/page3.htm 
Pour que ce soit plus rapide, ne coche aucune des cases.  

En cas d'erreurs sur le disque, relance l'outil avec les deux cases cochées. 
Ceci réparera les erreurs et récupérera éventuellement les données. 

Refais-le jusqu'à ce qu'il n'y ait plus d'erreurs constatées. 

Préviens-nous si des erreurs ont été détectées ^^ 

Si aucune erreur de disque n'est constatée, et si le logiciel CCleaner a déjà été installé, il faudrait nous donner la liste des logiciels qui se lancent automatiquement au démarrage, comme indiqué ici :  
Optimiser le démarrage de Windows 
Et ici : 
Voir la liste des logiciels lancés au démarrage
Comme cela, les personnes du forum pourraient t'aider à désactiver les logiciels qui peuvent faire planter l'ordinateur. 
"Fukushima mon amour" 
Adieu les conflits de générations, tout le monde aura l'ostéoporose :-(

g3n-h@ckm@n · Answer

salut

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

papy17 · Answer

Bonsoir g3n-h@ckm@n
impossible de transmettre le message usbfix , comment faire . Merci à plus

g3n-h@ckm@n · Answer

inscris-toi sur commentcamarche le rapport passera :)

papy17 · Answer

et bonsoir , je suis inscrit

g3n-h@ckm@n · Answer

ben alors logge-toi sous ton pseudo inscrit

papy17 · Answer

CCMclaude , bonjour en reponse à ton message de hier au soir , oui je vois UsbFix sur le bureau

g3n-h@ckm@n · Answer

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

papy17 · Answer

Bonjoir , g3n-h@ckm@n , que dois-je faire maintenant avec les resultats de usbfix . Merci et à plus .

papy17 · Answer

CCMclaude bonjour. Plus nul que les nuls !!! je fais demarrer>rechercher , j'ai une liste de données . Si je vais dans explrateur windows , j'obtiens un message d'erreur "" windows ne peurt peut pas ....."Dans le premier cas je triuve toute une liste de usbfix

papy17 · Answer

CCMclaude ,j'ai la chance de pouvoir travailler sur xp sans echec et de transmettre les messages sur w7. Bon en mode sans echec j'ai  demandé usbfix , dans le mode recherche et j'ai deux resultats "" 
usbfix    c::\
usbfix    usbfix_upload_Me    37ko document texte  ( c'est le slisting que j'ai déjà transmis ) . Voilà c'est tout ce que j'ai .A plus.

papy17 · Answer

J'avoue mon inculture et ignorance ??DUAL BOOT???

papy17 · Answer

Pour dual mes excuses , j'ai une live box avec  les deux pc sur prises diferentes . Bon pour usbfix , je n'ai qu'une icone qui me donne "" entreprisedese... version fichier 3.0.1.1 . je n'ai qui me donne document texte .

g3n-h@ckm@n · Answer

usbfix usbfix_upload_Me 37ko document texte

c'est cela qu'il faut via cijoint

papy17 · Answer

bonjour g3n-h@ckm@n , je commence à transpirer ; Question , comme je le disait à CCMclaude ,d'un nul : comment trouver via cijoint ???( je suis bouché ). CCMclaude m'avait demandé de faire un copier coller , de usbfix de mode sans echec  sur bureau mode normal , et bien il n'ya qu'un seul usbfix . Merci , à plus

g3n-h@ckm@n · Answer

Pour me le transmettre clique sur ce lien : https://www.cjoint.com/

&#9654 Clique sur Parcourir et cherche le fichier USBFix.txt dans ton disque C:\

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

papy17 · Answer

g3n-hàkm@n , je suis  désolé ( surtout pour moi)

-j'ai cliqué sur cijoint
- parcourir , là deuc icone , une qui represente , je ne sait quel outil , l'autre sous forme de feuille de texte 
- la première usbfix version fichier de 1,18mo
- la deuxième document texte de 5,43ko
-si  je clique sur document texte usbfix .txt s'affiche et plus rien ne se passe , je ne vois pas de "" cliquez ici pour déposerle fichier ""et bien sùr le lien ne s'affiche pas . je suis bien déçu de ne pouvoir reussir quelque chose  . Merci

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

papy17 · Answer

je reprends une fausse manip a tout effacé , j'ai tout effectué dans l'ordre pour terminer avec un tableau vide infection non found

g3n-h@ckm@n · Answer

precise ceci stp :

une fausse manip a tout effacé ,

papy17 · Answer

MILLE EXCUSES , j'aurais dû le préciser tout de suite , c'est en tapant le texte que mes doigts ont glissés et trompé de touche , la touche entrée avant d'avoir donné mes pseudo et mail, ce n'est pas "" manip  " programme . Pardon

g3n-h@ckm@n · Answer

ok tu n'as qu'un seul rapport avec ce nom sur ton bureau ?

papy17 · Answer

Hélas oui!

g3n-h@ckm@n · Answer

mets-toi sur :

document texte usbfix .txt

clic droit => envoyer vers => dossiers compressés

ensuite essaie de voir si tu peux envoyer l'archive via cjoint.com

papy17 · Answer

pas moyen le clic droit copier va bien ensuite coller est en grisé

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

papy17 · Answer

manipulation terminée , je fais copier - coller si ca passe et je croise les doigts , j'arrête , j'ai les yeux "" pleins de sable "" ( j'ai 82 ans passé ) allez bonne nuit et peut être demComboFix 11-09-16.01 - HP_Administrateur 16/09/2011  21:17:40.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2046.1511 [GMT 2:00]
Lancé depuis: c:\documents and settingsComboFix 11-09-16.01 - HP_Administrateur 16/09/2011  21:17:40.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2046.1511 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\ComboFix.exe
AV: BitDefender Antivirus *Enabled/Updated* {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: BitDefender Pare-feu *Enabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
gen.exe.2c05686e.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistoryegasm.exe.11f1da13.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\Administrateur\WINDOWS
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\HP_Administrateur\Application Data\Kernel32.exe
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\ehshell.exe.a87fcbb.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory
gen.exe.2c05686e.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistoryegasm.exe.11f1da13.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\HP_Administrateur\Mes documents\1[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\2[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\3[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\4[1].JPG
c:\documents and settings\HP_Administrateur\WINDOWS
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory
gen.exe.2c05686e.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistoryegasm.exe.11f1da13.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\UpdatusUser\WINDOWS
c:\program files\Internet Explorer\SET11D.tmp
c:\program files\Internet Explorer\SET11E.tmp
c:\program files\Internet Explorer\SET17B.tmp
c:\program files\Internet Explorer\SET17C.tmp
c:\program files\Internet Explorer\SET272.tmp
c:\program files\Internet Explorer\SET277.tmp
c:\program files\Internet Explorer\SETA7.tmp
c:\program files\Internet Explorer\SETAC.tmp
c:\program files\Internet Explorer\SETD0.tmp
c:\program files\Internet Explorer\SETD5.tmp
c:\windows\system32\comct332.ocx
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32naph.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-08-16 au 2011-09-16  ))))))))))))))))))))))))))))))))))))
.
.
2011-09-16 19:14 . 2011-09-16 19:14	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\BitDefender
2011-09-16 19:11 . 2011-09-16 19:12	--------	d-----w-	c:\windows\LastGood
2011-09-16 10:18 . 2011-09-16 10:25	--------	d-----w-	c:\documents and settings\All Users\Application Data\SweetIM
2011-09-16 10:18 . 2011-09-16 10:18	--------	d-----w-	c:\program files\SweetIM
2011-09-16 10:11 . 2011-09-16 12:51	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Systweak
2011-09-16 10:11 . 2011-07-22 10:16	17280	----a-w-	c:\windows\system32oboot.exe
2011-09-15 15:46 . 2011-09-15 16:20	--------	d-----w-	C:\UsbFix
2011-09-15 12:10 . 2011-09-15 12:10	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-09-15 12:10 . 2011-09-15 12:10	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Uniblue
2011-09-15 12:09 . 2011-09-15 12:09	--------	d--h--w-	c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-09-15 12:09 . 2011-09-15 12:09	--------	d-----w-	c:\program files\FoxTabVideoConverter
2011-09-14 09:13 . 2001-08-17 18:50	198144	----a-w-	c:\windows\system32\dllcache
v3.sys
2011-09-14 09:13 . 2001-08-23 15:46	123776	----a-w-	c:\windows\system32\dllcache
v3.dll
2011-09-14 09:12 . 2001-08-17 18:49	51552	----a-w-	c:\windows\system32\dllcache
tgrip.sys
2011-09-14 09:12 . 2001-08-23 15:11	9472	----a-w-	c:\windows\system32\dllcache
tapm.sys
2011-09-14 09:12 . 2001-08-17 19:53	7552	----a-w-	c:\windows\system32\dllcache
smmc.sys
2011-09-14 09:12 . 2008-04-13 18:54	28672	----a-w-	c:\windows\system32\dllcache
scirda.sys
2011-09-14 09:12 . 2001-08-17 18:20	87040	----a-w-	c:\windows\system32\dllcache
m6wdm.sys
2011-09-14 09:10 . 2001-08-17 18:50	103296	----a-w-	c:\windows\system32\dllcache\mtxvideo.sys
2011-09-14 09:10 . 2008-04-13 18:46	49024	----a-w-	c:\windows\system32\dllcache\mstape.sys
2011-09-14 09:10 . 2001-08-17 19:48	12416	----a-w-	c:\windows\system32\dllcache\msriffwv.sys
2011-09-14 09:10 . 2001-08-17 20:00	2944	----a-w-	c:\windows\system32\dllcache\msmpu401.sys
2011-09-14 09:10 . 2008-04-13 18:54	22016	----a-w-	c:\windows\system32\dllcache\msircomm.sys
2011-09-14 09:10 . 2004-08-09 13:00	98304	----a-w-	c:\windows\system32\dllcache\msir3jp.dll
2011-09-14 09:10 . 2001-08-17 20:02	35200	----a-w-	c:\windows\system32\dllcache\msgame.sys
2011-09-14 09:10 . 2008-04-13 18:46	51200	----a-w-	c:\windows\system32\dllcache\msdv.sys
2011-09-14 09:10 . 2001-08-17 19:48	6016	----a-w-	c:\windows\system32\dllcache\msfsio.sys
2011-09-14 09:10 . 2001-08-17 19:52	17280	----a-w-	c:\windows\system32\dllcache\mraid35x.sys
2011-09-14 09:06 . 2001-08-17 19:53	4992	----a-w-	c:\windows\system32\dllcache\loop.sys
2011-09-14 09:05 . 2001-08-17 19:49	23552	----a-w-	c:\windows\system32\dllcache\irmk7.sys
2011-09-14 09:04 . 2004-08-03 20:29	161020	----a-w-	c:\windows\system32\dllcache\i81xnt5.sys
2011-09-14 09:03 . 2001-08-23 15:47	31232	----a-w-	c:\windows\system32\dllcache\hpgt42tk.dll
2011-09-14 09:02 . 2001-08-23 15:47	72192	----a-w-	c:\windows\system32\dllcache\fnfilter.dll
2011-09-14 09:01 . 2001-08-17 18:12	18503	----a-w-	c:\windows\system32\dllcache\epro4.sys
2011-09-14 09:00 . 2001-08-23 15:47	622621	----a-w-	c:\windows\system32\dllcache\digiview.exe
2011-09-14 08:59 . 2008-04-13 18:36	10240	----a-w-	c:\windows\system32\dllcache\compbatt.sys
2011-09-14 08:58 . 2001-08-23 15:46	9728	----a-w-	c:\windows\system32\dllcache\brcoinst.dll
2011-09-14 08:55 . 2001-08-17 19:52	22400	----a-w-	c:\windows\system32\dllcache\asc3350p.sys
2011-09-14 08:52 . 2001-08-23 15:46	66048	----a-w-	c:\windows\system32\dllcache\s3legacy.dll
2011-09-14 04:50 . 2011-09-14 04:50	--------	d-----w-	c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Babylon
2011-09-14 04:50 . 2011-09-14 04:50	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Babylon
2011-09-14 04:50 . 2011-09-14 04:50	--------	d-----w-	c:\documents and settings\All Users\Application Data\Babylon
2011-09-14 04:27 . 2011-09-14 04:27	--------	d-----w-	c:\documents and settings\HP_Administrateur\Local Settings\Application Data\PackageAware
2011-09-12 16:06 . 2011-09-12 16:29	--------	d-----w-	c:\program files\MSECache
2011-09-03 17:55 . 2011-09-05 04:13	--------	d-----w-	c:\program files\Microsoft Silverlight
2011-09-03 17:55 . 2011-09-03 17:55	--------	dc----w-	c:\windows\system32\DRVSTORE
2011-09-03 17:55 . 2010-04-28 05:44	54760	----a-w-	c:\windows\system32\drivers\fssfltr_tdi.sys
2011-09-03 17:54 . 2011-09-03 17:54	--------	d-----w-	c:\program files\Microsoft Sync Framework
2011-09-03 17:54 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2011-09-03 17:54 . 2011-09-03 17:54	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2011-09-03 17:54 . 2010-04-16 17:16	4927864	----a-w-	c:\program files\Fichiers communs\Windows Live\.cache\7872cfd21cc6a62\Silverlight.2.0.exe
2011-09-03 17:48 . 2008-06-17 14:13	74520	----a-w-	c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\DSETUP.dll
2011-09-03 17:48 . 2008-06-17 14:13	484632	----a-w-	c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\DXSETUP.exe
2011-09-03 17:48 . 2008-06-17 14:13	1670936	----a-w-	c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\dsetup32.dll
2011-09-03 17:47 . 2008-07-11 02:50	1013800	----a-w-	c:\program files\Fichiers communs\Windows Live\.cache\9167ee421cc6a61\WindowsXP-KB954708-x86-ENU.exe
2011-09-03 17:46 . 2011-09-03 17:46	86576	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2011-09-03 17:46 . 2011-09-03 17:46	392728	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
2011-09-03 17:46 . 2011-09-03 17:46	135680	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2011-09-03 17:46 . 2011-09-03 17:46	132672	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2011-09-03 10:03 . 2011-09-16 19:21	--------	d-----w-	c:\documents and settings\UpdatusUser
2011-09-03 10:03 . 2011-09-03 10:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\NVIDIA
2011-09-03 10:03 . 2011-09-03 10:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\NVIDIA Corporation
2011-09-03 10:03 . 2011-08-03 11:49	600680	----a-w-	c:\windows\system32\easyupdatusapiu.dll
2011-09-03 10:03 . 2011-09-03 10:03	280276	----a-w-	c:\windows\system32
vdrsdb0.bin
2011-09-03 10:03 . 2011-09-03 10:03	1	----a-w-	c:\windows\system32
vdrssel.bin
2011-09-03 10:03 . 2011-09-03 10:03	280276	----a-w-	c:\windows\system32
vdrsdb1.bin
2011-09-03 10:02 . 2011-08-03 11:49	61440	----a-w-	c:\windows\system32\OpenCL.dll
2011-09-03 10:02 . 2011-08-03 11:49	914024	----a-w-	c:\windows\system32
vdispco32.dll
2011-09-03 10:02 . 2011-08-03 11:49	875112	----a-w-	c:\windows\system32
vgenco32.dll
2011-09-03 10:02 . 2011-08-03 11:49	5427200	----a-w-	c:\windows\system32
vcuda.dll
2011-09-03 10:02 . 2011-08-03 11:49	2387560	----a-w-	c:\windows\system32
vcuvid.dll
2011-09-03 10:02 . 2011-08-03 11:49	2090088	----a-w-	c:\windows\system32
vcuvenc.dll
2011-09-03 10:02 . 2011-08-03 11:49	17186816	----a-w-	c:\windows\system32
vcompiler.dll
2011-09-03 10:00 . 2011-09-03 10:04	--------	d-----w-	c:\program files\NVIDIA Corporation
2011-09-03 09:59 . 2011-09-03 09:59	--------	d-----w-	C:\NVIDIA
2011-08-30 18:52 . 2011-08-30 18:52	--------	d-----w-	c:\windows\system32\XPSViewer
2011-08-29 08:28 . 2011-08-29 08:28	--------	d-----w-	c:\windows\Sun
2011-08-27 04:14 . 2009-08-06 17:23	274288	----a-w-	c:\windows\system32\mucltui.dll
2011-08-26 12:42 . 2011-08-26 12:42	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2011-08-18 13:53 . 2011-09-03 09:50	--------	d-----w-	c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Google
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-16 19:14 . 2011-08-06 18:25	335974	----a-w-	c:\documents and settings\All Users\Application Data\bdinstall.bin
2011-09-16 17:54 . 2011-09-16 17:54	118	----a-w-	C:\UsbFix.zip
2011-09-15 16:20 . 2011-09-15 16:04	85708795	----a-w-	C:\UsbFix_Upload_Me_FAMILLE.zip
2011-09-03 10:17 . 2004-08-10 11:00	606208	----a-w-	c:\windows\system32\crypt32.dll
2011-09-03 10:17 . 2004-08-10 11:00	606208	----a-w-	c:\windows\system32\crypt32(3).dll
2011-08-26 12:36 . 2009-08-06 17:23	215904	----a-w-	c:\windows\system32\muweb.dll
2011-08-07 14:02 . 2011-08-07 14:02	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-08-03 11:49 . 2007-09-16 17:07	331776	----a-w-	c:\windows\system32
vrshe.dll
2011-08-03 11:49 . 2007-09-16 17:07	282624	----a-w-	c:\windows\system32
vrsel.dll
2011-08-03 11:49 . 2007-09-16 17:07	262144	----a-w-	c:\windows\system32
vrshu.dll
2011-08-03 11:49 . 2007-09-16 17:07	258048	----a-w-	c:\windows\system32
vrssl.dll
2011-08-03 11:49 . 2007-09-16 17:07	258048	----a-w-	c:\windows\system32
vrssk.dll
2011-08-03 11:49 . 2007-09-16 17:07	253952	----a-w-	c:\windows\system32
vrsth.dll
2011-08-03 11:49 . 2007-09-16 17:07	249856	----a-w-	c:\windows\system32
vrscs.dll
2011-08-03 11:49 . 2007-09-16 17:07	145000	----a-w-	c:\windows\system32
vcolor.exe
2011-08-03 11:49 . 2006-01-03 00:46	54272	----a-w-	c:\windows\system32
vwddi.dll
2011-08-03 11:49 . 2006-01-03 00:46	4210816	----a-w-	c:\windows\system32
v4_disp.dll
2011-08-03 11:49 . 2006-01-03 00:46	335872	----a-w-	c:\windows\system32
vrsar.dll
2011-08-03 11:49 . 2006-01-03 00:46	286720	----a-w-	c:\windows\system32
vrsfr.dll
2011-08-03 11:49 . 2006-01-03 00:46	282624	----a-w-	c:\windows\system32
vrsit.dll
2011-08-03 11:49 . 2006-01-03 00:46	282624	----a-w-	c:\windows\system32
vrses.dll
2011-08-03 11:49 . 2006-01-03 00:46	278528	----a-w-	c:\windows\system32
vrsde.dll
2011-08-03 11:49 . 2006-01-03 00:46	274432	----a-w-	c:\windows\system32
vrspt.dll
2011-08-03 11:49 . 2006-01-03 00:46	274432	----a-w-	c:\windows\system32
vrsnl.dll
2011-08-03 11:49 . 2006-01-03 00:46	274432	----a-w-	c:\windows\system32
vrsesm.dll
2011-08-03 11:49 . 2006-01-03 00:46	270336	----a-w-	c:\windows\system32
vrsru.dll
2011-08-03 11:49 . 2006-01-03 00:46	270336	----a-w-	c:\windows\system32
vrsptb.dll
2011-08-03 11:49 . 2006-01-03 00:46	270336	----a-w-	c:\windows\system32
vrsja.dll
2011-08-03 11:49 . 2006-01-03 00:46	266240	----a-w-	c:\windows\system32
vrsko.dll
2011-08-03 11:49 . 2006-01-03 00:46	258048	----a-w-	c:\windows\system32
vrstr.dll
2011-08-03 11:49 . 2006-01-03 00:46	258048	----a-w-	c:\windows\system32
vrspl.dll
2011-08-03 11:49 . 2006-01-03 00:46	253952	----a-w-	c:\windows\system32
vrssv.dll
2011-08-03 11:49 . 2006-01-03 00:46	253952	----a-w-	c:\windows\system32
vrsno.dll
2011-08-03 11:49 . 2006-01-03 00:46	253952	----a-w-	c:\windows\system32
vrsda.dll
2011-08-03 11:49 . 2006-01-03 00:46	249856	----a-w-	c:\windows\system32
vrsfi.dll
2011-08-03 11:49 . 2006-01-03 00:46	249856	----a-w-	c:\windows\system32
vrseng.dll
2011-08-03 11:49 . 2006-01-03 00:46	2404864	----a-w-	c:\windows\system32
vapi.dll
2011-08-03 11:49 . 2006-01-03 00:46	229376	----a-w-	c:\windows\system32
vrszhc.dll
2011-08-03 11:49 . 2006-01-03 00:46	16191488	----a-w-	c:\windows\system32
voglnt.dll
2011-08-03 11:49 . 2006-01-03 00:46	146024	----a-w-	c:\windows\system32
vsvc32.exe
2011-08-03 11:49 . 2006-01-03 00:46	13892200	----a-w-	c:\windows\system32
vcpl.dll
2011-08-03 11:49 . 2006-01-03 00:46	126976	----a-w-	c:\windows\system32
vrszht.dll
2011-08-03 11:49 . 2006-01-03 00:46	12542592	----a-w-	c:\windows\system32\drivers
v4_mini.sys
2011-08-03 11:49 . 2006-01-03 00:46	111208	----a-w-	c:\windows\system32
vmctray.dll
2011-07-15 13:29 . 2004-08-10 11:00	456320	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2004-08-10 04:00	10496	----a-w-	c:\windows\system32\drivers
distapi.sys
2011-06-24 14:10 . 2004-08-10 11:00	139656	----a-w-	c:\windows\system32\driversdpwd.sys
2011-06-23 18:31 . 2004-08-10 11:00	916480	----a-w-	c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2004-08-10 11:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2004-08-10 11:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2004-08-10 11:00	385024	----a-w-	c:\windows\system32\html.iec
2011-06-20 17:44 . 2004-08-10 11:00	293888	----a-w-	c:\windows\system32\winsrv.dll
2010-07-08 08:37 . 2010-07-08 08:37	101544	----a-w-	c:\program files\Fichiers communs\LinkInstaller.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2011-08-24 130864]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2011-08-24 16:21	1299248	----a-w-	c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Reminder"="c:\program files\Microsoft Money\Systememinder.exe" [1998-07-24 37376]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"NvMediaCenter"="NvMCTray.dll" [2011-08-03 111208]
"nwiz"="c:\program files\NVIDIA Corporation
View
wiz.exe" [2011-07-05 1632360]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2011-08-08 98304]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2011-08-01 114992]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"LinkInstaller"="c:\program files\Fichiers communs\LinkInstaller.exe" [2010-07-08 101544]
.
c:\documents and settings\HP_Administrateur\Menu D'marrer\Programmes\D'marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2011-9-3 135680]
.
c:\documents and settings\UpdatusUser\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-1-3 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-1-3 27136]
.
c:\documents and settings\Default User\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-1-3 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-1-3 27136]
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55	937920	----a-w-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMAScheduler]
2006-04-13 08:05	90112	----a-w-	c:\program files\HP DigitalMedia Archive\DMAScheduler.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
2005-08-05 19:34	64512	----a-w-	c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ftutil2]
2004-06-07 12:05	106496	----a-w-	c:\windows\system32\ftutil2.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2011-05-10 00:41	49208	----a-w-	c:\program files\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPBootOp]
2006-02-15 21:34	249856	----a-w-	c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
2006-07-06 13:15	151552	----a-w-	c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]
2006-06-29 23:54	269104	----a-w-	c:\program files\Microsoft LifeCam\LifeExp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2011-08-03 11:49	13892200	----a-w-	c:\windows\system32
vcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2011-08-03 11:49	111208	----a-w-	c:\windows\system32
vmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\orangeinside]
2011-05-13 13:24	861696	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\one\OrangeInside.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-08-08 18:29	98304	----a-w-	c:\program files\QuickTime\qttask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard]
2005-07-22 21:14	237568	----a-w-	c:\windows\SMINST\Recguard.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-07-21 23:56	16261632	----a-w-	c:\windows\RTHDCPL.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrayServer]
2008-01-30 10:07	90112	----a-w-	c:\program files\MAGIX\Films_sur_DVD_7_TerraTec_Edition\Trayserver.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VX3000]
2006-06-29 23:55	707376	----a-w-	c:\windows\vVX3000.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Pml Driver HPZ12"=2 (0x2)
"NVSvc"=2 (0x2)
"MSCamSvc"=2 (0x2)
"LightScribeService"=2 (0x2)
"idsvc"=3 (0x3)
"IDriverT"=3 (0x3)
"IAANTMON"=2 (0x2)
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"ELService"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Microsoft LifeCam\LifeCam.exe"=
"c:\Program Files\Microsoft LifeCam\LifeExp.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Google\Google Earth\client\googleearth.exe"=
"c:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
R2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe [27/08/2009 17:09 1253376]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [03/09/2011 12:03 2255464]
R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [03/01/2006 02:46 2829696]
R3 WN5301;LIteon Wireless PCI Network Adapter Service;c:\windows\system32\drivers\wn5301.sys [03/01/2006 02:46 468768]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe [07/08/2008 11:10 3276800]
S4 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [18/08/2011 15:54 136176]
S4 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [18/08/2011 15:54 136176]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - 49578925
*Deregistered* - 49578925
*Deregistered* - Bdvedisk
.
Contenu du dossier 'Tâches planifiées'
.
2011-09-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-08-18 13:53]
.
2011-09-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-08-18 13:53]
.
.
------- Examen supplémentaire -------
.
uStart Page = about:blank
mStart Page = about:blank
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.google.com/ie
IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: ajouter cette page à vos favoris Orange - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\addfavorites_html\addfavorites.html
IE: envoyer le texte sélectionné par sms - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html
IE: envoyer par sms - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\sendsms_html\sendsms.html
IE: envoyer un mail - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\sendmail_html\sendmail.html
IE: orange.fr - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\orange_html\orange.html
IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
IE: rechercher le texte sélectionné - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html
IE: Rechercher sur le Web - c:\program files\SweetIM\Toolbars\Internet Exploreresources\menuext.html
IE: traduire la page - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src	ranslate_html	ranslate.html
IE: traduire le texte sélectionné - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src	ranslateSelectedText_html	ranslateSelectedText.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
Trusted Zone: orange.fr\logicielsgratuits
TCP: Interfaces\{235AAC70-CB1C-481B-B7F4-C42C490ADC58}: NameServer = 80.10.246.2,80.10.246.129
TCP: Interfaces\{7325D6FB-C245-4530-8E29-A214E209BA45}: NameServer = 80.10.246.2,80.10.246.129
DPF: {5A779DC0-837B-4590-AC42-C7C0847478C5} - hxxp://logicielsgratuits.orange.fr/download_service/Install/OrangeInstaller.cab
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-msnmsgr - ~c:\program files\Windows Live\Messenger\msnmsgr.exe
MSConfigStartUp-nwiz - nwiz.exe
MSConfigStartUp-PinnacleDriverCheck - c:\windows\system32\PSDrvCheck.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-09-16 21:22
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  msnmsgr = ~"c:\program files\Windows Live\Messenger\msnmsgr.exe" /background? 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2011-09-16  21:23:48
ComboFix-quarantined-files.txt  2011-09-16 19:23
.
Avant-CF: 274 065 772 544 octets libres
Après-CF: 274 750 431 232 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 171124652689CA4A372CC38F2728FD4F
\HP_Administrateur\Bureau\ComboFix.exe
AV: BitDefender Antivirus *Enabled/Updated* {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: BitDefender Pare-feu *Enabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
gen.exe.2c05686e.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistoryegasm.exe.11f1da13.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\Administrateur\WINDOWS
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\HP_Administrateur\Application Data\Kernel32.exe
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\ehshell.exe.a87fcbb.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory
gen.exe.2c05686e.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistoryegasm.exe.11f1da13.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\HP_Administrateur\Mes documents\1[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\2[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\3[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\4[1].JPG
c:\documents and settings\HP_Administrateur\WINDOWS
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory
gen.exe.2c05686e.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistoryegasm.exe.11f1da13.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\UpdatusUser\WINDOWS
c:\program files\Internet Explorer\SET11D.tmp
c:\program files\Internet Explorer\SET11E.tmp
c:\program files\Internet Explorer\SET17B.tmp
c:\program files\Internet Explorer\SET17C.tmp
c:\program files\Internet Explorer\SET272.tmp
c:\program files\Internet Explorer\SET277.tmp
c:\program files\Internet Explorer\SETA7.tmp
c:\program files\Internet Explorer\SETAC.tmp
c:\program files\Internet Explorer\SETD0.tmp
c:\program files\Internet Explorer\SETD5.tmp
c:\windows\system32\comct332.ocx
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32naph.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-08-16 au 2011-09-16  ))))))))))))))))))))))))))))))))))))
.
.
2011-09-16 19:14 . 2011-09-16 19:14	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\BitDefender
2011-09-16 19:11 . 2011-09-16 19:12	--------	d-----w-	c:\windows\LastGood
2011-09-16 10:18 . 2011-09-16 10:25	--------	d-----w-	c:\documents and settings\All Users\Application Data\SweetIM
2011-09-16 10:18 . 2011-09-16 10:18	--------	d-----w-	c:\program files\SweetIM
2011-09-16 10:11 . 2011-09-16 12:51	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Systweak
2011-09-16 10:11 . 2011-07-22 10:16	17280	----a-w-	c:\windows\system32oboot.exe
2011-09-15 15:46 . 2011-09-15 16:20	--------	d-----w-	C:\UsbFix
2011-09-15 12:10 . 2011-09-15 12:10	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-09-15 12:10 . 2011-09-15 12:10	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Uniblue
2011-09-15 12:09 . 2011-09-15 12:09	--------	d--h--w-	c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-09-15 12:09 . 2011-09-15 12:09	--------	d-----w-	c:\program files\FoxTabVideoConverter
2011-09-14 09:13 . 2001-08-17 18:50	198144	----a-w-	c:\windows\system32\dllcache
v3.sys
2011-09-14 09:13 . 2001-08-23 15:46	123776	----a-w-	c:\windows\system32\dllcache
v3.dll
2011-09-14 09:12 . 2001-08-17 18:49	51552	----a-w-	c:\windows\system32\dllcache
tgrip.sys
2011-09-14 09:12 . 2001-08-23 15:11	9472	----a-w-	c:\windows\system32\dllcache
tapm.sys
2011-09-14 09:12 . 2001-08-17 19:53	7552	----a-w-	c:\windows\system32\dllcache
smmc.sys
2011-09-14 09:12 . 2008-04-13 18:54	28672	----a-w-	c:\windows\system32\dllcache
scirda.sys
2011-09-14 09:12 . 2001-08-17 18:20	87040	----a-w-	c:\windows\system32\dllcache
m6wdm.sys
2011-09-14 09:10 . 2001-08-17 18:50	103296	----a-w-	c:\windows\system32\dllcache\mtxvideo.sys
2011-09-14 09:10 . 2008-04-13 18:46	49024	----a-w-	c:\windows\system32\dllcache\mstape.sys
2011-09-14 09:10 . 2001-08-17 19:48	12416	----a-w-	c:\windows\system32\dllcache\msriffwv.sys
2011-09-14 09:10 . 2001-08-17 20:00	2944	----a-w-	c:\windows\system32\dllcache\msmpu401.sys
2011-09-14 09:10 . 2008-04-13 18:54	22016	----a-w-	c:\windows\system32\dllcache\msircomm.sys
2011-09-14 09:10 . 2004-08-09 13:00	98304	----a-w-	c:\windows\system32\dllcache\msir3jp.dll
2011-09-14 09:10 . 2001-08-17 20:02	35200	----a-w-	c:\windows\system32\dllcache\msgame.sys
2011-09-14 09:10 . 2008-04-13 18:46	51200	----a-w-	c:\windows\system32\dllcache\msdv.sys
2011-09-14 09:10 . 2001-08-17 19:48	6016	----a-w-	c:\windows\system32\dllcache\msfsio.sys
2011-09-14 09:10 . 2001-08-17 19:52	17280	----a-w-	c:\windows\system32\dllcache\mraid35x.sys
2011-09-14 09:06 . 2001-08-17 19:53	4992	----a-w-	c:\windows\system32\dllcache\loop.sys
2011-09-14 09:05 . 2001-08-17 19:49	23552	----a-w-	c:\windows\system32\dllcache\irmk7.sys
2011-09-14 09:04 . 2004-08-03 20:29	161020	----a-w-	c:\windows\system32\dllcache\i81xnt5.sys
2011-09-14 09:03 . 2001-08-23 15:47	31232	----a-w-	c:\windows\system32\dllcache\hpgt42tk.dll
2011-09-14 09:02 . 2001-08-23 15:47	72192	----a-w-	c:\windows\system32\dllcache\fnfilter.dll
2011-09-14 09:01 . 2001-08-17 18:12	18503	----a-w-	c:\windows\system32\dllcache\epro4.sys
2011-09-14 09:00 . 2001-08-23 15:47	622621	----a-w-	c:\windows\system32\dllcache\digiview.exe
2011-09-14 08:59 . 2008-04-13 18:36	10240	----a-w-	c:\windows\system32\dllcache\compbatt.sys
2011-09-14 08:58 . 2001-08-23 15:46	9728	----a-w-	c:\windows\system32\dllcache\brcoinst.dll
2011-09-14 08:55 . 2001-08-17 19:52	22400	----a-w-	c:\windows\system32\dllcache\asc3350p.sys
2011-09-14 08:52 . 2001-08-23 15:46	66048	----a-w-	c:\windows\system32\dllcache\s3legacy.dll
2011-09-14 04:50 . 2011-09-14 04:50	--------	d-----w-	c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Babylon
2011-09-14 04:50 . 2011-09-14 04:50	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Babylon
2011-09-14 04:50 . 2011-09-14 04:50	--------	d-----w-	c:\documents and settings\All Users\Application Data\Babylon
2011-09-14 04:27 . 2011-09-14 04:27	--------	d-----w-	c:\documents and settings\HP_Administrateur\Local Settings\Application Data\PackageAware
2011-09-12 16:06 . 2011-09-12 16:29	--------	d-----w-	c:\program files\MSECache
2011-09-03 17:55 . 2011-09-05 04:13	--------	d-----w-	c:\program files\Microsoft Silverlight
2011-09-03 17:55 . 2011-09-03 17:55	--------	dc----w-	c:\windows\system32\DRVSTORE
2011-09-03 17:55 . 2010-04-28 05:44	54760	----a-w-	c:\windows\system32\drivers\fssfltr_tdi.sys
2011-09-03 17:54 . 2011-09-03 17:54	--------	d-----w-	c:\program files\Microsoft Sync Framework
2011-09-03 17:54 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2011-09-03 17:54 . 2011-09-03 17:54	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2011-09-03 17:54 . 2010-04-16 17:16	4927864	----a-w-	c:\program files\Fichiers communs\Windows Live\.cache\7872cfd21cc6a62\Silverlight.2.0.exe
2011-09-03 17:48 . 2008-06-17 14:13	74520	----a-w-	c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\DSETUP.dll
2011-09-03 17:48 . 2008-06-17 14:13	484632	----a-w-	c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\DXSETUP.exe
2011-09-03 17:48 . 2008-06-17 14:13	1670936	----a-w-	c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\dsetup32.dll
2011-09-03 17:47 . 2008-07-11 02:50	1013800	----a-w-	c:\program files\Fichiers communs\Windows Live\.cache\9167ee421cc6a61\WindowsXP-KB954708-x86-ENU.exe
2011-09-03 17:46 . 2011-09-03 17:46	86576	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2011-09-03 17:46 . 2011-09-03 17:46	392728	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
2011-09-03 17:46 . 2011-09-03 17:46	135680	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2011-09-03 17:46 . 2011-09-03 17:46	132672	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2011-09-03 10:03 . 2011-09-16 19:21	--------	d-----w-	c:\documents and settings\UpdatusUser
2011-09-03 10:03 . 2011-09-03 10:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\NVIDIA
2011-09-03 10:03 . 2011-09-03 10:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\NVIDIA Corporation
2011-09-03 10:03 . 2011-08-03 11:49	600680	----a-w-	c:\windows\system32\easyupdatusapiu.dll
2011-09-03 10:03 . 2011-09-03 10:03	280276	----a-w-	c:\windows\system32
vdrsdb0.bin
2011-09-03 10:03 . 2011-09-03 10:03	1	----a-w-	c:\windows\system32
vdrssel.bin
2011-09-03 10:03 . 2011-09-03 10:03	280276	----a-w-	c:\windows\system32
vdrsdb1.bin
2011-09-03 10:02 . 2011-08-03 11:49	61440	----a-w-	c:\windows\system32\OpenCL.dll
2011-09-03 10:02 . 2011-08-03 11:49	914024	----a-w-	c:\windows\system32
vdispco32.dll
2011-09-03 10:02 . 2011-08-03 11:49	875112	----a-w-	c:\windows\system32
vgenco32.dll
2011-09-03 10:02 . 2011-08-03 11:49	5427200	----a-w-	c:\windows\system32
vcuda.dll
2011-09-03 10:02 . 2011-08-03 11:49	2387560	----a-w-	c:\windows\system32
vcuvid.dll
2011-09-03 10:02 . 2011-08-03 11:49	2090088	----a-w-	c:\windows\system32
vcuvenc.dll
2011-09-03 10:02 . 2011-08-03 11:49	17186816	----a-w-	c:\windows\system32
vcompiler.dll
2011-09-03 10:00 . 2011-09-03 10:04	--------	d-----w-	c:\program files\NVIDIA Corporation
2011-09-03 09:59 . 2011-09-03 09:59	--------	d-----w-	C:\NVIDIA
2011-08-30 18:52 . 2011-08-30 18:52	--------	d-----w-	c:\windows\system32\XPSViewer
2011-08-29 08:28 . 2011-08-29 08:28	--------	d-----w-	c:\windows\Sun
2011-08-27 04:14 . 2009-08-06 17:23	274288	----a-w-	c:\windows\system32\mucltui.dll
2011-08-26 12:42 . 2011-08-26 12:42	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2011-08-18 13:53 . 2011-09-03 09:50	--------	d-----w-	c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Google
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-16 19:14 . 2011-08-06 18:25	335974	----a-w-	c:\documents and settings\All Users\Application Data\bdinstall.bin
2011-09-16 17:54 . 2011-09-16 17:54	118	----a-w-	C:\UsbFix.zip
2011-09-15 16:20 . 2011-09-15 16:04	85708795	----a-w-	C:\UsbFix_Upload_Me_FAMILLE.zip
2011-09-03 10:17 . 2004-08-10 11:00	606208	----a-w-	c:\windows\system32\crypt32.dll
2011-09-03 10:17 . 2004-08-10 11:00	606208	----a-w-	c:\windows\system32\crypt32(3).dll
2011-08-26 12:36 . 2009-08-06 17:23	215904	----a-w-	c:\windows\system32\muweb.dll
2011-08-07 14:02 . 2011-08-07 14:02	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-08-03 11:49 . 2007-09-16 17:07	331776	----a-w-	c:\windows\system32
vrshe.dll
2011-08-03 11:49 . 2007-09-16 17:07	282624	----a-w-	c:\windows\system32
vrsel.dll
2011-08-03 11:49 . 2007-09-16 17:07	262144	----a-w-	c:\windows\system32
vrshu.dll
2011-08-03 11:49 . 2007-09-16 17:07	258048	----a-w-	c:\windows\system32
vrssl.dll
2011-08-03 11:49 . 2007-09-16 17:07	258048	----a-w-	c:\windows\system32
vrssk.dll
2011-08-03 11:49 . 2007-09-16 17:07	253952	----a-w-	c:\windows\system32
vrsth.dll
2011-08-03 11:49 . 2007-09-16 17:07	249856	----a-w-	c:\windows\system32
vrscs.dll
2011-08-03 11:49 . 2007-09-16 17:07	145000	----a-w-	c:\windows\system32
vcolor.exe
2011-08-03 11:49 . 2006-01-03 00:46	54272	----a-w-	c:\windows\system32
vwddi.dll
2011-08-03 11:49 . 2006-01-03 00:46	4210816	----a-w-	c:\windows\system32
v4_disp.dll
2011-08-03 11:49 . 2006-01-03 00:46	335872	----a-w-	c:\windows\system32
vrsar.dll
2011-08-03 11:49 . 2006-01-03 00:46	286720	----a-w-	c:\windows\system32
vrsfr.dll
2011-08-03 11:49 . 2006-01-03 00:46	282624	----a-w-	c:\windows\system32
vrsit.dll
2011-08-03 11:49 . 2006-01-03 00:46	282624	----a-w-	c:\windows\system32
vrses.dll
2011-08-03 11:49 . 2006-01-03 00:46	278528	----a-w-	c:\windows\system32
vrsde.dll
2011-08-03 11:49 . 2006-01-03 00:46	274432	----a-w-	c:\windows\system32
vrspt.dll
2011-08-03 11:49 . 2006-01-03 00:46	274432	----a-w-	c:\windows\system32
vrsnl.dll
2011-08-03 11:49 . 2006-01-03 00:46	274432	----a-w-	c:\windows\system32
vrsesm.dll
2011-08-03 11:49 . 2006-01-03 00:46	270336	----a-w-	c:\windows\system32
vrsru.dll
2011-08-03 11:49 . 2006-01-03 00:46	270336	----a-w-	c:\windows\system32
vrsptb.dll
2011-08-03 11:49 . 2006-01-03 00:46	270336	----a-w-	c:\windows\system32
vrsja.dll
2011-08-03 11:49 . 2006-01-03 00:46	266240	----a-w-	c:\windows\system32
vrsko.dll
2011-08-03 11:49 . 2006-01-03 00:46	258048	----a-w-	c:\windows\system32
vrstr.dll
2011-08-03 11:49 . 2006-01-03 00:46	258048	----a-w-	c:\windows\system32
vrspl.dll
2011-08-03 11:49 . 2006-01-03 00:46	253952	----a-w-	c:\windows\system32
vrssv.dll
2011-08-03 11:49 . 2006-01-03 00:46	253952	----a-w-	c:\windows\system32
vrsno.dll
2011-08-03 11:49 . 2006-01-03 00:46	253952	----a-w-	c:\windows\system32
vrsda.dll
2011-08-03 11:49 . 2006-01-03 00:46	249856	----a-w-	c:\windows\system32
vrsfi.dll
2011-08-03 11:49 . 2006-01-03 00:46	249856	----a-w-	c:\windows\system32
vrseng.dll
2011-08-03 11:49 . 2006-01-03 00:46	2404864	----a-w-	c:\windows\system32
vapi.dll
2011-08-03 11:49 . 2006-01-03 00:46	229376	----a-w-	c:\windows\system32
vrszhc.dll
2011-08-03 11:49 . 2006-01-03 00:46	16191488	----a-w-	c:\windows\system32
voglnt.dll
2011-08-03 11:49 . 2006-01-03 00:46	146024	----a-w-	c:\windows\system32
vsvc32.exe
2011-08-03 11:49 . 2006-01-03 00:46	13892200	----a-w-	c:\windows\system32
vcpl.dll
2011-08-03 11:49 . 2006-01-03 00:46	126976	----a-w-	c:\windows\system32
vrszht.dll
2011-08-03 11:49 . 2006-01-03 00:46	12542592	----a-w-	c:\windows\system32\drivers
v4_mini.sys
2011-08-03 11:49 . 2006-01-03 00:46	111208	----a-w-	c:\windows\system32
vmctray.dll
2011-07-15 13:29 . 2004-08-10 11:00	456320	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2004-08-10 04:00	10496	----a-w-	c:\windows\system32\drivers
distapi.sys
2011-06-24 14:10 . 2004-08-10 11:00	139656	----a-w-	c:\windows\system32\driversdpwd.sys
2011-06-23 18:31 . 2004-08-10 11:00	916480	----a-w-	c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2004-08-10 11:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2004-08-10 11:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2004-08-10 11:00	385024	----a-w-	c:\windows\system32\html.iec
2011-06-20 17:44 . 2004-08-10 11:00	293888	----a-w-	c:\windows\system32\winsrv.dll
2010-07-08 08:37 . 2010-07-08 08:37	101544	----a-w-	c:\program files\Fichiers communs\LinkInstaller.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2011-08-24 130864]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2011-08-24 16:21	1299248	----a-w-	c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Reminder"="c:\program files\Microsoft Money\Systememinder.exe" [1998-07-24 37376]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"NvMediaCenter"="NvMCTray.dll" [2011-08-03 111208]
"nwiz"="c:\program files\NVIDIA Corporation
View
wiz.exe" [2011-07-05 1632360]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2011-08-08 98304]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2011-08-01 114992]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"LinkInstaller"="c:\program files\Fichiers communs\LinkInstaller.exe" [2010-07-08 101544]
.
c:\documents and settings\HP_Administrateur\Menu D'marrer\Programmes\D'marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2011-9-3 135680]
.
c:\documents and settings\UpdatusUser\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-1-3 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-1-3 27136]
.
c:\documents and settings\Default User\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-1-3 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-1-3 27136]
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55	937920	----a-w-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMAScheduler]
2006-04-13 08:05	90112	----a-w-	c:\program files\HP DigitalMedia Archive\DMAScheduler.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
2005-08-05 19:34	64512	----a-w-	c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ftutil2]
2004-06-07 12:05	106496	----a-w-	c:\windows\system32\ftutil2.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2011-05-10 00:41	49208	----a-w-	c:\program files\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPBootOp]
2006-02-15 21:34	249856	----a-w-	c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
2006-07-06 13:15	151552	----a-w-	c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]
2006-06-29 23:54	269104	----a-w-	c:\program files\Microsoft LifeCam\LifeExp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2011-08-03 11:49	13892200	----a-w-	c:\windows\system32
vcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2011-08-03 11:49	111208	----a-w-	c:\windows\system32
vmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\orangeinside]
2011-05-13 13:24	861696	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\one\OrangeInside.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-08-08 18:29	98304	----a-w-	c:\program files\QuickTime\qttask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard]
2005-07-22 21:14	237568	----a-w-	c:\windows\SMINST\Recguard.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-07-21 23:56	16261632	----a-w-	c:\windows\RTHDCPL.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrayServer]
2008-01-30 10:07	90112	----a-w-	c:\program files\MAGIX\Films_sur_DVD_7_TerraTec_Edition\Trayserver.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VX3000]
2006-06-29 23:55	707376	----a-w-	c:\windows\vVX3000.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Pml Driver HPZ12"=2 (0x2)
"NVSvc"=2 (0x2)
"MSCamSvc"=2 (0x2)
"LightScribeService"=2 (0x2)
"idsvc"=3 (0x3)
"IDriverT"=3 (0x3)
"IAANTMON"=2 (0x2)
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"ELService"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Microsoft LifeCam\LifeCam.exe"=
"c:\Program Files\Microsoft LifeCam\LifeExp.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Google\Google Earth\client\googleearth.exe"=
"c:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
R2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe [27/08/2009 17:09 1253376]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [03/09/2011 12:03 2255464]
R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [03/01/2006 02:46 2829696]
R3 WN5301;LIteon Wireless PCI Network Adapter Service;c:\windows\system32\drivers\wn5301.sys [03/01/2006 02:46 468768]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe [07/08/2008 11:10 3276800]
S4 gupdate;Servic

g3n-h@ckm@n · Answer

est-ce que tu peux désinstaller Babylon ?

papy17 · Answer

Bonjour , g3n-h@ckm@n,au saut du lit je ne vois pas de babylon ?

g3n-h@ckm@n · Answer

non pas saut du lit , saut au lit !! ^^ desinstalle sweetIM ( n'installe pas n'importe quoi pendant la desinfection stp) ================================ __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: DeQuarantine:: c:\windows\system32\rnaph.dll File:: c:\windows\system32\crypt32(3).dll Folder:: c:\documents and settings\All Users\Application Data\SweetIM c:\program files\SweetIM c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Babylon c:\documents and settings\HP_Administrateur\Application Data\Babylon c:\documents and settings\All Users\Application Data\Babylon Registry:: [-HKEY_CLASSES_ROOT\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35D-6118-11DC-9C72-001320C79847}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{EEE6C35D-6118-11DC-9C72-001320C79847}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{EEE6C35D-6118-11DC-9C72-001320C79847}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{EEE6C35D-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks] "{EEE6C35D-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{EEE6C35D-6118-11DC-9C72-001320C79847}"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{EEE6C35D-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{EEE6C35D-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{EEE6C35D-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] "{EEE6C35D-6118-11DC-9C72-001320C79847}"=- [-HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook] [HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1] [HKEY_CLASSES_ROOT\SWEETIE.IEToolbar] [-HKEY_CLASSES_ROOT\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35B-6118-11DC-9C72-001320C79847}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{EEE6C35B-6118-11DC-9C72-001320C79847}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{EEE6C35B-6118-11DC-9C72-001320C79847}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{EEE6C35B-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks] "{EEE6C35B-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{EEE6C35B-6118-11DC-9C72-001320C79847}"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{EEE6C35B-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{EEE6C35B-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{EEE6C35B-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] "{EEE6C35B-6118-11DC-9C72-001320C79847}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "nwiz"=- "QuickTime Task"=- "SweetIM"=- Driver:: 49578925 DDS:: uInternet Settings,ProxyOverride = IE: Rechercher sur le Web - c:\program files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

papy17 · Answer

g3n-h@ckm@n , j'ai efectué un copié-collé pour le déposer à ton adresse et il m'est dit"" impossible pas de titre de message "" titre de message non renseigné

g3n-h@ckm@n · Answer

essaie de le poster via cijoint.fr comme demandé plus haut

g3n-h@ckm@n · Answer

j'ai pas compris pourquoi tu l'as pas laissé en texte...

j'ai pas compris pour le fichier wps...

papy17 · Answer

Bonjour g3n-h@ckm@n , tout simplement  , losque j'ai fait parcourir , j'ai cliqué sur le fichier , entré mon adresse  et sur envoyer . Là le message   " n'accepte pas les message en wps , alors j'ai converti ( aprés bien de recherche s)il y a toute une serie de formats acceptes .As-tu recu le fichier

papy17 · Answer

Ce que j'ai fait : comme tu me le demandais je suis allé dans cijoint et j'ai clique sur parcourir >>cliqué sur le dossier demandé>>donné mon adresse mail demandée>>cliqué>> et là message n'accepte pas les documents wps . Dessous toute une liste de documents acceptés . Alors , assez nul je me suis cassé la t^te pour trouver le système de transformation d'ou le résultat . Dossier transformé j'ai eu le message >> transfert dossier réussi << C'est tout ce que j'ai fait .

g3n-h@ckm@n · Answer

telecharge rstassociations , clique sur tous , puis executer

http://general-changelog-team.fr/outils/164-rst-associations

tu auras le rapport dans c:\

papy17 · Answer

voilà c'est fait

g3n-h@ckm@n · Answer

en fait en relisant je m'apercois que cette manip n'a pas été comprise

https://forums.commentcamarche.net/forum/affich-23150099-bloquage-de-programme-dans-mes-documents?full#54

papy17 · Answer

c'est à dire

papy17 · Answer

j'ai realisé la manip demandé a savoir telecharge rstassociation

CCMclaude · Answer

Bonsoir papy17, 

Je ne crois pas que c'est de cette manipulation-là (#77) qu'il s'agit... 
G3n-h@ckm@n te disait en #73 que tu ne semblais pas avoir compris la manipulation demandée en #54 


Reprenons dans l'ordre : 

1. en #52, g3n-h@ckm@n te demande si tu n'as qu'un seul rapport de ce nom sur le Bureau 
Il s'agit du fichier dont tu as envoyé le contenu (cf le #49) 

2. en #53, tu réponds Hélas oui 

3. en #54, g3n-h@ckm@n te demande de faire la manipulation suivante (et, apparemment - en tout cas pour moi -, c'est cette manipulation qui n'a pas été correctement réalisée): 
3.1. sélectionne le document texte UsbFix.txt là où il se trouve, rien qu'en passant sur lui avec le pointeur de ta souris et ne clique pas tout de suite 
3.2. fais un clic-droit dessus 
3.3. dans le panneau qui s'affiche, clique sur la ligne Envoyer vers pour la développer 
3.4. clique sur Dossier compressé 
3.5. ensuite essaye de voir si tu peux héberger cette archive (que tu viens de créer) sur ci-joint et alors nous l'envoyer. 

Le tout est assez simple pour quelqu'un qui dispose d'un système qui ne beugue pas ; si tu as maintenant compris la manip, le plus important est de bien sélectionner "le bon fichier" au départ. 

À plus  
;) 
La supériorité du QI ne compense pas la médiocrité du coe­ur.

papy17 · Answer

CCMclaude bonsoir, si j'ai bien compris tu devrais trouver le dossier sur le lien suivant , tiens moi au cou
rant ,merci




://www.cijoint.fr/cjlink.php?file=cj201109/cij7vLh0je.

g3n-h@ckm@n · Answer

tu as fait recherche il fallait faire supprimer

CCMclaude · Answer

Re, 

Papy17, avant de continuer et d'achever le nettoyage, as-tu des commentaires à faire au sujet de ce que j'ai écrit dans #87 ? 

Je dois vraisemblablement m'absenter pendant une bonne partie de la journée de ce lundi mais, dès qu'il le pourra, g3n-h@ckm@n viendra poursuivre. 

À plus ! 

PS : t'inquiète pas, on y arrivera un jour, on y arrivera !!! 
Papy (l'autre)... ;) 
La supériorité du QI ne compense pas la médiocrité du coe­ur.

papy17 · Answer

CCMclaude , bonjour . Sur pkace depuis 06h00 , j"ai lu avec interet tous le commentaires et toutes mes excuses pour les chevex blancs que je vous fait attraper . En ce qui concerne la connection , j'ai encore essayé , negatif , il me répons mot de passe et identifiant incorrects ? Pourtant j'ai les indications rreçues devant les yaux . Merci et à plus .Je possède toujours sur le bureau des fichiers ;
UBIFIX EXE TXT ZP
DEFROGGER_DS et DEFROGGER_EN
TDSSKILLER
RSTASSOCIATION
que fais-je avec ??

CCMclaude · Answer

Bonjour papy17,

Pour l'instant,
1. Garde sur ton Bureau l'application UsbFix.exe avec son logo spécifique
2. Supprime les documents UsbFix.txt et UsbFix.zip là où ils se trouvent
3. Sauf avis contraire de g3n-h@ckm@n tu gardes les autres fichiers que tu viens de mentionner
4. Relis le post #20 de g3n-h@ckm@n du 15 sept. 2011 à 17:08
5. Fais exactement ce que g3n-h@ckm@n t'y demande, sauf la première ligne car tu as déjà téléchargé l'application UsbFix, avec son icône spécifique, sur ton Bureau !
N'oublie pas, cette fois-ci, de choisir l'option Suppression.

Si tu as des questions, n'hésite pas !

papy17 · Answer

Re-bonjour , encore un coup il n'accepte pas "" message non renseigné "" dois-je l'envoyer via "" cijoint "" . En ce qui concerne l'indication ""connection "" en haut à droite , j'ai essayé il ne me connait pas et si je veux m'inscrire il me répond "" un autre nom est déjà inscrit "" ( je tourne en bourrique ) à plus .

CCMclaude · Answer

Peux-tu localiser le document UsbFix.txt créé azujourd'hui ?

papy17 · Answer

je viens d'effectuer une recherche sur une liste je trouve deux usvfix.txt , document teste et ils ont la même valeur tout les deux.



Excuse mais je vais devoir m'absenter un devoir m'appelle . Merci à plus

papy17 · Answer

j'ai perdu monimprimante depuis la dernière manip

g3n-h@ckm@n · Answer

re je suis dans le coin :)

je viens d'effectuer une recherche sur une liste je trouve deux usvfix.txt 

si tu en ouvres un il y a ecrit "supprimé" quelque part , c'est celui-ci qu'il faut

papy17 · Answer

re-et encore moi ? Je viens de tout regarder sur aucun n'apparait supprimer . As-tu vu mon dernier commentaire sur la disparition de l'imprimante

papy17 · Answer

effectue et en essayant de remettre l'imprimante "" le spouler d'impression ne fonctionne pas ""

g3n-h@ckm@n · Answer

bon

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

papy17 · Answer

bon! j'ai bien le scan sur mon bureau , j'ai eu cijoint >>parcourir>>bureau ouvert cliqué sur scan>>>> cliquer  sur la dmande de transfeert et là rien du tout. J'ai recommencé l'operation trois fois ,sans résultat . J'arrête un moment j'ai mal aux yeux . A plus .

papy17 · Answer

re- , je viens de faire un nouvel essai de cijoint et j'ai le texte "" LES FICHIERS AVEC L'EXTENSION EXE NE PEUVENT PAS ETRE DEPOSE ""

g3n-h@ckm@n · Answer

qui te demande de transmettre un .exe via cijoint ?

papy17 · Answer

dans le dernier post tu me demandes de clique rsur parcourir et chercher le fichier c'est vu
ensuite clique sur ouvrir c'est vu
ensuite cliquer ici pour deposer le fichier , c'est vu 
ensuite à la place du lien j'ai , la réponse que j'a transmis . voilà , ou alors nous n'avons pas les "" fournisseurs ""
je viens de refaire un essai

papy17 · Answer

Pardon , mille fois pardon je lis trop vite et navais pas vu le duxième texte aussi j'espère que c'est le bon 


http://www.cijoint.fr/cjlink.php?file=cj201109/cijTDY1CYn.txt

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\CTL3DV2.DLL      

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

====================================

telecharge ici pre_script sur ton bureau :

http://dl.dropbox.com/u/21363431/Pre_Script.exe

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]  
""=-      
[-HKEY_CURRENT_USER\Software\SweetIM] 
[-HKEY_LOCAL_MACHINE\Software\Babylon]  
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice]
[-HKEY_LOCAL_MACHINE\Software\SweetIM] 

file::
C:\Documents and Settings\HP_Administrateur\Application Dataprivacy.xml                      
C:\Documents and Settings\HP_Administrateur\LuResult.txt
C:\Documents and Settings\HP_Administrateur\Application Data\stats.txt      
C:\Documents and Settings\All Users\Application Data\search_result.xml               

folder::
C:\5233d126b494801e8ef5c2  
C:\Documents and Settings\HP_Administrateur\Application Data\BabylonToolbar         
C:\Documents and Settings\All Users\Application Data\ae7f0000-ad1b-4cb3-df8f-58fe2547f0a7     
C:\Documents and Settings\All Users\Application Data\e9a70000-c2b-4a09-d8a7-ff57b15454b1    

attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

papy17 · Answer

g3n-h@ckm@n 
viens a mon aide c'est tout ecrit en angalis et je suis en brasse coulée , j'ai bien trouvé c:\windows\CTL6DV2.DLL , j'ai fait parcourir et après..................la brasse .

g3n-h@ckm@n · Answer

"send file"

papy17 · Answer

est-ce bien ca ??


640ffe814a30586ef498b72b31f30fea

papy17 · Answer

je n'ai pas de Pre_script.txt . sur le burau , j'ai portantsuivi à la lettre

papy17 · Answer

je travaille sans filet , mes antivirus et parefeu sont toujours desactivés

papy17 · Answer

bonjour g3n-h@ckm@n
voilà ce que j'ai trouvé , suis-je sur le bon rapport 


  Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information... 

0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware. 
File name: smona131577527318243972576
Submission date: 2011-09-11 21:08:26 (UTC)
Current status: finished
Result: 0 /44 (0.0%)
 VT Community

not reviewed
 Safety score: -  
Compact Print results Antivirus Version Last Update Result 
AhnLab-V3 2011.09.11.00 2011.09.11 - 
AntiVir 7.11.14.162 2011.09.11 - 
Antiy-AVL 2.0.3.7 2011.09.11 - 
Avast 4.8.1351.0 2011.09.11 - 
Avast5 5.0.677.0 2011.09.11 - 
AVG 10.0.0.1190 2011.09.11 - 
BitDefender 7.2 2011.09.11 - 
ByteHero 1.0.0.1 2011.09.01 - 
CAT-QuickHeal None 2011.09.10 - 
ClamAV 0.97.0.0 2011.09.11 - 
Commtouch 5.3.2.6 2011.09.11 - 
Comodo 10077 2011.09.11 - 
DrWeb 5.0.2.03300 2011.09.11 - 
Emsisoft 5.1.0.11 2011.09.11 - 
eSafe 7.0.17.0 2011.09.11 - 
eTrust-Vet 36.1.8550 2011.09.10 - 
F-Prot 4.6.2.117 2011.09.11 - 
F-Secure 9.0.16440.0 2011.09.11 - 
Fortinet 4.3.370.0 2011.09.11 - 
GData 22 2011.09.11 - 
Ikarus T3.1.1.107.0 2011.09.11 - 
Jiangmin 13.0.900 2011.09.11 - 
K7AntiVirus 9.112.5114 2011.09.09 - 
Kaspersky 9.0.0.837 2011.09.11 - 
McAfee 5.400.0.1158 2011.09.11 - 
McAfee-GW-Edition 2010.1D 2011.09.11 - 
Microsoft 1.7604 2011.09.11 - 
NOD32 6454 2011.09.11 - 
Norman 6.07.11 2011.09.11 - 
nProtect 2011-09-11.01 2011.09.11 - 
Panda 10.0.3.5 2011.09.11 - 
PCTools 8.0.0.5 2011.09.11 - 
Prevx 3.0 2011.09.11 - 
Rising 23.74.03.03 2011.09.09 - 
Sophos 4.69.0 2011.09.11 - 
SUPERAntiSpyware 4.40.0.1006 2011.09.10 - 
Symantec 20111.2.0.82 2011.09.11 - 
TheHacker 6.7.0.1.293 2011.09.10 - 
TrendMicro 9.500.0.1008 2011.09.09 - 
TrendMicro-HouseCall 9.500.0.1008 2011.09.11 - 
VBA32 3.12.16.4 2011.09.09 - 
VIPRE 10445 2011.09.11 - 
ViRobot 2011.9.10.4666 2011.09.11 - 
VirusBuster 14.0.207.0 2011.09.11 - 
Additional informationShow all  
MD5   : 640ffe814a30586ef498b72b31f30fea 
SHA1  : 4a7a4dde722c97d9a3c4f5ebd1280ddc1b390da9 
SHA256: 2efb51f5dd482d31c11a8122124928a9f6e0dc8d74cde83c4c3e74299736cbbe 
ssdeep: 768:7Y8LF0PDEQhD8J/1wp8wzo/MRZygdc+J:LI6dwBXa+ 
File size : 25808 bytes 
First seen: 2009-02-21 16:19:45 
Last seen : 2011-09-11 21:08:26 
Magic: MS-DOS executable, NE for MS Windows 3.x (driver) 
TrID: 
Win32 Dynamic Link Library (generic) (87.9%)
Generic Win/DOS Executable (6.0%)
DOS Executable Generic (6.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
sigcheck: 
publisher....: Microsoft Corporation
copyright....: Copyright (c) Microsoft Corp. 1992-94
product......: 3D Windows Control
description..: Ctl3D 3D Windows Control
original name: n/a
internal name: CTL3DV
file version.: 2.20
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 
PEiD: - 
CWSandbox: 
http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=640ffe814a30586ef498b72b31f30fea 
Androguard: 
- 
ExifTool: 
- 
RDS: NSRL Reference Data Set

Ziff-Davis Publishing Company L.P.
Ultimate Utilities for the Net, N/A: CTL3DV2.DL_, ctl3dv2.dll
PC Magazine Interactive Companion to Win95/98, 2000: ctl3dv2.dll

Softronics
softerm plus+, 4.0: CTL3DV2.DL_, ctl3dv2.dll

Broderbund Software Inc
3D Home Architect, 3.0 Deluxe: CTL3DV2.DLL
3D Home Design Suite, 3.0 Deluxe: CTL3DV2.DLL

Dark Bay Ltd.
Hacks and Cracks, black: ctl3dv2.dll

Borland International Inc.
Borland C++ Development Suite, 5.02: CTL3DV2.DLL
Delphi Desktop, 2: CTL3DV2.DLL

Oracle
Oracle Video Server, 2.1.5.0.0: CTL3DV2.NEW
Oracle Media Objects, 1.1 Trial: CTL3DV2.NEW

Whirlwind Software
Hackers Encyclopedia 2002, 4: CTL3DV2.DLL

Hewlett Packard
HP Color LaserJet 5/5M Printing System, 1.01: ctl3dv2.dll

Microsoft
The Works Companion, 4.0: CTL3DV2.DLL
MSN, na: CTL3DV2.DLL
Wine Guide, N/A: CTL3DV2.DLL
Works with CD Sampler, N/A: CTL3DV2.DLL
Office 97, 97: CTL3DV2.DLL
Money 98, 98: CTL3DV2.DLL
Windows 95, Pre-Release: CTL3DV2.DLL

Bytesize CD-ROM Inc.
CD Recorder, 2000: CTL3DV2.DLL

 


VT Community

papy17 · Answer

bonsoir g3nh@ckm@n
 j'ai reussi à avoir pre_script je ne peux pas faire coller

papy17 · Answer

voilà , j'espère pre_script
http://www.cijoint.fr/cjlink.php?file=cj201109/cijDsigsDK.txs

papy17 · Answer

encore moi , je suis toujours sans protection pare feu et anti virus isolés

g3n-h@ckm@n · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

papy17 · Answer

bonsoir g3n dans mon precedent post je disaiis etre hors protection , j'ai tout reststitué et bitdef m'a annoncé 5 virus bloque . Es-ce que je reste protégé ou desactivé ; Je reprendrai demain ce soir je suis HS ; a plus

g3n-h@ckm@n · Answer

si je ne sais :

ni le nom des virus
ni l'emplacement où ils se trouvent

ca va etre dur...

papy17 · Answer

bonur g3n , tu ne m'as pas repondu sur l'activation ou non de mes protections pour la suite . merci et à plus

papy17 · Answer

bonjour,CCM claude , bien reçu , je voudrais bien envoyer le compte rendu , mais depuis ce matin j'essaie de trouver le rapport . rien du tout . La seule chose , c'est que quand il detectre , il m'annonce "" bitdefender a bloqué tel virus "" evidemment je n'ai pas relevé le nom . Bon pour la manip de G3n , faut-il la garder ou l'enlever . Si tu as une combine pour retrouver le rapport je suis preneur . Merci

papy17 · Answer

re- voilà ce que j'ai trouver , voir le lien suivant


http://www.cijoint.fr/cjlink.php?file=cj201109/cijuXXc7bm.txt

papy17 · Answer

Bonkour CCMclaude , voici ce que j'ai pu relever sur une nouvelle alerte :

Generic Adware Adseo 211005FE    accede par APDATE PCTUto.exe 

toujours pas repondu pour mes protections . A plus

papy17 · Answer

Re-CCM , c'est la panade , ayant voulu rentrer dans "" mes programmes "" rideau complet, machine bloquée , même avec ctrl+alt+supp , rien à fairej'ai du forcer l'arret pra le bouton arrêt . Je vais finir par croire qu'une m............ se trouve dans   ""mes documents "" , mais novice je n'en sais rien . A plus

papy17 · Answer

Encore moi , Quelque chose me revient à l'esprit ( ma petite cervelle de 82 ans réagit lentement ) . Lors du dernier rechargement  , m'ayant demandé d'inserer le dvd n°2 , plusieurs fois de suite il me repondait "" ceci n'est pas le dvd demandé "" et ce n'est qu'après 5 ou 6 recommencements qu'il a fini par accepter . Alors  , là , mes petits neurones se posent une question ?? Ne serait-ce pas une cause de mes soucis . Simple reflexion d'un nul . Aller à plus (je travaille avec le W7)

papy17 · Answer

re-encore ; Depuis ce matin je suis confronté à un nouveau phénomène , lorsque je veux rentrer dans un fichier , peu importe lequel , mais surtout "" mes documents ""j'ai une feuille blanche qui apparait ? Impssible de l'éffacer , il me faut faire plusieurs ctrl... pour reprende le fil . (  le peu de cheveux qui me restent ne vont pas tarder à disparître ). A plus

CCMclaude · Answer

Re,
En attendant que g3n-h@ckm@n revienne se pencher sur ton XP pour terminer sa remise en état, je te recommande de n'installer ni télécharger aucun logiciel, que ce soit sur le XP ou sur le W7.
À plus !
Papy

g3n-h@ckm@n · Answer

et ouais mais tu fais n'importe quoi avec ton ordi tu intalles des trucs pourris

PCTuto , on est en train d'essayer de les descendre en fleche pour les faire couler à la bourse :)

papy17 · Answer

Bonjour , g3n, excuses moi mais je ne comprends pas . je n'ai rien installé du tout .Avant d'installer la manip que tu as demandé , j'ai posé une question : j'ai remis les protections dois-je les garder ou les supprimer "" . Là j'ai eu des messages , mais en définitive il revient plusieurs fois ""Generic Adware Aeseo 211005FE accefe par Update PCTUTO.exe "" Voilà tu sais tout . Je n'ai rien fait de plus que RIEN . Quand dans mon message du 20 je dis "" tout restitué , j'entends LES PROTECTIONS . A plus .

g3n-h@ckm@n · Answer

re

regarde ici :

http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre

papy17 · Answer

Re-bonjour g3n , merci de m'avoir ouvert les yeux . Je commence à comprendre que la naîvité des gens est la cause de bien des catas informatique . Je vais peut être me faire eng..... , mais j'ai trouvé des éléments tuto4pc et j'en ai effacé une partie ???Ai-je bien fait 

Pour la suite de nos exploration que fais-je de la  derniere manip demandée , et dois-je garder les antivirus et pare feu activé ?. Merci et à plus .

CCMclaude · Answer

Papy17,
Je vois avec plaisir que tu as enfin pu te connecter en tant que membre.
J'ai pu voir aussi que tu avais marqué ce topic en Résolu : je ne suis pas sûr que ce soit une bonne idée : attends que G3n revienne te dire si la désinfection est, à ses yeux, terminée
Je pense - sans en être certain - que les dernières alertes dont tu as fait état proviennent de BitDefender qui t'avertit qu'il empêche des malwares et autres spywares de venir s'installer sur ton ordinateur.
Peut-être G3n viendra-t-il te demander à faire un autre scan de ton XP et, peut-être, d'ouvrir un autre topic pour ce qui concerne ton Windows 7 : il n'est pas impossible que s'y soient installées des indésirables du genre PCtuto, Tuto4PC et Cie.
Cordialement

Au fait, comment se comporte ton XP maintenant ?
À plus

papy17 · Answer

Toute smes excuses CCMCalude ; j'espère ne pas avoir commis une bourde , non mon problème n'est pas résolu et une erreur de manip  , j'ai voulu raeprendre mais il etait trop tard . Je reste toujours ennattente , encore toutes mes excuses . Merci ( question hors sujet : comment numéroter les messages , car je commence à enmagasinner )

papy17 · Answer

J'attends une réponse avec impatience  . Merci .

papy17 · Answer

CCMclaude  , merci de "" reprendre ". En ce qui concerne le xp , regarde mo post du 22 09h00 , où j'explique des phénomènes  inexplqiés . Lorsque je manilule dans "" mes documents "" il y a encore des bloquages , sans doffier ou fichier particulier , mais moins souvent quand même . Croisons les doigts pour arriver a trouver la m... . A plus .

papy17 · Answer

Bonjoug3n , pas de problème , ici c'est moi avec une eventration , pazs gai .

papy17 · Answer

Bonjour , g3n et CCMclaude , avant d'arrêter pour hospitalisation , je donne quelques noivelles . Depuis le dernier message j'ai de très nombreuses connescyions intempestives , du genre , immobilier ,jeur , prêts , voyages , vlubes de rencontre et j'en pases et des meilleurs . Ne voyant pas d'amelioration , toujours mon problème ,j'ai décidé , peut être à tort , de reformater mon pc , et repartir à zéro , et nous reprendrons la "" série " , je rencontre aussi de très fréquentes coupure lors d'envoi de mail ou dossiers . Je précise enfin que je n'ai  , aucuns soucis avec W7 , qui est raccordé à la même live et au même reseau . Aller à plus , si vous avez des conseils je suis encore "" ouvert "" . Salut .

papy17 · Answer

Bonjpir g3n. , et merci pour votre réconfort à tous deux , je ne vais pas étaler sur ce forum  , mais rien de grave  . As-tu vu mon post du 28 courant ? N'ayant pas trop la tête à ca , j'ai simplement transféré tout mon contenu de "" mes documents ""sur une clé usb de 32Go , et j'ai manoeuvré dessus toute une matinée et rien ne s"est passé . Je suis revenu sur "" mes cocument "" à la deuxième recherche , rideau . Je crois que ( simple supposition d'in profane ) mon problème doit venir de windows , ???? qu'en penses-tu ? si tu as une opinion , tu m'as compris . Aller salut à vous deucx et à plus.................;;j'espère .

g3n-h@ckm@n · Answer

c'est pas un souci reviens-nous en bonne santé c'est tout ce qui nous importe

Bloquage de programme dans mes documents

102 réponses

Discussions similaires