Ecran figé régulièrement Résolu

Question

Bonjour, 
Suite à un problème dans mon PC, j'ai formaté celui-ci et réinstallé windows XP mais depuis, lorsque j'ouvre une page word ou internet ou autre, l'ecran se fige une trentaine de sec et ensuite ouvre la page demandée.
De plus régulèrement mon PC me demande si je veux enregistrer le fichier "Normal" qui est apparament un fichier word et dans lequel je ne vois rien.
Cette situation est très désagrèable surtout quand on essaye d'aller sur le net quand on sait que chaque page mets entre 30 et 60 sec à s'ouvrir, c'est a jeter le PC par la fenêtre.
Aurais-je chopé un virus????
Merci d'avance de votre aide.
Bien à vous

Alexandre Marc



Configuration: Windows XP / Internet Explorer 8.0

G-H · Answer

salut

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

muricidae · Answer

Bonjour,
voilà le résultat du scan


13:37:37.0781 3240	TDSS rootkit removing tool 2.6.17.0 Nov  9 2011 16:48:26
13:37:38.0109 3240	============================================================
13:37:38.0109 3240	Current date / time: 2011/11/10 13:37:38.0109
13:37:38.0109 3240	SystemInfo:
13:37:38.0109 3240	
13:37:38.0109 3240	OS Version: 5.1.2600 ServicePack: 3.0
13:37:38.0109 3240	Product type: Workstation
13:37:38.0109 3240	ComputerName: ALEXANDR-FDF782
13:37:38.0109 3240	UserName: Marc
13:37:38.0109 3240	Windows directory: C:\WINDOWSC
13:37:38.0109 3240	System windows directory: C:\WINDOWSC
13:37:38.0109 3240	Processor architecture: Intel x86
13:37:38.0109 3240	Number of processors: 2
13:37:38.0109 3240	Page size: 0x1000
13:37:38.0109 3240	Boot type: Normal boot
13:37:38.0109 3240	============================================================
13:37:39.0843 3240	Initialize success
13:37:49.0062 3504	============================================================
13:37:49.0062 3504	Scan started
13:37:49.0062 3504	Mode: Manual; 
13:37:49.0062 3504	============================================================
13:37:51.0000 3504	Abiosdsk - ok
13:37:51.0062 3504	abp480n5 - ok
13:37:51.0156 3504	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWSC\system32\DRIVERS\ACPI.sys
13:37:51.0156 3504	ACPI - ok
13:37:51.0296 3504	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWSC\system32\drivers\ACPIEC.sys
13:37:51.0312 3504	ACPIEC - ok
13:37:51.0390 3504	adpu160m - ok
13:37:51.0468 3504	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWSC\system32\drivers\aec.sys
13:37:51.0515 3504	aec - ok
13:37:51.0609 3504	AegisP          (023867b6606fbabcdd52e089c4a507da) C:\WINDOWSC\system32\DRIVERS\AegisP.sys
13:37:51.0625 3504	AegisP - ok
13:37:51.0718 3504	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWSC\System32\drivers\afd.sys
13:37:51.0718 3504	AFD - ok
13:37:51.0765 3504	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWSC\system32\DRIVERS\agp440.sys
13:37:51.0781 3504	agp440 - ok
13:37:51.0812 3504	Aha154x - ok
13:37:51.0843 3504	aic78u2 - ok
13:37:51.0875 3504	aic78xx - ok
13:37:51.0953 3504	ALCXSENS        (fbbcb95f677cbaa924140b6ea2d9a97b) C:\WINDOWSC\system32\drivers\ALCXSENS.SYS
13:37:51.0984 3504	ALCXSENS - ok
13:37:52.0125 3504	ALCXWDM         (bc5c55b49c4bd1fdfaaa128fe21f9fea) C:\WINDOWSC\system32\drivers\ALCXWDM.SYS
13:37:52.0156 3504	ALCXWDM - ok
13:37:52.0265 3504	AliIde - ok
13:37:52.0343 3504	amsint - ok
13:37:52.0437 3504	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWSC\system32\DRIVERS\arp1394.sys
13:37:52.0453 3504	Arp1394 - ok
13:37:52.0515 3504	asc - ok
13:37:52.0562 3504	asc3350p - ok
13:37:52.0609 3504	asc3550 - ok
13:37:52.0703 3504	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWSC\system32\DRIVERS\asyncmac.sys
13:37:52.0734 3504	AsyncMac - ok
13:37:52.0843 3504	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWSC\system32\DRIVERS\atapi.sys
13:37:52.0843 3504	atapi - ok
13:37:52.0875 3504	Atdisk - ok
13:37:52.0937 3504	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWSC\system32\DRIVERS\atmarpc.sys
13:37:52.0953 3504	Atmarpc - ok
13:37:53.0046 3504	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWSC\system32\DRIVERS\audstub.sys
13:37:53.0125 3504	audstub - ok
13:37:53.0234 3504	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
13:37:53.0250 3504	avgio - ok
13:37:53.0375 3504	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWSC\system32\DRIVERS\avgntflt.sys
13:37:53.0375 3504	avgntflt - ok
13:37:53.0437 3504	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWSC\system32\DRIVERS\avipbb.sys
13:37:53.0453 3504	avipbb - ok
13:37:53.0531 3504	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWSC\system32\drivers\Beep.sys
13:37:53.0562 3504	Beep - ok
13:37:53.0640 3504	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWSC\system32\drivers\cbidf2k.sys
13:37:53.0671 3504	cbidf2k - ok
13:37:53.0718 3504	cd20xrnt - ok
13:37:53.0796 3504	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWSC\system32\drivers\Cdaudio.sys
13:37:53.0812 3504	Cdaudio - ok
13:37:53.0890 3504	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWSC\system32\drivers\Cdfs.sys
13:37:53.0890 3504	Cdfs - ok
13:37:53.0968 3504	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWSC\system32\DRIVERS\cdrom.sys
13:37:53.0984 3504	Cdrom - ok
13:37:54.0062 3504	cercsr6         (84853b3fd012251690570e9e7e43343f) C:\WINDOWSC\system32\drivers\cercsr6.sys
13:37:54.0093 3504	cercsr6 - ok
13:37:54.0156 3504	Changer - ok
13:37:54.0203 3504	CmdIde - ok
13:37:54.0265 3504	Cpqarray - ok
13:37:54.0375 3504	ctljystk        (71007bd2e1e26927fe3e4eb00c0beedf) C:\WINDOWSC\system32\DRIVERS\ctljystk.sys
13:37:54.0390 3504	ctljystk - ok
13:37:54.0468 3504	dac2w2k - ok
13:37:54.0500 3504	dac960nt - ok
13:37:54.0578 3504	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWSC\system32\DRIVERS\disk.sys
13:37:54.0578 3504	Disk - ok
13:37:54.0734 3504	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWSC\system32\drivers\dmboot.sys
13:37:54.0796 3504	dmboot - ok
13:37:54.0921 3504	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWSC\system32\drivers\dmio.sys
13:37:54.0937 3504	dmio - ok
13:37:55.0031 3504	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWSC\system32\drivers\dmload.sys
13:37:55.0031 3504	dmload - ok
13:37:55.0093 3504	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWSC\system32\drivers\DMusic.sys
13:37:55.0125 3504	DMusic - ok
13:37:55.0187 3504	dpti2o - ok
13:37:55.0250 3504	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWSC\system32\drivers\drmkaud.sys
13:37:55.0265 3504	drmkaud - ok
13:37:55.0390 3504	emu10k          (01f83e1b5dce05f5cb7d99113ca9e890) C:\WINDOWSC\system32\drivers\emu10k1m.sys
13:37:55.0437 3504	emu10k - ok
13:37:55.0562 3504	emu10k1         (7ffa171cce6a8bfc774862a578ba39a2) C:\WINDOWSC\system32\drivers\ctlfacem.sys
13:37:55.0578 3504	emu10k1 - ok
13:37:55.0703 3504	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWSC\system32\drivers\Fastfat.sys
13:37:55.0734 3504	Fastfat - ok
13:37:55.0843 3504	fasttx2k        (3acbc73531dedd69837fe73b1623d49c) C:\WINDOWSC\system32\DRIVERS\fasttx2k.sys
13:37:55.0843 3504	fasttx2k - ok
13:37:55.0921 3504	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWSC\system32\DRIVERS\fdc.sys
13:37:55.0953 3504	Fdc - ok
13:37:56.0093 3504	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWSC\system32\drivers\Fips.sys
13:37:56.0125 3504	Fips - ok
13:37:56.0218 3504	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWSC\system32\DRIVERS\flpydisk.sys
13:37:56.0250 3504	Flpydisk - ok
13:37:56.0359 3504	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWSC\system32\drivers\fltmgr.sys
13:37:56.0375 3504	FltMgr - ok
13:37:56.0453 3504	fssfltr         (c6ee3a87fe609d3e1db9dbd072a248de) C:\WINDOWSC\system32\DRIVERS\fssfltr_tdi.sys
13:37:56.0484 3504	fssfltr - ok
13:37:56.0562 3504	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWSC\system32\drivers\Fs_Rec.sys
13:37:56.0593 3504	Fs_Rec - ok
13:37:56.0671 3504	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWSC\system32\DRIVERS\ftdisk.sys
13:37:56.0687 3504	Ftdisk - ok
13:37:56.0765 3504	gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINDOWSC\system32\DRIVERS\gameenum.sys
13:37:56.0781 3504	gameenum - ok
13:37:56.0843 3504	giveio          (77ebf3e9386daa51551af429052d88d0) C:\WINDOWSC\system32\giveio.sys
13:37:56.0875 3504	giveio - ok
13:37:56.0984 3504	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWSC\system32\DRIVERS\msgpc.sys
13:37:57.0015 3504	Gpc - ok
13:37:57.0125 3504	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWSC\system32\DRIVERS\hidusb.sys
13:37:57.0156 3504	hidusb - ok
13:37:57.0234 3504	hpn - ok
13:37:57.0312 3504	HPZid412        (9f1d80908658eb7f1bf70809e0b51470) C:\WINDOWSC\system32\DRIVERS\HPZid412.sys
13:37:57.0343 3504	HPZid412 - ok
13:37:57.0437 3504	HPZipr12        (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINDOWSC\system32\DRIVERS\HPZipr12.sys
13:37:57.0453 3504	HPZipr12 - ok
13:37:57.0515 3504	HPZius12        (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINDOWSC\system32\DRIVERS\HPZius12.sys
13:37:57.0546 3504	HPZius12 - ok
13:37:57.0640 3504	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWSC\system32\Drivers\HTTP.sys
13:37:57.0640 3504	HTTP - ok
13:37:57.0718 3504	i2omgmt - ok
13:37:57.0781 3504	i2omp - ok
13:37:57.0875 3504	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWSC\system32\DRIVERS\i8042prt.sys
13:37:57.0890 3504	i8042prt - ok
13:37:58.0000 3504	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWSC\system32\DRIVERS\imapi.sys
13:37:58.0031 3504	Imapi - ok
13:37:58.0093 3504	ini910u - ok
13:37:58.0171 3504	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWSC\system32\DRIVERS\intelide.sys
13:37:58.0171 3504	IntelIde - ok
13:37:58.0234 3504	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWSC\system32\DRIVERS\intelppm.sys
13:37:58.0265 3504	intelppm - ok
13:37:58.0343 3504	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWSC\system32\drivers\ip6fw.sys
13:37:58.0375 3504	Ip6Fw - ok
13:37:58.0468 3504	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWSC\system32\DRIVERS\ipfltdrv.sys
13:37:58.0500 3504	IpFilterDriver - ok
13:37:58.0578 3504	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWSC\system32\DRIVERS\ipinip.sys
13:37:58.0593 3504	IpInIp - ok
13:37:58.0687 3504	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWSC\system32\DRIVERS\ipnat.sys
13:37:58.0718 3504	IpNat - ok
13:37:58.0812 3504	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWSC\system32\DRIVERS\ipsec.sys
13:37:58.0843 3504	IPSec - ok
13:37:58.0921 3504	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWSC\system32\DRIVERS\irenum.sys
13:37:58.0937 3504	IRENUM - ok
13:37:59.0031 3504	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWSC\system32\DRIVERS\isapnp.sys
13:37:59.0031 3504	isapnp - ok
13:37:59.0109 3504	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWSC\system32\DRIVERS\kbdclass.sys
13:37:59.0125 3504	Kbdclass - ok
13:37:59.0218 3504	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWSC\system32\drivers\kmixer.sys
13:37:59.0234 3504	kmixer - ok
13:37:59.0328 3504	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWSC\system32\drivers\KSecDD.sys
13:37:59.0328 3504	KSecDD - ok
13:37:59.0421 3504	lbrtfdc - ok
13:37:59.0531 3504	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWSC\system32\drivers\mnmdd.sys
13:37:59.0546 3504	mnmdd - ok
13:37:59.0640 3504	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWSC\system32\drivers\Modem.sys
13:37:59.0656 3504	Modem - ok
13:37:59.0734 3504	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWSC\system32\DRIVERS\mouclass.sys
13:37:59.0750 3504	Mouclass - ok
13:37:59.0843 3504	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWSC\system32\DRIVERS\mouhid.sys
13:37:59.0859 3504	mouhid - ok
13:37:59.0937 3504	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWSC\system32\drivers\MountMgr.sys
13:37:59.0953 3504	MountMgr - ok
13:37:59.0984 3504	mraid35x - ok
13:38:00.0062 3504	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWSC\system32\DRIVERS\mrxdav.sys
13:38:00.0078 3504	MRxDAV - ok
13:38:00.0156 3504	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWSC\system32\DRIVERS\mrxsmb.sys
13:38:00.0171 3504	MRxSmb - ok
13:38:00.0296 3504	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWSC\system32\drivers\Msfs.sys
13:38:00.0296 3504	Msfs - ok
13:38:00.0375 3504	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWSC\system32\drivers\MSKSSRV.sys
13:38:00.0390 3504	MSKSSRV - ok
13:38:00.0468 3504	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWSC\system32\drivers\MSPCLOCK.sys
13:38:00.0484 3504	MSPCLOCK - ok
13:38:00.0578 3504	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWSC\system32\drivers\MSPQM.sys
13:38:00.0593 3504	MSPQM - ok
13:38:00.0687 3504	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWSC\system32\DRIVERS\mssmbios.sys
13:38:00.0718 3504	mssmbios - ok
13:38:00.0796 3504	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWSC\system32\drivers\Mup.sys
13:38:00.0796 3504	Mup - ok
13:38:00.0906 3504	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWSC\system32\drivers\NDIS.sys
13:38:00.0906 3504	NDIS - ok
13:38:00.0984 3504	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWSC\system32\DRIVERS
distapi.sys
13:38:00.0984 3504	NdisTapi - ok
13:38:01.0046 3504	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWSC\system32\DRIVERS
disuio.sys
13:38:01.0062 3504	Ndisuio - ok
13:38:01.0156 3504	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWSC\system32\DRIVERS
diswan.sys
13:38:01.0187 3504	NdisWan - ok
13:38:01.0265 3504	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWSC\system32\drivers\NDProxy.sys
13:38:01.0265 3504	NDProxy - ok
13:38:01.0343 3504	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWSC\system32\DRIVERS
etbios.sys
13:38:01.0343 3504	NetBIOS - ok
13:38:01.0421 3504	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWSC\system32\DRIVERS
etbt.sys
13:38:01.0453 3504	NetBT - ok
13:38:01.0578 3504	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWSC\system32\DRIVERS
ic1394.sys
13:38:01.0609 3504	NIC1394 - ok
13:38:01.0703 3504	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWSC\system32\drivers\Npfs.sys
13:38:01.0703 3504	Npfs - ok
13:38:01.0796 3504	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWSC\system32\drivers\Ntfs.sys
13:38:01.0828 3504	Ntfs - ok
13:38:01.0937 3504	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWSC\system32\drivers\Null.sys
13:38:01.0953 3504	Null - ok
13:38:02.0109 3504	nv              (2b298519edbfcf451d43e0f1e8f1006d) C:\WINDOWSC\system32\DRIVERS
v4_mini.sys
13:38:02.0281 3504	nv - ok
13:38:02.0390 3504	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWSC\system32\DRIVERS
wlnkflt.sys
13:38:02.0421 3504	NwlnkFlt - ok
13:38:02.0484 3504	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWSC\system32\DRIVERS
wlnkfwd.sys
13:38:02.0500 3504	NwlnkFwd - ok
13:38:02.0593 3504	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWSC\system32\DRIVERS\ohci1394.sys
13:38:02.0593 3504	ohci1394 - ok
13:38:02.0671 3504	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWSC\system32\DRIVERS\parport.sys
13:38:02.0703 3504	Parport - ok
13:38:02.0812 3504	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWSC\system32\drivers\PartMgr.sys
13:38:02.0812 3504	PartMgr - ok
13:38:02.0875 3504	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWSC\system32\drivers\ParVdm.sys
13:38:02.0906 3504	ParVdm - ok
13:38:02.0984 3504	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWSC\system32\DRIVERS\pci.sys
13:38:02.0984 3504	PCI - ok
13:38:03.0015 3504	PCIDump - ok
13:38:03.0140 3504	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWSC\system32\DRIVERS\pciide.sys
13:38:03.0140 3504	PCIIde - ok
13:38:03.0203 3504	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWSC\system32\drivers\Pcmcia.sys
13:38:03.0234 3504	Pcmcia - ok
13:38:03.0375 3504	pcouffin        (5b6c11de7e839c05248ced8825470fef) C:\WINDOWSC\system32\Drivers\pcouffin.sys
13:38:03.0406 3504	pcouffin - ok
13:38:03.0484 3504	PDCOMP - ok
13:38:03.0515 3504	PDFRAME - ok
13:38:03.0562 3504	PDRELI - ok
13:38:03.0609 3504	PDRFRAME - ok
13:38:03.0640 3504	perc2 - ok
13:38:03.0687 3504	perc2hib - ok
13:38:03.0812 3504	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWSC\system32\DRIVERSaspptp.sys
13:38:03.0843 3504	PptpMiniport - ok
13:38:03.0937 3504	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWSC\system32\DRIVERS\psched.sys
13:38:03.0953 3504	PSched - ok
13:38:04.0031 3504	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWSC\system32\DRIVERS\ptilink.sys
13:38:04.0062 3504	Ptilink - ok
13:38:04.0140 3504	PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWSC\system32\Drivers\PxHelp20.sys
13:38:04.0140 3504	PxHelp20 - ok
13:38:04.0171 3504	ql1080 - ok
13:38:04.0218 3504	Ql10wnt - ok
13:38:04.0234 3504	ql12160 - ok
13:38:04.0265 3504	ql1240 - ok
13:38:04.0312 3504	ql1280 - ok
13:38:04.0406 3504	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWSC\system32\DRIVERSasacd.sys
13:38:04.0421 3504	RasAcd - ok
13:38:04.0515 3504	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWSC\system32\DRIVERSasl2tp.sys
13:38:04.0531 3504	Rasl2tp - ok
13:38:04.0625 3504	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWSC\system32\DRIVERSaspppoe.sys
13:38:04.0656 3504	RasPppoe - ok
13:38:04.0734 3504	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWSC\system32\DRIVERSaspti.sys
13:38:04.0765 3504	Raspti - ok
13:38:04.0843 3504	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWSC\system32\DRIVERSdbss.sys
13:38:04.0859 3504	Rdbss - ok
13:38:04.0921 3504	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWSC\system32\DRIVERS\RDPCDD.sys
13:38:04.0937 3504	RDPCDD - ok
13:38:05.0031 3504	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWSC\system32\DRIVERSdpdr.sys
13:38:05.0078 3504	rdpdr - ok
13:38:05.0187 3504	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWSC\system32\drivers\RDPWD.sys
13:38:05.0187 3504	RDPWD - ok
13:38:05.0281 3504	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWSC\system32\DRIVERSedbook.sys
13:38:05.0312 3504	redbook - ok
13:38:05.0453 3504	rt2870          (83b9e404b4f7e2c86b4a8d416645c1f6) C:\WINDOWSC\system32\DRIVERSt2870.sys
13:38:05.0531 3504	rt2870 - ok
13:38:05.0640 3504	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWSC\system32\DRIVERS\secdrv.sys
13:38:05.0671 3504	Secdrv - ok
13:38:05.0750 3504	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWSC\system32\DRIVERS\serenum.sys
13:38:05.0765 3504	serenum - ok
13:38:05.0906 3504	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWSC\system32\DRIVERS\serial.sys
13:38:05.0937 3504	Serial - ok
13:38:06.0046 3504	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWSC\system32\drivers\Sfloppy.sys
13:38:06.0078 3504	Sfloppy - ok
13:38:06.0140 3504	sfman           (0b1a5e9cacb5cdd54a2815107bd7c772) C:\WINDOWSC\system32\drivers\sfmanm.sys
13:38:06.0171 3504	sfman - ok
13:38:06.0250 3504	Simbad - ok
13:38:06.0312 3504	Sparrow - ok
13:38:06.0390 3504	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWSC\system32\drivers\splitter.sys
13:38:06.0421 3504	splitter - ok
13:38:06.0531 3504	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWSC\system32\DRIVERS\sr.sys
13:38:06.0531 3504	sr - ok
13:38:06.0656 3504	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWSC\system32\DRIVERS\srv.sys
13:38:06.0656 3504	Srv - ok
13:38:06.0765 3504	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWSC\system32\DRIVERS\ssmdrv.sys
13:38:06.0796 3504	ssmdrv - ok
13:38:06.0890 3504	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWSC\system32\DRIVERS\swenum.sys
13:38:06.0906 3504	swenum - ok
13:38:07.0000 3504	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWSC\system32\drivers\swmidi.sys
13:38:07.0031 3504	swmidi - ok
13:38:07.0093 3504	symc810 - ok
13:38:07.0125 3504	symc8xx - ok
13:38:07.0171 3504	sym_hi - ok
13:38:07.0218 3504	sym_u3 - ok
13:38:07.0296 3504	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWSC\system32\drivers\sysaudio.sys
13:38:07.0328 3504	sysaudio - ok
13:38:07.0453 3504	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWSC\system32\DRIVERS	cpip.sys
13:38:07.0500 3504	Tcpip - ok
13:38:07.0625 3504	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWSC\system32\drivers\TDPIPE.sys
13:38:07.0640 3504	TDPIPE - ok
13:38:07.0750 3504	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWSC\system32\drivers\TDTCP.sys
13:38:07.0765 3504	TDTCP - ok
13:38:07.0859 3504	TermDD          (88155247177638048422893737429d9e) C:\WINDOWSC\system32\DRIVERS	ermdd.sys
13:38:07.0890 3504	TermDD - ok
13:38:07.0968 3504	TosIde - ok
13:38:08.0062 3504	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWSC\system32\drivers\Udfs.sys
13:38:08.0093 3504	Udfs - ok
13:38:08.0156 3504	ultra - ok
13:38:08.0250 3504	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWSC\system32\DRIVERS\update.sys
13:38:08.0328 3504	Update - ok
13:38:08.0437 3504	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWSC\system32\drivers\usbaudio.sys
13:38:08.0453 3504	usbaudio - ok
13:38:08.0562 3504	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWSC\system32\DRIVERS\usbccgp.sys
13:38:08.0593 3504	usbccgp - ok
13:38:08.0671 3504	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWSC\system32\DRIVERS\usbehci.sys
13:38:08.0687 3504	usbehci - ok
13:38:08.0796 3504	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWSC\system32\DRIVERS\usbhub.sys
13:38:08.0828 3504	usbhub - ok
13:38:08.0937 3504	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWSC\system32\DRIVERS\usbohci.sys
13:38:08.0953 3504	usbohci - ok
13:38:09.0062 3504	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWSC\system32\DRIVERS\usbprint.sys
13:38:09.0093 3504	usbprint - ok
13:38:09.0203 3504	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWSC\system32\DRIVERS\usbscan.sys
13:38:09.0218 3504	usbscan - ok
13:38:09.0296 3504	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWSC\system32\DRIVERS\USBSTOR.SYS
13:38:09.0343 3504	USBSTOR - ok
13:38:09.0453 3504	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWSC\system32\DRIVERS\usbuhci.sys
13:38:09.0468 3504	usbuhci - ok
13:38:09.0546 3504	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWSC\System32\drivers\vga.sys
13:38:09.0562 3504	VgaSave - ok
13:38:09.0625 3504	ViaIde - ok
13:38:09.0718 3504	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWSC\system32\drivers\VolSnap.sys
13:38:09.0734 3504	VolSnap - ok
13:38:09.0843 3504	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWSC\system32\DRIVERS\wanarp.sys
13:38:09.0875 3504	Wanarp - ok
13:38:09.0921 3504	WDICA - ok
13:38:10.0000 3504	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWSC\system32\drivers\wdmaud.sys
13:38:10.0031 3504	wdmaud - ok
13:38:10.0265 3504	yukonwxp        (4fd408e42b3e516732e607bed06f39fb) C:\WINDOWSC\system32\DRIVERS\yukonwxp.sys
13:38:10.0296 3504	yukonwxp - ok
13:38:10.0328 3504	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
13:38:10.0437 3504	\Device\Harddisk0\DR0 - ok
13:38:10.0468 3504	MBR (0x1B8)     (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
13:38:10.0468 3504	\Device\Harddisk1\DR1 - ok
13:38:10.0484 3504	Boot (0x1200)   (4ec1ec55a89dd29faf65131b2b8a002e) \Device\Harddisk0\DR0\Partition0
13:38:10.0484 3504	\Device\Harddisk0\DR0\Partition0 - ok
13:38:10.0484 3504	Boot (0x1200)   (0a5784af66f14831ffb18bacdbcc36ca) \Device\Harddisk1\DR1\Partition0
13:38:10.0500 3504	\Device\Harddisk1\DR1\Partition0 - ok
13:38:10.0500 3504	============================================================
13:38:10.0500 3504	Scan finished
13:38:10.0500 3504	============================================================
13:38:10.0515 2260	Detected object count: 0
13:38:10.0515 2260	Actual detected object count: 0
13:38:18.0859 0968	Deinitialize success

G-H · Answer

ok

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

si cijoint injoignable : https://www.cjoint.com/

muricidae · Answer

Bonsoir,

Désolé mais je n'arrive pas à faire l'analyse avec OTL chaque fois que je clique sur analyse l'écran se fige et le programme ne répond plus.

Que dois je faire

Merci

G-H · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

--

muricidae · Answer

Vous allez peut-être me prendre pour une andouille mais cela devient un peu compliqué.
Pour le changement de nom c'est juste avant de le mettre sur mon PC je suppose???
AVG c'est quoi ????
les logiciels d'émulation c'est quoi également si je n'en n'utilise pas est ce que je dois malgré tout télécharger defogger ???

Merci et désolé

muricidae · Answer

Voilà j'y suis quand même arrivé.
Voici le rapport

ComboFix 11-11-10.02 - Marc 10/11/2011  17:24:43.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1279.844 [GMT 1:00]
Lancé depuis: c:\documents and settings\Marc\Bureau\Marc.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Marc\Application Data\app
c:\documents and settings\Marc\Application Data\app\Jerakine_lang.dat
c:\documents and settings\Marc\Application Data\app\Jerakine_lang_vesrion.dat
C:\Install.exe
D:esycled
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-10-10 au 2011-11-10  ))))))))))))))))))))))))))))))))))))
.
.
2011-11-10 15:41 . 2011-11-10 15:41	--------	d-----w-	c:\documents and settings\Marc\Local Settings\Application Data\Temp
2011-11-10 15:37 . 2011-11-10 15:37	--------	d-----w-	C:\_OTL
2011-11-10 11:58 . 2011-11-10 12:02	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}
2011-11-10 11:58 . 2011-11-10 11:58	--------	d-----w-	c:\documents and settings\Marc\Local Settings\Application Data\PackageAware
2011-11-08 08:46 . 2011-11-08 08:46	--------	d-----w-	C:\CloneDVDTemp
2011-11-08 08:45 . 2011-11-10 12:37	--------	d-----w-	c:\program files\Elaborate Bytes
2011-11-08 08:14 . 2011-11-08 08:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\DVD Shrink
2011-10-31 12:35 . 2011-11-02 10:34	60416	----a-w-	c:\windowsc\ALCFDRTM.VER
2011-10-31 12:35 . 2011-10-31 12:35	60416	----a-w-	c:\windowsc\ALCFDRTM.EXE
2011-10-31 12:35 . 2011-10-31 12:35	--------	d-----w-	c:\windowsc\system32\Lang
2011-10-29 09:31 . 2011-10-29 09:31	--------	d-----w-	c:\program files\Fichiers communs\Java
2011-10-21 20:58 . 2011-10-21 20:58	--------	d-sh--w-	c:\documents and settings\Default User\IETldCache
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-10 15:54 . 2011-04-05 14:44	87608	-c--a-w-	c:\documents and settings\Marc\Application Data\ezpinst.exe
2011-11-10 15:54 . 2011-04-05 14:44	47360	-c--a-w-	c:\documents and settings\Marc\Application Data\pcouffin.sys
2011-10-19 14:51 . 2011-09-06 07:17	414368	----a-w-	c:\windowsc\system32\FlashPlayerCPLApp.cpl
2011-10-03 03:06 . 2011-05-17 07:22	472808	----a-w-	c:\windowsc\system32\deployJava1.dll
2011-10-03 00:37 . 2011-05-17 07:22	73728	----a-w-	c:\windowsc\system32\javacpl.cpl
2011-09-26 09:41 . 2008-07-29 17:59	614400	----a-w-	c:\windowsc\system32\uiautomationcore.dll
2011-09-26 09:41 . 2004-08-05 10:00	22528	----a-w-	c:\windowsc\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-08-05 10:00	220160	----a-w-	c:\windowsc\system32\oleacc.dll
2011-09-09 09:12 . 2004-08-05 10:00	606208	----a-w-	c:\windowsc\system32\crypt32.dll
2011-09-06 14:10 . 2004-08-05 10:00	1859072	----a-w-	c:\windowsc\system32\win32k.sys
2011-08-31 15:00 . 2011-05-29 10:04	22216	----a-w-	c:\windowsc\system32\drivers\mbam.sys
2011-08-31 08:29 . 2011-04-04 09:35	66616	----a-w-	c:\windowsc\system32\drivers\avgntflt.sys
2011-08-31 08:29 . 2011-04-04 09:35	138192	----a-w-	c:\windowsc\system32\drivers\avipbb.sys
2011-08-22 23:41 . 2006-03-04 03:35	916480	----a-w-	c:\windowsc\system32\wininet.dll
2011-08-22 23:41 . 2004-08-05 10:00	43520	----a-w-	c:\windowsc\system32\licmgr10.dll
2011-08-22 23:41 . 2004-08-05 10:00	1469440	------w-	c:\windowsc\system32\inetcpl.cpl
2011-08-22 11:56 . 2004-08-05 10:00	385024	----a-w-	c:\windowsc\system32\html.iec
2011-08-17 13:49 . 2004-08-05 10:00	138496	----a-w-	c:\windowsc\system32\drivers\afd.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2011-04-22 247728]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Ptipbmf"="ptipbmf.dll" [2003-06-20 118784]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"SoundMan"="SOUNDMAN.EXE" [2004-01-08 65536]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-06-09 254696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windowsc\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Démarrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-5-11 73728]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Sitecom Wireless Utility.lnk - c:\program files\Sitecom\Common\RaUI.exe [2011-4-1 1630208]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [04/04/2011 10:35 136360]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [22/04/2011 13:21 92592]
S3 pcouffin;VSO Software pcouffin;c:\windowsc\system32\drivers\pcouffin.sys [05/04/2011 15:44 47360]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.be/
IE: Download with &Shareaza - c:\program files\Shareaza\RazaWebHook32.dll/3000
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-Atlas mondial Encarta 2.0 - E:\install.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-11-10 17:36
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2011-11-10  17:39:49
ComboFix-quarantined-files.txt  2011-11-10 16:39
.
Avant-CF: 91 510 620 160 octets libres
Après-CF: 93 491 535 872 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWSC
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWSC="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
.
- - End Of File - - DEEC258B7DC3E5600DE8D6C20E8FF382

merci pour votre aide

G-H · Answer

pourquoi windows a t-il ce nom-là ?

windowsc

muricidae · Answer

Ben j'en sais rien moi, ce n'est pas parce que j'ai un deuxième disque dur ???
ou alors c'est lorsque j'ai voulu réparer mon windows qui déconnait je me suis retrouvé avec deux système d'exploitation et j'avais le choix au démarrage.

Sinon je sais pas et je sais même pas à quoi cela correspond........

merci

G-H · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

muricidae · Answer

Bonjour,

Voici donc le rapport de MALWAREBYTES

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8137

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/11/2011 10:38:33
mbam-log-2011-11-11 (10-38-33).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 254094
Temps écoulé: 1 heure(s), 21 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{9f64aca3-b3b9-4c19-8704-59b61e445885}\RP104\A0022461.exe (Adware.EasyDownloads) -> Quarantined and deleted successfully.
c:\system volume information\_restore{9f64aca3-b3b9-4c19-8704-59b61e445885}\RP116\A0025286.exe (Adware.EasyDownloads) -> Quarantined and deleted successfully.
d:\sauvegarde\videotomp3setup.exe (Adware.Agent) -> Quarantined and deleted successfully.
d:\system volume information\_restore{0753ebfa-14e8-4fb1-b459-bbbbdf21582f}\RP519\A0069638.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.
d:\system volume information\_restore{0753ebfa-14e8-4fb1-b459-bbbbdf21582f}\RP519\A0069936.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.

Merci pour votre aide

G-H · Answer

ok hello

refais un scan OTL comme precedemment

muricidae · Answer

Désolé mais OTL ne veut toujours pas fonctionner, dès que je clique sur analyse il ne répond plus.

Désolé de vous ennuyer comme ça.

G-H · Answer

meme en desactivant tes protections ?

muricidae · Answer

Bon voilà, je viens d'essayer en coupant mon antivirus, c'est pareil il se bloque.
Il ne faudrait pas le supprimer et en télécharger un autre ????
la version que je possède ne fonctionne peut-être pas, ceci dit dans la vidéo que tu m'as demandé d'aller voir pour la config on voit que le sien aussi ne répond pas, alors !!!!!!

Merci

G-H · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

muricidae · Answer

Voic le lien demandé: https://www.cjoint.com/?AKlmRCzqBvr

Autre chose pendant l'analyse il m'a posé une question au sujet d'une licence mais c'était en Anglais et j' ai pas tout compris, je sais qu'il fallait accepter ou pas comme je me suis méfier je n'ai pas accepté.
c'était au sujet d'un truc comme hulla ou hella.

G-H · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

muricidae · Answer

Bonjour,

Voici le rapport demandé

# AdwCleaner v1.317B - Rapport créé le 12/11/2011 à 09:53:03
# Mis à jour le 10/11/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Marc - ALEXANDR-FDF782 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Marc\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Marc\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Marc\Local Settings\Application Data\Babylon

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1116 octets] - [12/11/2011 09:53:03]

*************************

Dossier Temporaire : 5 dossier(s)et 28 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1336 octets] ##########

G-H · Answer

bonjour pardon ^^


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

muricidae · Answer

Voici donc le rapport,

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:33:14 le 12/11/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Marc@ALEXANDR-FDF782 ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0EEDB912-C5FA-486F-8334-57288578C627} - "Shareaza Web Download Hook" (C:\Program Files\Shareaza\RazaWebHook32.dll)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 12/11/2011 11:33:20 (479 Octet(s)) 

Fin à: 11:34:09, 12/11/2011 
 
============== E.O.F ==============

G-H · Answer

ok quels soucis persistent ? si c'est bon , on finalise :)

muricidae · Answer

Apparemment tout fonctionne correctement, si ce n'est une petite inquiètude lorsque les différents programmes qu'y ont analysé mon PC m'ont demandé de redémarrer celui-ci j'ai remarqué au démarrage une page avec des choix que je n'avais pas avant, mais cela va trop vite pour moi voir ce qu'on me demande.

Sinon je ne vois rien d'autre.

Merci beaucoup

juju666 · Answer

bonjour la personne qui t aidait a du partir et il m a dit de continuer :)

Procédure d'optimisation/d'entretien/de prévention   

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système. 

------ 

Défragmente tes disques dur : 
Télécharge Deffragler, et défragmente tes disques.  

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP : http://forums-fec.be/entraide/viewtopic.php?f=56&t=54 
Vista : http://forums-fec.be/entraide/viewtopic.php?f=56&t=53
Seven : http://forums-fec.be/entraide/viewtopic.php?f=56&t=52 

------  

&#9654 Maintiens tes logiciels à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

&#9654 idem pour les Mises à jour Windows :  

Il est très important de maintenir son OS à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ... 

&#9654 Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/ 


&#9654 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. 

----- 

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp   

&#9654 Lors de l'installation de la nouvelle version, pense à décocher la toolbar Ask !!!

&#9654 Désinstaller les anciennes versions de Java :   

&#9654 Télécharge JavaRa.zip   

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)   

&#9654 Double-clique sur le répertoire JavaRa obtenu.   

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)   

&#9654 Clique sur Remove Older Versions.   

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.   

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.   

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )   

&#9654 Tu peux fermer l''application    

&#9654 &#9654 Met à jour les logiciels Adobe :  

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ 

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr 

----- 

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge et exécute Delfix sur ton bureau

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=14 
------  

Tu peux garder Malwarebytes pour un scan de temps à autres  

-----  

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter. 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus 
------  

&#9654 &#9654 Pense à marquer le fil comme résolu   

------  

Si tu as d'autres questions,
N'hésites pas.
On se quitte si le rapport DelFix est ok... 

@+

muricidae · Answer

Voici la ligne Total space cleaned: 110455511 bytes

je continue le reste et je reviens.

muricidae · Answer

Voici le rapport de java

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Nov 12 17:30:03 2011

Found and removed: C:\Documents and Settings\Marc\Application Data\Sun\Java\jre1.6.0_25

Found and removed: C:\Documents and Settings\Marc\Application Data\Sun\Java\jre1.6.0_26

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

muricidae · Answer

Bonsoir,

Je vous remercie pour votre aide précieuse.

Un grand merci à tous. Vous êtes des Génies 

Merci

Ecran figé régulièrement

27 réponses

Discussions similaires

Newsletters