Ordi bloque à fermeture - Page 2

Précédent
  • 1
  • 2
  1. lance_yien Messages postés 2771 Date d'inscription   Statut Contributeur 257
     
    bonjour charlene,

    bien travaillé, tu deviens pro en la matière, bravo!
    1°) vires ton antivirus et installes Avast.
    2°) mets à jour spybot, DEBRANCHES TON PC DU RESEAU, redémarres en mode sans échec et fais un nettoyage avec ccleaner et spybot
    3°) redémarres normalement et fais un scan smithfraudfix, un blacklight et un hijackthis en sauvegardant chaque rapport,

    REBRANCHES ton pc et postes les 3 rapports

    a+
    0
    1. charlene
       
      bonjour Lance_yien,
      merci pour les conseils c'est super gentil
      voici les trois rapports

      SmitFraudFix v2.130

      Rapport fait à 15:24:43,96, 18/12/2006
      Executé à partir de C:\smithfraud\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin

      le second de blacklight:

      12/18/06 15:25:46 [Info]: BlackLight Engine 1.0.47 initialized
      12/18/06 15:25:46 [Info]: OS: 5.1 build 2600 (Service Pack 2)
      12/18/06 15:25:46 [Note]: 7019 4
      12/18/06 15:25:46 [Note]: 7005 0
      12/18/06 15:25:51 [Note]: 7006 0
      12/18/06 15:25:51 [Note]: 7011 1176
      12/18/06 15:25:51 [Note]: 7026 0
      12/18/06 15:25:51 [Note]: 7026 0
      12/18/06 15:25:51 [Note]: 7024 3
      12/18/06 15:25:51 [Info]: Hidden process: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\msmsgs.exe
      12/18/06 15:25:51 [Note]: FSRAW library version 1.7.1020
      12/18/06 15:25:52 [Info]: Hidden file: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\msmsgs.exe
      12/18/06 15:25:52 [Note]: 10002 2
      12/18/06 15:26:21 [Info]: Hidden file: c:\Program Files\Messenger\msmsgs.exe
      12/18/06 15:26:21 [Note]: 10002 2
      12/18/06 15:26:38 [Info]: Hidden file: c:\WINDOWS\$hf_mig$\KB887472\SP2QFE\msmsgs.exe
      12/18/06 15:26:38 [Note]: 10002 2
      12/18/06 15:26:42 [Info]: Hidden file: c:\WINDOWS\SoftwareDistribution\Download\e842bca2d27f55f2e29bd72d55d48298\sp2gdr\msmsg
      12/18/06 15:26:42 [Note]: 10002 2
      12/18/06 15:26:44 [Info]: Hidden file: c:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MSMSGS.CAT
      12/18/06 15:26:44 [Note]: 10002 2
      12/18/06 15:26:52 [Info]: Hidden file: c:\WINDOWS\system32\dllcache\MSMSGS.CAT
      12/18/06 15:26:52 [Note]: 10002 2
      12/18/06 15:26:53 [Info]: Hidden file: c:\WINDOWS\$NtUninstallKB887472$\msmsgs.exe
      12/18/06 15:26:53 [Note]: 10002 2
      12/18/06 15:26:56 [Info]: Hidden file: c:\WINDOWS\Prefetch\MSMSGS.EXE-1168DB93.pf
      12/18/06 15:26:56 [Note]: 10002 2
      12/18/06 15:27:01 [Info]: Hidden file: c:\WINDOWS\I386\MSMSCSI.IN_
      12/18/06 15:27:01 [Note]: 10002 2
      12/18/06 15:27:01 [Info]: Hidden file: c:\WINDOWS\I386\MSMSGS.CA_
      12/18/06 15:27:01 [Note]: 10002 2
      12/18/06 15:27:01 [Info]: Hidden file: c:\WINDOWS\I386\MSMSGS.IN_
      12/18/06 15:27:01 [Note]: 10002 2
      12/18/06 15:27:03 [Info]: Hidden file: c:\WINDOWS\inf\msmscsi.inf
      12/18/06 15:27:03 [Note]: 10002 2
      12/18/06 15:27:03 [Info]: Hidden file: c:\WINDOWS\inf\msmscsi.PNF
      12/18/06 15:27:03 [Note]: 10002 2
      12/18/06 15:27:03 [Info]: Hidden file: c:\WINDOWS\inf\msmsgs.inf
      12/18/06 15:27:03 [Note]: 10002 2
      12/18/06 15:27:03 [Info]: Hidden file: c:\WINDOWS\inf\msmsgs.PNF
      12/18/06 15:27:03 [Note]: 10002 2
      12/18/06 15:30:25 [Info]: Hidden file: d:\I386\MSMSCSI.IN_
      12/18/06 15:30:25 [Note]: 10002 2
      12/18/06 15:30:25 [Info]: Hidden file: d:\I386\MSMSGS.CA_
      12/18/06 15:30:25 [Note]: 10002 2
      12/18/06 15:30:25 [Info]: Hidden file: d:\I386\MSMSGS.IN_
      12/18/06 15:30:25 [Note]: 10002 2
      12/18/06 15:31:00 [Note]: 7007 0

      et le dernier de HijackThis:

      Logfile of HijackThis v1.99.1
      Scan saved at 15:32:39, on 18/12/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
      C:\Program Files\Lexmark 6200 Series\lxbumon.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\windows\system\hpsysdrv.exe
      C:\WINDOWS\system32\lxbucoms.exe
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      C:\Program Files\Lexmark 6200 Series\ezprint.exe
      C:\WINDOWS\ALCXMNTR.EXE
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\NOTEPAD.EXE
      C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [lxbumon.exe] "C:\Program Files\Lexmark 6200 Series\lxbumon.exe"
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
      O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 6200 Series\ezprint.exe"
      O4 - HKLM\..\Run: [EasyMod] C:\Program Files\EasyBox\EasyMod.exe
      O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



      De plus, sur mon ordi, je peux nromalement contrôler le son à partir de mon clavier; or, à présent, j'entends que le son diminue ou augmente mais la barre du réglage n'apparaît plus...

      merci à plus tard
      Charlene
      0
    2. charlene
       
      re moir, et toujours ce message "fin du programme Windows App" à la fermeture de l'ordi (ai-je oublié de préciser tout de suite)

      à plus
      0
  2. Utilisateur anonyme
     
    Salut

    Télécharge ComboFix
    http://download.bleepingcomputer.com/sUBs/combofix.exe

    Ferme ton navigateur web avant d'exécuter ce programme
    Double-clique dessus et appuye sur "Y" pour continuer

    Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp

    et

    Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
    Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

    dir "%ProgramFiles%\*" /a > files.txt
    notepad files.txt

    Clique sur fichier, enregistrer sous, chosit à type: "tous les fichiers"
    Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement

    Double clique dessus, un rapport va s'ouvrir, enregistre le et envoit le ici stp
    0
    1. charlene
       
      bonjour merci de ton aide,
      voici le rapport de ComboFix
      Compaq_Propri‚taire - 06-12-19 15:11:51,87 Service Pack 2
      ComboFix 06.11.27 - Running from: "C:\Documents and Settings\Compaq_Propri‚taire\Bureau"

      ((((((((((((((((((((((((((((((( Files Created from 2006-11-19 to 2006-12-19 ))))))))))))))))))))))))))))))))))


      2006-12-18 15:16 <REP> dr-h----- C:\Documents and Settings\Compaq_Propri‚taire\Recent
      2006-12-18 14:57 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
      2006-12-18 14:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
      2006-12-18 14:31 90,112 --a------ C:\WINDOWS\system32\AVASTSS.scr
      2006-12-18 14:31 87,424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
      2006-12-18 14:31 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
      2006-12-18 14:31 666,240 --a------ C:\WINDOWS\system32\aswBoot.exe
      2006-12-18 14:31 36,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
      2006-12-18 14:31 24,560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
      2006-12-18 14:31 16,352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
      2006-12-18 14:31 <REP> d-------- C:\Program Files\Alwil Software
      2006-12-18 14:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avg7
      2006-12-17 19:43 42,920 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
      2006-12-17 19:42 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
      2006-12-17 14:57 <REP> d-------- C:\Program Files\MSN Messenger
      2006-12-16 19:00 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
      2006-12-16 16:37 <REP> d-------- C:\WINDOWS\Minidump
      2006-12-16 14:50 <REP> d-------- C:\Program Files\Zone Labs
      2006-12-16 14:47 <REP> d-------- C:\WINDOWS\Internet Logs
      2006-12-16 09:45 826,936 --a------ C:\blacklight.exe
      2006-12-15 19:06 3,922 --a------ C:\WINDOWS\system32\tmp.reg
      2006-12-15 18:48 <REP> d-------- C:\smithfraud
      2006-12-14 21:24 <REP> d-------- C:\Program Files\CCleaner
      2006-12-14 21:11 <REP> d-------- C:\Program Files\Sunbelt Software
      2006-12-14 15:33 <REP> d-------- C:\WINDOWS\BDOSCAN8
      2006-12-14 13:46 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
      2006-12-12 18:02 <REP> d-------- C:\Program Files\ABC
      2006-12-12 18:02 <REP> d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\.ABC
      2006-12-12 15:09 <REP> d-------- C:\Program Files\Azureus
      2006-12-12 15:09 <REP> d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\Azureus
      2006-12-12 14:30 <REP> d-------- C:\Program Files\PC-Doctor 5 for Windows
      2006-12-06 05:58 <REP> d-------- C:\WINDOWS\WBEM
      2006-12-06 05:58 <REP> d-------- C:\WINDOWS\system32\fr-fr
      2006-12-06 05:56 121,856 --------- C:\WINDOWS\system32\xmllite.dll
      2006-12-06 05:56 <REP> d-------- C:\WINDOWS\network diagnostic
      2006-11-19 03:01 <REP> d-------- C:\Program Files\MSXML 4.0
      2006-11-19 03:00 <REP> d-------- C:\7d27200257c67b5291cee05e38eb


      (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


      2006-12-19 15:09 -------- d-------- C:\Program Files\Lx_cats
      2006-12-18 22:21 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\ChessBase
      2006-12-18 14:30 -------- d-------- C:\Program Files\Grisoft
      2006-12-18 14:30 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\Microsoft
      2006-12-17 21:35 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\vlc
      2006-12-17 21:31 -------- d-------- C:\Program Files\Messenger
      2006-12-17 16:37 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\.ABC
      2006-12-17 00:54 -------- d-------- C:\Program Files\Internet Explorer
      2006-12-17 00:53 -------- d-------- C:\Program Files\Outlook Express
      2006-12-14 18:15 -------- d--h----- C:\Program Files\InstallShield Installation Information
      2006-12-14 18:15 -------- d-------- C:\Program Files\Logitech
      2006-12-13 23:24 -------- d-------- C:\Program Files\PeerGuardian2
      2006-12-12 14:30 -------- d-------- C:\Program Files\HotPotatoes6
      2006-12-10 12:32 -------- d-------- C:\Program Files\eMule
      2006-12-09 15:41 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\AdobeUM
      2006-12-07 21:58 -------- d-------- C:\Program Files\Mozilla Firefox
      2006-12-07 21:33 -------- d-------- C:\Program Files\BitTorrent
      2006-12-07 07:40 2362184 --a------ C:\WINDOWS\system32\wmvcore.dll
      2006-11-28 15:06 -------- d-------- C:\Documents and Settings\Compaq_Propri‚taire\Application Data\BitTorrent
      2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
      2006-11-07 03:26 13312 --a------ C:\WINDOWS\system32\ieudinit.exe
      2006-11-05 21:26 -------- d-------- C:\Program Files\Java
      2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll
      2006-10-20 02:38 716800 --a------ C:\WINDOWS\system32\sxs.dll
      2006-10-13 13:36 145920 --a------ C:\WINDOWS\system32\nwprovau.dll
      2006-09-10 22:38 869 --a------ C:\Documents and Settings\Compaq_Propri‚taire\Application Data\AdobeDLM.log
      2006-09-10 22:38 0 --a------ C:\Documents and Settings\Compaq_Propri‚taire\Application Data\dm.ini


      (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

      *Note* empty entries are not shown

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
      "LogitechSoftwareUpdate"="\"C:\\Program Files\\Logitech\\Video\\ManifestEngine.exe\" boot"
      "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
      "LXBUCATS"="rundll32 C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\LXBUtime.dll,_RunDLLEntry@16"
      "SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.5.0_09\\bin\\jusched.exe\""
      "Recguard"="C:\\WINDOWS\\SMINST\\RECGUARD.EXE"
      "nwiz"="nwiz.exe /installquiet /keeploaded /nodetect"
      "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
      "lxbumon.exe"="\"C:\\Program Files\\Lexmark 6200 Series\\lxbumon.exe\""
      "LVCOMSX"="C:\\WINDOWS\\system32\\LVCOMSX.EXE"
      "LogitechVideoTray"="C:\\Program Files\\Logitech\\Video\\LogiTray.exe"
      "LogitechVideoRepair"="C:\\Program Files\\Logitech\\Video\\ISStart.exe "
      "ISUSScheduler"="\"C:\\Program Files\\Fichiers communs\\InstallShield\\UpdateService\\issch.exe\" -start"
      "ISUSPM Startup"="C:\\PROGRA~1\\FICHIE~1\\INSTAL~1\\UPDATE~1\\ISUSPM.exe -startup"
      "hpsysdrv"="c:\\windows\\system\\hpsysdrv.exe"
      "HP Software Update"="C:\\Program Files\\HP\\HP Software Update\\HPwuSchd2.exe"
      "FaxCenterServer"="\"C:\\Program Files\\Lexmark Fax Solutions\\fm3032.exe\" /s"
      "EzPrint"="\"C:\\Program Files\\Lexmark 6200 Series\\ezprint.exe\""
      "AlcxMonitor"="ALCXMNTR.EXE"
      "!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
      "Zone Labs Client"="\"C:\\Program Files\\Zone Labs\\ZoneAlarm\\zlclient.exe\""
      "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
      "Installed"="1"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
      "Installed"="1"
      "NoChange"="1"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
      "Installed"="1"

      [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
      "DeskHtmlVersion"=dword:00000110
      "DeskHtmlMinorVersion"=dword:00000005
      "Settings"=dword:00000001
      "GeneralFlags"=dword:00000001

      [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"
      "Flags"=dword:00000002
      "Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e2,03,00,00,00,\
      00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
      "CurrentState"=hex:04,00,00,40
      "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
      ff,ff,04,00,00,00
      "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\
      00,00,01,00,00,00

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
      "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
      "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
      "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
      "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
      "NoDriveTypeAutoRun"=dword:00000000

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "dontdisplaylastusername"=dword:00000000
      "legalnoticecaption"=""
      "legalnoticetext"=""
      "shutdownwithoutlogon"=dword:00000001
      "undockwithoutlogon"=dword:00000001

      [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
      "NoDriveTypeAutoRun"=dword:00000091

      [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
      "NoDriveTypeAutoRun"=dword:00000091

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
      "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
      "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
      "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
      "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"=""
      "hkey"="HKLM"
      "command"=""
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="DataLayer"
      "hkey"="HKLM"
      "command"="C:\\Program Files\\Fichiers communs\\PCSuite\\DataLayer\\DataLayer.exe"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EasyMod]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="EasyMod"
      "hkey"="HKLM"
      "command"="C:\\Program Files\\EasyBox\\EasyMod.exe"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="iTunesHelper"
      "hkey"="HKLM"
      "command"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="KBD"
      "hkey"="HKLM"
      "command"="C:\\HP\\KBD\\KBD.EXE"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="msmsgs"
      "hkey"="HKCU"
      "command"="\"C:\\Program Files\\Messenger\\msmsgs.exe\" /background"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="LaunchApplication"
      "hkey"="HKLM"
      "command"="C:\\Program Files\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe -onlytray"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="qttask"
      "hkey"="HKLM"
      "command"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Reminder]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="Remind_XP"
      "hkey"="HKLM"
      "command"="\"C:\\Windows\\Creator\\Remind_XP.exe\""
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
      "EasyModApache"=dword:00000002

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
      "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

      Completion time: 06-12-19 15:12:30.68
      C:\ComboFix.txt ... 06-12-19 15:12




      et le deuxième abcde.bat:

      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est C0F5-88B8

      R‚pertoire de C:\Program Files

      18/12/2006 14:57 <REP> .
      18/12/2006 14:57 <REP> ..
      02/01/2006 19:26 <REP> Abbyy FineReader 6.0 Sprint
      12/12/2006 18:02 <REP> ABC
      28/02/2006 23:57 <REP> AC3Filter
      18/06/2006 22:43 <REP> Adobe
      18/12/2006 14:31 <REP> Alwil Software
      09/06/2006 16:28 <REP> AVG Free Edition
      12/12/2006 15:12 <REP> Azureus
      07/12/2006 21:33 <REP> BitTorrent
      14/12/2006 21:24 <REP> CCleaner
      27/09/2006 15:26 <REP> ChessBase
      24/11/2004 02:37 <REP> ComPlus Applications
      28/02/2006 23:54 <REP> DivX
      16/02/2006 20:50 <REP> Easy Internet signup
      11/10/2006 18:39 <REP> Emoticon
      10/12/2006 12:32 <REP> eMule
      10/02/2006 16:54 <REP> EZFace
      01/02/2006 16:49 <REP> Fichiers communs
      25/02/2006 20:37 <REP> Fnacmusic
      09/06/2006 16:13 <REP> FreePCvcR
      09/06/2006 16:14 <REP> Google
      18/12/2006 14:30 <REP> Grisoft
      03/01/2005 04:14 <REP> Hewlett-Packard
      18/12/2006 15:32 <REP> Hijackthis Version Fran‡aise
      12/12/2006 14:30 <REP> HotPotatoes6
      03/01/2005 04:14 <REP> Hp
      02/05/2006 16:07 <REP> IncrediMail
      14/12/2006 18:15 <REP> InstallShield Installation Information
      31/05/2006 11:27 <REP> InterActual
      02/01/2006 19:40 <REP> Internet Chess Club
      17/12/2006 00:54 <REP> Internet Explorer
      03/01/2005 04:14 <REP> InterVideo
      04/04/2006 13:54 <REP> iPod
      04/04/2006 13:54 <REP> iTunes
      05/11/2006 21:26 <REP> Java
      02/04/2006 14:39 <REP> Lexmark 6200 Series
      02/01/2006 19:24 <REP> Lexmark Fax Solutions
      02/01/2006 19:24 <REP> Lexmark_6200 Series
      14/12/2006 18:15 <REP> Logitech
      19/12/2006 15:09 <REP> Lx_cats
      17/12/2006 21:31 <REP> Messenger
      25/11/2004 04:27 <REP> microsoft frontpage
      01/01/2006 18:54 <REP> Microsoft Office
      01/01/2006 18:52 <REP> Microsoft.NET
      25/11/2004 04:27 <REP> Movie Maker
      07/12/2006 21:58 <REP> Mozilla Firefox
      02/01/2006 19:54 <REP> MSN
      25/11/2004 04:27 <REP> MSN Gaming Zone
      17/12/2006 14:57 <REP> MSN Messenger
      19/11/2006 03:01 <REP> MSXML 4.0
      23/05/2006 15:51 <REP> neodivx2006
      01/02/2005 09:11 <REP> NetMeeting
      05/01/2006 20:34 <REP> Nokia
      25/11/2004 04:27 <REP> Online Services
      17/12/2006 00:53 <REP> Outlook Express
      12/12/2006 14:30 <REP> PC-Doctor 5 for Windows
      13/12/2006 23:24 <REP> PeerGuardian2
      04/04/2006 13:55 <REP> QuickTime
      01/02/2006 16:49 <REP> Real
      23/05/2006 19:51 <REP> RM Converter
      03/01/2005 04:24 <REP> Services en ligne
      22/01/2006 17:42 <REP> Skype
      03/01/2005 04:13 <REP> Sonic
      18/12/2006 15:00 <REP> Spybot - Search & Destroy
      14/12/2006 21:11 <REP> Sunbelt Software
      28/02/2006 23:28 <REP> Super DVD Creator 9.0
      02/01/2006 19:36 <REP> Symantec
      24/11/2004 02:37 <REP> Uninstall Information
      04/05/2006 11:55 <REP> Versailles
      30/05/2006 17:51 <REP> VideoLAN
      23/05/2006 19:51 <REP> WinAVI Video Converter
      18/02/2006 15:50 <REP> Windows Media Player
      01/02/2005 09:11 <REP> Windows NT
      24/11/2004 02:37 <REP> WindowsUpdate
      26/07/2006 18:14 <REP> WinRAR
      25/11/2004 04:28 <REP> xerox
      05/09/2006 13:25 <REP> Yahoo!
      16/12/2006 14:50 <REP> Zone Labs
      0 fichier(s) 0 octets
      79 R‚p(s) 184ÿ874ÿ790ÿ912 octets libres

      voilà, je n'y comprends rien mais pour vous , ça doit vous paraître limpide ;)
      à plus tard
      0
  3. Utilisateur anonyme
     
    ok merci

    Clic sur démarrer, panneau de configuration, ajouter/supprimer des programmes et désinstalle les programmes ci-dessous s'ils sont encore présents, tu pourra les réinstaller après si l'envie t'en dit :

    - Adobe Reader 7.0.8 - Français
    - AVG Free Edition
    - J2SE Runtime Environment 5.0 Update 6
    - PC-Doctor 5 for Windows
    - PeerGuardian 2.0
    - Sunbelt Kerio Personal Firewall

    Clic sur démarrer, poste de travail, C:, program files et supprime ces dossiers :

    - Azureus
    - adobe
    - BitTorrent
    - Emoticon
    - PC-Doctor 5 for Windows
    - PeerGuardian2
    - Sunbelt Software
    - Symantec
    - Yahoo!

    **Si un fichier persiste lors de la suppression fait ceci:
    -Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisit "mode sans echec" attends un peu.. puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement

    Fait ce nettoyage: (à faire réguliérement)

    ¤Telecharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
    ---> Ccleaner

    dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
    Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

    ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

    Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
    http://www.tutopat.com/viewtopic.php?t=305

    **** Dès que c'est fait redémarre le PC, ensuite : ****

    ¤ Télécharge, installe et démarre ce logiciel, clic sur "next" puis laisse le finir
    https://www.clubic.com/telecharger-fiche26672-auslogics-disk-defrag-free.html

    Les programmes supprimer tu peux les retélécharger ici une fois tout ce qui est indiqué au dessus pas avant !

    - Adobe reader :
    https://get2.adobe.com/reader/otherversions/

    - PeerGuardian
    https://www.numerama.com/

    0
  4. charlene
     
    Avant de faire ces manip', je viens de scanner (scan minutieux avec Avast, donc il prend bp de tps) et il vient de trouver
    Whiplash-4592-B, apparemment c'était écrit virus-ver
    je vous tiens au courant après les manip',
    à plus tard
    merci pour tout
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. charlene
     
    juste un mot pour dire que ces messages (genre WinAntiVirus ou Win Doctor pop-ups) continuent d'apparaître peu après le démarrage de l'ord; de plus, cet fenêtre d'erreur "Fin du Programme Windows App" est toujours présente pour pouvoir arrêter l'ordi et si je ne cliques pas sur "Terminer maintenant", l'ordi ne s'éteint pas...
    merci pour votre aide
    0
  7. charlene
     
    bonjour, j'ai fait la défragmenatation avec Auslogics, elle s'est bien passée apparemment; je reçois tjs ces messages pop-ups après le démarrage Drive Cleaner, AntiWinVirus et compagnie, cmt puis-je les empêcher? merci mille fois pour tout votre aide
    bonne journée
    0
  8. Utilisateur anonyme
     
    Salut

    désinstalle EasyBox. Fait un nettoyage complet avec Ccleaner puis réinstalle la.

    Pour les pubs :

    Télécharges Blacklight et sauvegarde le sur ton bureau.
    https://www.f-secure.com/en
    Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

    Un rapport, va se créer sur ton bureau "fslb-....."
    Copies et colles le contenu de ce rapport ici.

    Ne touche à rien d'autre!
    0
  9. charlene
     
    Salut Boulepate62,

    j'avais déjà désinstallé la EasyBox, je ne m'en servais pas tant que ça donc j'attends que tous ces problèmes soient réglés pour la réinstaller; sinon, j'opère svt le nettoyage via Ccleaner (et même avec spybot comme Lance-yien me l'avait conseillé); ces pubs ne me dérange pas tant, ce qui m'inquiète le plus c'est cette fenêtre qui s'affiche quand je veux éteindre ou redémarrer le PC ("Fin du Programme Windows App" avec le fameux bouton "terminer maintenant") car j'ai peur que l'ordi soit totalement vérolé; heureusement qu'avec tous vos conseils, j'ai installé des programmes de sécurité (anti-spyware, antivirus fiable que je n'avais vraisemblablement pas auparavant) et je vous en remercie déjà vivement

    voici le rapport de Blacklight:

    12/21/06 13:14:17 [Info]: BlackLight Engine 1.0.47 initialized
    12/21/06 13:14:17 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    12/21/06 13:14:17 [Note]: 7019 4
    12/21/06 13:14:17 [Note]: 7005 0
    12/21/06 13:14:23 [Note]: 7006 0
    12/21/06 13:14:23 [Note]: 7011 1260
    12/21/06 13:14:23 [Note]: 7026 0
    12/21/06 13:14:23 [Note]: 7026 0
    12/21/06 13:14:23 [Note]: 7024 3
    12/21/06 13:14:23 [Info]: Hidden process: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\msmsgs.exe
    12/21/06 13:14:23 [Note]: FSRAW library version 1.7.1020
    12/21/06 13:14:24 [Info]: Hidden file: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\msmsgs.exe
    12/21/06 13:14:24 [Note]: 10002 2
    12/21/06 13:14:55 [Info]: Hidden file: c:\Program Files\Messenger\msmsgs.exe
    12/21/06 13:14:55 [Note]: 10002 2
    12/21/06 13:15:18 [Info]: Hidden file: c:\WINDOWS\$hf_mig$\KB887472\SP2QFE\msmsgs.exe
    12/21/06 13:15:18 [Note]: 10002 2
    12/21/06 13:15:22 [Info]: Hidden file: c:\WINDOWS\SoftwareDistribution\Download\e842bca2d27f55f2e29bd72d55d48298\sp2gdr\msmsg
    12/21/06 13:15:22 [Note]: 10002 2
    12/21/06 13:15:27 [Info]: Hidden file: c:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MSMSGS.CAT
    12/21/06 13:15:27 [Note]: 10002 2
    12/21/06 13:15:35 [Info]: Hidden file: c:\WINDOWS\system32\dllcache\MSMSGS.CAT
    12/21/06 13:15:35 [Note]: 10002 2
    12/21/06 13:15:37 [Info]: Hidden file: c:\WINDOWS\$NtUninstallKB887472$\msmsgs.exe
    12/21/06 13:15:37 [Note]: 10002 2
    12/21/06 13:15:42 [Info]: Hidden file: c:\WINDOWS\Prefetch\MSMSGS.EXE-1168DB93.pf
    12/21/06 13:15:42 [Note]: 10002 2
    12/21/06 13:15:48 [Info]: Hidden file: c:\WINDOWS\I386\MSMSCSI.IN_
    12/21/06 13:15:48 [Note]: 10002 2
    12/21/06 13:15:48 [Info]: Hidden file: c:\WINDOWS\I386\MSMSGS.CA_
    12/21/06 13:15:48 [Note]: 10002 2
    12/21/06 13:15:48 [Info]: Hidden file: c:\WINDOWS\I386\MSMSGS.IN_
    12/21/06 13:15:48 [Note]: 10002 2
    12/21/06 13:15:49 [Info]: Hidden file: c:\WINDOWS\inf\msmscsi.inf
    12/21/06 13:15:49 [Note]: 10002 2
    12/21/06 13:15:49 [Info]: Hidden file: c:\WINDOWS\inf\msmscsi.PNF
    12/21/06 13:15:49 [Note]: 10002 2
    12/21/06 13:15:49 [Info]: Hidden file: c:\WINDOWS\inf\msmsgs.inf
    12/21/06 13:15:49 [Note]: 10002 2
    12/21/06 13:15:49 [Info]: Hidden file: c:\WINDOWS\inf\msmsgs.PNF
    12/21/06 13:15:49 [Note]: 10002 2
    12/21/06 13:19:11 [Info]: Hidden file: d:\I386\MSMSCSI.IN_
    12/21/06 13:19:11 [Note]: 10002 2
    12/21/06 13:19:11 [Info]: Hidden file: d:\I386\MSMSGS.CA_
    12/21/06 13:19:11 [Note]: 10002 2
    12/21/06 13:19:11 [Info]: Hidden file: d:\I386\MSMSGS.IN_
    12/21/06 13:19:11 [Note]: 10002 2
    12/21/06 13:21:33 [Note]: 7007 0

    et voilà toujours ce fameux programme msmsgs qui reveintt sans cesse et que j'avais pourtant décoché (comme lance-yien me l'avait dit) au démarrage

    à plus tard
    0
Précédent
  • 1
  • 2