Mon ordi est très lent.Aucun virus détecté !! Résolu/Fermé

Question

Bonjour à tous, mon ordi est très lent j'ai pensé à un trojan, mais ni avg ni spybot ni mes anstispy ne détectent quoi que ce soit. Simplement:  spybot met plusieurs heures à s'effectuer au lieu de qq minutes d'habitude...
Si vous pouvez m'aider ??? merci

did71 · Answer

bonsoir caro384,

télécharge HijackThis:

http://pchelpbordeaux.free.fr/logiciels.html

Tutorial
http://pchelpbordeaux.free.fr/tuto.html

Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

Fais un scan et poste l'analyse.

a+

caro384 · Answer

voilà le scan :

Logfile of HijackThis v1.99.1
Scan saved at 20:31:26, on 18/01/2007
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32
vsvc32.exe
C:\WINNT\system32egsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINNT\system32\internat.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINNT\system32	askmgr.exe
C:\Program Files\Outlook Express\MSIMN.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by15fd.bay15.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FCCDFA0-F289-4470-AE8C-C767093849C0}: NameServer = 212.30.96.108,213.203.124.146
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe
O23 - Service: CYGWIN sshd (sshd) - Unknown owner - C:\cygwin\bin\cygrunsrv.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

did71 · Answer

re,

passe un scan en ligne ici:

http://www.bitdefender.fr/scan8/ie.html

poste le rapport ensuite

a+

did71 · Answer

re,

rien à signaler!


Télécharge ATF-Cleaner (par Atribune) de ce lien : 
http://www.atribune.org/ccount/click.php?id=1 

redémarre en mode sans echec!

du mode sans échec, double-clique ATF-Cleaner.exe qui est sur le Bureau, afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Clique sur le bouton Empty Selected. Clique Ok, puis Exit

a+

did71 · Answer

bonsoir,

aucun scan ne détecte une saleté!

Télécharge Blacklight (de F-Secure), sauvegarde le sur ton Bureau:

https://europe.f-secure.com/exclude/blacklight/index.shtml

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse

a+

did71 · Answer

Bonsoir,

désolé du retard!

rien dans tes rapports!

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau: 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
Redémarre ton ordinateur 
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

a+

caro384 · Answer

Je n'ai plus de nouvelles, mais mon problème est toujours d'actualité !
Est-ce que quelqu'un peut m'aider ? 
Merci d'avance !

did71 · Answer

Bonsoir,

désolé du retard, j'avais zappé ton sujet!

Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

a+

did71 · Answer

re,

les 2 et tu en profitera pour me poster un rapport hijackthis de ta partition D si possible!

a+

did71 · Answer

re,

tu installes hijackthis sur D!

a+

did71 · Answer

re,

Télécharge le script "Silent Runners"

clic droit > "enregistrer sous" (et non pas clic gauche) sur le lien suivant :
https://www.silentrunners.org/Silent%20Runners.vbs
clique ensuite 2 fois sur "yes"
Laisse lui le temps de faire son analyse (compte une minute, montre en main)

poste le rapport généré qui se trouve dans le meme dossier que Silent Runners...

Si ton antivirus s'affole, autorise ce script. Ou au pire, désactive-le juste le temps du téléchargement et du scan. Ce script n'est pas dangereux. 

a+

did71 · Answer

re, 

rien de rien dans tes rapports!

désinstalles spybot, fais une défragmentation du disque, réinstalle spybot ensuite!

a+

caro384 · Answer

Re : après avoir fait un test Housecall, ça a viré des trucs (imposible de faire une sauvegarde de la page : ça a pas marché ???) mais depuis mon pc marche beaucoup mieux. Après avoir réinstallé Spybot, il remarche aussi. Par contre, Housecall m'a indiqué que j'étais potentiellement sensible à certains trucs, et en allant voir les liens, ils me disent de faire les mises à jour Windows pour me protéger, mais ça marche pas, les update ne fonctionnent plus, ils me disent que j'ai un fichier systeme .dll en cours d'exécution, et que la mise à jour ne peut pas s'efffectuer ?
Dans tous les cas, merci de ton aide, car ça marche déjà beaucoup mieux...

did71 · Answer

bonsoir,

tu as le nom de cette dll?

a+

did71 · Answer

re,

je n'ai pas trop d'info sur cette dll!

rends toi ici:

http://www.virustotal.com/flash/index_en.html

et fais annalyser ce fichier:

c:\winnt\system32\dllcache\rassapi.dll

poste le rapport virus total ensuite!

a+

did71 · Answer

re,

regarde ici:

https://forum.pcastuces.com/sujet.asp?f=25&s=3902

lettre O!

tout est expliqué!

a+

did71 · Answer

re,

rends toi ici:

http://www.zebulon.fr/articles/msconfig.php

télécharge msconfig (absent sous windows 2000) et suis les indications!

ensuite lance msconfig et dis moi si rasappi.dll apparaît dans l'onglet démarrage!

a+

did71 · Answer

re,

quand tu lances msconfig, tu a plusieurs onglets: général, SYSTEM.INI, WIN.INI, BOOT.INI, Services et Démarrage!

regarde dans démarrage si tu vois rassapi.dll

a+

did71 · Answer

re,

attends je reviens, je vais demandé de l'aide aux copains qui utilisent windows 2000!

a+

did71 · Answer

re,

peux tu vérifier que ce fichier est bien présent ici:

c:\winnt\system32\dllcache\rassapi.dll

si présent, fais clic droit dessus et donne moi les propriétés, taille, date de création!

a+

did71 · Answer

re,

tu dois l'avoir!

 Rendre visible les fichiers cachés et système 
panneau de configuration > options des dossiers > onglet affichage 
Cocher la case devant " afficher les fichiers et dossiers cachés " 
Décocher la case devant " masquer les extensions des fichiers dont le type est connu" 
Décocher la case devant " masquer les fichiers protégés du système" 
clic sur [Appliquer] puis sur [ok] pour valider 

dis moi si tu trouves ensuite!

a+

did71 · Answer

re,

ok, si tu redémarre en mode sans échec avec prise en charge réseau, peux tu effectuer les mises à jours?

a+

did71 · Answer

re,

je cherche des infos, je reviens dès que j'ai du nouveau!

a+

did71 · Answer

Bonsoir, 

je poste mais ne vois pas mes message!!!

rien pour l'instant mais on continue de chercher!

a+

caro384 · Answer

salut, as-tu des nouvelles ?
Mon beau frère a aussi un énorme soucis apparu après avoir ouvert un de mes mails. Est-ce que tu peux voir pour l'aider aussi ? Il a lancé un post, son pseudo est rouky13 ? Merci de ton aide

did71 · Answer

Bonsoir caro,

non pas de nouvelles, ça patauge!

Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout 
Un nouveau dossier chercher va être créé DiagHelp 
Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
Une fenêtre va s'ouvrir, choisis l'option 1 
 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande!

poste le rapport ensuite!

Pour rouky, philae s'occupe de son problème mais il ne répond pas!

a+

caro384 · Answer

stp, si tu peu l'aider, son pc est au bord du black out et philae83 ne lui répond pas, c à peine s'il arrive encore à démarrer, je suis avec lui au tel et c la vraie cata !

did71 · Answer

re,

je connais très bien philae, pas d'inquiètude, elle va répondre, je t'assure!

dis lui de rester calme si elle ne réponds pas rapidement, je le ferais!

a+

caro384 · Answer

Merci pour ton aide, mon beau frère a réussi à se faire aider par Philae et visiblement, son PC revit !!!!! Ce site est vraiment super, c'esdt bien d'avoir des gens comme ça pour nous aider ! Voici le rapport de ce que tu m'as demandé. C:\WINNT\System32\vsconfig.xml -->21/02/2007 20:44:40 C:\WINNT\System32\MRT.exe -->07/02/2007 23:01:44 C:\WINNT\System32\bdod.bin -->18/01/2007 18:38:03 C:\WINNT\System32\datestamp.dll -->18/01/2007 16:58:30 C:\WINNT\System32\ikhcore.log -->17/01/2007 22:44:11 C:\WINNT\System32\CONFIG.NT -->17/01/2007 18:29:27 C:\WINNT\System32\PerfStringBackup.INI -->05/01/2007 21:56:42 C:\WINNT\System32\perfh00C.dat -->05/01/2007 21:56:42 C:\WINNT\System32\perfh009.dat -->05/01/2007 21:56:42 C:\WINNT\System32\perfc00C.dat -->05/01/2007 21:56:42 C:\WINNT\System32\perfc009.dat -->05/01/2007 21:56:42 C:\WINNT\System32\Perflib_Perfdata_3c0.dat -->05/12/2006 18:12:57 C:\WINNT\System32\FNTCACHE.DAT -->31/10/2006 12:27:11 C:\WINNT\System32\Perflib_Perfdata_224.dat -->22/10/2006 12:35:22 C:\WINNT\System32\Perflib_Perfdata_21c.dat -->21/10/2006 21:03:58 C:\WINNT\System32\118290.54 -->21/10/2006 20:38:51 C:\WINNT\System32\zllictbl.dat -->01/10/2006 17:35:53 C:\WINNT\System32\winitn.dll -->23/09/2006 19:19:15 C:\WINNT\System32\agsaamj.dll -->23/09/2006 19:19:14 C:\WINNT\System32\agsaami.dll -->23/09/2006 19:19:14 C:\WINNT\System32\agsaamg.dll -->23/09/2006 19:19:14 C:\WINNT\System32\agsaamc.dll -->23/09/2006 19:19:14 C:\WINNT\System32\vsutil_loc040c.dll -->23/08/2006 22:39:32 C:\WINNT\System32\vsdatant.sys -->23/08/2006 22:38:36 C:\WINNT\System32\zlcommdb.dll -->23/08/2006 22:38:06 C:\WINNT\winzip32.ini -->21/02/2007 22:39:11 C:\WINNT\win.ini -->21/02/2007 22:39:11 C:\WINNT\WindowsUpdate.log -->21/02/2007 20:43:27 C:\WINNT\ShellIconCache -->21/02/2007 18:11:49 C:\WINNT\SchedLgU.Txt -->20/02/2007 21:49:57 C:\WINNT\NeroDigital.ini -->20/02/2007 21:45:59 C:\WINNT tbtlog.txt -->19/02/2007 22:10:29 C:\WINNT\system.ini -->19/02/2007 21:23:41 C:\WINNT\svcpack.log -->19/02/2007 20:25:19 C:\WINNT\wmsetup.log -->19/02/2007 16:03:37 C:\WINNT\setupapi.log -->17/02/2007 18:21:33 C:\WINNT\zipinst.exe -->29/01/2007 13:04:26 C:\WINNT\win.tmp -->17/01/2007 18:39:14 C:\WINNT sc.ini -->17/01/2007 17:45:48 C:\WINNT sc.ptn -->17/01/2007 17:25:42 C:\WINNT\bdoscandel.exe |25/05/2006 01:22:06 C:\WINNT\dbplugin.exe |14/02/2006 17:32:27 C:\WINNT\IsUn040c.exe |24/12/2004 19:08:22 C:\WINNT\IsUninst.exe |17/02/2003 15:17:20 C:\WINNT\meta4.exe |13/05/2005 16:12:00 C:\WINNT\MOTA113.exe |24/10/2005 10:13:58 C:\WINNT\PATCH.EXE |29/07/2006 13:13:48 C:\WINNT untsckl.exe |02/11/2005 17:07:12 C:\WINNT sc.exe |29/07/2006 13:14:35 C:\WINNT wunk_16.exe |02/08/2002 01:00:00 C:\WINNT wunk_32.exe |02/08/2002 01:00:00 C:\WINNT\uninst.exe |25/12/2004 22:13:03 C:\WINNT\UNNeroVision.exe |29/10/2006 20:43:36 C:\WINNT\x2.64.exe |13/10/2005 20:27:00 C:\WINNT\zipinst.exe |29/01/2007 13:04:26 C:\WINNT\_MSRSTRT.EXE |18/01/2005 21:47:56 C:\WINNT\AuHCcup1.dll |23/07/1999 10:53:20 C:\WINNT\BPMNT.dll |29/07/2006 13:14:34 C:\WINNT\hcextoutput.dll |29/07/2006 13:14:35 C:\WINNT\klzdlt.dll |23/09/2006 19:19:11 C:\WINNT\libeay32.dll |16/02/2006 13:09:18 C:\WINNT\loadhttp.dll |15/10/2002 13:29:40 C:\WINNT\patchw32.dll |14/12/2001 12:34:46 C:\WINNT\pcdlib32.dll |25/07/2005 13:11:41 C:\WINNT\php4apache.dll |27/02/2006 12:24:26 C:\WINNT\php4apache2.dll |27/02/2006 12:24:26 C:\WINNT\php4ts.dll |27/02/2006 12:22:11 C:\WINNT\POCE98.DLL |23/09/1998 20:10:16 C:\WINNT\POCELANG.DLL |23/02/1999 13:12:18 C:\WINNT\ssleay32.dll |16/02/2006 13:09:17 C:\WINNT\TMUPDATE.DLL |29/07/2006 13:13:49 C:\WINNT wain.dll |02/08/2002 01:00:00 C:\WINNT wain_32.dll |02/08/2002 01:00:00 C:\WINNT\UNZIP.DLL |29/07/2006 13:13:49 C:\WINNT\vsapi32.dll |29/07/2006 13:14:34 C:\WINNT\WRUninstall.dll |16/02/2006 13:09:17 C:\WINNT\system32\append.exe |02/08/2002 01:00:00 C:\WINNT\system32\cmirmdrv.exe |05/08/2004 15:01:10 C:\WINNT\system32\debug.exe |02/08/2002 01:00:00 C:\WINNT\system32\dfrgfat.exe |02/08/2002 01:00:00 C:\WINNT\system32\dfrgntfs.exe |02/08/2002 01:00:00 C:\WINNT\system32\dmadmin.exe |02/08/2002 01:00:00 C:\WINNT\system32\dmcpl.exe |18/11/2002 14:15:00 C:\WINNT\system32\dmremote.exe |02/08/2002 01:00:00 C:\WINNT\system32\dosx.exe |02/08/2002 01:00:00 C:\WINNT\system32\dvdplay.exe |15/12/1999 00:30:38 C:\WINNT\system32\edlin.exe |02/08/2002 01:00:00 C:\WINNT\system32\exe2bin.exe |02/08/2002 01:00:00 C:\WINNT\system32\fastopen.exe |02/08/2002 01:00:00 C:\WINNT\system32\gmain.exe |06/03/2002 04:09:00 C:\WINNT\system32\java.exe |23/02/2006 14:16:56 C:\WINNT\system32\javaw.exe |23/02/2006 14:16:56 C:\WINNT\system32\javaws.exe |23/02/2006 14:16:56 C:\WINNT\system32\keystone.exe |18/11/2002 14:15:00 C:\WINNT\system32\Machnm1.exe |21/10/2006 20:38:20 C:\WINNT\system32\mem.exe |02/08/2002 01:00:00 C:\WINNT\system32\mscdexnt.exe |02/08/2002 01:00:00 C:\WINNT\system32\msswchx.exe |02/08/2002 01:00:00 C:\WINNT\system32 lsfunc.exe |02/08/2002 01:00:00 C:\WINNT\system32 vsvc32.exe |18/11/2002 14:15:00 C:\WINNT\system32 w16.exe |02/08/2002 01:00:00 C:\WINNT\system32 wiz.exe |18/11/2002 14:15:00 C:\WINNT\system32\Process.exe |25/07/2006 18:54:10 C:\WINNT\system32 edir.exe |02/08/2002 01:00:00 C:\WINNT\system32\setver.exe |02/08/2002 01:00:00 C:\WINNT\system32\share.exe |02/08/2002 01:00:00 C:\WINNT\system32\SrchSTS.exe |25/07/2006 18:54:11 C:\WINNT\system32\swreg.exe |25/07/2006 18:54:10 C:\WINNT\system32\swsc.exe |25/07/2006 18:54:10 C:\WINNT\system32\TWUNK_16.EXE |06/04/2005 17:16:18 C:\WINNT\system32\TWUNK_32.EXE |06/04/2005 17:16:18 C:\WINNT\system32\vwipxspx.exe |02/08/2002 01:00:00 C:\WINNT\system32\x.264.exe |28/02/2005 12:16:22 C:\WINNT\system32\a3d.dll |05/08/2004 15:01:10 C:\WINNT\system32\agsaamc.dll |23/09/2006 19:19:14 C:\WINNT\system32\agsaamg.dll |23/09/2006 19:19:14 C:\WINNT\system32\agsaami.dll |23/09/2006 19:19:14 C:\WINNT\system32\agsaamj.dll |23/09/2006 19:19:14 C:\WINNT\system32\amstream.dll |08/01/2005 16:04:58 C:\WINNT\system32\atmfd.dll |02/08/2002 01:00:00 C:\WINNT\system32\atmlib.dll |02/08/2002 01:00:00 C:\WINNT\system32\Audio3D.dll |05/08/2004 15:01:10 C:\WINNT\system32\avisynth.dll |07/10/2005 18:14:52 C:\WINNT\system32\AVSredirect.dll |14/07/2005 11:31:20 C:\WINNT\system32\borlndmm.dll |25/01/2006 11:59:15 C:\WINNT\system32\CDDBCodec.dll |02/09/2003 18:29:19 C:\WINNT\system32\CDDBControl.dll |02/09/2003 18:29:20 C:\WINNT\system32\CddbLangFR.dll |11/07/2003 22:23:32 C:\WINNT\system32\CDDBUI.dll |02/09/2003 18:29:22 C:\WINNT\system32\cdral.dll |28/01/2006 20:59:11 C:\WINNT\system32\cdrtc.dll |28/01/2006 20:59:11 C:\WINNT\system32\cmirmdrv.dll |05/08/2004 15:01:10 C:\WINNT\system32\cmiwcnfg.dll |05/08/2004 15:01:10 C:\WINNT\system32\cmuda.dll |05/08/2004 15:01:11 C:\WINNT\system32\CNCL150.DLL |28/07/2006 19:30:25 C:\WINNT\system32\CNCU150.DLL |28/07/2006 19:30:25 C:\WINNT\system32\CNDPTPC.dll |24/12/2005 15:57:54 C:\WINNT\system32\CNDPTPU.dll |24/12/2005 15:57:55 C:\WINNT\system32\CNMLM7K.DLL |28/07/2006 19:37:42 C:\WINNT\system32\CNMVS7K.DLL |28/07/2006 19:37:43 C:\WINNT\system32\cocpyinf.dll |28/07/2006 19:37:38 C:\WINNT\system32\cygwin1.dll |26/06/2005 14:32:28 C:\WINNT\system32\cygz.dll |21/06/2005 21:37:42 C:\WINNT\system32\datestamp.dll |17/01/2007 18:40:13 C:\WINNT\system32\dbcapi.dll |18/05/2004 13:00:40 C:\WINNT\system32\devil.dll |22/02/2004 09:11:09 C:\WINNT\system32\dfrgres.dll |02/08/2002 01:00:00 C:\WINNT\system32\dfrgsnap.dll |02/08/2002 01:00:00 C:\WINNT\system32\dfrgui.dll |02/08/2002 01:00:00 C:\WINNT\system32\dgrpsetu.dll |17/02/2003 13:49:52 C:\WINNT\system32\dgsetup.dll |17/02/2003 13:49:52 C:\WINNT\system32\dmconfig.dll |02/08/2002 01:00:00 C:\WINNT\system32\dmintf.dll |02/08/2002 01:00:00 C:\WINNT\system32\dmserver.dll |02/08/2002 01:00:00 C:\WINNT\system32\dmutil.dll |02/08/2002 01:00:00 C:\WINNT\system32\efsadu.dll |02/08/2002 01:00:00 C:\WINNT\system32\EqnClass.Dll |17/02/2003 13:49:51 C:\WINNT\system32\EqNotify.dll |18/05/2004 13:00:40 C:\WINNT\system32\forcedrv.dll |08/01/2005 16:11:57 C:\WINNT\system32\hticons.dll |17/02/2003 15:00:49 C:\WINNT\system32\hypertrm.dll |16/11/2004 11:47:06 C:\WINNT\system32\i420vfw.dll |24/01/2004 23:00:00 C:\WINNT\system32\iacenc.dll |08/05/1998 11:57:22 C:\WINNT\system32\iccvid.dll |02/08/2002 01:00:00 C:\WINNT\system32\imagr5.dll |24/12/2004 18:23:30 C:\WINNT\system32\imagx5.dll |24/12/2004 18:23:30 C:\WINNT\system32\ImagX7.dll |29/10/2006 20:39:03 C:\WINNT\system32\ImagXpr5.dll |24/12/2004 18:23:29 C:\WINNT\system32\ImagXpr7.dll |29/10/2006 20:39:04 C:\WINNT\system32\ImagXR7.dll |29/10/2006 20:39:04 C:\WINNT\system32\ImagXRA7.dll |29/10/2006 20:39:05 C:\WINNT\system32\imgcmn.dll |17/02/2003 15:00:53 C:\WINNT\system32\imgshl.dll |17/02/2003 15:00:53 C:\WINNT\system32\IMPLODE.DLL |18/05/2004 13:00:40 C:\WINNT\system32\ir32_32.dll |02/08/2002 01:00:00 C:\WINNT\system32\IR41_32.DLL |25/12/2004 22:13:20 C:\WINNT\system32\ir41_qc.dll |02/08/2002 01:00:00 C:\WINNT\system32\IR41_QCX.dll |21/10/2002 23:28:04 C:\WINNT\system32\ir50_32.dll |02/08/2002 01:00:00 C:\WINNT\system32\ir50_qc.dll |02/08/2002 01:00:00 C:\WINNT\system32\ir50_qcx.dll |02/08/2002 01:00:00 C:\WINNT\system32\iyuv_32.dll |25/07/2005 13:14:53 C:\WINNT\system32\IYVU9_32.DLL |14/06/1997 09:56:08 C:\WINNT\system32\jpeg1x32.dll |17/02/2003 15:00:53 C:\WINNT\system32\jpeg2x32.dll |17/02/2003 15:00:53 C:\WINNT\system32\lame_enc.dll |23/09/2006 19:18:34 C:\WINNT\system32\lfbmp13n.dll |04/03/2006 18:22:05 C:\WINNT\system32\lfcmp13n.dll |04/03/2006 18:22:05 C:\WINNT\system32\LFCMP61N.DLL |18/05/2004 13:00:40 C:\WINNT\system32\lfgif13n.dll |04/03/2006 18:22:07 C:\WINNT\system32\Lfpng61n.dll |18/05/2004 13:00:40 C:\WINNT\system32\libeay32_0.9.6l.dll |01/10/2006 17:35:14 C:\WINNT\system32\ltdis13n.dll |04/03/2006 18:22:05 C:\WINNT\system32\ltefx13n.dll |04/03/2006 18:22:05 C:\WINNT\system32\ltfil13n.dll |04/03/2006 18:22:05 C:\WINNT\system32\LTFIL61N.DLL |18/05/2004 13:00:40 C:\WINNT\system32\ltimg13n.dll |04/03/2006 18:22:05 C:\WINNT\system32\ltkrn13n.dll |04/03/2006 18:22:05 C:\WINNT\system32\LTKRN61N.DLL |18/05/2004 13:00:40 C:\WINNT\system32\mciqtz32.dll |08/01/2005 16:04:58 C:\WINNT\system32\MetaStockShellExtension.dll |18/05/2004 13:00:40 C:\WINNT\system32\msdmo.dll |08/01/2005 16:04:58 C:\WINNT\system32\msencode.dll |30/08/2002 18:24:06 C:\WINNT\system32\msfl90.dll |18/05/2004 13:00:40 C:\WINNT\system32\MSRTEDIT.DLL |22/01/1999 18:46:58 C:\WINNT\system32\msswch.dll |02/08/2002 01:00:00 C:\WINNT\system32\msvcrt10.dll |13/11/2005 20:10:18 C:\WINNT\system32\MSWTHK16.DLL |18/05/2004 13:00:40 C:\WINNT\system32\MSWTHK32.DLL |18/05/2004 13:00:40 C:\WINNT\system32 v4_disp.dll |18/11/2002 14:15:00 C:\WINNT\system32 vcpl.dll |18/11/2002 14:15:00 C:\WINNT\system32 view.dll |18/11/2002 14:15:00 C:\WINNT\system32 viewimg.dll |18/11/2002 14:15:00 C:\WINNT\system32 vinstnt.dll |18/11/2002 14:15:00 C:\WINNT\system32 vmctray.dll |18/11/2002 14:15:00 C:\WINNT\system32 voglnt.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsar.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrscs.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsda.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsde.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsel.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrseng.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrses.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsfi.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsfr.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrshe.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrshu.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsit.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsja.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsko.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsnl.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsno.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrspl.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrspt.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsptb.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrsru.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrssk.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrssl.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrssv.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrstr.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrszhc.dll |18/11/2002 14:15:00 C:\WINNT\system32 vrszht.dll |18/11/2002 14:15:00 C:\WINNT\system32 vshell.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsar.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrscs.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsda.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsde.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsel.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrseng.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrses.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsfi.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsfr.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrshe.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrshu.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsit.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsja.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsko.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsnl.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsno.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrspl.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrspt.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsptb.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrsru.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrssk.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrssl.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrssv.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrstr.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrszhc.dll |18/11/2002 14:15:00 C:\WINNT\system32 vwrszht.dll |18/11/2002 14:15:00 C:\WINNT\system32\oieng400.dll |17/02/2003 15:00:48 C:\WINNT\system32\oiprt400.dll |17/02/2003 15:00:53 C:\WINNT\system32\oislb400.dll |17/02/2003 15:00:53 C:\WINNT\system32\oissq400.dll |17/02/2003 15:00:53 C:\WINNT\system32\oitwa400.dll |17/02/2003 15:00:53 C:\WINNT\system32\oiui400.dll |17/02/2003 15:00:48 C:\WINNT\system32\OLVI90.dll |18/05/2004 13:00:42 C:\WINNT\system32\patchw32.dll |18/05/2004 13:00:42 C:\WINNT\system32\picn20.dll |24/12/2004 18:23:32 C:\WINNT\system32\PixologyIRISS005.dll |27/02/2003 12:22:52 C:\WINNT\system32\psisdecd.dll |19/01/2006 22:05:44 C:\WINNT\system32\qcut.dll |02/08/2002 01:00:00 C:\WINNT\system32\qedwipes.dll |08/01/2005 16:04:59 C:\WINNT\system32\Smab.dll |27/04/2006 09:24:24 C:\WINNT\system32\spxcoins.dll |17/02/2003 13:49:51 C:\WINNT\system32\SS32D25.DLL |18/05/2004 13:00:42 C:\WINNT\system32\SymRedir.dll |28/08/2001 11:10:24 C:\WINNT\system32 ifflt.dll |17/02/2003 15:00:54 C:\WINNT\system32 sbyuv.dll |15/12/1999 00:30:06 C:\WINNT\system32 sd32.dll |02/08/2002 01:00:00 C:\WINNT\system32\TWAIN.DLL |06/04/2005 17:16:18 C:\WINNT\system32\TWAIN_32.DLL |06/04/2005 17:16:18 C:\WINNT\system32\TwnLib20.dll |29/10/2006 20:39:00 C:\WINNT\system32\TwnLib4.dll |29/10/2006 20:39:05 C:\WINNT\system32\udaprop.dll |05/08/2004 15:01:12 C:\WINNT\system32\vsdata.dll |25/07/2006 19:56:28 C:\WINNT\system32\vsinit.dll |25/07/2006 19:56:28 C:\WINNT\system32\vsmonapi.dll |25/07/2006 19:57:19 C:\WINNT\system32\vspubapi.dll |25/07/2006 19:57:19 C:\WINNT\system32\vsregexp.dll |25/07/2006 19:57:24 C:\WINNT\system32\vsutil.dll |25/07/2006 19:56:28 C:\WINNT\system32\vsutil_loc040c.dll |25/07/2006 19:57:25 C:\WINNT\system32\vswmi.dll |01/10/2006 17:35:04 C:\WINNT\system32\vsxml.dll |01/10/2006 17:35:04 C:\WINNT\system32\win87em.dll |02/08/2002 01:00:00 C:\WINNT\system32\winitn.dll |23/09/2006 19:19:15 C:\WINNT\system32\xiffr3_0.dll |17/02/2003 15:00:54 C:\WINNT\system32\xmlparse.dll |08/01/2005 15:59:55 C:\WINNT\system32\xmltok.dll |08/01/2005 15:59:55 C:\WINNT\system32\yv12vfw.dll |24/01/2004 23:00:00 C:\WINNT\system32\zeropage.dll |19/12/2002 10:31:00 C:\WINNT\system32\zlcomm.dll |25/07/2006 19:57:23 C:\WINNT\system32\zlcommdb.dll |25/07/2006 19:57:23 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est F4DE-82BE Répertoire de C:\WINNT\system32 02/08/2002 01:00 5 392 csrss.exe 1 fichier(s) 5 392 octets 0 Rép(s) 3 110 612 992 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est F4DE-82BE Répertoire de C:\WINNT\system32 18/11/2002 14:15 1 306 624 dmcpl.exe 1 fichier(s) 1 306 624 octets 0 Rép(s) 3 110 547 456 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est F4DE-82BE Répertoire de C:\WINNT\Downloaded Program Files 17/02/2007 18:21 . 17/02/2007 18:21 .. 07/12/2004 16:07 32 bdcore.dll 01/03/2005 14:08 118 784 bdupd.dll 23/02/2006 15:45 65 desktop.ini 14/10/1997 18:52 697 DirectAnimation Java Classes.osd 02/03/2006 14:40 1 271 erma.inf 14/10/2006 00:16 723 hcImpl.inf 25/10/2006 12:18 385 536 Housecall_ActiveX.dll 22/03/2005 19:32 377 ImageUploader3.inf 22/03/2005 19:32 1 918 488 ImageUploader3.ocx 01/03/2005 14:08 53 248 ipsupd.dll 10/11/2005 14:05 876 jinstall-1_5_0_06.inf 16/03/2005 11:34 7 407 lang.ini 07/12/2004 16:07 32 libfn.dll 14/03/2005 13:38 126 live.ini 30/01/2002 01:00 497 MDM.inf 20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd 30/06/2005 15:19 227 MsnMessengerSetupDownloader.inf 14/08/2005 00:26 113 664 MsnMessengerSetupDownloader.ocx 08/10/2004 16:01 372 736 MsnPUpld.dll 08/10/2004 16:13 587 MSNPupld.inf 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 22/09/2004 15:59 110 592 PURen-us.dll 15/10/2004 07:59 110 592 PURfr-xx.dll 14/03/2005 13:58 7 073 scanoptions.tsi 09/11/2006 14:36 5 019 swflash.inf 10/07/2006 16:39 230 USDR6V_0001_D13M1007NetInstaller.inf 26/05/2005 04:19 291 wuweb.inf 02/11/2005 17:01 1 777 xscan.inf 02/11/2005 17:07 435 712 xscan53.ocx 31 fichier(s) 4 120 202 octets Total des fichiers listés : 31 fichier(s) 4 120 202 octets 2 Rép(s) 3 110 608 896 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est F4DE-82BE Répertoire de C:\Program Files 18/01/2007 20:31 . 18/01/2007 20:31 .. 24/12/2004 19:08 Adobe 29/10/2006 20:39 Ahead 28/07/2006 19:32 ArcSoft 28/07/2006 19:31 Canon 22/02/2006 13:34 Common Files 13/11/2006 20:42 CyberLink 09/02/2006 23:37 directx 18/01/2007 18:13 Fichiers communs 26/01/2007 18:45 Google 18/01/2007 17:52 Grisoft 17/02/2007 23:29 Hijackthis Version Française 17/02/2007 18:46 Internet Explorer 23/02/2006 14:16 Java 23/02/2006 14:05 Kit ADSL 19/01/2006 22:20 Lavasoft 24/12/2004 18:17 microsoft frontpage 22/05/2006 13:05 Microsoft Office 27/01/2006 20:38 MSN Messenger 22/02/2006 13:37 MSXML 4.0 22/02/2006 13:42 NetMeeting 24/02/2006 15:42 Outlook Express 09/07/2005 19:23 QuickTime 28/07/2006 19:34 ScanSoft 18/01/2007 18:13 Softwin 20/01/2007 22:20 Spybot - Search & Destroy 27/01/2005 21:38 Ubi Soft 25/01/2006 12:13 USB Driver-Express 29/10/2006 20:44 Windows Media Player 27/02/2006 12:07 Windows NT 09/01/2005 18:34 WinZip 18/01/2007 17:26 XoftSpy 25/07/2006 19:57 Zone Labs 0 fichier(s) 0 octets 34 Rép(s) 3 110 379 520 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est F4DE-82BE Répertoire de C:\Program Files\fichiers communs 18/01/2007 18:13 . 18/01/2007 18:13 .. 28/01/2006 20:59 Adaptec Shared 24/12/2004 19:08 Adobe 24/12/2004 18:23 Ahead 24/12/2004 18:11 Designer 29/12/2004 19:23 DirectX 25/07/2005 13:10 InstallShield 23/02/2006 14:16 Java 06/01/2007 17:20 Microsoft Shared 09/07/2005 19:21 MSSoap 22/02/2006 10:56 ODBC 30/07/2006 11:00 ScanSoft Shared 23/02/2006 15:41 Services 18/01/2007 18:41 Softwin 24/02/2006 15:02 System 0 fichier(s) 0 octets 16 Rép(s) 3 110 440 960 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est F4DE-82BE Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 24/12/2004 18:11 . 24/12/2004 18:11 .. 04/11/1999 01:38 561 210 MSONSEXT.DLL 03/06/1999 20:09 122 937 MSOWS409.DLL 07/03/2001 15:00 127 033 MSOWS40c.DLL 18/03/1999 05:37 593 977 RAGENT.DLL 4 fichier(s) 1 405 157 octets 2 Rép(s) 3 110 440 960 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est F4DE-82BE Répertoire de C:\Program Files\common files 22/02/2006 13:34 . 22/02/2006 13:34 .. 23/02/2006 14:38 System 0 fichier(s) 0 octets 3 Rép(s) 3 110 440 960 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est F4DE-82BE Répertoire de C:\ 11/11/2001 00:00 68 096 diff.exe 27/08/2006 14:10 103 424 grep.exe 31/10/2005 16:56 700 416 StubInstaller.exe 24/05/2001 12:59 162 304 UNWISE.EXE 4 fichier(s) 1 034 240 octets 0 Rép(s) 3 110 440 960 octets libres c:\Documents and Settings\carrefour1\.housecall6.6\patch.exe c:\Documents and Settings\carrefour1\.housecall6.6 sc.exe c:\Documents and Settings\carrefour1\.limewire\.NetworkShare\LimeWireWin4.12.11.exe c:\Documents and Settings\carrefour1\.limewire\.NetworkShare\LimeWireWinInstaller.exe c:\Documents and Settings\carrefour1\Application Data\Microsoft\Installer\{3E908702-AF35-4611-9518-955DA24B7E07}\icon.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\ATF-Cleaner.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\avg71free_394a752.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\avg75free_428a818.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\avgas-setup-7.5.0.50.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\ccsetup135.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\GoogleEarth.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\GoogleToolbarInstaller.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\HIJACKTHIS VF.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\mwav.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\OnlineDP_FREN.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\setup.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\zlsSetup_61_744_001_fr.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\anti spywares\spybotsd14.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\anti spywares\XoftSpy421_152.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\anti spywares\zlsSetup_61_744_001_fr.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\pg installation\eMule0.47a-Installer.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\pg installation\GoogleToolbarInstaller.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\pg installation\INSTALL_MSN_MESSENGER_NT.EXE c:\Documents and Settings\carrefour1\Bureau\applis internet\pg installation\jre-1_5_0_06-windows-i586-p.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\pg installation\MPSetup.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\cliptext.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\download.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\LS.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\Process.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\RegDACL.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\RestartIt!.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\sc.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\SF.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\swreg.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\swsc.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\unzip.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\zip.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\Replace\W2K.exe c:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\Replace\XP.exe c:\Documents and Settings\carrefour1\Bureau\DiagHelp\diff.exe c:\Documents and Settings\carrefour1\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\carrefour1\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\carrefour1\Bureau\DiagHelp\grep.exe c:\Documents and Settings\carrefour1\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\carrefour1\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\carrefour1\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\carrefour1\Bureau\DiagHelp\streams.exe c:\Documents and Settings\carrefour1\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\carrefour1\Mes documents\disque caro\Projet Info\PHP Coder\PHPCoderPro.exe c:\Documents and Settings\carrefour1\Mes documents\disque caro\Projet Info\PHP Coder\unins000.exe c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0407\CNMlr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0407\CNMsr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0407\CNMur7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0409\CNMlr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0409\CNMsr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0409\CNMur7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\040c\CNMlr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\040c\CNMsr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\040c\CNMur7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0410\CNMlr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0410\CNMsr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0410\CNMur7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0413\CNMlr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0413\CNMsr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0413\CNMur7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0415\CNMlr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0415\CNMsr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0415\CNMur7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0419\CNMlr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0419\CNMsr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0419\CNMur7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0816\CNMlr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0816\CNMsr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0816\CNMur7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0c0a\CNMlr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0c0a\CNMsr7K.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINNT\Canon MP150 Series Printer\LanguageModules\0c0a\CNMur7K.dll Je pense que je vais pas tarder à dormir, donc je verrais ta réponse plus tard ! Encore merci pr tout Caro384

did71 · Answer

re, 

sauf que pour toi je ne vois pas trop!

rends toi ici:


http://www.virustotal.com/flash/index_en.html


fais analyser:

C:\WINNT\zipinst.exe

poste le rapport ensuite!

a+

did71 · Answer

Bonjour,

On va le garder!

Pour tes mises à jours, télécharges direction le SP4 pour windows 2000 et installe le, ça devrait être ok ensuite!

https://www.microsoft.com/fr-fr/windows/?v=5

a+

did71 · Answer

re,

Si c'est une version illégale, tu ne peux pas mettre à jour!

As tu pu effectuer des mises à jours avant?

a+

did71 · Answer

re,

je retourne aux renseignements!

a+

did71 · Answer

Bonsoir caro,

des nouvelles du front!

Vas dans menu démarrer puis exécuter> tu copies et colles ceci:

regsvr32 /u %Windir%\System32\Rassapi.dll

ensuite réessaie de charger le SP4

a+

did71 · Answer

Bonjour caro,

c'est normal, peux tu télécharger le SP4 maintenant?

a+

did71 · Answer

re,

exact donc,

Vas dans menu démarrer puis exécuter> tu copies et colles ceci:

regsvr32 %Windir%\System32\Rassapi.dll

ça va la remettre en place!

Puis,

Vas dans menu démarrer puis exécuter> tu copies et colles ceci:

regsvr32 /u system32\dllcache\rassapi.dll

dis moi ce que ça donne!

a+

did71 · Answer

re,

et ceci:

regsvr32 /u %Windir%\system32\dllcache\rassapi.dll

a+

did71 · Answer

re,

non, non, les files missing en 020, il faut s'en méfier, il existe un bug d'hijackthis qui apporte ce file missing!

peux tu me donner la taille de rassapi.dll ici:


C:\WINNT\system32\dllcache\rassapi.dll 

et ici:

C:\WINNT\system32\rassapi.dll

Registry Booster, je ne connais pas, tu peux utiliser easycleaner:

https://www.telia.fi/palvelupaattynyt

Lance EasyCleaner.
Utilise les fonctions :
- Registre 
- Inutiles --> Inscrire .bak dans la case Sauter afin que ces fichiers soient ignorés.
Supprime ce qu'il trouve. 
Ne pas toucher à la fonction doublons

a+

did71 · Answer

re,

ok, je retourne aux infos!

a+

did71 · Answer

re,

encore moi, il me faut des infos supplémentaires!

place ton curseur sur les dll (dans system32 et dllcache) sans cliquer, normalement une info bulle te donne plus d'info, indique tout ce qu'il y a!

a+

caro384 · Answer

J'ai fait un scan a-squared Free car pas complètement convaincue de m'être débarassée des merdes sur mon pc : des fois il va super vite, et des fois je ne peux plus rien faire tellement il est lent. Soit c'est un pb de mémoire, soit de virus ??
Voici ce qu'il a trouvé :

Version - a-squared Free 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, D:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	24/02/2007 22:08:28

Value: HKEY_CURRENT_USER\Software\Elcom\Advanced IM Password Recovery --> InstallDir 	Détecter: Trace.Registry.Advanced Instant Messengers Password Recovery
C:\Documents and Settings\carrefour1\Cookies\carrefour1@247realmedia[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\carrefour1\Cookies\carrefour1@adserver.aol[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\carrefour1\Cookies\carrefour1@weborama[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\carrefour1\Bureau\applis internet\SDFix\apps\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\WINNT\system32\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 	58077
Traces: 	99267
Cookies: 	41
Processus: 	26

Trouver

Fichiers: 	2
Traces: 	1
Cookies: 	3
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	24/02/2007 22:59:28
Temps du Scan:	00:51:00

Est-ce que je peux mettre en quarantaine sans danger ? 
Merci de ta réponse,
Caro384

did71 · Answer

re, 

pour les cookies,oui!

pour le reste, non, il sont détectés comme méchants mais ils sont légitimes!

J'attends des réponses pour ton problème!

a+

did71 · Answer

re,

non, non! pas de réponse de toi, on discute de ton problème ailleurs!

je te dis quand je sais quelque chose!

a+

did71 · Answer

bonjour,

Télécharge clean.zip 

http://www2.malekal.com/download/clean.zip 

Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier Clean qui se trouve sur ton bureau. 
Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, choisis l'option 1. 

Poste le rapport qui se trouve ici C:\rapport_clean.txt 

a+

did71 · Answer

Bonjour,

relance cleanzip, 

Choisis cette fois l'option 2! 

Poste le rapport ensuite!

a+

did71 · Answer

re,

c'est le rapport fait avec l'option 2 de cleanzip????

a+

did71 · Answer

re,

je viens de demander des infos pour ton problème; je n'ai jamais vu un rapport cleanzip sous cette forme, d'habitude, c'est sous cette forme:

Script execute en mode normal 
Rapport clean par Malekal_morte - http://www.malekal.com 
Option 2, executee le 26/02/2007 a 19:33:38,62 

Microsoft Windows XP [version 5.1.2600] 

*** Suppression de fichiers sur C: 

*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE 

*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\mcrh.tmp 


*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 

Je reviens

a+

caro384 · Answer

Toujours pas de nouvelles ? 
Mon pc c'est la vraie cata depuis tout à l'heure mais mes scans ne trouvent rien. AVG n'a tjrs pas fini (1257 fichiers scannés en 1h43).
Tiens moi au courant si t'as des nouvelles.
Merci de ton aide,
caro384

did71 · Answer

re,

est ce que ce fichier est présent:

C:\Program Files\Lavasoft\Ad-Aware SE Personal\UNWISE.EXE

c'est très important!

a+

did71 · Answer

bonjour,

oui, c'est ennuyeux surtout pour l'outil cleanzip!

Je reviens!

a+

did71 · Answer

re,

c'est cleanzip qui te l'as détruit et ça, c'est pas très encourageant pour l'outil!

Le créateur de cleanzip est au courant!

télécharge ce batch sur ton bureau:

http://ycathala.free.fr/download/empty-DPF.bat

double clic dessus, c'est très rapide comme exécution!

Ensuite, réessaie le téléchargement du SP4!

a+

caro384 · Answer

Salut,
As tu eu du nouveau pour mon affaire ?
merci de ton aide,
Caro384

did71 · Answer

Bonsoir,

rien de bien prometteur mais on continue de chercher, c'est pas évident, on n'a jamais rencontré ce cas!

a+

did71 · Answer

Bonsoir cara,

retourne sur virustotal et fais analyser:

c:\winnt\system32\dllcache\rassapi.dll

mais en ayant désactivé ton antivirus avant!!! très important!!!

poste le rapport si cette fois, ça fonctionne!

a+

did71 · Answer

bonsoir,

c'est une solution à laquelle j'ai pensé seulement, personne ne trouvent rassapi.dll ici:

c:\winnt\system32\dllcache\rassapi.dll

ils ont bien ce fichier mais ici:

c:\winnt\system32\
et là:

c:\winnt\ServicePackFiles\i386\

Je pense qu'on peut supprimer celui qui est dans dllcache!

puis réinstaller les autres!

a+

caro384 · Answer

J'ai déplacé le fichier pour tester si ça marchait sans, et c'est bon, j'ai pu faire la mise à jour! Par contre je l'ai conservé dans un autre dossier (on sait jamais, si il sert à quelque chose ?)l'ordi est lent de temps en temps, mais faute de trouver quoi que ce soit, je considère que c'est bon.
Encore merci, et si les problèmes reviennent, je referais un post !

did71 · Answer

re,

ok donc c'est bien ce rassapi.dll dans dllcache qui foutait le bazard!

et maintenant que tu l'as déplacé, peux tu le faire analyser sur virus total?

a+

did71 · Answer

re,

essaie de le faire analyser ici:

https://virusscan.jotti.org/

a+

did71 · Answer

Bonsoir caro,

attends quelques jours avant de le supprimer, si tout fonctionnne, supprime le!

Faut être prudent!

a+

Mon ordi est très lent.Aucun virus détecté !!

59 réponses

Discussions similaires