C:\WINDOWS\system32\ddcya.dll. Résolu

Question

bonjour !
est ce que quelqu'un peut m'aider ????

je vous met le rapport HijackThis

merci d'avance


Logfile of HijackThis v1.99.1
Scan saved at 11:17:27, on 06/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Hewlett-Packard\AiO\hp officejet d series\FRU\Remind32.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\MSIMN.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {74ACDE33-B988-43C9-A7C7-49232906936E} - C:\WINDOWS\system32\ddcya.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - (no file)
O2 - BHO: (no name) - {EC596F28-E16F-45D9-8925-9EDE4741B1E1} - C:\WINDOWS\system32\khfgeef.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SystemOptimizer] rundll32.exe "C:\WINDOWS\system32	ejdcflm.dll",forkonce
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: Hewlett-Packard Recorder.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet d series\FRU\Remind32.exe
O4 - Global Startup: HPAiODevice(hp officejet d series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin
pjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin
pjpi160_01.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O16 - DPF: {00000005-0000-0000-0000-100011000004} - https://imputati.com/l/51b3a47a77d5e16a27dcb3272838616d_35.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: ddcya - C:\WINDOWS\system32\ddcya.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: khfgeef - C:\WINDOWS\SYSTEM32\khfgeef.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: wineil32 - C:\WINDOWS\SYSTEM32\wineil32.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: MSSQL$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe" -sPINNACLESYS (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - C:\Program Files\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: SQLAgent$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlagent.EXE" -i PINNACLESYS (file missing)

Regis59 · Answer

Bienvenue sur le forum d’entraide de CommentCaMarche.net 

Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter.
De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème.
Merci de votre compréhension.

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

Double-clique VundoFix.exe afin de le lancer. 
Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau. 
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

a+

Regis59 · Answer

ok

Télécharge Combofix sUBs : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

Regis59 · Answer

Re,

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

A+

kiowanaïs · Answer

bonjour, regis, tu dis de ne pas créer plusieurs posts pour lemême problème, c'est pourquoi je me permets de m'immiscer dans ce topic j'espère ne pas avoir tort, j'ai le même problème depuis cet apres midi, pourtant j'utile les antispywares et antitrojans, conseillés ici, ainsi qu'un antivirus avec mise a jour quotidienne!! dois je suivre la même procédure, ou bien je crée un autre topic? 
merci d'avance!!

Regis59 · Answer

Salut kiowanaïs,

Je dis de pas créer plusieurs postes pour une seule personne.
Chaque nouveau utilisateur avec un probleme (comme toi) doit créer son propre poste ! (1seul lol)

A+

Regis59 · Answer

Re,

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 3 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

A+

Regis59 · Answer

Ok !

Remet un HijackThis et un Combofix.

A+

Regis59 · Answer

Re,

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {74ACDE33-B988-43C9-A7C7-49232906936E} - C:\WINDOWS\system32\ddcya.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 

Ferme HijackThis.

Double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve  ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\SYSTEM32	ejdcflm.dll 
C:\WINDOWS\SYSTEM32	ejdcflm.dll
C:\WINDOWS\SYSTEM32
bhgcusf.dll
C:\WINDOWS\SYSTEM32\anpgkkds.dll
C:\WINDOWS\SYSTEM32\levteiib.dll 
C:\WINDOWS\SYSTEM32\fymghspx.dll 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Dis moi ou en sont tes soucis?

A+

moi59360 · Answer

re !
j'ai fait un scan nod il me trouve une variante cheval de troie mais il ne peut pas le viré 
encore merci pour ton aide !




Analyse exécutée le: 08/08/2007 13:10:40
Rapport de l'analyse
NOD32 version 2442 (20070807) NT
Mémoire  - est OK

Date: 8.8.2007  Heure: 13:10:47
La technologie Anti-furtif est activée.
Disques, répertoires et fichiers analysés: C:
C:\hiberfil.sys - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\pagefile.sys - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\cedric
tuser.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\cedric
tuser.dat.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\pending.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\01\224-{D2418123-3610-DBA4-3444-4B5D29380F6F}-v1- - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\11\11-{689F853D-BA9D-4A8D-95D5-52B11259A8F5}-v11- - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\11\11-{689F853D-BA9D-4A8D-95D5-52B11259A8F5}-v11- - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\11\11-{689F853D-BA9D-4A8D-95D5-52B11259A8F5}-v11- - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\11\11-{689F853D-BA9D-4A8D-95D5-52B11259A8F5}-v11- - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\25\251-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v22 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\25\251-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v22 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\32\246-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\32\246-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\32\246-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\33\233-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\33\233-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\34\234-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\34\234-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\35\235-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\35\235-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\36\236-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\36\236-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\37\237-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\37\237-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\38\238-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\38\238-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\39\239-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\39\239-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v23 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\40\240-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\40\240-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\41\241-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\41\241-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\42\242-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\42\242-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\43\243-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\43\243-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\44\244-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\44\244-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\45\249-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\45\249-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\48\252-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\48\252-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\48\252-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\psychomaniaco@hotmail.fr\DFSR\Staging\CS{D2418123-3610-DBA4-3444-4B5D29380F6F}\48\252-{1919955D-5D24-400F-BC0F-5123D33F85B9}-v24 - erreur à l'ouverture  [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\Working\database_346C_2ED1_6C2E_8DA4\dfsr.db - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\Working\database_346C_2ED1_6C2E_8DA4\fsr.log - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\Working\database_346C_2ED1_6C2E_8DA4\fsrtmp.log - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\sophie.cedric59@wanadoo.fr\SharingMetadata\Working\database_346C_2ED1_6C2E_8DA4	mp.edb - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\LocalService\NTUSER.DAT - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\LocalService
tuser.dat.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\NetworkService
tuser.dat.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\I386\FRAMD.TT_ »TAR - archive endommagée
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\chandir.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\chandir.idx - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\chn.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\chn.idx - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\D0000000.FCS - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\L0000001.FCS - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\prs.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\prs.idx - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\prs_die.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\prs_die.idx - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\prs_dnd.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\prs_dnd.idx - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\prs_ext.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\prs_ext.idx - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\prs_rcv.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\prs_rcv.idx - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\storydb.dat - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\cedric\Data\storydb.idx - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Nero\Nero 7\Nero BackItUp\BackItUp_ImageTooloot.img »GZ - archive endommagée
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\master.mdf - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\mastlog.ldf - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\model.mdf - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\modellog.ldf - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\PinnacleSys_GlobalContext.mdf - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\PinnacleSys_GlobalContext_log.LDF - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Data	empdb.mdf - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Data	emplog.ldf - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\QooBox\Quarantine\catchme2007-08-06_130225.64.zip »ZIP »khfgeef.dll - probablement une variante de  Win32/Genetik  cheval de Troie 
C:\WINDOWS\SoftwareDistribution\EventCache\{237410EA-B882-4FAE-A94E-465D8C60FC08}.bin - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\CONFIG\SAM - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\CONFIG\SAM.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys - erreur à l'ouverture  (le fichier est verrouillé) [4]
Nombre de fichiers analysés: 304787
Nombre de menaces détectées: 1
Nombre de menaces actives: 1
Heure d'achèvement: 14:14:03 Temps total d'analyse : 3796 sec (01:03:16)

Notes:
[4] Ouverture du fichier impossible. Il est utilisé exclusivement par une autre application ou le système d'exploitation.

Regis59 · Answer

Salut

Pas de soucis, c est une quarantaine, supprime la:
C:\QooBox\Quarantine\catchme2007-08-06_130225.64.zip

Dis moi ou en sont tes soucis?

A+

moi59360 · Answer

probleme resolu merci encore a regis59

Regis59 · Answer

LOL T'es violent ! ;)

Bonne continuation

A+

BiBi · Answer

Bonjour, 
J'ai bien peur de répéter des choses dont on a parlé précédemment; mais j'ai parcouru les solutions et c'est du chinois pour moi (je suis assez novice en informatique!). Voici le message que mon antivirus AVAST m'affiche comme "virus":
c:/windows/system32/vtutq.dll
Queq'un pourrait m'aider à résoudre ce problème? MERCI D'avance!
BIBI

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

C:\WINDOWS\system32\ddcya.dll.

14 réponses

Votre réponse

Newsletters