Probleme avec un virus

Question

bonjour a tous 
    
   voila , j'ai un  soucis je doit avoir attrape un virus mais le quel ?
 
   aide moi SVP

   je vous mais le rapport d'hijackthis avec.




  Logfile of HijackThis v1.99.1
Scan saved at 16:54:39, on 08/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX06.859\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
R3 - URLSearchHook: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
F1 - win.ini: run=C:\MWW\INSTALL\UINSTALL.EXE
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [djaxyplggt] c:\windows\system32\djaxyplggt.exe djaxyplggt
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?43729fbd7d054b82b2f8c7d18686f876
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?43729fbd7d054b82b2f8c7d18686f876
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

NICOLE · Answer

QUELQ'UN PEUT T'IL M'AIDE SVP J'AI PC QUI RAME UN MAXIMUN

 JE NE SAIS QUOI FAIRE

                                   MERCI D'AVANCE.

philae83 · Answer

bonjour,

et évite d'écrire en majuscule stp.

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

------

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

tu reposteras ensuite un nouveau rapport hijackthis

NICOLE · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:33:41 08/08/2007

 + Résultat de l'analyse:	



	Rien à signaler.



Fin du rapport

NICOLE · Answer

Logfile of HijackThis v1.99.1
Scan saved at 19:37:27, on 08/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX03.235\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
R3 - URLSearchHook: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
F1 - win.ini: run=C:\MWW\INSTALL\UINSTALL.EXE
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [djaxyplggt] c:\windows\system32\djaxyplggt.exe djaxyplggt
O4 - HKLM\..\Run: [rtexhrjb] c:\windows\system32texhrjb.exe rtexhrjb
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?43729fbd7d054b82b2f8c7d18686f876
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?43729fbd7d054b82b2f8c7d18686f876
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

NICOLE · Answer

Search Navipromo version 2.0.5 commencé le 08/08/2007 à 17:54:22,89
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-07E0034B.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-507921405-484763869-725345543-500\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\djaxyplggt.dat trouvé !
C:\WINDOWS\system32\mzeypg.dat trouvé !
C:\WINDOWS\system32\objepir.dat trouvé !
C:\WINDOWS\system32\qiomshopa.dat trouvé !
C:\WINDOWS\system32\qukmmxlk.dat trouvé !
C:\WINDOWS\system32texhrjb.dat trouvé !
C:\WINDOWS\system32\xtrqnnu.dat trouvé !
** 
C:\WINDOWS\system32\djaxyplggt.dat trouvé !
C:\WINDOWS\system32\mzeypg.dat trouvé !
C:\WINDOWS\system32\objepir.dat trouvé !
C:\WINDOWS\system32\pdwmuqvlce.dat trouvé !
C:\WINDOWS\system32\qiomshopa.dat trouvé !
C:\WINDOWS\system32\qukmmxlk.dat trouvé !
C:\WINDOWS\system32texhrjb.dat trouvé !
C:\WINDOWS\system32\wrywyn.dat trouvé !
C:\WINDOWS\system32\xtrqnnu.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\djaxyplggt_navps.dat trouvé !
C:\WINDOWS\system32\mzeypg_navps.dat trouvé !
C:\WINDOWS\system32\objepir_navps.dat trouvé !
C:\WINDOWS\system32\qiomshopa_navps.dat trouvé !
C:\WINDOWS\system32\qukmmxlk_navps.dat trouvé !
C:\WINDOWS\system32texhrjb_navps.dat trouvé !
C:\WINDOWS\system32\xtrqnnu_navps.dat trouvé !
***** 
C:\WINDOWS\system32\djaxyplggt_nav.dat trouvé !
C:\WINDOWS\system32\mzeypg_nav.dat trouvé !
C:\WINDOWS\system32\objepir_nav.dat trouvé !
C:\WINDOWS\system32\qiomshopa_nav.dat trouvé !
C:\WINDOWS\system32\qukmmxlk_nav.dat trouvé !
C:\WINDOWS\system32\xtrqnnu_nav.dat trouvé !
C:\WINDOWS\system32\qiomshopa_navtmp.dat trouvé !
C:\WINDOWS\system32texhrjb_navtmp.dat trouvé !
****** 
******* 
******** 
C:\WINDOWS\system32\objepir.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 08/08/2007 à 19:01:39,79 ***

NICOLE · Answer

je te rappele demain car je boss , laisse moi la marche a suivre je te rappele MERCI.

philae83 · Answer

bonsoir,

la suite à donner

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

    * Au menu principal, choisis 2 et valide.
    * Le fix va t'informer qu'il va alors redémarrer ton PC
    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    * Au redémarrage de ton PC, choisis ta session habituelle. 

* Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

    * Le Bloc-notes va s'ouvrir.
    * Sauvegarde le rapport de manière à le retrouver.
    * Referme le Bloc-Notes. Ton bureau va réapparaître. 


* Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter
    * Tape > explorer et valide. Celà te fera apparaître ton Bureau.


* Tu posteras le rapport de Navilog1 et un nouveau rapportHijackThis.

NICOLE · Answer

Clean Navipromo version 2.0.5 commencé le 09/08/2007 à  1:06:53,37

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-07E0034B.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\djaxyplggt.dat trouvé !
Copie C:\WINDOWS\system32\djaxyplggt.dat réalise avec succes !
C:\WINDOWS\system32\djaxyplggt.dat supprimé !

C:\WINDOWS\System32\mzeypg.dat trouvé !
Copie C:\WINDOWS\system32\mzeypg.dat réalise avec succes !
C:\WINDOWS\system32\mzeypg.dat supprimé !

C:\WINDOWS\System32\objepir.dat trouvé !
Copie C:\WINDOWS\system32\objepir.dat réalise avec succes !
C:\WINDOWS\system32\objepir.dat supprimé !

C:\WINDOWS\System32\qiomshopa.dat trouvé !
Copie C:\WINDOWS\system32\qiomshopa.dat réalise avec succes !
C:\WINDOWS\system32\qiomshopa.dat supprimé !

C:\WINDOWS\System32\qukmmxlk.dat trouvé !
Copie C:\WINDOWS\system32\qukmmxlk.dat réalise avec succes !
C:\WINDOWS\system32\qukmmxlk.dat supprimé !

C:\WINDOWS\System32texhrjb.dat trouvé !
Copie C:\WINDOWS\system32texhrjb.dat réalise avec succes !
C:\WINDOWS\system32texhrjb.dat supprimé !

C:\WINDOWS\System32\xtrqnnu.dat trouvé !
Copie C:\WINDOWS\system32\xtrqnnu.dat réalise avec succes !
C:\WINDOWS\system32\xtrqnnu.dat supprimé !

** 
C:\WINDOWS\System32\pdwmuqvlce.dat trouvé !
Copie C:\WINDOWS\system32\pdwmuqvlce.dat réalise avec succes !
C:\WINDOWS\system32\pdwmuqvlce.dat supprimé !

C:\WINDOWS\System32\wrywyn.dat trouvé !
Copie C:\WINDOWS\system32\wrywyn.dat réalise avec succes !
C:\WINDOWS\system32\wrywyn.dat supprimé !

*** 
**** 
C:\WINDOWS\System32\djaxyplggt_navps.dat trouvé !
Copie C:\WINDOWS\system32\djaxyplggt_navps.dat réalise avec succes !
C:\WINDOWS\system32\djaxyplggt_navps.dat supprimé !

C:\WINDOWS\System32\mzeypg_navps.dat trouvé !
Copie C:\WINDOWS\system32\mzeypg_navps.dat réalise avec succes !
C:\WINDOWS\system32\mzeypg_navps.dat supprimé !

C:\WINDOWS\System32\objepir_navps.dat trouvé !
Copie C:\WINDOWS\system32\objepir_navps.dat réalise avec succes !
C:\WINDOWS\system32\objepir_navps.dat supprimé !

C:\WINDOWS\System32\qiomshopa_navps.dat trouvé !
Copie C:\WINDOWS\system32\qiomshopa_navps.dat réalise avec succes !
C:\WINDOWS\system32\qiomshopa_navps.dat supprimé !

C:\WINDOWS\System32\qukmmxlk_navps.dat trouvé !
Copie C:\WINDOWS\system32\qukmmxlk_navps.dat réalise avec succes !
C:\WINDOWS\system32\qukmmxlk_navps.dat supprimé !

C:\WINDOWS\System32texhrjb_navps.dat trouvé !
Copie C:\WINDOWS\system32texhrjb_navps.dat réalise avec succes !
C:\WINDOWS\system32texhrjb_navps.dat supprimé !

C:\WINDOWS\System32\xtrqnnu_navps.dat trouvé !
Copie C:\WINDOWS\system32\xtrqnnu_navps.dat réalise avec succes !
C:\WINDOWS\system32\xtrqnnu_navps.dat supprimé !

***** 
C:\WINDOWS\System32\djaxyplggt_nav.dat trouvé !
Copie C:\WINDOWS\system32\djaxyplggt_nav.dat réalise avec succes !
C:\WINDOWS\system32\djaxyplggt_nav.dat supprimé !

C:\WINDOWS\System32\mzeypg_nav.dat trouvé !
Copie C:\WINDOWS\system32\mzeypg_nav.dat réalise avec succes !
C:\WINDOWS\system32\mzeypg_nav.dat supprimé !

C:\WINDOWS\System32\objepir_nav.dat trouvé !
Copie C:\WINDOWS\system32\objepir_nav.dat réalise avec succes !
C:\WINDOWS\system32\objepir_nav.dat supprimé !

C:\WINDOWS\System32\qiomshopa_nav.dat trouvé !
Copie C:\WINDOWS\system32\qiomshopa_nav.dat réalise avec succes !
C:\WINDOWS\system32\qiomshopa_nav.dat supprimé !

C:\WINDOWS\System32\qukmmxlk_nav.dat trouvé !
Copie C:\WINDOWS\system32\qukmmxlk_nav.dat réalise avec succes !
C:\WINDOWS\system32\qukmmxlk_nav.dat supprimé !

C:\WINDOWS\System32\xtrqnnu_nav.dat trouvé !
Copie C:\WINDOWS\system32\xtrqnnu_nav.dat réalise avec succes !
C:\WINDOWS\system32\xtrqnnu_nav.dat supprimé !

C:\WINDOWS\System32\qiomshopa_navtmp.dat trouvé !
Copie C:\WINDOWS\system32\qiomshopa_navtmp.dat réalise avec succes !
C:\WINDOWS\system32\qiomshopa_navtmp.dat supprimé !

C:\WINDOWS\System32texhrjb_navtmp.dat trouvé !
Copie C:\WINDOWS\system32texhrjb_navtmp.dat réalise avec succes !
C:\WINDOWS\system32texhrjb_navtmp.dat supprimé !

****** 
******* 
******** 
C:\WINDOWS\System32\objepir.exe trouvé !
Copie C:\WINDOWS\system32\objepir.exe réalise avec succes !
C:\WINDOWS\system32\objepir.exe supprimé !


3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Nettoyage termine le 09/08/2007 à  1:16:22,54 ***

NICOLE · Answer

Logfile of HijackThis v1.99.1
Scan saved at 10:56:07, on 09/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.328\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
R3 - URLSearchHook: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
F1 - win.ini: run=C:\MWW\INSTALL\UINSTALL.EXE
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [djaxyplggt] c:\windows\system32\djaxyplggt.exe djaxyplggt
O4 - HKLM\..\Run: [rtexhrjb] c:\windows\system32texhrjb.exe rtexhrjb
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?43729fbd7d054b82b2f8c7d18686f876
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?43729fbd7d054b82b2f8c7d18686f876
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

NICOLE · Answer

j'ai remarque que mon antivirus a mis en quarantaine les lignes 04 hijackthis

 04 hklm\..run:[djaxyplggt] c:\windows\system32\djaxyplggt.exe djaxyggt

 04 hklm\..run:[retxhrjb] c:\windows\system32\retxhrjb.exe retxhrjb


     QUE DOIT JE FAIRE  ?

NICOLE · Answer

dans la protection infecte de mon antivirus il ya ceci





découvert : application présentant un risque potentiel Invader	Le processus: C:\WINDOWS\system32\djaxyplggt.exe
découvert : application présentant un risque potentiel Hidden data sending	Le processus: C:\WINDOWS\system32\rtexhrjb.exe
découvert : application présentant un risque potentiel Invader	Le processus: C:\Program Files\Navilog1\fsblc.exe
découvert : application présentant un risque potentiel Hidden data sending	Le processus: C:\windows\system32\djaxyplggt.exe

NICOLE · Answer

quelqu'un peut me donne un coup de main SVP.

BRUNO XP · Answer

voila j'ai mon amie qui a un probleme avec certaine application , qui eux sont en quarantaine dans sont antivrus j'aurai aime savoir s'y elle peut les supprimes.

  je vous liste les fichiers en quarantaines.


04 hklm\..run:[retxhrjb] c:\windows\system32\retxhrjb.exe retxhrjb 

04 hklm\..run:[djaxyplggt] c:\windows\system32\djaxyplggt.exe djaxyggt

philae83 · Answer

Bonsoir   BRUNO XP, 

il faut te créer ton propre sujet pour ne pas interférer dans celui ci stp. Merci quelqu'un viendra t'aider

NICOLE · Answer

Logfile of HijackThis v1.99.1
Scan saved at 11:54:02, on 10/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
R3 - URLSearchHook: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
F1 - win.ini: run=C:\MWW\INSTALL\UINSTALL.EXE
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?43729fbd7d054b82b2f8c7d18686f876
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?43729fbd7d054b82b2f8c7d18686f876
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

NICOLE · Answer

VundoFix V6.5.7

Checking Java version...

Java version is 1.5.0.11

Scan started at 17:33:39 08/08/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

VundoFix V6.5.7

Checking Java version...

Java version is 1.5.0.11

Scan started at 16:42:02 09/08/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

VundoFix V6.5.7

Checking Java version...

Java version is 1.5.0.11

Scan started at 11:55:49 10/08/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

VundoFix V6.5.7

Checking Java version...

Java version is 1.5.0.11

Scan started at 11:59:55 10/08/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

NICOLE · Answer

SAlut jpljpl , je suis de retour NICOLE je t'ai envoyer les rapport comme convenu j'attend ton rapport.

NICOLE · Answer

quelq'un peut m'aide SVP car sa fait des jour que je suis emmerde avec mon virus.

philae83 · Answer

bonjour,

je ne suis pas connectée H24, un peu de patience, stp. Merci

vide la quarantaine de ton antivirus
* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
http://pageperso.aol.fr/loraline60/panda_scan.htm
si kaspersky grogne, désactive le durant le scan en ligne

NICOLE · Answer

je suis entrant de faire l'analyses des que ses termine je te l'envoi MERCI BEAUCOUP.

NICOLE · Answer

Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt                                                                                                                                                                                     
Outil indésirable:Application/Messengerskinner                                  No Désinfecté                 C:\Program Files\MSN Messenger\MessengerSkinner\MessengerSkinner.exe                                                                                                                                                                                            
Outil indésirable:Application/Messengerskinner                                  No Désinfecté                 C:\Program Files\MSN Messenger\MessengerSkinner\MessengerSkinnerDll.dll                                                                                                                                                                                         
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Program Files\Navilog1\Process.exe                                                                                                                                                                                                                           
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\SDFix\apps\Process.exe                                                                                                                                                                                                                                       
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\WINDOWS\system32\gwgccgtqe.exe                                                                                                                                                                                                                               
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\system32\Process.exe                                                                                                                                                                                                                                 
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\WINDOWS\system32\scgbbsjz.exe                                                                                                                                                                                                                                
Spyware:Spyware/Conducent-Timesink                                              No Désinfecté                 C:\WINDOWS\VcpDLL.dll                                                                                                                                                                                                                                           
Adware:Adware/TrustIn                                                           No Désinfecté                 D:\dFaCy9ul2H.zip[crack.exe]

philae83 · Answer

re

* Télécharge navilog1 (Merci il.mafioso!)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.
    * Une fois l'installation terminée, le fix s'exécutera automatiquement.
    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

* Laisse-toi guider. Au menu principal, choisis 1 et valides.
/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.
    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

NICOLE · Answer

c'est entrant de se faire navilog1 , des que ses termine je t'envoi le rapport.

NICOLE · Answer

Search Navipromo version 2.0.7 commencé le 10/08/2007 à 18:28:29,87
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/10/07 at 18:28:33.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .............................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/10/07 at 19:38:45 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

C:\WINDOWS\system32\bvbmjkeex.exe trouvé !
C:\WINDOWS\system32\hmtfclu.exe trouvé !
C:\WINDOWS\system32\ibxakrsln.exe trouvé !
C:\WINDOWS\system32\jkblrepaj.exe trouvé !
C:\WINDOWS\system32\kbdnurak.exe trouvé !
C:\WINDOWS\system32\kdgubtic.exe trouvé !
C:\WINDOWS\system32\mgklbd.exe trouvé !
C:\WINDOWS\system32\vfmmwm.exe trouvé !
C:\WINDOWS\system32\wrywyn.exe trouvé !
C:\WINDOWS\system32\xalmec.exe trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 10/08/2007 à 19:39:14,50 ***

NICOLE · Answer

le rapport est termine quand pense tu ?

philae83 · Answer

c'est bon, on peut continuer à nettoyer

voici la suite

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

    * Au menu principal, choisis 2 et valide.
    * Le fix va t'informer qu'il va alors redémarrer ton PC
    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    * Au redémarrage de ton PC, choisis ta session habituelle. 

* Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

    * Le Bloc-notes va s'ouvrir.
    * Sauvegarde le rapport de manière à le retrouver.
    * Referme le Bloc-Notes. Ton bureau va réapparaître. 


* Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter
    * Tape > explorer et valide. Celà te fera apparaître ton Bureau.


* Tu posteras le rapport de Navilog1 et un nouveau rapportHijackThis.

NICOLE · Answer

Clean Navipromo version 2.0.7 commencé le 11/08/2007 à  0:45:27,04

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi *** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :



*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés non supprimés :

C:\WINDOWS\system32\bvbmjkeex.exe trouvé !
C:\WINDOWS\system32\hmtfclu.exe trouvé !
C:\WINDOWS\system32\ibxakrsln.exe trouvé !
C:\WINDOWS\system32\jkblrepaj.exe trouvé !
C:\WINDOWS\system32\kbdnurak.exe trouvé !
C:\WINDOWS\system32\kdgubtic.exe trouvé !
C:\WINDOWS\system32\mgklbd.exe trouvé !
C:\WINDOWS\system32\vfmmwm.exe trouvé !
C:\WINDOWS\system32\wrywyn.exe trouvé !
C:\WINDOWS\system32\xalmec.exe trouvé !

Fichiers suspects non supprimés :

Aucun Fichier suspect trouvé !



*** Nettoyage termine le 11/08/2007 à  0:52:20,71 ***

NICOLE · Answer

Logfile of HijackThis v1.99.1
Scan saved at 00:56:24, on 11/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
R3 - URLSearchHook: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
F1 - win.ini: run=C:\MWW\INSTALL\UINSTALL.EXE
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?43729fbd7d054b82b2f8c7d18686f876
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?43729fbd7d054b82b2f8c7d18686f876
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\Windows Live\Messenger\msgrapp.8.5.1235.0517.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\Windows Live\Messenger\msgrapp.8.5.1235.0517.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

NICOLE · Answer

voila , c'est fait.Merci de me donne un coup de main.

philae83 · Answer

re

refait un nouveau scan panda et poste le rapport stp

NICOLE · Answer

je te rappelle se matin , car la je part bosse surtout ne me laisse pas tombe.

                                 Grand  MERCI a tout a L'heure NICOLE

philae83 · Answer

je n'ai pas l'habitude de laisser mes topics en plan, quand je ne reviens pas c'est que j'ai une bonne raison. soit quelqu'un prend la suite, soit je repasse plus tard
note que demain soir je ne serais certainement pas présente

bon courage pour le taf

NICOLE · Answer

salut , a toi je suis revenu 

 je t'envoi le scanpanda.

NICOLE · Answer

Protection ---------- Total analysés : 51350 Infectés : 1 Non traités : 0 Lancement : 07/08/2007 21:51:15 Durée : 02:45:57 Infectés -------- Etat Objet ---- ----- supprimé : cheval de Troie Trojan.Win32.Agent.ash Le fichier: C:\WINDOWS\system32\krfekgr.exe Evènements ---------- Heure Evènement ----- --------- 23/07/2007 02:05:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 5976): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:05:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 5976): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:05:54 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 5976): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:05:54 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 5976): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:06:01 Une tentative du processus avec le PID 6812 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:06:01 Une tentative du processus avec le PID 6812 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 172 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:06:10 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1980): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:06:10 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1980): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:06:10 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1980): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:06:10 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1980): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:11:24 Une tentative du processus avec le PID 6052 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:11:25 Une tentative du processus avec le PID 6052 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 172 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:11:30 Une tentative du processus avec le PID 6680 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:11:30 Une tentative du processus avec le PID 6680 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 172 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:11:36 Une tentative du processus avec le PID 6912 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:11:36 Une tentative du processus avec le PID 6912 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 172 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:12:03 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:03 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:03 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:03 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:03 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:03 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:05 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:05 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:05 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:05 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:08 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:08 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:08 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:08 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:08 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:08 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:08 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:08 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:08 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:08 Processus C:\Program Files\Winamp\winamp.exe (PID: 6932): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 02:12:11 Une tentative du processus avec le PID 2796 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:12:11 Une tentative du processus avec le PID 2796 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 172 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:12:12 Une tentative du processus avec le PID 1884 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 172 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:12:12 Une tentative du processus avec le PID 1884 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:14:51 Une tentative du processus avec le PID 5524 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 02:14:51 Une tentative du processus avec le PID 5524 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 172 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 03:05:22 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1980): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 03:05:22 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1980): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 03:05:22 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1980): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 03:05:22 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1980): action chargement d'un nouveau module ou d'un module modifié bloquée. 23/07/2007 03:13:20 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection. 23/07/2007 15:10:10 Une tentative du processus avec le PID 812 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 23/07/2007 15:10:16 La protection de votre ordinateur fonctionne. 23/07/2007 15:11:48 La mise à jour a réussi 23/07/2007 19:10:54 La mise à jour a réussi 23/07/2007 23:10:48 La mise à jour a réussi 23/07/2007 23:57:14 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection. 24/07/2007 11:59:19 La protection de votre ordinateur fonctionne. 24/07/2007 12:00:26 Une tentative du processus avec le PID 692 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1548 a été bloquée. Cela est le résultat de l'auto-défense. 24/07/2007 12:00:53 Une tentative du processus avec le PID 1184 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1548 a été bloquée. Cela est le résultat de l'auto-défense. 24/07/2007 12:00:56 Une tentative du processus avec le PID 1184 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1484 a été bloquée. Cela est le résultat de l'auto-défense. 24/07/2007 12:02:36 La mise à jour a réussi 24/07/2007 12:08:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3112): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:08:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3112): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:08:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3112): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:08:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3112): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:09:07 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 3680): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:09:14 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:09:14 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:09:14 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:09:14 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:13:17 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:13:17 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:13:17 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:13:17 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:20:58 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:20:58 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:20:59 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:20:59 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:24:35 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:24:35 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:24:35 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:24:35 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2448): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:27:00 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 4072): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:27:12 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 3644): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:27:12 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 3644): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:27:59 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 520): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:29:13 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 928): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:29:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:29:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:29:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 12:29:54 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 16:01:25 La mise à jour a réussi 24/07/2007 20:01:28 La mise à jour a réussi 24/07/2007 20:19:12 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:19:13 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:19:13 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:19:13 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:19:50 L'ouverture de l'objet HTTP malicieux : découverts : adware 'not-a-virus:AdWare.Win32.NaviPromo.ao'. 24/07/2007 20:19:50 L'ouverture de l'objet HTTP malicieux : accès bloqué. 24/07/2007 20:19:52 L'ouverture de l'objet HTTP malicieux : découverts : adware 'not-a-virus:AdWare.Win32.NaviPromo.ao'. 24/07/2007 20:19:52 L'ouverture de l'objet HTTP malicieux : accès bloqué. 24/07/2007 20:19:52 L'ouverture de l'objet HTTP malicieux : accès bloqué. 24/07/2007 20:19:54 L'ouverture de l'objet HTTP malicieux : accès bloqué. 24/07/2007 20:19:55 L'ouverture de l'objet HTTP malicieux : accès bloqué. 24/07/2007 20:21:41 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:21:41 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:21:41 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:21:41 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:24:59 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:24:59 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:24:59 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:24:59 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:28:48 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:28:49 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:28:49 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:28:49 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:34:24 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:34:24 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:34:24 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 20:34:24 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 812): action chargement d'un nouveau module ou d'un module modifié bloquée. 24/07/2007 21:17:28 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection. 25/07/2007 15:36:45 La protection de votre ordinateur fonctionne. 25/07/2007 15:37:07 Une tentative du processus avec le PID 1884 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 15:37:10 Une tentative du processus avec le PID 1884 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 15:37:42 La mise à jour a réussi 25/07/2007 15:38:11 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 3852): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 15:38:40 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 248): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 15:40:00 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 15:40:00 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 15:40:01 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 15:40:01 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 15:45:45 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 15:45:45 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 15:45:45 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 15:45:45 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:00:23 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:00:23 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:00:23 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:00:23 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:00:29 Une tentative du processus avec le PID 2632 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 17:00:29 Une tentative du processus avec le PID 2632 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 17:06:23 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:06:24 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:06:25 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:06:25 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2576): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:15:43 Une tentative du processus avec le PID 4240 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 17:15:44 Une tentative du processus avec le PID 4240 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 17:15:49 Une tentative du processus avec le PID 2960 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 17:15:49 Une tentative du processus avec le PID 2960 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 17:18:21 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 5564): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:18:21 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 5564): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:18:22 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 5564): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:18:22 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 5564): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:18:28 Une tentative du processus avec le PID 7740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 17:18:28 Une tentative du processus avec le PID 7740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 17:18:51 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 6600): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:18:51 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 6600): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:18:51 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 6600): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:18:51 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 6600): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:18:59 Une tentative du processus avec le PID 636 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 17:18:59 Une tentative du processus avec le PID 636 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 17:19:16 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2684): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:19:16 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2684): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:19:17 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2684): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:19:17 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2684): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:19:26 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2684): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:19:27 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2684): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:19:27 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2684): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 17:19:27 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2684): action chargement d'un nouveau module ou d'un module modifié bloquée. 25/07/2007 19:01:21 Une tentative du processus avec le PID 7520 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 19:01:22 Une tentative du processus avec le PID 7520 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 19:21:05 Une tentative du processus avec le PID 2396 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 19:21:07 Une tentative du processus avec le PID 2396 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 19:37:37 La mise à jour a réussi 25/07/2007 20:21:03 Une tentative du processus avec le PID 7728 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 20:21:03 Une tentative du processus avec le PID 7728 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 20:21:03 Une tentative du processus avec le PID 1884 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 20:21:03 Une tentative du processus avec le PID 1884 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 20:32:02 Une tentative du processus avec le PID 4856 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 20:32:02 Une tentative du processus avec le PID 4856 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 20:37:04 Une tentative du processus avec le PID 6488 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1876 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 20:37:04 Une tentative du processus avec le PID 6488 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 236 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 20:45:34 Une tentative du processus avec le PID 1884 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 3388 a été bloquée. Cela est le résultat de l'auto-défense. 25/07/2007 23:37:33 La mise à jour a réussi 26/07/2007 00:41:05 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection. 28/07/2007 11:13:33 La protection de votre ordinateur fonctionne. 28/07/2007 11:14:18 La mise à jour a réussi 28/07/2007 11:14:22 Une tentative du processus avec le PID 692 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 11:16:45 Une tentative du processus avec le PID 516 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 11:17:07 Le processus C:\WINDOWS\system32\zuwpks.exe, découvert : application présentant un risque potentiel 'Hidden install' (modification). 28/07/2007 11:17:18 Le processus C:\WINDOWS\system32\xtrqnnu.exe, découvert : application présentant un risque potentiel 'Invader' (modification). 28/07/2007 11:17:22 Le processus C:\WINDOWS\system32\xtrqnnu.exe a été ajouté à la liste des exclusions. 28/07/2007 11:18:16 Une tentative du processus avec le PID 2740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 11:18:39 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3916): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 11:18:39 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3916): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 11:18:39 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3916): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 11:18:39 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3916): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 11:18:42 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3916): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 11:18:42 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3916): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 11:18:42 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3916): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 11:18:42 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3916): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 11:19:04 Une tentative du processus avec le PID 2740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 13:21:38 Une tentative du processus avec le PID 4692 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 13:21:41 Une tentative du processus avec le PID 4692 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 14:22:13 Une tentative du processus avec le PID 7740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 14:22:16 Une tentative du processus avec le PID 7740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 14:22:44 Une tentative du processus avec le PID 6320 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 14:22:44 Une tentative du processus avec le PID 6320 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 14:23:08 Une tentative du processus avec le PID 7304 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 14:23:08 Une tentative du processus avec le PID 7304 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 15:22:52 Une tentative du processus avec le PID 8276 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 15:22:55 Une tentative du processus avec le PID 8276 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 15:23:24 Une tentative du processus avec le PID 8904 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 15:23:24 Une tentative du processus avec le PID 8904 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 16:06:09 La mise à jour a réussi 28/07/2007 16:21:07 Une tentative du processus avec le PID 6416 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 16:21:08 Une tentative du processus avec le PID 6416 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 16:21:09 Une tentative du processus avec le PID 6292 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 16:21:09 Une tentative du processus avec le PID 6292 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 16:21:10 Une tentative du processus avec le PID 2740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 16:21:10 Une tentative du processus avec le PID 2740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 16:38:38 Une tentative du processus avec le PID 4692 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 16:38:38 Une tentative du processus avec le PID 4692 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:00:17 Une tentative du processus avec le PID 5372 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:00:17 Une tentative du processus avec le PID 5372 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:00:25 Une tentative du processus avec le PID 4800 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:00:25 Une tentative du processus avec le PID 4800 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:14:22 Une tentative du processus avec le PID 6888 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:14:22 Une tentative du processus avec le PID 6888 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:14:37 Une tentative du processus avec le PID 8840 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:14:37 Une tentative du processus avec le PID 8840 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:14:54 Une tentative du processus avec le PID 5840 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:14:54 Une tentative du processus avec le PID 5840 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:15:11 Une tentative du processus avec le PID 4952 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:15:11 Une tentative du processus avec le PID 4952 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:15:28 Une tentative du processus avec le PID 7848 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:15:28 Une tentative du processus avec le PID 7848 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:15:28 Une tentative du processus avec le PID 2740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:15:28 Une tentative du processus avec le PID 2740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:17:49 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 4728): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 17:17:50 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 4728): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 17:17:50 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 4728): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 17:18:35 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 6640): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 17:18:58 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 9176): action chargement d'un nouveau module ou d'un module modifié bloquée. 28/07/2007 17:21:00 Une tentative du processus avec le PID 10224 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 17:21:00 Une tentative du processus avec le PID 10224 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 18:21:00 Une tentative du processus avec le PID 8884 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 18:21:00 Une tentative du processus avec le PID 8884 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 18:21:02 Une tentative du processus avec le PID 11540 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 18:21:02 Une tentative du processus avec le PID 11540 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 19:14:38 La mise à jour a réussi 28/07/2007 19:21:01 Une tentative du processus avec le PID 8020 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 19:21:01 Une tentative du processus avec le PID 8020 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 21:21:00 Une tentative du processus avec le PID 10020 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 21:21:00 Une tentative du processus avec le PID 10020 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 21:21:01 Une tentative du processus avec le PID 9252 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 21:21:01 Une tentative du processus avec le PID 9252 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 23:14:34 La mise à jour a réussi 28/07/2007 23:21:02 Une tentative du processus avec le PID 6480 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 23:21:02 Une tentative du processus avec le PID 6480 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 23:21:03 Une tentative du processus avec le PID 10292 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 23:21:03 Une tentative du processus avec le PID 10292 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 23:21:03 Une tentative du processus avec le PID 2740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1884 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 23:21:03 Une tentative du processus avec le PID 2740 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 28/07/2007 23:22:04 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection. 29/07/2007 13:15:41 La protection de votre ordinateur fonctionne. 29/07/2007 13:16:15 La mise à jour a réussi 29/07/2007 13:16:31 Une tentative du processus avec le PID 692 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 29/07/2007 13:19:11 Une tentative du processus avec le PID 2124 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 29/07/2007 13:19:16 Une tentative du processus avec le PID 2124 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 2092 a été bloquée. Cela est le résultat de l'auto-défense. 29/07/2007 13:21:01 Une tentative du processus avec le PID 3936 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 2092 a été bloquée. Cela est le résultat de l'auto-défense. 29/07/2007 13:21:01 Une tentative du processus avec le PID 3936 obtention de l'accès au processus Kaspersky Anti-Virus avec le PID 1556 a été bloquée. Cela est le résultat de l'auto-défense. 29/07/2007 13:26:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3132): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:26:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3132): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:26:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3132): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:26:53 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3132): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:43:22 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 2144): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:44:05 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 260): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:44:05 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 260): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:44:05 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 260): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:44:05 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 260): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:44:26 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 260): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:44:26 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 260): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:44:26 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 260): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:44:26 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 260): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:44:29 Le processus C:\WINDOWS\system32\xtrqnnu.exe, découvert : application présentant un risque potentiel 'Hidden data sending' (modification). 29/07/2007 13:44:39 Le processus C:\WINDOWS\system32\xtrqnnu.exe (PID 2124) réussite est terminé. 29/07/2007 13:44:43 La remise à l'état initial réussite a été réalisée. 29/07/2007 13:45:33 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3920): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:45:33 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3920): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:45:33 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3920): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:45:33 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3920): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:54:39 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 572): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:54:39 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 572): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:54:39 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 572): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:55:41 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 3180): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:55:50 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 3316): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:56:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1084): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:56:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1084): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:56:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1084): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 13:56:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1084): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 14:21:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2200): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 14:21:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2200): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 14:21:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2200): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 14:21:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2200): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:13:46 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3956): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:13:46 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3956): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:13:46 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3956): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:13:46 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3956): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:24:04 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3804): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:24:05 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3804): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:24:05 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3804): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:24:05 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3804): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:28:23 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3804): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:28:23 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3804): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:28:23 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3804): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:28:23 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3804): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 15:40:07 Le processus C:\Program Files\Gamenext\MCF Ravenhearst\Ravenhearst.exe, découvert : application présentant un risque potentiel 'Invader' (modification). 29/07/2007 15:40:09 Le processus C:\Program Files\Gamenext\MCF Ravenhearst\Ravenhearst.exe (PID 3340) réussite est terminé. 29/07/2007 15:40:29 Le processus C:\Program Files\Gamenext\MCF Ravenhearst\Ravenhearst.exe a été ajouté à la liste des exclusions. 29/07/2007 15:40:38 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 2060): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 17:16:42 La mise à jour a réussi 29/07/2007 21:16:51 La mise à jour a réussi 29/07/2007 22:43:07 Processus C:\WINDOWS\explorer.exe (PID: 1252): action chargement d'un nouveau module ou d'un module modifié bloquée. 29/07/2007 23:44:15 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection. 30/07/2007 11:01:38 La protection de votre ordinateur fonctionne. 30/07/2007 11:03:06 La mise à jour a réussi 30/07/2007 11:03:14 Le processus C:\WINDOWS\system32\wrywyn.exe, découvert : application présentant un risque potentiel 'Invader' (modification). 30/07/2007 11:03:29 Le processus C:\WINDOWS\system32\wrywyn.exe (PID 3332) réussite est terminé. 30/07/2007 11:03:33 Le processus C:\WINDOWS\system32\wrywyn.exe a été ajouté à la liste des exclusions. 30/07/2007 11:04:59 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3228): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:06:42 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3228): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:06:48 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3228): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:06:48 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3228): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:06:49 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3228): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:06:49 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3228): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:07:04 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3272): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:07:04 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3272): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:07:04 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2232): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:07:05 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2232): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:07:06 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3272): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:07:06 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2232): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:07:06 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3272): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:07:06 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2232): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:12:20 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3228): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 11:12:20 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 3228): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 15:02:29 La mise à jour a réussi 30/07/2007 17:28:16 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 444): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:28:55 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 2372): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:30:06 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:30:06 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:30:07 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:30:07 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:42:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:42:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:42:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:42:30 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:43:32 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:43:32 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:43:33 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:43:33 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:43:44 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:43:44 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:43:44 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:43:44 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:45:47 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:45:48 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:45:48 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 17:45:48 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 30/07/2007 20:21:06 La mise à jour a réussi 31/07/2007 00:00:57 La mise à jour a réussi 31/07/2007 03:34:53 La mise à jour a réussi 31/07/2007 07:02:42 La mise à jour a réussi 31/07/2007 11:03:01 La mise à jour a réussi 31/07/2007 15:02:42 La mise à jour a réussi 31/07/2007 15:50:58 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 31/07/2007 15:50:58 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 31/07/2007 15:50:58 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 31/07/2007 15:50:58 Processus C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2312): action chargement d'un nouveau module ou d'un module modifié bloquée. 31/07/2007 18:37:36 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 992): action chargement d'un nouveau module ou d'un module modifié bloquée. 31/07/2007 18:37:41 Processus C:\Program Files\Mozilla Firefox\firefox.exe (PID: 3924): action chargement d'un nouveau module ou d'un module modifié bloquée. 31/07/2007 19:02:47 La mise à jour a réussi 31/07/2007 21:38:32 La protection de votre ordinateur ne fonctionne pas. Il est conseillé de réactiver la protection. 01/08/2007 19:19:49 La protection de votre ordinateur fonctionne. 01/08/2007 19:21:02 La mise à jour a réussi 01/08/2007 19:26:06 Le processus C:\WINDOWS\system32\djaxyplggt.exe, découvert : application présentant un risque potentiel 'Invader' (modification). 01/08/2007 19:31:08 Le processus C:\WINDOWS\system32\djaxyplggt.exe, découvert : application présentant un risque potentiel 'Invader' (modification). 01/08/2007 19:36:09 Le processus C:\WINDOWS\system32\djaxyplggt.exe, découvert : application présentant un risque potentiel 'Invader' (modification). 01/08/2007 19:41:10 Le processus C:\WINDOWS\system32\djaxyplggt.exe, découvert : application présentant un risque potentiel 'Invader' (modification). 01/08/2007 19:46:10 Le processus C:\WINDOWS\system32\djaxyplggt.exe, découvert : application présentant un risque potentiel 'Invader' (modification). 01/08/2007 19:51:14 Le processus C:\WINDOWS\system32\djaxyplggt.exe, découvert : application présentant un risque potentiel 'Invader' (modification). 01/08/2007 19:56:16 Le processus C:\WINDOWS\system32\djaxyplggt.exe, découvert : application présentant un risque potentiel 'Invader' (modification). 01/08/2007 20:01:16 Le processus C:\WINDOWS\system32\djaxy

philae83 · Answer

bonjour,

ce n'est pas le rapport du scan de panda....????

NICOLE · Answer

re

 donne moi l'adresse de scan de panda.

philae83 · Answer

tu l'as déjà fait

* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

NICOLE · Answer

je le refait , mais ses se que j'ai fait tout a l'heure ?

philae83 · Answer

le rapport de scan que tu as posté au numéro 36 n'est pas le rapport de scan de panda que j'attendais, il doit être comme celui du post : 23

NICOLE · Answer

tu sera la se soir ou pas ?

NICOLE · Answer

dit moi pour ne pas me trompe ses bien sur active scan que je doit passe , ensuite faire enregistre le rapport.

philae83 · Answer

re

une fois que tu es ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

regarde le lien du tuto, tout est expliqué en image. De + tu l'as déjà fait 

* tuto en image
http://pageperso.aol.fr/loraline60/panda_scan.htm

NICOLE · Answer

dit moi j'ai clicque sur poste de travail je ne me suis pas trompe , ou c'est sur disque locale qui fallait clique.

philae83 · Answer

comme expliqué sur le tuto en image, il faut cliquer sur DISQUES LOCAUX

NICOLE · Answer

A ok tout a l'heure je suis alle sur poste de travail excuse moi je suis pas bien reveille, car travaille de nuit surtout le samedi ses dur.

  c'est entrant de se faire.

philae83 · Answer

pas grave, mais tout était mis en image dans le tuto

je pars d'ici 1 petite heure, la suite pour moi sera surement demain en journée ou très tard ce soir

NICOLE · Answer

ok , de tout maniere je t'envoi sa quand tu sera la tu medira quoi , moi je suis sur mon pc tout la journee demain car j'aimerai en finir

  bonne soiree .

NICOLE · Answer

bonjour a toi , j'espere que tu a passe une bonne soiree.


bien , j'ai fait comme tu m'a dit mais impossible d'obtenir le scanpanda , deja tres long et il se bloc.

alors je l'ai arrete.


j'attend se que je doit faire d'autre , pour pouvoir t'aide.

NICOLE · Answer

je t'envoi un rapport avg anti spyware


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:01:15 12/08/2007

 + Résultat de l'analyse:	



	Rien à signaler.



Fin du rapport

philae83 · Answer

bonjour,

oui merci bonne soirée. QUand je suis repassée, le forum était indisponible.
C'est embêtant, j'aurai pourtant aimé voir le rapport de panda. Réessaye stp

au pire fait celui ci:

https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

NICOLE · Answer

le scan viens de se terminer , mais il me temps restant estime 10.28.39 sa me parre drolement long pourtant j'ai fait comment le l'explique dans l'aide.

philae83 · Answer

tu veux dire que le scan est terminé et qu'il est écrit un "temps restant " ?
je comprends pas très bien 

a t il trouvé quelque chose ou pas ?

il me faut absolument un rapport de scan en ligne pourtant, bitdefender ou panda

NICOLE · Answer

oui , en fait il a trouve des chose les a detruit au passage , est arrive a la fin il me dit tant restant 10.28.47

je vais en faire un avec mon anti virus de scanligne on vera bien.

de sy demand je n'ai pas de chance!

NICOLE · Answer

KASPERSKY ONLINE SCANNER REPORT  
Sunday, August 12, 2007 4:04:17 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 12/08/2007
Kaspersky Anti-Virus database records: 355487
 
 
Scan Settings 
Scan using the following antivirus database standard 
Scan Archives true 
Scan Mail Bases true 
 
Scan Target Critical Areas 
C:\WINDOWS
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\  
 
Scan Statistics 
Total number of scanned objects 13376 
Number of viruses found 0 
Number of infected objects 0 
Number of suspicious objects 0 
Duration of the scan process 00:10:01 

Infected Object Name Virus Name Last Action 
C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  skipped  
 
C:\WINDOWS\SchedLgU.Txt  Object is locked  skipped  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  skipped  
 
C:\WINDOWS\Sti_Trace.log  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2\edb.log  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  Object is locked  skipped  
 
C:\WINDOWS\system32\config\AppEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SecEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SysEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\drivers\fidbox.dat  Object is locked  skipped  
 
C:\WINDOWS\system32\drivers\fidbox.idx  Object is locked  skipped  
 
C:\WINDOWS\system32\drivers\fidbox2.dat  Object is locked  skipped  
 
C:\WINDOWS\system32\drivers\fidbox2.idx  Object is locked  skipped  
 
C:\WINDOWS\system32\h323log.txt  Object is locked  skipped  
 
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  skipped  
 
C:\WINDOWS\wiadebug.log  Object is locked  skipped  
 
C:\WINDOWS\wiaservc.log  Object is locked  skipped  
 
C:\WINDOWS\WindowsUpdate.log  Object is locked  skipped  
 
Scan process completed.

NICOLE · Answer

KASPERSKY ONLINE SCANNER REPORT  
Sunday, August 12, 2007 4:05:29 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 12/08/2007
Kaspersky Anti-Virus database records: 355487
 
 
Scan Settings 
Scan using the following antivirus database standard 
Scan Archives true 
Scan Mail Bases true 
 
Scan Target Critical Areas 
C:\WINDOWS
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\  
 
Scan Statistics 
Total number of scanned objects 13376 
Number of viruses found 0 
Number of infected objects 0 
Number of suspicious objects 0 
Duration of the scan process 00:10:01 

Infected Object Name Virus Name Last Action 
C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  skipped  
 
C:\WINDOWS\SchedLgU.Txt  Object is locked  skipped  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  skipped  
 
C:\WINDOWS\Sti_Trace.log  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2\edb.log  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  Object is locked  skipped  
 
C:\WINDOWS\system32\config\AppEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SecEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SysEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\drivers\fidbox.dat  Object is locked  skipped  
 
C:\WINDOWS\system32\drivers\fidbox.idx  Object is locked  skipped  
 
C:\WINDOWS\system32\drivers\fidbox2.dat  Object is locked  skipped  
 
C:\WINDOWS\system32\drivers\fidbox2.idx  Object is locked  skipped  
 
C:\WINDOWS\system32\h323log.txt  Object is locked  skipped  
 
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  skipped  
 
C:\WINDOWS\wiadebug.log  Object is locked  skipped  
 
C:\WINDOWS\wiaservc.log  Object is locked  skipped  
 
C:\WINDOWS\WindowsUpdate.log  Object is locked  skipped  
 
Scan process completed.

philae83 · Answer

re

visiblement il ne te trouve rien. 

tu as toujours des problèmes ?

NICOLE · Answer

je trouve qu'il est plus lent k'avant , je me demande s'y cela ne viendre pas d'un jeu que j'aurai telecharge

au paravant.

dit moi j'ai ma barre de demarrer en bas qui etait de couleur bleue avant est maintenant je n'ai plus la meme configuration car c'est de couleur gris!


mais quand je vais sur le net il etait plus rapide que sa!

philae83 · Answer

je trouve qu'il est plus lent k'avant , je me demande s'y cela ne viendre pas d'un jeu que j'aurai telecharge

au paravant.

possible....combien de mémoire as tu ? 
as tu défragmenté ton pc récemment ?

dit moi j'ai ma barre de demarrer en bas qui etait de couleur bleue avant est maintenant je n'ai plus la meme configuration car c'est de couleur gris! 

depuis quand ?

NICOLE · Answer

Logfile of HijackThis v1.99.1
Scan saved at 16:37:45, on 12/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
R3 - URLSearchHook: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
F1 - win.ini: run=C:\MWW\INSTALL\UINSTALL.EXE
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMul1.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: torrent_search toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files	orrent_search	btorr.dll
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?43729fbd7d054b82b2f8c7d18686f876
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?43729fbd7d054b82b2f8c7d18686f876
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\Windows Live\Messenger\msgrapp.8.5.1238.0601.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\Windows Live\Messenger\msgrapp.8.5.1238.0601.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

NICOLE · Answer

j'ai 256 mo est en se qui conserne la deframentation quelque jour.

est la barre en bas c'est depuis que les probleme on commence!

philae83 · Answer

NICOLE,

pourquoi remets tu un rapport HJT ? je ne t'ai pas demandé de rapport, ton pc est visiblement propre, tu n'arrives pas à me donner des rapports de scans en ligne, je t'ai donc répondu avec ce que j'avais.
pour moi c'est ok.

pour le problème de ta barre, je ne sais pas te répondre du tout.

j'ai oublié :
j'ai 256 mo 

c'est très peu pour xp alors si ton pc est lent....rajoute de la mémoire

Probleme avec un virus

61 réponses

Votre réponse

Discussions similaires

Newsletters