Mon ordi fonctionne au ralenti Résolu/Fermé

Question

Bonjour,
    Bonjour, j' ai récemment installer avast, spybot et ad-aware car apparement c' est la meilleur combinaison antivirus-antispyware, ( j'ai étudier un peu la contreverse antivir-avast, les discussions sur les problème de sécurité etc....), mais mon ordinateur à l' air de marcher au ralenti, g fé un scan par hijackthis, que voici:

Logfile of HijackThis v1.99.1
Scan saved at 22:26:05, on 03/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\explorer.exe
C:\Nettoyage et Analyse\HijackThis\HijackThis.exe
C:\Program Files\Samsung\Samsung PC Studio 3\Update\LiveUpdate.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ycomp/defaults/sb/*http://fr.docs.yahoo.com/info/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [LiveUpdate] "C:\Program Files\Samsung\Samsung PC Studio 3\Update\Copyer.exe" -R
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset
od32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

de plus je voulé savoir s' il faut accepté tout les changement dans le registre que provoque spybot dans son propre dossier, 
et enfin si en pouvait me conseiller un site pour apprenti "hacker"( je voudrai comprendre les dossier systeme, utilité-fonction,
et aussi le langage utilisé, les script possible sur l' invite de commande etc.....Je sais ke sa fai beaucoup......

Merci d ' avance pour votre aide.

ps: j' ai un nivo débutant en informatique.

Configuration: Windows XP
Firefox 2.0.0.11

jorginho67 · Accepted Answer

eh bien sacré problem je te conseil de formater ton pc   ???  et pourquoi ?

Il n'est même pas infecté à vu d'oeil !
 iLk4ever, ne fais rien pour l'instant, surtout pas le formatage...

je regarde en détail...

@ suivre.....

zoolender01 · Answer

eh bien sacré problem je te conseil de formater ton pc et pour la protexion ya pas mieux que kaspersky facile a utiliser pas la peine de l'etudier

jorginho67 · Answer

tout les changement dans le registre que provoque spybot dans son propre dossier, 
Ce n'est pas  Spybot qui les provoques, lui, il te préviens quand quelque chose essaye de modifier le " registre ". on l'apelle le "Tea Timer "
Si tu connais l'application, tu accepte, sinon, tu fais analyser par Avast !

Ta version IE n'est pas à jour---------------->> danger, failles de sécurité entre autres !!!
Internet Explorer v6.00 SP2 (6.00.2900.2180)
On en est a la 07

fais la MàJ en cliquant sur le lient suivant
https://support.microsoft.com/fr-fr/allproducts
-------------------------------------------------------------------------------------------------------------------------
En parlant d'AVAST, Je te conseillerais plutot ANTIVIR à la place de Avast !
Pourquoi ?

Donc télécharge AVIRA Antivir si tu veux l'esssayer.
Avira antivir PersonalEdition Classic 

Ensuite hors connexion supprime AVAST 
Pour suppimer Avast correctement :

Installe ANTIVIR... TUTO D' installation par Malekal

Reconnecte toi, fais les mises à jours Antivir..

Fais moi tiut çà, je te donne la suite demain !

IlK4ver · Answer

Merci jorginho 67 je vé essayer de faire ce ke tu m'a dit.

jorginho67 · Answer

Salut !
La version d'HijackThis n'est pas la bonne ( obsolete ) ! Prends celle donnée plus bas !
En principe, rien de grave, tout est dans la restauration systeme.

reposte moi un nouveau rapport HJT's stp !

IMPORTANT : Ne désactive pas la restauration système, tant que le pc n'est pas propre. 
Ne pas oublier de décrire le plus précisément possible les dysfonctionnements que rencontre le PC au fur et à mesure des interventions !
-----------------------------------------------------------------------------------------------------------
Télécharge HIJACKTHIS en cliquant sur ce lien
HIJACKTHIS

Enregistre HJTInstall.exe sur ton bureau. Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là : C:\Program Files\HijackThis\HijackThis.exe 
Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" -> Copier" pour copier tout le contenu du rapport

Démo en image http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
Colle le rapport que tu viens de copier sur ce forum
Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

IMPERATIF !!
avant de lancer HIJACKTHIS , il faut fermer tous les programmes ouverts, se déconnecter d' INTERNET !!


to be continued..........

jorginho67 · Answer

Re !
Je ne comprend pas pourquoi il y a 2 fichier qui n' ont put être ouvert... 

pour te rassurer, et en attente du nouveau log,

C:\WINDOWS\system32\drivers\sptd.sys  >>  le fichier "sptd.sys" n'est pas infectieux, il s'agit d'un driver.
il ne peut pas scanner ce fichier car il est protégé et utilisé par une autre application.
Sptd.sys (pour SCSI pass trought direct) est un driver utilisé pour émuler des CD ou DVD virtuels, objet du logiciel DAEMON Tools  que tu as  installé...

C:\pagefile.sys >> Pagefile.sys est un fichier créé par Windows afin de pallier les manques de mémoire vive, on l'appelle ainsi "fichier d'échange" ou "fichier swap" (en anglais "swap file").
Cette technique permettant d'étendre la mémoire vive du système est appelée "Mémoire virtuelle". 
C'est normal qu'il ne peut pas ouvrir puisqu'il s'agit du fichier de pagination (anciennement appelé swap) donc verrouillé en permanence par le système.


à +

Utilisateur anonyme · Answer

Bonjour pardon pour l'intrusion , deux antivirus sur le premier log hijackthis : nod32 et avast , maintenant remplace par antivir .  bon courage a tous , amities

jorginho67 · Answer

Merci, j'ai vu  ;-))

Bonjour pardon pour l'intrusion
je sais que ^^Mary^^  te supervise, donc  ... no problemo amigo  ;o)

Donc télécharge AVIRA Antivir si tu veux l'esssayer.
Avira antivir PersonalEdition Classic

Ensuite hors connexion supprime AVAST
Pour suppimer Avast correctement : 

reposte moi un nouveau rapport HJT's stp !   j'attends pour voir si les trois y sont encore...

il y a QuickTime Task aussi Vulnérabilités critiques dans QuickTime

Pas de parefeu ( a part celui de windows...) 

conseiller un site pour apprenti "hacker"  Grrrrrrr !!!  

@ +

IlK4ver · Answer

Merci infiniment de m' aider.

Voici le rapport hijack, fait hors connexion avec tout les programmes fermés :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:33:37, on 06/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 SP2 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Samsung\Samsung PC Studio 3\Update\LiveUpdate.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ycomp/defaults/sb/*http://fr.docs.yahoo.com/info/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [LiveUpdate] "C:\Program Files\Samsung\Samsung PC Studio 3\Update\Copyer.exe" -R
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

IlK4ver · Answer

yo, yo je crois que c' est spoolsv.exe le prob, enfin sui pa sûr, je fait des recherche de mon coté et j ' ai décovert qu' il à déja provoqué des ralentissement de système, j ' attend ton analyse...ok++

Au faites, ya mon lecteur window qui fonctionne mal aussi lorsque je lis de la musique ça fait un grésillement au lieu de chanter, et pour quickTime, j' ai téléchargé la new version mais quand je lance l' installation, elle se termine en me rapportant que des problème sont survenus, et bien sûr rien a été fait.

jorginho67 · Answer

OK !  je vois que tu as opté pour Avira antivir ... il faudra nettoyer correctement Nod32

Relance HijackThis, choisis "do a scan only" 
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exe (file missing) 

Fixer les lignes " http://pageperso.aol.fr/balltrap34/demohijack.htm
Générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm 

Vulnérabilités critiques dans QuickTime

donc, on jette !!!

Télécharge ce nettoyeur de registre JV 16
Pour le mettre en français ->onglet préférence ->langue
Clic après sur outil registre va sur l'onglet menu de désinstallation recherche Quicktime, et par la même pccasion, Nod32.
Coche ta case puis en bas désinstaller. 

remet un log hjt apres ces manips' stp.

@+

IlK4ver · Answer

Bonjour,
    
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:35:30, on 07/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 SP2 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Samsung\Samsung PC Studio 3\Update\LiveUpdate.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ycomp/defaults/sb/*http://fr.docs.yahoo.com/info/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [LiveUpdate] "C:\Program Files\Samsung\Samsung PC Studio 3\Update\Copyer.exe" -R
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

jorginho67 · Answer

Re,

Bob, ç'a m'à l'air propre à par la ligne concernant nod32 et quelques trucs superflus...

Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" 
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exe (file missing) 
Fixer les lignes

Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.
Si c'est le cas, je te suggere d'en prendre un entre ceux ci !

Zone Alarm Tuto et lien de téléchargement <<< ici 

Kerio Tuto et lien de téléchargement <<<  ici 

ComodoFirewallPro 2.4    téléchargement <<<  ici
Tuto pour la 2.4 
Tuto pour la 2.4

Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer
Tuto pour la 3.0
Il faut que tu désactives le parefeu de Windows  (panneau de configuration, parefeu de Windows) après le téléchargement.

Dis moi comment ce porte le pc !

@+

IlK4ver · Answer

Salut, j' ai fait ce que tu m' as dit de faire, malheureusement, l' UC indique toujours  ~100%
J' ai remarqué cependant dans l' onglet processus que services.exe prend ~50% de l ' UC, csrss.exe ~20%, c 'est normal??
En attente...

jorginho67 · Answer

essaye de démarrer en MSE, et dis moi si ce processus te prend toujours autant de CPU !

redémarre normalement, Télécharge DiagHelp.zip   sur ton bureau
Ne double-clic pas dessus !!  Fais un clic-droit sur le fichier et extraire tout .
 Un nouveau dossier chercher va être créé DiagHelp

-  Ouvre-le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
- Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
 Notes:
Lors du scan, une fenêtre "Sysinternals Software Licence Terms" va s'ouvrir > clique sur Agree
Tu va certainement recevoir une alerte du pare-feu te demandant si tu acceptes que le processus sigcheck.exe puisse se connecter à Internet. Accepte.
Pendant l'analyse, à la fin du rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !   Important !
A la fin du scan tu seras dirigé vers la page de l'auteur afin d'expédier le fichier C:\upload_moi_xxxxx.zip
- Envoie le fichier s’il te plaît.
Si tu reçois un message d'erreur ferme simplement la page internet et clique sur la touche [Enter]

A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notes. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-notes qui s'ouvre, pour cela : « Dans le bloc-notes, cliquez sur le menu Edition / Sélectionner tout - -- A nouveau menu Edition / copier » … dans un nouveau message ici, faire un clic droit / coller.

Regarde ce Tuto d'utilisation si tu as des doutes !

IlK4ver · Answer

Salut, Effectivemet en mode sans echec tout va bien l' uc tourne entre 4 et 9%. J' ai téléchargé Diaghelp.zip, j ' ai exécuter go.cmd pendant le scan antivir à détecter un trojan que j' ai supprimer cependant: 1- mon par-feu ne s' est pas activé lors de la connection pour sigcheck.exe ( je n' est pas pu installé ZoneAlarm encore à cause de la lenteur de mon ordi. J' essayerai ultérieurement. 2-C:\upload_moi_xxx.zip n'a pas été créé ( il n' est pas cacher non plus), bien que j' ai été dirigé vers la page de l' auteur (malekal). 3- On ne m' a pas demandé de redémarer mon ordi. 4-C esultat à bien été créé, le voici: DiagHelp version v1.4 - http://www.malekal.com excute le 09/02/2008 à 21:06:32,79 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->09/02/2008 21:06:04 C:\WINDOWS\prefetch\LIVEUPDATE.EXE-25C82012.pf -->09/02/2008 21:04:43 C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->09/02/2008 21:00:18 C:\WINDOWS\prefetch\SVCHOST.EXE-3530F672.pf -->09/02/2008 20:57:00 C:\WINDOWS\prefetch\IMAPI.EXE-0BF740A4.pf -->09/02/2008 20:56:54 C:\WINDOWS\prefetch\TASKMGR.EXE-20256C55.pf -->09/02/2008 20:56:52 C:\WINDOWS\prefetch\SUPERCOPIER2.EXE-05742BB9.pf -->09/02/2008 20:56:50 C:\WINDOWS\prefetch\JVJEKUSKQ.EXE-0B68D44B.pf -->09/02/2008 20:56:50 C:\WINDOWS\prefetch\DAEMON.EXE-066F8DBF.pf -->09/02/2008 20:56:50 C:\WINDOWS\prefetch\RUNDLL32.EXE-1218E1AC.pf -->09/02/2008 20:56:49 C:\WINDOWS\System32\drivers\avipbb.sys -->05/02/2008 18:19:24 C:\WINDOWS\System32\drivers\oreans32.sys -->22/01/2008 18:44:38 C:\WINDOWS\System32\drivers\hamachi.sys -->06/12/2007 11:33:29 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 21:25:54 C:\WINDOWS\System32\drivers cpip.sys -->31/10/2007 04:20:55 C:\WINDOWS\System32\drivers\sptd.sys -->30/08/2007 15:03:48 C:\WINDOWS\System32\drivers\avgntdd.sys -->09/08/2007 13:04:11 C:\WINDOWS\System32\jvjekuskq.dat -->09/02/2008 21:06:07 C:\WINDOWS\System32\d3d8caps.dat -->09/02/2008 17:37:27 C:\WINDOWS\System32\jvjekuskq_nav.dat -->07/02/2008 19:15:47 C:\WINDOWS\System32\jvjekuskq.exe -->04/02/2008 21:21:08 C:\WINDOWS\System32\CONFIG.NT -->04/02/2008 19:01:23 C:\WINDOWS\System32\jvjekuskq_navps.dat -->02/02/2008 18:29:14 C:\WINDOWS\System32\wpa.dbl -->01/02/2008 23:29:49 C:\WINDOWS\System32\zllictbl.dat -->01/02/2008 17:00:27 C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->26/01/2008 22:05:49 C:\WINDOWS\System32\TZLog.log -->16/01/2008 20:03:12 C:\WINDOWS\System32\MRT.exe -->02/01/2008 10:21:38 C:\WINDOWS\System32\lsdelete.exe -->14/12/2007 11:32:52 C:\WINDOWS\System32\PerfStringBackup.INI -->30/11/2007 22:52:50 C:\WINDOWS\System32\perfh00C.dat -->30/11/2007 22:52:50 C:\WINDOWS\System32\perfh009.dat -->30/11/2007 22:52:50 C:\WINDOWS\System32\perfc00C.dat -->30/11/2007 22:52:50 C:\WINDOWS\System32\perfc009.dat -->30/11/2007 22:52:50 C:\WINDOWS\System32 zchange.exe -->13/11/2007 22:31:11 C:\WINDOWS\System32\lsasrv.dll -->07/11/2007 20:28:31 C:\WINDOWS\System32\quartz.dll -->30/10/2007 09:43:32 C:\WINDOWS\System32\xpsp3res.dll -->29/10/2007 16:35:14 C:\WINDOWS\System32\shell32.dll -->26/10/2007 03:56:24 C:\WINDOWS\System32\wmvcore.dll -->25/10/2007 10:01:10 C:\WINDOWS\System32\wmasf.dll -->25/10/2007 10:00:50 C:\WINDOWS\System32\shlwapi.dll -->11/10/2007 17:13:41 C:\WINDOWS\WindowsUpdate.log -->09/02/2008 20:52:28 C:\WINDOWS\0.log -->09/02/2008 20:52:25 C:\WINDOWS\wiadebug.log -->09/02/2008 20:51:35 C:\WINDOWS\wiaservc.log -->09/02/2008 20:51:34 C:\WINDOWS\bootstat.dat -->09/02/2008 20:51:25 C:\WINDOWS tbtlog.txt -->09/02/2008 20:31:02 C:\WINDOWS\setupapi.log -->09/02/2008 20:24:30 C:\WINDOWS\SchedLgU.Txt -->09/02/2008 18:27:40 C:\WINDOWS\QTFont.qfn -->07/02/2008 20:25:50 C:\WINDOWS\QTFont.for -->07/02/2008 20:25:50 C:\WINDOWS\Sti_Trace.log -->04/02/2008 21:15:53 C:\WINDOWS\Eudcedit.ini -->27/01/2008 03:32:58 C:\WINDOWS\mozver.dat -->26/01/2008 21:40:41 C:\WINDOWS\popcinfo.dat -->25/01/2008 16:45:25 C:\WINDOWS\MAHJONGG.INI -->21/01/2008 23:01:51 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 160 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x771b0000 0xce000 7.00.5730.0013 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x5dca0000 0x45000 7.00.5730.0013 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x661c0000 0x21d000 12.00.4518.1014 C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL 0x68ef0000 0xf1000 12.00.4518.1014 C:\PROGRA~1\MICROS~2\Office12\GrooveUtil.DLL 0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll 0x68ff0000 0x7000 12.00.4518.1014 C:\PROGRA~1\MICROS~2\Office12\GrooveNew.DLL 0x7c630000 0x1b000 8.00.50727.0042 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_6e805841\ATL80.DLL 0x65e30000 0x37000 12.00.4518.1014 C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL 0x61410000 0x124000 7.00.5730.0013 C:\WINDOWS\system32\urlmon.dll 0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll 0x01500000 0x5c9000 7.00.5730.0013 C:\WINDOWS\system32\ieframe.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x00d40000 0x19000 2.00.0000.0009 C:\Program Files\SuperCopier2\SC2Hook.dll 0x20b00000 0x45000 2.51.0008.0000 C:\WINDOWS\system32\imon.dll 0x74b30000 0x3b000 7.00.5730.0013 C:\WINDOWS\system32\webcheck.dll 0x66b40000 0x17d000 12.00.4518.1014 C:\PROGRA~1\MICROS~2\Office12\GR326C~1.DLL 0x01f00000 0x2c000 C:\Program Files\WinRAR arext.dll 0x00e50000 0x11000 7.00.0000.0010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x026d0000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x01c40000 0x10000 C:\Program Files\Eset odshex.dll 0x02730000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x028a0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x01f30000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 0x03680000 0x1a5000 12.00.4518.1014 C:\Program Files\Microsoft Office\Office12\1036\GrooveIntlResource.dll 0x4b4f0000 0x86000 5.41.0015.1514 C:\WINDOWS\system32\MSFTEDIT.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 928 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x10000 6.14.0010.4118 C:\WINDOWS\system32\Ati2evxx.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 3CE3-9FC8 Répertoire de C:\WINDOWS\system32 20/08/2004 06:57 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 19 813 064 704 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 3CE3-9FC8 Répertoire de C:\WINDOWS\Downloaded Program Files 27/08/2007 17:45 . 27/08/2007 17:45 .. 05/05/2006 23:36 65 desktop.ini 25/06/2006 22:50 1 793 erma.inf 13/04/2007 15:27 367 LegitCheckControl.inf 26/05/2005 14:19 293 muweb.inf 4 fichier(s) 2 518 octets Total des fichiers listés : 4 fichier(s) 2 518 octets 2 Rép(s) 19 813 060 608 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger" "C:\Program Files\Warcraft 3 (1.20)\Warcraft III\Warcraft III.exe"="C:\Program Files\Warcraft 3 (1.20)\Warcraft III\Warcraft III.exe:*:Enabled:Warcraft III" "C:\Program Files\crack attack\bin\crackattack.exe"="C:\Program Files\crack attack\bin\crackattack.exe:*:Enabled:crackattack" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "F:\Valve\hl.exe"="F:\Valve\hl.exe:*:Enabled:Half-Life Launcher" "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove" "C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote" "C:\Program Files\Codemasters\RF Online;\RF.exe"="C:\Program Files\Codemasters\RF Online;\RF.exe:*:Enabled:RF Online" "C:\Program Files\AresTorrentDownloader\AresTorrentDownloader.exe"="C:\Program Files\AresTorrentDownloader\AresTorrentDownloader.exe:*:Enabled:AresTorrentDownloader" "C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows" "C:\Program Files\Valve\hl.exe"="C:\Program Files\Valve\hl.exe:*:Enabled:Half-Life Launcher" "C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe:*:Enabled:update.exe" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-09 21:08:50 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwEnumerateKey, ZwEnumerateValueKey, ZwQueryDirectoryFile, ZwQuerySystemInformation scanning hidden services & system hive ... IPC error: 2 Le fichier spécifié est introuvable. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0010c69e4741] "0015b9cb2152"=hex:d1,b0,b0,48,af,d0,7f,b7,87,2b,27,3d,ef,d4,fa,13 "0012d13488f0"=hex:62,fa,fe,a5,8b,ec,cd,c2,05,5b,ce,fa,73,a2,bc,70 "0017e20796a3"=hex:09,25,92,f7,d9,3d,1e,be,83,62,d9,7e,be,f6,f1,86 "0017d543c45c"=hex:aa,80,7b,27,13,38,8a,c9,f9,c1,da,94,e2,56,c7,eb "0018c553d562"=hex:a7,c4,b2,df,a5,10,68,e3,ed,3f,15,4e,8b,d5,22,33 "001ee1810510"=hex:4a,56,0a,05,d1,56,26,5f,cc,63,92,02,15,a0,1f,20 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:62,68,3c,70,cd,3b,7e,16,54,56,d7,d0,82,e0,6a,58,a4,dc,df,65,68,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,e3,a0,52,a2,28,64,4f,ec,1f,a4,01,ed,15,78,3a,f6,45,.. "khjeh"=hex:d6,a8,3e,23,34,65,07,f4,d3,a5,2b,49,74,48,bc,62,71,f7,59,1d,66,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:8a,f1,fb,76,a8,4f,e1,69,f9,69,4e,91,a5,58,fb,03,e9,51,fe,c7,60,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41] "khjeh"=hex:25,1b,25,fa,02,dc,1f,c2,15,af,67,8a,50,d9,89,8b,69,7a,be,f6,ef,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42] "khjeh"=hex:25,1b,25,fa,02,dc,1f,c2,15,af,67,8a,50,d9,89,8b,69,7a,be,f6,ef,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0010c69e4741] "0015b9cb2152"=hex:d1,b0,b0,48,af,d0,7f,b7,87,2b,27,3d,ef,d4,fa,13 "0012d13488f0"=hex:62,fa,fe,a5,8b,ec,cd,c2,05,5b,ce,fa,73,a2,bc,70 "0017e20796a3"=hex:09,25,92,f7,d9,3d,1e,be,83,62,d9,7e,be,f6,f1,86 "0017d543c45c"=hex:aa,80,7b,27,13,38,8a,c9,f9,c1,da,94,e2,56,c7,eb "0018c553d562"=hex:a7,c4,b2,df,a5,10,68,e3,ed,3f,15,4e,8b,d5,22,33 "001ee1810510"=hex:4a,56,0a,05,d1,56,26,5f,cc,63,92,02,15,a0,1f,20 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools\" "h0"=dword:00000000 "khjeh"=hex:62,68,3c,70,cd,3b,7e,16,54,56,d7,d0,82,e0,6a,58,a4,dc,df,65,68,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,e3,a0,52,a2,28,64,4f,ec,1f,a4,01,ed,15,78,3a,f6,45,.. "khjeh"=hex:d6,a8,3e,23,34,65,07,f4,d3,a5,2b,49,74,48,bc,62,71,f7,59,1d,66,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:8a,f1,fb,76,a8,4f,e1,69,f9,69,4e,91,a5,58,fb,03,e9,51,fe,c7,60,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41] "khjeh"=hex:25,1b,25,fa,02,dc,1f,c2,15,af,67,8a,50,d9,89,8b,69,7a,be,f6,ef,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42] "khjeh"=hex:25,1b,25,fa,02,dc,1f,c2,15,af,67,8a,50,d9,89,8b,69,7a,be,f6,ef,.. scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "jvjekuskq"="c:\windows\system32\jvjekuskq.exe jvjekuskq" scanning hidden files ... C:\WINDOWS\system32\jvjekuskq.dat 4885 bytes C:\WINDOWS\system32\jvjekuskq.exe 380928 bytes executable C:\WINDOWS\system32\jvjekuskq_nav.dat 374564 bytes C:\WINDOWS\system32\jvjekuskq_navps.dat 364 bytes scan completed successfully hidden services: 0 hidden files: 4 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 160 - explorer.exe 268 - ati2evxx.exe 300 - jvjekuskq.exe 340 - sched.exe 452 - HPZipm12.exe 896 - alg.exe 900 - csrss.exe 928 - winlogon.exe 976 - services.exe 988 - lsass.exe 1088 - avgnt.exe 1136 - ati2evxx.exe 1148 - svchost.exe 1224 - svchost.exe 1272 - svchost.exe 1296 - ctfmon.exe 1692 - rundll32.exe 1728 - aawservice.exe 1832 - Reader_SL.exe 1840 - avguard.exe 2072 - taskmgr.exe 3244 - svchost.exe 21156 - firefox.exe 49828 - cmd.exe Total number of processes = 25 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F8B64000 - \WINDOWS\system32\KDCOM.DLL F8A74000 - \WINDOWS\system32\BOOTVID.dll F847B000 - sptd.sys F8B66000 - \WINDOWS\System32\Drivers\WMILIB.SYS F8463000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F8434000 - ACPI.sys F8664000 - isapnp.sys F8674000 - ohci1394.sys F8684000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F8423000 - pci.sys F8A78000 - compbatt.sys F8A7C000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F8C2C000 - PCIIde.sys F88E4000 - \WINDOWS\System32\Drivers\PCIIDEX.SYS F8B68000 - intelide.sys F8405000 - pcmcia.sys F8694000 - MountMgr.sys F83E6000 - ftdisk.sys F88EC000 - PartMgr.sys F86A4000 - VolSnap.sys F83CE000 - atapi.sys F86B4000 - disk.sys F86C4000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F83AE000 - fltMgr.sys F839C000 - sr.sys F8385000 - KSecDD.sys F82F8000 - Ntfs.sys F82CB000 - NDIS.sys F82B0000 - Mup.sys F8854000 - \SystemRoot\system32\DRIVERS\intelppm.sys F8273000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F7A46000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F7A32000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F8984000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F7A0F000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F898C000 - \SystemRoot\system32\DRIVERS\usbehci.sys F8864000 - \SystemRoot\system32\DRIVERS\bcm4sbxp.sys F8874000 - \SystemRoot\system32\DRIVERS ic1394.sys F79FE000 - \SystemRoot\system32\DRIVERS\sdbus.sys F76EE000 - \SystemRoot\system32\DRIVERS\w29n51.sys F76AB000 - \SystemRoot\system32\drivers\STAC97.sys F7687000 - \SystemRoot\system32\drivers\portcls.sys F8884000 - \SystemRoot\system32\drivers\drmk.sys F7664000 - \SystemRoot\system32\drivers\ks.sys F7633000 - \SystemRoot\system32\DRIVERS\HSFHWICH.sys F7534000 - \SystemRoot\system32\DRIVERS\HSF_DP.sys F748C000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys F8994000 - \SystemRoot\System32\Drivers\Modem.SYS F8894000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F899C000 - \SystemRoot\system32\DRIVERS\mouclass.sys F89A4000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F88A4000 - \SystemRoot\system32\DRIVERS\imapi.sys F88B4000 - \SystemRoot\system32\DRIVERS\cdrom.sys F88C4000 - \SystemRoot\system32\DRIVERS edbook.sys F7426000 - \SystemRoot\System32\Drivers\axxbzdrq.SYS F8D23000 - \SystemRoot\system32\DRIVERS\audstub.sys F88D4000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8237000 - \SystemRoot\system32\DRIVERS distapi.sys F73CA000 - \SystemRoot\system32\DRIVERS diswan.sys F86E4000 - \SystemRoot\system32\DRIVERS aspppoe.sys F86F4000 - \SystemRoot\system32\DRIVERS aspptp.sys F8A04000 - \SystemRoot\system32\DRIVERS\TDI.SYS F73B9000 - \SystemRoot\system32\DRIVERS\psched.sys F8704000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8A0C000 - \SystemRoot\system32\DRIVERS\ptilink.sys F8A14000 - \SystemRoot\system32\DRIVERS aspti.sys F8724000 - \SystemRoot\system32\DRIVERS ermdd.sys F8BA6000 - \SystemRoot\system32\DRIVERS\swenum.sys F72C0000 - \SystemRoot\system32\DRIVERS\update.sys F7BAB000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F8734000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8764000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8BAE000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8BB6000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8DA9000 - \SystemRoot\System32\Drivers\Null.SYS F8BB8000 - \SystemRoot\System32\Drivers\Beep.SYS F8A54000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F8A5C000 - \SystemRoot\System32\drivers\vga.sys F8BBC000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8BBE000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8A64000 - \SystemRoot\System32\Drivers\Msfs.SYS F8A6C000 - \SystemRoot\System32\Drivers\Npfs.SYS F8B4C000 - \SystemRoot\system32\DRIVERS asacd.sys EF22C000 - \SystemRoot\system32\DRIVERS\ipsec.sys EF1D4000 - \SystemRoot\system32\DRIVERS cpip.sys EF1AC000 - \SystemRoot\system32\DRIVERS etbt.sys F8B50000 - \SystemRoot\System32\drivers\ws2ifsl.sys EF18A000 - \SystemRoot\System32\drivers\afd.sys F8774000 - \SystemRoot\system32\DRIVERS etbios.sys F8904000 - \SystemRoot\System32\Drivers\StarOpen.SYS F890C000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F8784000 - \SystemRoot\System32\drivers\sdcplh.sys EF15F000 - \SystemRoot\system32\DRIVERS dbss.sys F8794000 - \??\C:\WINDOWS\system32\drivers\oreans32.sys F8B60000 - \SystemRoot\SYSTEM32\DRIVERS\OMCI.SYS EF0C8000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F87B4000 - \SystemRoot\System32\Drivers\Fips.SYS EF007000 - \SystemRoot\system32\DRIVERS\ipnat.sys F87C4000 - \SystemRoot\system32\DRIVERS\avipbb.sys F8BC4000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F891C000 - \SystemRoot\System32\Drivers\BTHUSB.sys EEFC3000 - \SystemRoot\System32\Drivers\bthport.sys F8263000 - \SystemRoot\system32\DRIVERS\hidusb.sys F87D4000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F824F000 - \SystemRoot\system32\DRIVERS\mouhid.sys F87F4000 - \SystemRoot\system32\DRIVERS fcomm.sys F8924000 - \SystemRoot\system32\DRIVERS\BthEnum.sys EEF82000 - \SystemRoot\system32\DRIVERS\bthpan.sys F8804000 - \SystemRoot\system32\DRIVERS\bthmodem.sys F8824000 - \SystemRoot\system32\DRIVERS\wanarp.sys F8834000 - \SystemRoot\system32\DRIVERS\arp1394.sys F7379000 - \SystemRoot\System32\Drivers\Cdfs.SYS EEF6A000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8BE0000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys EF153000 - \SystemRoot\System32\drivers\Dxapi.sys F8954000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F8D27000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\ati2dvag.dll BFA0C000 - \SystemRoot\System32\ati2cqag.dll BFA40000 - \SystemRoot\System32\atikvmag.dll BFA75000 - \SystemRoot\System32\ati3duag.dll BFCB7000 - \SystemRoot\System32\ativvaxx.dll ECE6E000 - \SystemRoot\system32\DRIVERS disuio.sys ECBCD000 - \SystemRoot\system32\DRIVERS\mrxdav.sys ECAF2000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys ECAAE000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys ECDFA000 - \SystemRoot\system32\DRIVERS\secdrv.sys EC938000 - \SystemRoot\system32\DRIVERS\srv.sys EC6F3000 - \SystemRoot\system32\drivers\wdmaud.sys EC9E2000 - \SystemRoot\system32\drivers\sysaudio.sys F8C8D000 - \??\C:\DOCUME~1\Nicolas\LOCALS~1\Temp\mc21.tmp EC1D4000 - \SystemRoot\System32\Drivers\HTTP.sys F8DA3000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 137 Liste des programmes installes Ad-Aware 2007 Adobe Flash Player 9 Adobe Reader 8.1.1 - Français Adobe Shockwave Player Archiveur WinRAR Ares 2.0.6 ATI Display Driver Avira AntiVir PersonalEdition Classic BufferChm CCleaner (remove only) Conexant D110 MDC V.9x Modem Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Cossacks - European Wars Cossacks - The Art of War CP_AtenaShokunin1Config CP_CalendarTemplates1 CP_Package_Basic1 CP_Panorama1Config CueTour CustomerResearchQFolder Dell ResourceCD Destinations Dev-C++ 5 beta 9 release (4.9.9.2) DeviceFunctionQFolder DeviceManagementQFolder eSupportQFolder FLV Player FLV Player 2.0, build 23 FullDPAppQFolder GdgAnglaisCm Google Toolbar for Internet Explorer Guitar Pro 5.0 HijackThis 2.0.2 HP Deskjet 5900 series HP Extended Capabilities 5.0 HP Image Zone 5.0 HP Imaging Device Functions 5.0 HP Software Update HP Solution Center & Imaging Support Tools 5.0 InstantShareDevices InterActual Player Java(TM) 6 Update 3 JourneySoftwarePromo jv16 PowerTools 1.3 K-Lite Codec Pack 2.65 Full Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Office Access MUI (French) 2007 Microsoft Office Enterprise 2007 Microsoft Office Enterprise 2007 Microsoft Office Excel MUI (French) 2007 Microsoft Office Groove MUI (French) 2007 Microsoft Office InfoPath MUI (French) 2007 Microsoft Office OneNote MUI (French) 2007 Microsoft Office Outlook MUI (French) 2007 Microsoft Office PowerPoint MUI (French) 2007 Microsoft Office Proof (Arabic) 2007 Microsoft Office Proof (Dutch) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Spanish) 2007 Microsoft Office Proofing (French) 2007 Microsoft Office Publisher MUI (French) 2007 Microsoft Office Shared MUI (French) 2007 Microsoft Office Word MUI (French) 2007 Microsoft Software Update for Web Folders (French) 12 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923789) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB939653) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB942615) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) Mise à jour pour Windows XP (KB946627) Mozilla Firefox (2.0.0.12) MSN MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) PhotoGallery RandMap RF Addiction RF Addiction EP2 RF Online RF Online Episode 2 SAMSUNG CDMA Modem Driver Set SAMSUNG Mobile Composite Device Software Samsung Mobile phone USB driver Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio Samsung PC Studio Samsung PC Studio 3 USB Driver Installer Samsung Samples Installer Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update for Excel 2007 (KB936509) Security Update for Office 2007 (KB934062) Security Update for Office 2007 (KB936514) Security Update for Publisher 2007 (KB936646) Security Update for the 2007 Microsoft Office System (KB936960) SkinsHP1 SolutionCenter Sonic_PrimoSDK Spelling Dictionaries Support For Adobe Reader 8 Status SuperCopier2 TrayApp Unload Update for Office 2007 (KB932080) Update for Office 2007 (KB934391) Update for Office 2007 (KB934393) Update for Outlook 2007 (KB937608) Update for Outlook 2007 Junk Email Filter (kb943597) Update for Word 2007 (KB934173) VideoLAN VLC media player 0.8.2 WebFldrs XP WebReg Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Yahoo! Install Manager Yahoo! Toolbar Yahoo! Toolbar avec bloqueur de fenêtres pop-up Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 3CE3-9FC8 Répertoire de C:\Program Files 09/02/2008 20:45 . 09/02/2008 20:45 .. 21/01/2008 17:07 Adobe 01/02/2008 19:54 Alwil Software 05/12/2007 16:33 Ares 04/02/2008 19:08 Avira 31/10/2007 19:59 Codemasters 06/05/2006 00:49 CONEXANT 01/06/2007 18:43 Cossacks 03/10/2007 13:57 Cossacks - The Art Of War 30/08/2007 15:05 DAEMON Tools 03/02/2008 18:20 DAEMON Tools SearchBar 25/05/2006 12:29 Daemontool 03/06/2007 09:02 directx 09/02/2008 20:38 ESET 08/02/2008 21:17 Fichiers communs 18/01/2008 15:04 FLV Player 14/05/2006 17:32 GDiVX Player 24/02/2007 03:00 Google 01/02/2007 06:00 Guitar Pro 5 14/04/2007 08:23 Hewlett-Packard 14/04/2007 08:23 HP 29/01/2007 17:09 InterActual 09/02/2008 20:39 Internet Explorer 26/01/2008 22:05 Java 09/08/2007 17:28 Jeux 09/02/2008 20:36 jv16 PowerTools 26/05/2006 09:45 K-Lite Codec Pack 03/02/2008 18:49 Lavasoft 03/02/2008 22:10 Messenger 10/05/2007 14:00 Microsoft CAPICOM 2.1.0.2 05/05/2006 23:38 microsoft frontpage 25/04/2007 17:39 Microsoft Office 25/04/2007 17:39 Microsoft Visual Studio 25/04/2007 17:40 Microsoft Works 25/04/2007 17:38 Microsoft.NET 24/06/2006 10:37 Mindscape 15/02/2007 07:26 Movie Maker 09/02/2008 21:00 Mozilla Firefox 25/04/2007 17:39 MSBuild 02/06/2006 13:48 MSN 05/05/2006 23:33 MSN Gaming Zone 13/05/2006 11:42 MSN Messenger 14/04/2007 17:27 MSXML 4.0 05/05/2006 23:35 NetMeeting 05/05/2006 23:33 Online Services 14/06/2007 06:21 Outlook Express 09/02/2008 20:36 QuickTime 20/01/2008 16:52 Samsung 05/05/2006 23:36 Services en ligne 06/05/2006 00:47 Sigmatel 09/02/2008 20:41 Spybot - Search & Destroy 07/06/2006 10:21 SuperCopier2 06/02/2008 19:10 Trend Micro 03/07/2007 19:01 Valve 12/05/2006 18:30 VideoLAN 09/02/2008 20:44 Warcraft 3 (1.20 c) 02/06/2006 20:30 Windows Media Player 05/05/2006 23:33 Windows NT 30/09/2006 15:57 WinRAR 05/05/2006 23:38 xerox 16/03/2007 11:50 Yahoo! 0 fichier(s) 0 octets 62 Rép(s) 19 813 138 432 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 3CE3-9FC8 Répertoire de C:\Program Files\fichiers communs 08/02/2008 21:17 . 08/02/2008 21:17 .. 21/01/2008 17:08 Adobe 25/04/2007 17:39 DESIGNER 01/12/2006 13:04 InstallShield 26/01/2008 21:44 Java 25/04/2007 17:39 Microsoft Shared 05/05/2006 23:35 MSSoap 06/05/2006 01:21 ODBC 05/05/2006 23:35 Services 06/05/2006 01:21 SpeechEngines 14/06/2007 06:21 System 09/02/2008 20:41 Wise Installation Wizard 0 fichier(s) 0 octets 13 Rép(s) 19 813 138 432 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 3CE3-9FC8 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 25/04/2007 17:38 . 25/04/2007 17:38 .. 25/04/2007 17:34 1036 27/10/2006 04:49 970 528 MSONSEXT.DLL 27/10/2006 05:12 40 256 MSOSV.DLL 03/06/1999 21:09 122 937 MSOWS409.DLL 07/03/2001 16:00 127 033 MSOWS40c.DLL 4 fichier(s) 1 260 754 octets 3 Rép(s) 19 813 003 264 octets libres c:\Documents and Settings\Nicolas\Application Data\Microsoft\Installer\{9DFE3984-B7C0-45DE-9D6E-86C47BCAC2A2}\ARPPRODUCTICON.exe c:\Documents and Settings\Nicolas\Application Data\Microsoft\Installer\{9DFE3984-B7C0-45DE-9D6E-86C47BCAC2A2}\RF_Addict.exe_9DFE3984B7C045DE9D6E86C47BCAC2A2_1.exe c:\Documents and Settings\Nicolas\Application Data\Microsoft\Installer\{9DFE3984-B7C0-45DE-9D6E-86C47BCAC2A2}\RF_Addict.exe1_9DFE3984B7C045DE9D6E86C47BCAC2A2.exe c:\Documents and Settings\Nicolas\Application Data\Microsoft\Installer\{9DFE3984-B7C0-45DE-9D6E-86C47BCAC2A2}\UNINST_Uninstall_R_9DFE3984B7C045DE9D6E86C47BCAC2A2.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Nicolas\Bureau\DiagHelp ar.exe c:\Documents and Settings\Nicolas\Local Settings\Temp\hpzmsi01.exe c:\Documents and Settings\Nicolas\Local Settings\Temp\hpzscr01.exe c:\Documents and Settings\Nicolas\Mes documents\Cossacks\CSetup.exe c:\Documents and Settings\Nicolas\Mes documents\Cossacks\DIRECTX\DIRECTX.EXE c:\Documents and Settings\Nicolas\Mes documents\Cossacks\GameSpyArcade\ArcadeInstallFull101b.EXE c:\Documents and Settings\Nicolas\Mes documents\Cossacks\GOA\GoaSetupM.EXE c:\Documents and Settings\Nicolas\Mes documents\Cossacks\WinSock2\W95ws2setup.exe c:\Documents and Settings\Nicolas\Mes documents\Programme\devcpp-4.9.9.2_setup.exe c:\Documents and Settings\Nicolas\Mes documents\Programme\Firefox Setup 2.0.0.11.exe c:\Documents and Settings\Nicolas\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll ****** Fin du rapport DiagHelp Le rapport est très lent, ça va surement te prendre du temps à l' analysé, désolé, et encore merci de m' aider en attente de nouvelle instruction... @++

jorginho67 · Answer

Désolé pour le retard ....

on approche de la fin !  Comment se porte le pc ? 
Fait ce qui suit :

Télécharge navilog1.exe <<  ICI
Choisis Enregistrer et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque ( C/)  (fixnavi.txt)

IlK4ver · Answer

Search Navipromo version 3.4.5 commencé le 11/02/2008 à 19:02:57,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Nicolas\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Nicolas\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Nicolas\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\jvjekuskq.dat
C:\WINDOWS\system32\jvjekuskq.exe
C:\WINDOWS\system32\jvjekuskq_nav.dat
C:\WINDOWS\system32\jvjekuskq_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Nicolas\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

jvjekuskq.dat trouvé !

* Dans "C:\Documents and Settings\Nicolas\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 11/02/2008 à 19:10:28,25 ***

IlK4ver · Answer

Ah au faites, j' ai désactivé service.exe par l' intermédiare de msconfig, et ça va beaucoup mieu, sinon si je réactive les services mon UC monte encore à 100 puis au bout de 5-10 minutes il tombe à 40, mais si j' exécute trop de tache il remonte rapidement, et ça rame ENORMEMENT. ok ++

jorginho67 · Answer

Re !
mais si j' exécute trop de tache il remonte rapidement, et ça rame ENORMEMENT  normal, peut etre pas assez de mémoire 
on verra en détail plus tard...

Tu es infecté par l'adware Navipromo qui s installe avec
* Go-astro
* GoRecord
* HotTVPlayer
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Sudoplanet
*WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/qui est sain) Et aussi en surfant sur le site www.games-desktop.com (n'y allez pas)

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport içi.

Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet  "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"

Tu les supprimes.



to be continued.......

IlK4ver · Answer

Clean Navipromo version 3.4.5 commencé le 12/02/2008 à 16:18:10,04

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\jvjekuskq.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\jvjekuskq.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\jvjekuskq_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\jvjekuskq_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\jvjekuskq*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\jvjekuskq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\jvjekuskq*.pf supprimé !

* Dans "C:\Documents and Settings\Nicolas\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Nicolas\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Nicolas\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Nicolas\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Nicolas\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Nicolas\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

prgvlqacx.dat trouvé !
Copie prgvlqacx.dat réalisée avec succès !
prgvlqacx.dat supprimé !

prgvlqacx_nav.dat trouvé !
Copie prgvlqacx_nav.dat réalisée avec succès !
prgvlqacx_nav.dat supprimé !

prgvlqacx_navps.dat trouvé !
Copie prgvlqacx_navps.dat réalisée avec succès !
prgvlqacx_navps.dat supprimé !

prgvlqacx.exe trouvé !
Copie prgvlqacx.exe réalisée avec succès !
prgvlqacx.exe supprimé !


* Dans "C:\Documents and Settings\Nicolas\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 12/02/2008 à 16:25:42,10 ***


Re,

Tout c' est très bien passé et mon ordi va beaucoup mieu, merci infiniment!!!!
J' ai trouvé que un certificat de electronic-groupe.
Mon problème est résolu, si tu y tient je veux bien un post pour la mémoire, genre
conseil
ok
Merci beaucoup!!!

jorginho67 · Answer

Mon problème est résolu   on vas voir... ;o))

Télécharge Clean.zip de Malekal.

Comment l'utiliser

Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd
une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
Choisis l'option 1 puis patiente
Poste le rapport obtenu

S’il te demande d’uploader un fichier, tu le fais…
pour retrouver le rapport : double clique sur => C => double clique sur " rapport_clean txt.
et copie/colle le sur ta prochaine réponse .

NE PASSE PAS A L'OPTION 2 SANS NOTRE AVIS !

IlK4ver · Answer

Sorry pour le retard, et merci de te faire encore du soucis pour mon ordi.

Voila le rapport:


 14/02/2008 a 20:38:36,37 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 

To be continued???

jorginho67 · Answer

Salut ! je passe en coup de vent ( boulot oblige...) Comment se porte le pc ? toujours aussi lent ? Tu me reposteras un log HJT's après ces manip's stp ! Je te conseille de copie/coler ce texte et de l'enregister sur ton bureau ! noirci le texte a l'aide de ta souris, puis clic droit > copier! fais un clic droit sur ton bureau et selectionnes > nouveau > doccument texte colles le texte dans le blocnotes ! laisse le sur le bureau . Important: tu n'auras pas accès à Internet à partir du moment ou te redémarrera en mode sans échec Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous. Si un élément te paraît obscur, demande des explications avant de commencer la désinfection 1)Télécharge si tu ne les as pas ... CCleaner ici . Choisi de préférence la version SLIM-No Toolbar. Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour. Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Pour les autres paramètres, laisse-le avec ses réglages par défaut. Ferme le programme pour l’instant. la version d'essai d 'AVG Anti-Spyware 7.5 TUTO d'installation à lire absolument Installe la puis...Lancer AVG Anti-Spyware. Clique sur le menu Mise à jour. Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour. Attends la fin de cette mise à jour puis ferme le programme. Ne pas lancer d'analyse maintenant 2) Redémarre en mode sans échec Regarde ici si besoin avant ici : https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuie sur [Entrée] Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. Ouvre le document texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut. 3) Lance AVG Anti-Spyware 7.5 Réglages Clique sur le menu Analyse (de la barre d'outils). Clique sur l'onglet Paramètres. Dans Comment réagir? clique sur Actions recommandées et choisir Supprimer Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées. Dans Rapports cocher "générer un rapport après chaque analyse" Scan Dans l'onglet Analyse Clique sur Analyse complète du système. Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche. Tres important : A la fin de l'analyse, clique sur cliques sur "Action" " Appliquer toutes les actions" <<----- TRES IMPORTANT Ensuite. Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.( C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports) Puis ferme AVG Anti-Spyware. 4) Suppression de fichiers inutiles avec CCleaner Lance CCleaner en double-cliquant sur son raccourci sur le bureau. Puis dans le menu Nettoyeur Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois) Clique sur le bouton Lancer le nettoyage. Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner. 5) Rapports Fais redémarrer le PC en mode normal puis poste en réponse : Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports je serais de retour vers 18h @+

IlK4ver · Answer

Salut, aucun rapport n' a été généré par AVG, j' ai regardé à l' emplacement que tu m' a indiqué il n' y est pas non plus.
Mais le pc va bien il ne ralenti plus.
K++

espion3004 · Answer

ok, confiirmes tes propos avec un rapport hijackthis stp...

IlK4ver · Answer

Bonjour, voilà le rapport fait hors connection.

rmq: espion ça fait un peu peur comme nom, tu devrais essayer James Bond ou 007 ou encore kym possible, comme c' est des espions gentils, ça fait moins peur... (sérieusement!!!)

ok ++


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:37:18, on 18/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 SP2 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ycomp/defaults/sb/*http://fr.docs.yahoo.com/info/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [LiveUpdate] "C:\Program Files\Samsung\Samsung PC Studio 3\Update\Copyer.exe" -R
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

IlK4ver · Answer

[i]test/i
[s]test/s
[g]test/g]
test

jorginho67 · Answer

Salut !

Qu'est ce que tu teste là ?? ;-))

Bon, pour moi c'est propre...
Pour nettoyer les outils téléchargés pendant cette désinfection :

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
   
Double-clique sur ToolsCleaner2.bat et laisse le travailler. 
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Tu pourras, si tu le souhaites, te servir des Options facultatives.
- Point de Restauration.
- Corbeille.
- Nettoyage des fichiers Temporaires.  <<<  A FAIRE AUSSI 
- Sauvegarde du registre. 
Clique sur quitter, pour que le rapport puisse se créer.

Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
  Il se trouve a la racine du disque C:\TCleaner.txt

@+

IlK4ver · Answer

Yo, en faites je voulais voir si l' on pouvait utiliser le code html sur les message, pour souligner, mettre en gras ect...
bref désoler de t' avoir inquiéter. Sinon g fait ce ke t' as dit, voili voilou et bonne continuation.


-->- Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Nicolas\Recent\HijackThis.lnk: trouvé !
C:\Nettoyage et Analyse\HijackThis.lnk: trouvé !
C:\Nettoyage et Analyse\Navilog1.lnk: trouvé !
C:\Nettoyage et Analyse\DiagHelp: trouvé !
C:\Nettoyage et Analyse\clean	ar.exe: trouvé !
C:\Nettoyage et Analyse\cleanemove.reg: trouvé !
C:\Nettoyage et Analyse\clean\pskill.exe: trouvé !
C:\Nettoyage et Analyse\clean\LFiles.exe: trouvé !
C:\Nettoyage et Analyse\clean\gzip.exe: trouvé !
C:\Nettoyage et Analyse\clean\delsiri.cmd: trouvé !
C:\Nettoyage et Analyse\clean\delr.cmd: trouvé !
C:\Nettoyage et Analyse\clean\del3.cmd: trouvé !
C:\Nettoyage et Analyse\clean\del2.cmd: trouvé !
C:\Nettoyage et Analyse\clean\clean.cmd: trouvé !
C:\Nettoyage et Analyse\clean\cherche.cmd: trouvé !
C:\Nettoyage et Analyse\DiagHelp	ar.exe: trouvé !
C:\Nettoyage et Analyse\DiagHelp\LFiles.exe: trouvé !
C:\Nettoyage et Analyse\DiagHelp\gzip.exe: trouvé !
C:\Nettoyage et Analyse\Install\DiagHelp.zip: trouvé !
C:\Nettoyage et Analyse\Install\Clean.zip: trouvé !
C:\Nettoyage et Analyse\Install\Navilog1.exe: trouvé !
C:\Nettoyage et Analyse\Install\HJTInstall.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Nicolas\Recent\HijackThis.lnk: supprimé !
C:\Nettoyage et Analyse\HijackThis.lnk: supprimé !
C:\Nettoyage et Analyse\Navilog1.lnk: supprimé !
C:\Nettoyage et Analyse\clean	ar.exe: supprimé !
C:\Nettoyage et Analyse\cleanemove.reg: supprimé !
C:\Nettoyage et Analyse\clean\pskill.exe: supprimé !
C:\Nettoyage et Analyse\clean\LFiles.exe: supprimé !
C:\Nettoyage et Analyse\clean\gzip.exe: supprimé !
C:\Nettoyage et Analyse\clean\delsiri.cmd: supprimé !
C:\Nettoyage et Analyse\clean\delr.cmd: supprimé !
C:\Nettoyage et Analyse\clean\del3.cmd: supprimé !
C:\Nettoyage et Analyse\clean\del2.cmd: supprimé !
C:\Nettoyage et Analyse\clean\clean.cmd: supprimé !
C:\Nettoyage et Analyse\clean\cherche.cmd: supprimé !
C:\Nettoyage et Analyse\DiagHelp	ar.exe: supprimé !
C:\Nettoyage et Analyse\DiagHelp\LFiles.exe: supprimé !
C:\Nettoyage et Analyse\DiagHelp\gzip.exe: supprimé !
C:\Nettoyage et Analyse\Install\DiagHelp.zip: supprimé !
C:\Nettoyage et Analyse\Install\Clean.zip: supprimé !
C:\Nettoyage et Analyse\Install\Navilog1.exe: supprimé !
C:\Nettoyage et Analyse\Install\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Nettoyage et Analyse\DiagHelp: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

jorginho67 · Answer

pour souligner, mettre en gras ect... il faut utiliser les balises G I S juste au dessus de la fenetre d'ecriture ... ok, Tu pourras utiliser ToolsCleaner de temps en temps pour nettoyer la corbeille, etc...etc ...! Voici quelques conseils utiles à ne pas négliger... prends le temps de lire ceci ! ° Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (virus , plantage ..ect) tu pourras toujours revenir en arriere Désactive ta "Restauration du système" puis réactive la. (1) Désactivation Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok. (2) Activation Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! ------------------------------------------------------------------------------------------------------------ Conseils de base pour surfer en sécurité °Utiliser le navigateur Mozzilla plus sur que IE7 POURQUOI ? Lire Attentivement ceci Tutoriel pour le sécuriser ° Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme ° Ne pas telecharger n'importe quoi, eviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect °Toujours analyser les fichiers telechargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les executer Un peu de lecture à ce sujet : °Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir °Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus ° MSN PREVENTION ---------------------------------------------------------------------------------------------------------------- ° Passe regulierement les antispywares ( ad aware spybot avg as 7.5 ),pense a les mettre a jour avant de les lancer c'est tres important Ad-aware 2007 free 7.0.2.6 > http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free spybot 1.5.1 > http://www.commentcamarche.net/telecharger/telecharger 122 spybot AVG as 7.5.1.43 > http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware ° Supprime regulierement les fichiers inutiles (fichiers temporaires , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ CCleaner 2.04.543 > http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner ° Nettoie ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ RegCleaner 4.3.0.780 >http://www.commentcamarche.net/telecharger/telecharger 171 regcleaner ------------------------------------------------------------------------------------------------------------------ Il est possible de temps en temps de supprimer le contenu du dossier c/windows/prefetch pour accelerer le demarrage de windows , mais seulement le contenu non le dossier... VIDE le !!! - Clique sur l'icône Poste de travail - Sélectionne le disque c:\ - Positionne toi dans le dossier c:\Windows\Prefetch - Sélectionne le Menu Edition, Sélectionner tout - Appuie sur le touche Suppr du clavier afin de vider ce dossier ------------------------------------------------------------------------------------------------------------------- ° Pense a défragmenter ton Disque Dur au moins une fois par mois ! comment ? http://www.infetech.com/article.php3?id_article=69 -------------------------------------------------------------------------------------------------------------------- Encore un peu de lecture : sécuriser son pc et connaitre les menaces tu peux mettre le sujet en résolu ! au dessus de ton message inintial Modifier le statut de la discussion Afin d'améliorer la qualité des échanges, merci d'indiquer si la discussion ci-dessous a répondu à votre attente : O Problème non résolu O Problème résolu cocher la case et Ajouter ou Valider. Merci et bon surf ! @ plus ! Jo.