Qui peut m'aider à exploiter le log de hijack
Résolu
polo85
-
papyber Messages postés 6430 Statut Contributeur sécurité -
papyber Messages postés 6430 Statut Contributeur sécurité -
Bonjour,
mon pc bug au démarage, il m'indique deux messages d'erreur concernant des fichiers .dll qui sont introuvables et lorsque je veut ouvrir une application elle démarre puis se ferme quasiment aussitot, excpeté pour internet explorer.
Voici le log
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:16:40, on 16/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Safe mode with network support
Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {446624E1-B767-4443-AA6E-0F355CAFD21B} - C:\Windows\system32\rqrpmlj.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\rqrpmlj.dll,#1
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\PAUL-A~1\AppData\Local\Temp\awvts.dll,#1
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\PAUL-A~1\AppData\Local\Temp\urqpm.dll,c
O4 - HKCU\..\Run: [MS Juan] rundll32 "C:\Users\PAUL-A~1\AppData\Local\Temp\cyoecevj.dll",run
O4 - HKCU\..\Run: [c0533df2] rundll32.exe "C:\Users\PAUL-A~1\AppData\Local\Temp\caejcrty.dll",b
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Acer VCM.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Unknown owner - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (file missing)
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
--
End of file - 7550 bytes
Si quelqu'un peut m'expliquer la marche à suivre pour que mon pc marche enfin!
Merci d'avance,
Paul Antoine
mon pc bug au démarage, il m'indique deux messages d'erreur concernant des fichiers .dll qui sont introuvables et lorsque je veut ouvrir une application elle démarre puis se ferme quasiment aussitot, excpeté pour internet explorer.
Voici le log
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:16:40, on 16/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Safe mode with network support
Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {446624E1-B767-4443-AA6E-0F355CAFD21B} - C:\Windows\system32\rqrpmlj.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\rqrpmlj.dll,#1
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\PAUL-A~1\AppData\Local\Temp\awvts.dll,#1
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\PAUL-A~1\AppData\Local\Temp\urqpm.dll,c
O4 - HKCU\..\Run: [MS Juan] rundll32 "C:\Users\PAUL-A~1\AppData\Local\Temp\cyoecevj.dll",run
O4 - HKCU\..\Run: [c0533df2] rundll32.exe "C:\Users\PAUL-A~1\AppData\Local\Temp\caejcrty.dll",b
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Acer VCM.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Unknown owner - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (file missing)
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
--
End of file - 7550 bytes
Si quelqu'un peut m'expliquer la marche à suivre pour que mon pc marche enfin!
Merci d'avance,
Paul Antoine
Configuration: Windows Vista Internet Explorer 7.0
7 réponses
-
à faire en mode normal et non en mode sans échec
Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
désactive ton antivirus, antispyware, et Spybot (résident) durant l'utilisation de ComboFix . Merci. Tu réactives ensuite.
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
-
Merci beaucoup, j'ai suivi votre protocole et sans que je fasse quoi que ce soit combofix a détecté un fichié qu'il a supprimé aussitot!
Mon écran est revenu normal dès que le scan a été fini!
Tout fonctionne normalement...
Faut il que je vous post le résultat du diagnostic au cas ou ou bien la démarche s'arrète ici?
Encore merci!
Paul Antoine -
oui il me faut le rapport afin de voir ce qui a été supprimé et aussi voir ce qui peut éventuellement rester
-
Voila le rapport:
ComboFix 08-02-16.2 - Paul-Antoine 2008-02-16 19:43:18.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1180 [GMT 1:00]
Endroit: C:\Users\Paul-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SO08FIYC\ComboFix[1].exe
* Création d'un nouveau point de restauration
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Windows\system32\rqrpmlj.dll
.
((((((((((((((((((((((((((((( Fichiers créés 2008-01-16 to 2008-02-16 ))))))))))))))))))))))))))))))))))))
.
2008-02-16 19:01 . 2008-02-16 19:27 <REP> d-------- C:\Program Files\BitComet
2008-02-16 09:38 . 2008-02-16 14:07 <REP> d-------- C:\Users\All Users\Spybot - Search & Destroy
2008-02-16 09:38 . 2008-02-16 14:07 <REP> d-------- C:\ProgramData\Spybot - Search & Destroy
2008-02-16 09:36 . 2008-02-16 09:36 <REP> d-------- C:\Program Files\Trend Micro
2008-02-15 23:11 . 2008-02-15 23:11 <REP> d-------- C:\Users\Paul-Antoine\AppData\Roaming\DivX
2008-02-14 11:34 . 2008-02-16 18:47 <REP> d-------- C:\Program Files\Common Files\PX Storage Engine
2008-02-14 11:03 . 2008-02-16 09:31 <REP> d-------- C:\Downloads
2008-02-14 03:01 . 2008-01-29 01:30 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-14 03:01 . 2008-01-29 05:16 1,686,528 --a------ C:\Windows\System32\gameux.dll
2008-02-14 03:01 . 2007-05-04 01:31 53,760 --a------ C:\Windows\System32\drivers\hdaudbus.sys
2008-02-14 02:59 . 2008-01-10 06:50 1,244,672 --a------ C:\Windows\System32\mcmde.dll
2008-02-14 02:45 . 2008-02-14 02:45 194,560 --a------ C:\Windows\System32\WebClnt.dll
2008-02-14 02:45 . 2008-02-14 02:45 110,080 --a------ C:\Windows\System32\drivers\mrxdav.sys
2008-02-14 02:42 . 2008-02-14 02:42 803,328 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-02-14 02:42 . 2008-02-14 02:42 216,632 --a------ C:\Windows\System32\drivers\netio.sys
2008-02-14 02:42 . 2008-02-14 02:42 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-02-14 02:42 . 2008-02-14 02:42 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-02-14 02:42 . 2008-02-14 02:42 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-02-10 12:45 . 2008-02-10 12:45 <REP> d-------- C:\Program Files\Common Files\Nullsoft
2008-02-08 21:10 . 2008-02-08 21:10 <REP> d-------- C:\Users\Paul-Antoine\AppData\Roaming\Media Player Classic
2008-02-08 20:02 . 2008-02-08 20:02 <REP> d-------- C:\Users\Paul-Antoine\AppData\Roaming\vlc
2008-02-08 20:01 . 2008-02-08 21:54 <REP> d-------- C:\Program Files\VideoLAN
2008-02-07 12:28 . 2008-02-07 12:28 <REP> d-------- C:\Users\Paul-Antoine\AppData\Roaming\Template
2008-02-07 12:28 . 2008-02-07 12:28 0 --a------ C:\Users\Paul-Antoine\AppData\Roaming\wklnhst.dat
2008-02-06 22:41 . 2008-02-06 22:41 <REP> d-------- C:\Windows\Downloaded Installations
2008-02-06 22:21 . 2008-02-06 22:21 <REP> d-------- C:\Program Files\Alwil Software
2008-02-06 22:21 . 2007-12-04 14:04 837,496 --a------ C:\Windows\System32\aswBoot.exe
2008-02-06 22:21 . 2004-01-09 10:13 380,928 --a------ C:\Windows\System32\actskin4.ocx
2008-02-06 22:21 . 2007-12-04 13:54 95,608 --a------ C:\Windows\System32\AvastSS.scr
2008-02-06 22:21 . 2007-12-04 15:52 45,648 --a------ C:\Windows\System32\drivers\aswMonFlt.sys
2008-02-06 22:21 . 2007-12-04 15:51 42,912 --a------ C:\Windows\System32\drivers\aswTdi.sys
2008-02-06 22:21 . 2007-12-04 15:53 23,152 --a------ C:\Windows\System32\drivers\aswRdr.sys
2008-02-06 20:41 . 2008-02-14 11:00 <REP> d-------- C:\Users\Paul-Antoine\AppData\Roaming\BitTorrent
2008-02-05 22:57 . 2008-02-05 22:57 <REP> d-------- C:\Users\Paul-Antoine\AppData\Roaming\AdobeUM
2008-02-05 13:14 . 2008-02-05 13:14 <REP> d-------- C:\ACERSW
2008-02-04 23:32 . 2008-02-04 23:32 <REP> dr------- C:\Windows\System32\config\systemprofile\Music
2008-02-04 20:52 . 2008-02-04 20:52 <REP> d-------- C:\Users\All Users\Messenger Plus!
2008-02-04 20:52 . 2008-02-04 20:52 <REP> d-------- C:\ProgramData\Messenger Plus!
2008-02-04 20:39 . 2008-02-06 00:30 <REP> d-------- C:\Users\All Users\eMule
2008-02-04 20:39 . 2008-02-06 00:30 <REP> d-------- C:\ProgramData\eMule
2008-02-04 20:32 . 2008-02-04 20:32 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-02-04 19:43 . 2008-02-04 19:43 376,320 --a------ C:\Windows\System32\winsrv.dll
2008-02-04 19:43 . 2008-02-04 19:43 205,824 --a------ C:\Windows\System32\msoeacct.dll
2008-02-04 19:43 . 2008-02-04 19:43 87,040 --a------ C:\Windows\System32\msoert2.dll
2008-02-04 19:43 . 2008-02-04 19:43 49,664 --a------ C:\Windows\System32\csrsrv.dll
2008-02-04 19:43 . 2008-02-04 19:43 39,424 --a------ C:\Windows\System32\ACCTRES.dll
2008-02-04 19:41 . 2008-02-04 19:41 396,800 --a------ C:\Windows\System32\MPSSVC.dll
2008-02-04 19:41 . 2008-02-04 19:41 392,192 --a------ C:\Windows\System32\FirewallAPI.dll
2008-02-04 19:41 . 2008-02-04 19:41 374,456 --a------ C:\Windows\System32\mcupdate_GenuineIntel.dll
2008-02-04 19:41 . 2008-02-04 19:41 178,688 --a------ C:\Windows\System32\iphlpsvc.dll
2008-02-04 19:41 . 2008-02-04 19:41 86,016 --a------ C:\Windows\System32\icfupgd.dll
2008-02-04 19:41 . 2008-02-04 19:41 63,488 --a------ C:\Windows\System32\drivers\mpsdrv.sys
2008-02-04 19:41 . 2008-02-04 19:41 61,952 --a------ C:\Windows\System32\cmifw.dll
2008-02-04 19:41 . 2008-02-04 19:41 23,040 --a------ C:\Windows\System32\drivers\tunnel.sys
2008-02-04 19:41 . 2008-02-04 19:41 16,896 --a------ C:\Windows\System32\wfapigp.dll
2008-02-04 19:41 . 2008-02-04 19:41 15,360 --a------ C:\Windows\System32\drivers\TUNMP.SYS
2008-02-04 19:39 . 2008-02-04 19:39 1,191,936 --a------ C:\Windows\System32\msxml3.dll
2008-02-04 19:39 . 2008-02-04 19:39 2,048 --a------ C:\Windows\System32\msxml3r.dll
2008-02-04 19:38 . 2008-02-04 19:38 1,327,104 --a------ C:\Windows\System32\quartz.dll
2008-02-04 19:38 . 2008-02-04 19:38 223,232 --a------ C:\Windows\System32\WMASF.DLL
2008-02-04 19:38 . 2008-02-04 19:38 9,728 --a------ C:\Windows\System32\LAPRXY.DLL
2008-02-04 19:38 . 2008-02-04 19:38 2,048 --a------ C:\Windows\System32\asferror.dll
2008-02-04 19:37 . 2008-02-04 19:37 1,335,296 --a------ C:\Windows\System32\msxml6.dll
2008-02-04 19:37 . 2008-02-04 19:37 737,792 --a------ C:\Windows\System32\inetcomm.dll
2008-02-04 19:37 . 2008-02-04 19:37 84,480 --a------ C:\Windows\System32\INETRES.dll
2008-02-04 19:37 . 2008-02-04 19:37 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-02-04 19:37 . 2008-02-04 19:37 2,048 --a------ C:\Windows\System32\msxml6r.dll
2008-02-04 19:31 . 2008-02-04 19:31 788,992 --a------ C:\Windows\System32\rpcrt4.dll
2008-02-04 19:31 . 2008-02-04 19:31 130,048 --a------ C:\Windows\System32\drivers\srv2.sys
2008-02-04 19:31 . 2008-02-04 19:31 101,888 --a------ C:\Windows\System32\drivers\mrxsmb.sys
2008-02-04 19:31 . 2008-02-04 19:31 84,992 --a------ C:\Windows\System32\drivers\srvnet.sys
2008-02-04 19:31 . 2008-02-04 19:31 58,368 --a------ C:\Windows\System32\drivers\mrxsmb20.sys
2008-02-04 19:30 . 2008-02-04 19:30 <REP> d-------- C:\Program Files\MSXML 4.0
2008-02-04 19:30 . 2008-02-04 19:30 152,576 --a------ C:\Windows\System32\imagehlp.dll
2008-02-04 19:30 . 2008-02-04 19:30 12,800 --a------ C:\Windows\System32\drivers\fs_rec.sys
2008-02-04 19:30 . 2008-02-04 19:30 5,120 --a------ C:\Windows\System32\wmi.dll
2008-02-04 19:30 . 2008-02-04 19:30 2,048 --a------ C:\Windows\System32\tzres.dll
2008-02-04 19:29 . 2008-02-04 19:29 750,080 --a------ C:\Windows\System32\qmgr.dll
2008-02-04 19:29 . 2008-02-04 19:29 633,856 --a------ C:\Windows\System32\user32.dll
2008-02-04 17:40 . 2008-02-08 22:08 <REP> d-------- C:\Program Files\Windows Live
2008-02-04 17:40 . 2008-02-04 17:46 <REP> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2008-02-04 17:39 . 2008-02-04 17:39 <REP> d-------- C:\Users\All Users\WLInstaller
2008-02-04 17:39 . 2008-02-04 17:39 <REP> d-------- C:\ProgramData\WLInstaller
2008-02-04 17:04 . 2008-02-04 17:04 1,712,984 --a------ C:\Windows\System32\wuaueng.dll
2008-02-04 17:04 . 2008-02-04 17:04 1,524,224 --a------ C:\Windows\System32\wucltux.dll
2008-02-04 17:04 . 2008-02-04 17:04 549,720 --a------ C:\Windows\System32\wuapi.dll
2008-02-04 17:04 . 2008-02-04 17:04 163,000 --a------ C:\Windows\System32\wuwebv.dll
2008-02-04 17:04 . 2008-02-04 17:04 80,896 --a------ C:\Windows\System32\wudriver.dll
2008-02-04 17:04 . 2008-02-04 17:04 53,080 --a------ C:\Windows\System32\wuauclt.exe
2008-02-04 17:04 . 2008-02-04 17:04 43,352 --a------ C:\Windows\System32\wups2.dll
2008-02-04 17:04 . 2008-02-04 17:04 33,624 --a------ C:\Windows\System32\wups.dll
2008-02-04 17:04 . 2008-02-04 17:04 31,232 --a------ C:\Windows\System32\wuapp.exe
2008-02-04 16:51 . 2008-02-04 19:03 <REP> d-------- C:\Users\Paul-Antoine\AppData\Roaming\CyberLink
2008-02-04 12:39 . 2008-02-04 17:08 16 --a------ C:\Windows\System32\coh.cache
2008-02-04 10:29 . 2008-02-04 10:29 <REP> d-------- C:\Users\Paul-Antoine\AppData\Roaming\Acer
2008-02-04 10:29 . 2008-02-16 13:52 13,354 --a------ C:\Users\Paul-Antoine\AppData\Roaming\nvModes.dat
2008-02-04 10:28 . 2008-02-14 03:12 <REP> dr------- C:\Users\Paul-Antoine\Searches
2008-02-04 10:28 . 2008-02-08 22:29 <REP> dr------- C:\Users\Paul-Antoine\Contacts
2008-02-04 10:26 . 2008-02-04 10:26 <REP> d-------- C:\Windows\System32\Lang
2008-02-04 10:26 . 2008-02-04 10:26 <REP> d-------- C:\Windows\System32\FRA
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-14 02:12 174 --sha-w C:\Program Files\desktop.ini
2008-02-14 02:09 --------- d-----w C:\Program Files\Windows Mail
2008-02-14 02:09 --------- d-----w C:\Program Files\Windows Defender
2008-02-14 02:09 --------- d-----w C:\Program Files\Windows Calendar
2008-02-14 01:40 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-14 01:40 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-14 01:40 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-14 01:40 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-06 21:47 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-02-06 21:46 --------- d-----w C:\ProgramData\Symantec
2008-02-05 15:26 --------- d-----w C:\ProgramData\CyberLink
2008-02-04 19:03 --------- d-----w C:\Program Files\Windows Sidebar
2008-02-04 18:35 --------- d-----w C:\ProgramData\Microsoft Help
2008-02-04 09:26 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-04 09:26 --------- d-----w C:\Program Files\Intel
2008-02-04 09:22 --------- d-sh--w C:\ProgramData\Modèles
2008-02-04 09:22 --------- d-sh--w C:\ProgramData\Menu Démarrer
2008-02-04 09:22 --------- d-sh--w C:\ProgramData\Favoris
2008-02-04 09:22 --------- d-sh--w C:\ProgramData\Bureau
2008-02-04 09:22 --------- d-sh--w C:\Program Files\Fichiers communs
2008-01-29 04:16 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-29 04:16 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-29 04:16 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-29 04:16 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-19 05:08 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-01-19 05:07 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-01-19 05:06 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-01-19 05:06 17,464 ----a-w C:\Windows\system32\drivers\intelide.sys
2008-01-19 03:06 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-01-04 21:56 156,992 ----a-w C:\Windows\System32\DivXCodecVersionChecker.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-02-15 17:39 151552]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [ ]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-01-17 04:02 1006264]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-05-09 06:09 865840]
"ALaunch"="C:\Acer\ALaunch\AlaunchClient.exe" [ ]
"RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 10:10 4468736 C:\Windows\RtHDVCpl.exe]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-05-04 05:36 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-05-04 05:35 8429568]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-05-04 05:36 81920]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-12 16:42 457728]
"eAudio"="C:\Acer\Empowering Technology\eAudio\eAudio.exe" [2007-04-26 16:54 1286144]
"Acer Tour"="" []
"PLFSet"="C:\Windows\PLFSet.dll" [2007-03-09 17:51 45056]
"LManager"="C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE" [2007-05-04 05:23 502544]
"PlayMovie"="C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe" [2007-05-03 10:16 206952]
"Skytel"="Skytel.exe" [2007-05-07 11:51 1826816 C:\Windows\SkyTel.exe]
"eRecoveryService"="" []
"Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-02-15 17:39 151552]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 21:48 57344]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 14:37 174872]
"IaNvSrv"="C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe" [2007-03-13 17:49 33048]
"SetPanel"="C:\Acer\APanel\APanel.cmd" [ ]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Acer VCM.lnk - C:\Program Files\Acer\Acer VCM\AcerVCM.exe [2007-06-22 22:57:45 1208320]
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 03:44:06 29696]
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2007-05-11 02:56:35 535336]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=eNetHook.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MS Juan]
--------- 2008-02-16 10:23 92736 C:\Users\PAUL-A~1\AppData\Local\Temp\cyoecevj.dll
R0 iaNvStor;Intel(R) Turbo Memory Technology NAND Controller;C:\Windows\system32\DRIVERS\iaNvStor.sys [2007-03-11 01:11]
R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2007-04-12 16:43]
R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2007-04-12 16:43]
R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2007-04-12 16:43]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};C:\Program Files\Acer Arcade Deluxe\Play Movie\[u]0/u00.fcl [2006-11-02 15:51]
R2 ALaunchService;ALaunch Service;C:\Acer\ALaunch\ALaunchSvc.exe [2007-01-26 13:24]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
R2 eDataSecurity Service;eDSService.exe;"C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe" [2007-04-12 16:43]
R2 eNet Service;eNet Service;C:\Acer\Empowering Technology\eNet\eNet Service.exe [2007-05-22 14:00]
R2 eSettingsService;eSettings Service;C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe [2007-05-10 13:05]
R2 int15;int15;C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 17:12]
R2 MobilityService;MobilityService;C:\Acer\Mobility Center\MobilityService.exe [2006-11-24 11:57]
R2 WMIService;ePower Service;C:\Acer\Empowering Technology\ePower\ePowerSvc.exe [2007-05-16 21:15]
R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2007-03-15 01:49]
R3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits;C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-09-26 13:12]
R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC);C:\Windows\system32\DRIVERS\snp2uvc.sys [2007-02-07 17:35]
R3 winbondcir;Winbond IR Transceiver;C:\Windows\system32\DRIVERS\winbondcir.sys [2007-04-19 08:09]
S2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot []
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2007-02-08 08:03]
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-15 22:47:24 C:\Windows\Tasks\User_Feed_Synchronization-{61E6BF9A-8104-47F2-BF6C-6B01878685B5}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-16 19:44:59
Windows 6.0.6000 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-02-16 19:45:35
ComboFix-quarantined-files.txt 2008-02-16 18:45:34
.
2008-02-15 12:06:40 --- E O F --- -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Rends toi sur ESET Online Scanner Link
https://www.eset.com/int/home/online-scanner/
Coche la case YES, I accept the Terms Of Use
Clique sur le bouton Start
Clique maintenant sur Install button
Clique a nouveau sur Start
Les mises à jours du scan en ligne vont se faire.
Ne coche pas Remove found threats
Clique sur Scan button
Le scan va démarrer, sois patient.
Quand le scan sera terminé, clique sur Details tab
Copie colle en réponse le contenu de C:\Program Files\EsetOnlineScanner\log.txt back
-
J'essaye de le faire mais le scan ne démarre pas parce qu'il me réclamme des droits d'administrateur...que dois-je faire?
Désolé de faire le boulet mais je suis pas callé en informatique!
Merci de prendre le temps de me répondre. -
avec Vista, il faut désactiver le contrôle des utilisateurs
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après le scan):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
réessaie et si cela ne fonctionne toujours pas
fais le ici dans ce cas
Fais un scan en ligne avec
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
NOTE: le scan est à faire avec Internet Explorer
Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte
On va te demander de télécharger des contrôles ActiveX, accepte .
Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant
Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer.
Reviens avec le rapport de scan obtenu
