Virus win32
degun94
Messages postés
11
Statut
Membre
-
ep44 Messages postés 7415 Date d'inscription Statut Contributeur Dernière intervention -
ep44 Messages postés 7415 Date d'inscription Statut Contributeur Dernière intervention -
Bonjour,
mon pc est infecté par win32,mes antivirus et autres n'arrive pas à l'eliminer.Mon pc s'eteint et reboot tout seul.
Aprés un plantage total le disque dur ne démarré plus j'ai du reformater le pc en configuration sortie usine!
malgré le reformatage le virus est toujours la et la galére continue!.merci de votre aide
mon pc est infecté par win32,mes antivirus et autres n'arrive pas à l'eliminer.Mon pc s'eteint et reboot tout seul.
Aprés un plantage total le disque dur ne démarré plus j'ai du reformater le pc en configuration sortie usine!
malgré le reformatage le virus est toujours la et la galére continue!.merci de votre aide
Configuration: Windows XP Firefox 2.0.0.13
10 réponses
-
Bonsoir
commence par un hijack
Télécharge sur le bureau
ftp://ftp.commentcamarche.com/download/HJTInstall.exe
= Double-clic dessus pour l'installer
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
@+-
-
voila le resultat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:33:07, on 04/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
C:\PROGRA~1\HPQ\SHARED\HPQTOA~1.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S1C5.tmp" /EF "HKLM"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
-
-
ton rapport ne nous montre pas d'infection
essaye ceci
Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller
@+-
voici le rapport:
DiagHelp version v1.4 - http://www.malekal.com
excute le 04/04/2008 à 22:54:43,40
Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->04/04/2008 22:54:39
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->04/04/2008 22:54:30
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->04/04/2008 22:53:45
C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->04/04/2008 22:53:31
C:\WINDOWS\prefetch\MSMSGS.EXE-2B6052DE.pf -->04/04/2008 22:52:27
C:\WINDOWS\prefetch\MSIMN.EXE-38BA891D.pf -->04/04/2008 22:52:27
C:\WINDOWS\prefetch\FSDC.EXE-39AA6963.pf -->04/04/2008 22:52:18
C:\WINDOWS\prefetch\FIREFOX.EXE-17EE503B.pf -->04/04/2008 22:33:36
C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->04/04/2008 22:33:17
C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->04/04/2008 22:33:13
C:\WINDOWS\System32\drivers\fsndis5.sys -->29/03/2008 14:23:26
C:\WINDOWS\System32\drivers\fsdfw.sys -->29/03/2008 14:23:26
C:\WINDOWS\System32\drivers\103C_HP_NTBK_Pavilion dv4000 (EW874EA#ABF)_YN_0Pavi_Q2CE6150QPN_E410235052_46_I309D_SHP_V52.24_BF.12_T060120_WXH2_L40C_M1015_J100_7Intel_8Pentium M_91.8_#060204_N10EC8139_(EW874EA#ABF)_XMOBILE_CN10_Z8086266D_2.MRK -->29/03/2008 13:01:37
C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35
C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 12:25:54
C:\WINDOWS\System32\drivers\tcpip.sys -->30/10/2007 19:20:55
C:\WINDOWS\System32\drivers\AWRTRD.sys -->07/08/2007 13:58:08
C:\WINDOWS\System32\FNTCACHE.DAT -->29/03/2008 22:15:05
C:\WINDOWS\System32\TZLog.log -->29/03/2008 21:39:18
C:\WINDOWS\System32\CTSTATUS.FCS -->29/03/2008 14:19:47
C:\WINDOWS\System32\PerfStringBackup.INI -->29/03/2008 14:06:19
C:\WINDOWS\System32\perfh00C.dat -->29/03/2008 14:06:19
C:\WINDOWS\System32\perfh009.dat -->29/03/2008 14:06:19
C:\WINDOWS\System32\perfc00C.dat -->29/03/2008 14:06:19
C:\WINDOWS\System32\perfc009.dat -->29/03/2008 14:06:19
C:\WINDOWS\System32\LuResult.txt -->29/03/2008 13:53:34
C:\WINDOWS\System32\edb.log -->29/03/2008 13:01:44
C:\WINDOWS\System32\edb.chk -->29/03/2008 13:01:44
C:\WINDOWS\System32\res1.log -->29/03/2008 13:01:42
C:\WINDOWS\System32\res2.log -->29/03/2008 13:01:41
C:\WINDOWS\System32\wpa.dbl -->29/03/2008 13:00:46
C:\WINDOWS\System32\$winnt$.inf -->29/03/2008 12:59:32
C:\WINDOWS\System32\MRT.exe -->05/03/2008 09:30:56
C:\WINDOWS\System32\pngfilt.dll -->11/01/2008 07:36:55
C:\WINDOWS\System32\dxtmsft.dll -->20/12/2007 00:53:23
C:\WINDOWS\System32\lsdelete.exe -->14/12/2007 12:32:52
C:\WINDOWS\System32\mshtml.dll -->08/12/2007 11:38:36
C:\WINDOWS\System32\wininet.dll -->07/12/2007 04:08:34
C:\WINDOWS\System32\webcheck.dll -->07/12/2007 04:08:34
C:\WINDOWS\System32\urlmon.dll -->07/12/2007 04:08:34
C:\WINDOWS\System32\url.dll -->07/12/2007 04:08:34
C:\WINDOWS\System32\occache.dll -->07/12/2007 04:08:34
C:\WINDOWS\WindowsUpdate.log -->04/04/2008 21:54:22
C:\WINDOWS\0.log -->04/04/2008 21:54:11
C:\WINDOWS\FSSTM.LOG -->04/04/2008 21:53:42
C:\WINDOWS\wiaservc.log -->04/04/2008 21:53:29
C:\WINDOWS\wiadebug.log -->04/04/2008 21:53:29
C:\WINDOWS\bootstat.dat -->04/04/2008 21:53:22
C:\WINDOWS\DUMP6e88.tmp -->04/04/2008 18:05:28
C:\WINDOWS\setupapi.log -->03/04/2008 22:07:27
C:\WINDOWS\EPSTPLOG.TXT -->03/04/2008 22:02:47
C:\WINDOWS\EPSMTL32.TXT -->03/04/2008 21:59:19
C:\WINDOWS\epsswt_log.txt -->03/04/2008 21:56:52
C:\WINDOWS\wmsetup.log -->02/04/2008 18:40:40
C:\WINDOWS\OEWABLog.txt -->02/04/2008 17:48:48
C:\WINDOWS\3DBELOTE2.INI -->02/04/2008 13:47:00
C:\WINDOWS\ih8.hotfix.xml.log -->31/03/2008 21:34:30
winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
explorer.exe pid: 3856
Command line: C:\WINDOWS\Explorer.EXE
Base Size Version Path
0x44080000 0xcf000 7.00.6000.16608 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16608 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cd000 7.00.6000.16608 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x127000 7.00.6000.16608 C:\WINDOWS\system32\urlmon.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x442b0000 0x3c000 7.00.6000.16608 C:\WINDOWS\system32\webcheck.dll
0x10000000 0x9000 7.00.12180.0000 C:\Program Files\Pack Securite\Common\fpshx.dll
0x17000000 0x1d000 7.50.10035.0000 C:\Program Files\Pack Securite\Common\FSMA32.dll
0x18000000 0x12000 7.50.10035.0000 C:\Program Files\Pack Securite\Common\FSPMAPI.dll
0x00c40000 0x38000 7.02.3140.0000 C:\Program Files\Pack Securite\Common\fslapi.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x00e60000 0xc000 7.00.12180.0000 C:\Program Files\Pack Securite\Common\fpshx.eng
0x00ce0000 0xc000 6.00.0001.1091 C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
winlogon.exe pid: 728
Command line: winlogon.exe
Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x16000 6.16.0061.0000 C:\Program Files\Pack Securite\FWES\Program\fsdc.dll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4B44-3AFB
Répertoire de C:\WINDOWS\temp
09/10/2006 21:40 986 671 Install_WMP.exe
22/05/2007 15:25 183 152 preconfig.exe
17/09/2003 18:20 221 184 RegModule.exe
3 fichier(s) 1 391 007 octets
0 Rép(s) 40 033 910 784 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4B44-3AFB
Répertoire de C:\WINDOWS\system32
05/08/2004 10:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 40 033 910 784 octets libres
Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4B44-3AFB
Répertoire de C:\WINDOWS\Downloaded Program Files
02/04/2008 00:07 <REP> .
02/04/2008 00:07 <REP> ..
24/08/2006 09:28 141 424 asinst.dll
22/08/2006 10:06 537 asinst.inf
25/06/2003 19:00 541 ca.pub
12/09/2007 13:52 233 Crusher.inf
17/01/2006 17:11 580 663 daas_s.dll
17/08/2004 11:16 65 desktop.ini
25/07/2002 19:13 24 576 dwusplay.dll
25/07/2002 19:13 196 608 dwusplay.exe
07/06/2006 11:09 1 249 erma.inf
06/09/2004 11:47 782 FlashAX.inf
20/11/2007 17:04 1 523 536 FP_AX_CAB_INSTALLER.exe
03/02/2006 11:20 188 416 fsauc.dll
16/06/2006 15:31 181 856 fscax.dll
15/06/2006 10:19 483 fscax.inf
16/05/2006 10:14 248 IaLdr32.inf
27/07/2004 17:48 323 584 isusweb.dll
13/04/2007 15:27 367 LegitCheckControl.inf
17/11/2006 23:24 125 760 msway.dll
14/12/2005 18:40 304 msway.inf
28/11/2003 00:13 869 nsvplayx_vp3_mp3.inf
20/04/2006 09:24 313 SpyMD.inf
20/11/2007 16:50 247 swflash.inf
22 fichier(s) 3 292 661 octets
Total des fichiers listés :
22 fichier(s) 3 292 661 octets
2 Rép(s) 40 033 906 688 octets libres
Recherche de rootkit! (Merci S!Ri)
Recherche d'infections connues
Export des clefs sensibles..
Liste des fichiers en exception sur le pare-feu XP SP2
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL France"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
Export de la clef SharedTaskScheduler
[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
exports des policies
REGEDIT4
[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-04 22:58:37
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden services & system hive ...
IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden services: 0
hidden files: 0
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Process list by traversal of KiWaitListHead
4 - System
244 - FSMB32.EXE
688 - FCH32.EXE
700 - csrss.exe
708 - fssm32.exe
728 - winlogon.exe
772 - services.exe
792 - lsass.exe
920 - fsdfwd.exe
940 - alg.exe
960 - svchost.exe
1012 - svchost.exe
1152 - svchost.exe
1388 - svchost.exe
1444 - cmd.exe
1516 - FAMEH32.EXE
1544 - fsqh.exe
1552 - fsaua.exe
1568 - FSM32.EXE
1584 - fspc.exe
1620 - aawservice.exe
1760 - spoolsv.exe
1768 - firefox.exe
1988 - FSMA32.EXE
2000 - fsgk32.exe
2488 - Skype.exe
2552 - fsus.exe
2656 - svchost.exe
2744 - Apoint.exe
2860 - AGRSMMSG.exe
2988 - eabservr.exe
3004 - hpqimzone.exe
3084 - ApntEx.exe
3096 - fsguidll.exe
3116 - wmiapsrv.exe
3188 - fsav32.exe
3604 - E_FATIBVE.EXE
3652 - Agent_WiFi.exe
3668 - ctfmon.exe
3856 - explorer.exe
4040 - msnmsgr.exe
Total number of processes = 41
NOTE: Under WinXP, this will not show all processes.
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Driver/Module list by traversal of PsLoadedModuleList
804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806CF000 - \WINDOWS\system32\hal.dll
F7ABC000 - \WINDOWS\system32\KDCOM.DLL
F79CC000 - \WINDOWS\system32\BOOTVID.dll
F748C000 - ACPI.sys
F7ABE000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F747B000 - pci.sys
F75BC000 - isapnp.sys
F75CC000 - ohci1394.sys
F75DC000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F79D0000 - compbatt.sys
F79D4000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F7B84000 - pciide.sys
F783C000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7AC0000 - intelide.sys
F7AC2000 - viaide.sys
F7AC4000 - aliide.sys
F745D000 - pcmcia.sys
F75EC000 - MountMgr.sys
F743E000 - ftdisk.sys
F79D8000 - ACPIEC.sys
F7B85000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
F7844000 - PartMgr.sys
F75FC000 - VolSnap.sys
F7426000 - atapi.sys
F760C000 - disk.sys
F761C000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F7406000 - fltMgr.sys
F73F4000 - sr.sys
F784C000 - PxHelp20.sys
F73DD000 - KSecDD.sys
F7350000 - Ntfs.sys
F762C000 - fsdfw.sys
F7323000 - \WINDOWS\System32\drivers\NDIS.SYS
F7854000 - \WINDOWS\System32\drivers\fsndis5.sys
F7312000 - serial.sys
F72F7000 - Mup.sys
F764C000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F780C000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F7057000 - \SystemRoot\system32\DRIVERS\wmiacpi.sys
F6872000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys
F685E000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7894000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F683B000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F789C000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F6813000 - \SystemRoot\system32\drivers\tifm21.sys
F6802000 - \SystemRoot\system32\DRIVERS\sdbus.sys
F67EF000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
F67AF000 - \SystemRoot\system32\drivers\smwdm.sys
F678B000 - \SystemRoot\system32\drivers\portcls.sys
F781C000 - \SystemRoot\system32\drivers\drmk.sys
F6768000 - \SystemRoot\system32\drivers\ks.sys
F6748000 - \SystemRoot\system32\drivers\aeaudio.sys
F66EA000 - \SystemRoot\system32\drivers\senfilt.sys
F65E5000 - \SystemRoot\system32\DRIVERS\AGRSM.sys
F78A4000 - \SystemRoot\System32\Drivers\Modem.SYS
F704B000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F782C000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F78AC000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F65CB000 - \SystemRoot\system32\DRIVERS\Apfiltr.sys
F78B4000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F765C000 - \SystemRoot\system32\DRIVERS\imapi.sys
F78BC000 - \SystemRoot\system32\drivers\Afc.sys
F766C000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F767C000 - \SystemRoot\system32\DRIVERS\redbook.sys
F7BB9000 - \SystemRoot\system32\DRIVERS\audstub.sys
F768C000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F7A78000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F65B4000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F769C000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F76AC000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F78C4000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F65A3000 - \SystemRoot\system32\DRIVERS\psched.sys
F76BC000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F78CC000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F78D4000 - \SystemRoot\system32\DRIVERS\raspti.sys
F76CC000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7B20000 - \SystemRoot\system32\DRIVERS\swenum.sys
F654A000 - \SystemRoot\system32\DRIVERS\update.sys
F7A88000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F76EC000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F771C000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7B22000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7B26000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7B9A000 - \SystemRoot\System32\Drivers\Null.SYS
F7B28000 - \SystemRoot\System32\Drivers\Beep.SYS
F78E4000 - \SystemRoot\System32\drivers\vga.sys
F7B2A000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7B2C000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F78EC000 - \SystemRoot\System32\Drivers\Msfs.SYS
F78F4000 - \SystemRoot\System32\Drivers\Npfs.SYS
F72BE000 - \SystemRoot\system32\DRIVERS\rasacd.sys
AAF65000 - \SystemRoot\system32\DRIVERS\ipsec.sys
AAF0D000 - \SystemRoot\system32\DRIVERS\tcpip.sys
AAEE5000 - \SystemRoot\system32\DRIVERS\netbt.sys
AAEC3000 - \SystemRoot\System32\drivers\afd.sys
F776C000 - \SystemRoot\system32\DRIVERS\netbios.sys
AAE98000 - \SystemRoot\system32\DRIVERS\rdbss.sys
AAE77000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F69D3000 - \SystemRoot\system32\DRIVERS\wanarp.sys
AAE08000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F69C3000 - \SystemRoot\System32\Drivers\Fips.SYS
F69B3000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F69A3000 - \??\C:\Program Files\Pack Securite\HIPS\fshs.sys
F7B3E000 - \??\C:\WINDOWS\system32\drivers\EABFiltr.sys
AAD45000 - \SystemRoot\System32\Drivers\Fastfat.SYS
AACE8000 - \SystemRoot\system32\DRIVERS\WlanUIG.sys
AACA8000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7B5C000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F6526000 - \SystemRoot\System32\drivers\Dxapi.sys
F791C000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7BF3000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9E3000 - \SystemRoot\System32\ialmdnt5.dll
BF9D5000 - \SystemRoot\System32\ialmrnt5.dll
BFA04000 - \SystemRoot\System32\ialmdev5.DLL
BFA38000 - \SystemRoot\System32\ialmdd5.DLL
AABA4000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
AA90C000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
AA86A000 - \SystemRoot\system32\DRIVERS\srv.sys
AA5B0000 - \??\C:\Program Files\Pack Securite\Anti-Virus\minifilter\fsgk.sys
AA073000 - \SystemRoot\system32\drivers\wdmaud.sys
AA6D2000 - \SystemRoot\system32\drivers\sysaudio.sys
AA378000 - \SystemRoot\System32\Drivers\Cdfs.SYS
A9D33000 - \SystemRoot\System32\Drivers\HTTP.sys
A9D17000 - \??\C:\WINDOWS\system32\PCANDIS5.SYS
F7D06000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys
Total number of drivers = 128
Liste des programmes installes
Ad-Aware 2007
Adobe Flash Player ActiveX
Adobe Reader 6.0.1 - Français
Agere Systems AC'97 Modem
ALPS Touch Pad Driver
Amélioration de nos services
Amélioration de nos services
Assistant de connexion Windows Live
BufferChm
Connexion Facile à Internet
Connexion Facile à Internet
Correctif pour Windows XP (KB896256)
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB883667
Correctif Windows XP - KB884575
Correctif Windows XP - KB885250
Correctif Windows XP - KB885464
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885855
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888113
Correctif Windows XP - KB888239
Correctif Windows XP - KB888302
Correctif Windows XP - KB888402
Correctif Windows XP - KB889673
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB892559
CP_AtenaShokunin1Config
CP_CalendarTemplates1
cp_LightScribeConfig
cp_OnlineProjectsConfig
CP_Package_Basic1
CP_Package_Variety1
CP_Package_Variety2
CP_Package_Variety3
CP_Panorama1Config
cp_PosterPrintConfig
cp_UpdateProjectsConfig
CueTour
Destinations
DeviceManagementQFolder
EPSON Logiciel imprimante
EPSON Scan
FullDPAppQFolder
Galerie de photos Windows Live
Google Toolbar for Internet Explorer
Hercules Webcam
Hercules WebCam Station
HijackThis 2.0.2
Hotfix for Windows XP (KB915865)
HP Help and Support
HP Imaging Device Functions 6.0
HP Photosmart Premier Software 6.0
HP QuickPlay 2.0
HP Software Update
HP User Guides--System Recovery
HP Wireless Assistant 2.00 B3
HP_User_Guides_0005
HpSdpAppCoreApp
InstantShareDevices
Intel(R) Graphics Media Accelerator Driver for Mobile
J2SE Runtime Environment 5.0 Update 6
Kit d'installation
Kit d'installation
Lecteur Windows Media 10
LightScribe 1.4.56.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Works
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944533)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mozilla Firefox (2.0.0.13)
MSXML 4.0 SP2 (KB936181)
OptionalContentQFolder
Pack Sécurité
PhotoGallery
Quick Launch Buttons 5.20 F2
RandMap
Sagem XG703 USB 802.11g
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
SkinsHP1
Skype™ 3.6
Sonic Audio Module
Sonic Copy Module
Sonic Data Module
Sonic Express Labeler
Sonic MyDVD Plus
Sonic Update Manager
Sonic_PrimoSDK
SoundMAX
Texas Instruments PCIxx21/x515/xx12 drivers.
TIPCI
Unload
WebFldrs XP
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Messenger
Windows Live OneCare safety scanner
Windows Media Format Runtime
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4B44-3AFB
Répertoire de C:\Program Files
02/04/2008 01:09 <REP> .
02/04/2008 01:09 <REP> ..
24/03/2008 14:43 <REP> 3DBELOTE
19/01/2007 08:53 <REP> 7-Zip
03/01/2007 18:29 <REP> ABBYY FineReader 6.0 Sprint
31/07/2007 21:41 <REP> Adobe
12/01/2008 18:05 <REP> adslTV
04/02/2006 20:45 <REP> Analog Devices
29/03/2008 20:27 <REP> Apoint2K
19/01/2007 00:16 <REP> Boonty
19/01/2007 00:17 <REP> BoontyGames
03/08/2007 14:23 <REP> carasexe
05/02/2006 05:38 <REP> ComPlus Applications
19/01/2007 22:45 <REP> DesignSoft
15/05/2007 20:57 <REP> DIFX
05/11/2007 18:35 <REP> DivX
21/01/2008 00:22 <REP> Emoticons-plus.com
03/01/2007 16:15 <REP> epson
03/06/2007 21:17 <REP> Eurobarre
07/01/2007 22:24 244 416 Everest Poker.exe
02/04/2008 01:09 <REP> Fichiers communs
03/01/2007 13:01 5 736 656 Firefox Setup 2.0.0.1.exe
04/09/2006 23:30 <REP> Gamenext
28/08/2007 23:30 <REP> Google
05/01/2007 02:13 5 007 104 GoogleVideoPlayerSetup.exe
31/07/2007 14:34 <REP> Hercules
04/02/2006 21:28 <REP> Hewlett-Packard
04/02/2006 21:28 <REP> Hp
29/03/2008 20:30 <REP> HPQ
01/02/2007 23:29 247 931 InstallWinamaxPoker.exe
04/02/2006 20:48 <REP> Intel
29/03/2008 22:15 <REP> Internet Explorer
22/02/2007 22:15 <REP> Java
25/03/2008 23:57 <REP> Jeux de cartes
29/03/2008 18:28 <REP> Kit ADSL
29/03/2008 23:41 <REP> Lavasoft
26/05/2006 21:36 <REP> Learn2.com
20/01/2008 01:56 <REP> Macrogaming
03/11/2006 02:31 <REP> MaxTV Online
04/08/2007 17:42 <REP> MegauploadToolbar
02/09/2006 23:35 <REP> Mes Jeux Téléchargés
29/03/2008 20:30 <REP> Messenger
17/07/2007 16:42 <REP> Microsoft CAPICOM 2.1.0.2
05/02/2006 05:38 <REP> microsoft frontpage
04/02/2006 21:01 <REP> Microsoft Office
29/03/2008 20:46 <REP> Microsoft SQL Server Compact Edition
29/03/2008 20:31 <REP> Microsoft Works
10/03/2008 20:10 <REP> Mio Technology
29/03/2008 20:31 <REP> Movie Maker
04/04/2008 22:33 <REP> Mozilla Firefox
04/01/2007 22:22 <REP> Mozilla Thunderbird
27/02/2007 22:07 <REP> MSBuild
13/07/2006 22:26 <REP> MSN
05/02/2006 05:38 <REP> MSN Gaming Zone
15/11/2006 01:25 <REP> MSXML 4.0
16/08/2007 19:46 <REP> MSXML 6.0
09/06/2007 22:27 <REP> MyCash
29/03/2008 20:31 <REP> NetMeeting
19/01/2007 22:38 <REP> neuf Talk
15/05/2007 20:56 <REP> Nokia
05/02/2006 05:38 <REP> Online Services
04/01/2008 19:15 <REP> OpenOffice.org 2.0
22/07/2006 23:25 <REP> OpenOffice.org 2.0 Installation Files
29/03/2008 22:15 <REP> Outlook Express
31/03/2008 21:34 <REP> Pack Securite
22/05/2007 22:09 <REP> Pack Sécurité
15/05/2007 20:56 <REP> PC Connectivity Solution
23/10/2007 16:27 <REP> Picasa2
19/01/2007 00:56 <REP> QuickTime
26/05/2006 21:35 <REP> Real
27/02/2007 22:02 <REP> Reference Assemblies
29/03/2008 20:31 <REP> Services en ligne
03/05/2007 22:00 <REP> Siber Systems
02/04/2008 01:09 <REP> Skype
04/02/2006 21:07 <REP> Sonic
16/03/2008 00:02 <REP> Spybot - Search & Destroy
04/04/2008 22:32 <REP> Trend Micro
05/01/2007 00:01 <REP> Uninstall Information
04/09/2006 23:53 <REP> ValuSoft
15/04/2007 21:53 <REP> VideoLAN
26/05/2006 21:36 <REP> Viewpoint
24/06/2007 23:23 <REP> Virtools
30/03/2008 11:41 <REP> VivilProject SpeedTest
20/03/2008 20:31 <REP> WinamaxPoker
19/01/2007 22:31 <REP> Windows Defender
29/03/2008 22:12 <REP> Windows Live
04/01/2008 19:30 <REP> Windows Live Favorites
02/04/2008 01:05 <REP> Windows Live Safety Center
04/01/2008 19:31 <REP> Windows Live Toolbar
09/01/2007 23:20 <REP> Windows Media Connect 2
29/03/2008 21:44 <REP> Windows Media Player
29/03/2008 20:33 <REP> Windows NT
03/11/2006 20:34 <REP> WinZip
24/03/2008 14:34 <REP> WNI
05/02/2006 05:38 <REP> xerox
03/08/2006 23:06 <REP> XnView
23/07/2006 22:43 <REP> Yahoo!
28/07/2007 02:50 <REP> YesMessenger
4 fichier(s) 11 236 107 octets
94 Rép(s) 40 020 856 832 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4B44-3AFB
Répertoire de C:\Program Files\fichiers communs
02/04/2008 01:09 <REP> .
02/04/2008 01:09 <REP> ..
31/07/2007 21:41 <REP> Adobe
22/06/2006 22:08 <REP> AOL
26/05/2006 21:37 <REP> aolback
31/07/2007 14:38 <REP> ArcSoft
02/09/2006 23:36 <REP> BOONTY Shared
04/02/2006 21:26 <REP> HP
04/02/2006 21:08 <REP> InstallShield
04/02/2006 21:29 <REP> Java
29/03/2008 20:27 <REP> LightScribe
12/07/2007 21:23 <REP> Microsoft Shared
05/02/2006 05:38 <REP> MSSoap
15/05/2007 20:56 <REP> Nokia
22/07/2006 00:32 <REP> NSV
26/05/2006 21:36 <REP> Nullsoft
29/03/2008 20:28 <REP> ODBC
15/05/2007 20:56 <REP> PCSuite
18/11/2007 22:14 <REP> Real
29/03/2008 20:28 <REP> Services
02/04/2008 01:09 <REP> Skype
29/03/2008 20:28 <REP> Sonic Shared
05/02/2006 05:38 <REP> SpeechEngines
29/03/2008 20:28 <REP> SureThing Shared
29/03/2008 14:01 <REP> Symantec Shared
09/10/2006 22:43 <REP> Synacast
29/03/2008 22:15 <REP> System
04/02/2006 21:07 <REP> TiVo Shared
29/03/2008 23:39 <REP> Wise Installation Wizard
18/11/2007 22:14 <REP> xing shared
0 fichier(s) 0 octets
30 Rép(s) 40 020 852 736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4B44-3AFB
Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
29/03/2008 20:27 <REP> .
29/03/2008 20:27 <REP> ..
18/05/2001 10:57 561 209 MSONSEXT.DLL
03/06/1999 07:09 122 937 MSOWS409.DLL
07/03/2001 02:00 127 033 MSOWS40c.DLL
3 fichier(s) 811 179 octets
2 Rép(s) 40 020 852 736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4B44-3AFB
Répertoire de C:\
24/05/2001 13:59 162 304 UNWISE.EXE
1 fichier(s) 162 304 octets
0 Rép(s) 40 020 852 736 octets libres
c:\Documents and Settings\adrien\Application Data\MEGAUPLOADTOOLBAR\megauper.exe
c:\Documents and Settings\adrien\Bureau\SpeedCAM.exe
c:\Documents and Settings\adrien\Mes documents\Mes images\Beaucaire\Nouveau dossier\dossier3\Spyro the Dragon 2-Gateway to Glimmer-PSX-PAL_part01.exe
c:\Documents and Settings\adrien\Mes documents\Mes images\Beaucaire\Nouveau dossier\Nouveau dossier\dossier\Crash Bandicoot 2 Cortex Strikes Back-PSX-PAL_part01.exe
c:\Documents and Settings\adrien\Mes documents\Mes images\Beaucaire\Nouveau dossier\Nouveau dossier\dossier2\epsxe_V1.6.0_win\ePSXe.exe
c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Nokia_PC_Suite_683_rel_14_1_fre.exe
c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstCCD.exe
c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstPCS.exe
c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstPCSFEMsi.exe
c:\Documents and Settings\amandine\Application Data\InstallShield Installation Information\{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}\setup.exe
c:\Documents and Settings\amandine\Application Data\MEGAUPLOADTOOLBAR\megauper.exe
c:\Documents and Settings\amandine\Bureau\emotions-outil-de-raisonnance-dans-relation-soigne-soignant.exe
c:\Documents and Settings\amandine\Bureau\photo instal\DivX\DivXBundleUninstall.exe
c:\Documents and Settings\amandine\Bureau\photo instal\DivX\DivXCodecUninstall.exe
c:\Documents and Settings\amandine\Bureau\photo instal\DivX\DivXContentUploaderUninstall.exe
c:\Documents and Settings\amandine\Bureau\photo instal\DivX\DivXConverterUninstall.exe
c:\Documents and Settings\amandine\Bureau\photo instal\DivX\DivXPlayerUninstall.exe
c:\Documents and Settings\amandine\Bureau\photo instal\DivX\DivXWebPlayerUninstall.exe
c:\Documents and Settings\amandine\Bureau\photo instal\DivX\DivX Codec\config.exe
c:\Documents and Settings\amandine\Bureau\photo instal\DivX\DivX Codec\DivX EKG.exe
c:\Documents and Settings\amandine\Bureau\photo instal\DivX\DivX Converter\Converter.exe
c:\Documents and Settings\amandine\Bureau\photo instal\DivX\DivX Player\DivX Player.exe
c:\Documents and Settings\amandine\Local Settings\Temp\_is1A6.exe
c:\Documents and Settings\amandine\Local Settings\Temp\DivD5.tmp\DivXInstaller.exe
c:\Documents and Settings\amandine\Local Settings\Temp\{93E6EFA9-65A0-410F-9FEF-7AA2B72FE26E}\dotnetinstaller.exe
c:\Documents and Settings\amandine\Local Settings\Temp\{93E6EFA9-65A0-410F-9FEF-7AA2B72FE26E}\{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}\wmfdist.exe
c:\Documents and Settings\amandine\Local Settings\Temporary Internet Files\Content.IE5\28HOQ67W\emoticones[1].exe
c:\Documents and Settings\amandine\Local Settings\Temporary Internet Files\Content.IE5\IGCB3J5N\EmoticonesLove[1].exe
c:\Documents and Settings\amandine\Local Settings\Temporary Internet Files\Content.IE5\PT6SAPQ2\emoticones1_5[1].exe
c:\Documents and Settings\david bonnard\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\david bonnard\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
c:\Documents and Settings\david bonnard\Application Data\MegauploadToolbar\megauper.exe
c:\Documents and Settings\david bonnard\Application Data\Microsoft\Installer\{F6D63A65-BD23-46F3-B9A3-87F442423481}\ARPPRODUCTICON.exe
c:\Documents and Settings\david bonnard\Application Data\MSNInstaller\msnauins.exe
c:\Documents and Settings\david bonnard\Bureau\set up\adsl-tv_adsl_tv_1.96_francais_19182.exe
c:\Documents and Settings\david bonnard\Bureau\set up\maximiles.exe
c:\Documents and Settings\david bonnard\Bureau\set up\spybotsd14.exe
c:\Documents and Settings\david bonnard\Local Settings\Application Data\piqzjsctcn.exe
c:\Documents and Settings\david bonnard\Local Settings\Temp\sdy2nzeh.exe
c:\Documents and Settings\david bonnard\Local Settings\Temp\uneb.exe
c:\Documents and Settings\david bonnard\Local Settings\Temp\{00C4560C-C903-4FD5-B516-4A006493F6FF}\{2C7AFC0D-E7CC-4285-8C09-631075045605}\Drivers\Setup.exe
c:\Documents and Settings\david bonnard\Local Settings\Temp\{00C4560C-C903-4FD5-B516-4A006493F6FF}\{2C7AFC0D-E7CC-4285-8C09-631075045605}\Drivers2\Setup.exe
c:\Documents and Settings\degun\Bureau\HJTInstall.exe
c:\Documents and Settings\degun\Bureau\stng260.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\gzip.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\sigcheck.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\degun\Bureau\DiagHelp\DiagHelp\tar.exe
c:\Documents and Settings\degun\Bureau\programme\Lavasoft_Adaware2007_fr.exe
c:\Documents and Settings\degun\Bureau\programme\pack_securite.exe
c:\Documents and Settings\degun\Bureau\programme\SkypeSetup.exe
c:\Documents and Settings\degun\Local Settings\Temp\{64295A8D-1A07-44E9-B14F-71A7844EB02C}\{2C7AFC0D-E7CC-4285-8C09-631075045605}\Drivers\Setup.exe
c:\Documents and Settings\degun\Local Settings\Temp\{64295A8D-1A07-44E9-B14F-71A7844EB02C}\{2C7AFC0D-E7CC-4285-8C09-631075045605}\Drivers2\Setup.exe
c:\Documents and Settings\degun\Local Settings\Temp\{9EFC5E10-D3BC-422F-A893-78FE6318CAF4}\{2C7AFC0D-E7CC-4285-8C09-631075045605}\DelConn.exe
c:\Documents and Settings\degun\Local Settings\Temp\{9EFC5E10-D3BC-422F-A893-78FE6318CAF4}\{2C7AFC0D-E7CC-4285-8C09-631075045605}\EnableCustDial.exe
c:\Documents and Settings\degun\Local Settings\Temp\{9EFC5E10-D3BC-422F-A893-78FE6318CAF4}\{2C7AFC0D-E7CC-4285-8C09-631075045605}\KILL.EXE
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Default\MpEngine.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{9CB7992A-3A1C-4D8D-AAF1-821CA6D5DB3D}\mpengine.dll
c:\Documents and Settings\amandine\Application Data\InstallShield Installation Information\{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}\_Setup.dll
c:\Documents and Settings\amandine\Application Data\InstallShield Installation Information\{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}\ISSetup.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\AnimGIFWA.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\avimux.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\GdiPlus.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\InterfaceRes1.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\InterfaceRes2.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\InterfaceRes3.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\InterfaceRes4.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\MFC71.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\msvcp71.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\msvcr71.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\QTGrabber.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Skbase40.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\skjpeg40.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Stapi2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Stcomdlg2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Stctl32c.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Stdth32.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Stfrg2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\STRAND32.DLL
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Stselfrg2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Sttmb2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Stwa2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Stwablt2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Stxform.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\ToolPanel.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\xvid.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\AdjColor2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Crop2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Despeckle2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Dust2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Elbrsh2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Fcs_2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Fct1_2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Fct2_2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\GRPEN2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Hscratch.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\LensDist2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Linear2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Ntp_2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Oilpnt2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Pch2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Pgc2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Ptch_2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\RedEye2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Rlf_2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Scratch2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Sgm14_2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Sgm9_2002.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\SmartTune.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\SmoothSigma.dll
c:\Documents and Settings\amandine\Application Data\Samsung\Samsung Master\Tools\Solarize.dll
c:\Documents and Settings\david bonnard\Application Data\Mozilla\Firefox\Profiles\ftimfq53.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\david bonnard\Application Data\Mozilla\Firefox\Profiles\ftimfq53.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_DAVIDBONNARD.tar.gz a l'adresse http://upload.malekal.com
merci de ton aide
-
-
sauf erreur de ma part mais rien d'infectieux
@+ -
on essaye autre chose
élécharge sur ton bureau DSS (ex Comboscan) de Deckard:
(choisis enregistrer, puis Bureau comme emplacement)
http://deckard.geekstogo.com/dss.exe
Ferme toutes les applications en cours.
Double-clic sur comboscan.exe pour lancer l'outil.
Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.
A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.
Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse.
Si un rapport complémentaire a été créé, poste le aussi dans ta réponse. -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
je viens de le faire mais ça plante avant de la fin de l' analyse
@+ -
as tu un rapport dans C:?
-
pour vérif
fait un scan en ligne
avec bitdefender et colle le rapport
https://www.bitdefender.com/toolbox/
un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
@+-
voila le rapport de bit defender
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Sat, Apr 05, 2008 - 09:46:37
Info d'analyse
Fichiers scannés
59818
Infectés Fichiers
0
Virus Détectés
Aucun virus trouvé.
bizare j' ai tjs le virus pourtant
pour info voici le rapport de mon anti virus en sachant qu'a chaque detection que win32 change d'extention et d'emplacement
voici le rapport
Rapport d'analyse
samedi 5 avril 2008 01:56:21 - 01:56:38
Nom de l'ordinateur: DAVIDBONNARD
Type d'analyse: Analyse de la cible
Cible : C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP29\A0009943.exe
Résultat: 1 antiprogramme(s) détecté(s)
Virus.Win32.KME (virus)
* C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP29\A0009943.exe Action : ECHEC
Statistiques
Analysés:
* Fichiers: 1
* Non analysés: 0
Résultat:
* Virus: 1
* Spyware: 0
* Eléments suspects: 0
* Programme à risque: 0
Actions:
* Nettoyés: 0
* Renommés: 0
* Supprimés: 0
* Quarantaine: 0
* Echec: 1
Secteurs d'amorçage:
* Analysés: 0
* Infectés: 0
* Eléments suspects: 0
* Nettoyés: 0
Options
Version des définitions:
* Virus: 2008-04-04_07
* Spyware: 2008-04-04_06
Moteurs d'analyse :
* F-Secure AVP: 7.00.171, 2008-04-04
* F-Secure Libra: 2.04.04, 2008-04-02
* F-Secure Orion: 1.02.37, 2008-04-04
* F-Secure Draco: 1.00.35, 2008-02-13
Options d'analyse :
* Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
* Analyser le contenu des archives
Actions:
* Virus: Nettoyer les fichiers infectés
* Spyware: Interroger après analyse
Copyright © 1998-2007 Assistance produit | Envoi d'un échantillon de virus à F-Secure
F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.
je desespere
@+
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
-
-
Bonjour
il faut désactivé tes points de restauration
mais avant fait un scan en mode sans echec avec ton antivirus= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes) Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes. Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
ensuite
en mode normal
=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite
ensuite refais un nouveau scan avec ton antivirus toujours en mode normal et dit moi si il trouve quelque chose
si oui poste ce qu'il trouve
@+-
-
j ai oublié de poster le rapport qui montre l'erreur :
le voila
Rapport d'analyse
samedi 5 avril 2008 12:37:45 - 14:45:48
Nom de l'ordinateur: DAVIDBONNARD
Type d'analyse: Effectuer une analyse complète de l'ordinateur
Cible : C:\ D:\ + système + rootkits
Résultat
Aucun antiprogramme détecté
Statistiques
Analysés:
* Fichiers: 254969
* Non analysés: 88
Résultat:
* Virus: 0
* Spyware: 0
* Eléments suspects: 0
* Programme à risque: 0
Actions:
* Nettoyés: 0
* Renommés: 0
* Supprimés: 0
* Quarantaine: 0
* Echec: 0
Secteurs d'amorçage:
* Analysés: 1
* Infectés: 0
* Eléments suspects: 0
* Nettoyés: 0
Fichiers non analysés:
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\HIBERFIL.SYS
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\PAGEFILE.SYS
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\RECYCLER\S-1-5-21-1658588535-4252618162-101665412-1006\DC263.JPG
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\RECYCLER\S-1-5-21-1658588535-4252618162-101665412-1006\DC279.ZIP
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\RECYCLER\S-1-5-21-1658588535-4252618162-101665412-1006\DC282.ZIP
* L'analyse de C:\RECYCLER\S-1-5-21-1658588535-4252618162-101665412-1006\Dc291.zip a été interrompue. [F-Secure AVP]
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\RECYCLER\S-1-5-21-1658588535-4252618162-101665412-1006\DC298.JPG
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\RECYCLER\S-1-5-21-1658588535-4252618162-101665412-1006\DC310.JPG
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\RECYCLER\S-1-5-21-1658588535-4252618162-101665412-1006\DC325.ZIP
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\RECYCLER\S-1-5-21-1658588535-4252618162-101665412-1006\DC334.ZIP
* Impossible d'ouvrir le fichier dans l'archive C:\PROGRAM FILES\PACK SÉCURITÉ\BACKWEB\361343\USERS\DEFAULT\DATA\2B26\119957DC\_BWFINDX.ZIP.
* Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\DAVID BONNARD\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\GOOGLE DESKTOP\F0A034CB4CB5\DBDAM.
* Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\DAVID BONNARD\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\GOOGLE DESKTOP\F0A034CB4CB5\DBEAM.
* Le fichier \\?\C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication.zip\Center/Crazy Girls.upd est crypté.
* Le fichier \\?\C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication1.zip\sbRecovery.reg est crypté.
* Le fichier \\?\C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication2.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker.zip\Everest Poker.lnk est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker1.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker10.zip\button.ogg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker11.zip\ep.ico est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker12.zip\chips.art est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker13.zip\check.art est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker14.zip\cstart-tmp.exe est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker15.zip\Everest Poker.lnk est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker16.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker17.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker18.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker19.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker2.zip\gvcrt.dll est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker20.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker21.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker22.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker3.zip\btn_scroll.gvt est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker4.zip\gvmain.exe est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker5.zip\casino.exe est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker6.zip\alert.ogg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker7.zip\chipclick.ogg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker8.zip\cardflip.ogg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker9.zip\carddeal.ogg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Hotbar.zip\HbTools/dynamic/2904129.sdf est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Hotbar1.zip\sbRecovery.ini est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Hotbar2.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Hotbar3.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Hotbar4.zip\wallpapere1.ico est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Hotbar5.zip\Registryrepair.ico est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Hotbar6.zip\games2.ico est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Hotbar7.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip\msksetup.log est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MailSkinnerrtk1.zip\msksetup.log est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MailSkinnerrtk2.zip\msksetup.log est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MailSkinnerrtk3.zip\msksetup.log est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MailSkinnerrtk4.zip\msksetup.log est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip\pack.epk est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk1.zip\NSIS_install_msgskinner.exe est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk10.zip\Conditions générales.lnk est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk11.zip\sbRecovery.ini est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk12.zip\sbRecovery.ini est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk13.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk2.zip\nvs2.inf est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk3.zip\NSIS_install_msgskinner.exe est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk4.zip\btnOverBnr.gif est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk5.zip\btnOver.gif est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk6.zip\btnNormalBnr.gif est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk7.zip\btnNormal.gif est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk8.zip\sbRecovery.ini est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk9.zip\Conditions générales.lnk est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCToolbar.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure1.zip\sbRecovery.reg est crypté.
* Le fichier C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure2.zip\sbRecovery.reg est crypté.
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\138820439C1ACBA22DF101443B368B13_E0C3707C-A8F8-4026-A939-330B9C880ADA
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP00000002A32C3A53A6350F3D.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP00000004E06AD105F0519B66.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP000000074DBCAE94505BC510.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP000000119C030E4824435C30.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP00000016B4CB263460D5D513.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP0000001BF366FCFB6B765624.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP00000023AAB6E57E740F38B5.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP0000002DE717DE9240B71B18.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP0000002EE5E1775645477D57.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP00000041B4BB73D3E5AE0AEF.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP000000541B17960F4B27E8A1.
* Impossible d'ouvrir le fichier dans l'archive C:\DECKARD\SYSTEM SCANNER\20080404234603\BACKUP\WINDOWS\TEMP\TMP00000063F3B9C23C0A0827E3.
Options
Version des définitions:
* Virus: 2008-04-05_01
* Spyware: 2008-04-04_08
Moteurs d'analyse :
* F-Secure AVP: 7.00.171, 2008-04-05
* F-Secure Libra: 2.04.04, 2008-04-04
* F-Secure Orion: 1.02.37, 2008-04-05
* F-Secure Draco: 1.00.35, 2008-02-13
* F-Secure BlackLight: 1.00.64
Options d'analyse :
* Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
* Analyser le contenu des archives
Actions:
* Virus: Interroger après analyse
* Spyware: Interroger après analyse
Erreur d'informations
Une erreur "Impossible d'ouvrir le fichier" s'est produite :
Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :
* Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
* Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse.
* Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez.
Copyright © 1998-2007 Assistance produit | Envoi d'un échantillon de virus à F-Secure
F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de respons
Bon j'espere que ce n'est pas de trés mauvaise nouvelles
@+
-
-
Salut
sur le liste fichiers non analysé
tu as la poubelle que tu dois vider
ensuite spybot
par sécurité supprime le
et tu pourras le retélécharger
ensuite regarde ce lien il peut te rendre service
http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire
@+ -
Quand tu auras fini le nettoyage
Tu peux supprimer tous les logiciels que nous avons utilisés
va dans ajout/suppression de programes et dans programmes files
pour vérifier
ensuite fait ceci (IMPORTANT)
=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite
bonne chance pour la suite
bye
