comment savoir si mon ordi est bien désinfect

Question

Bonjour,a tous et a toutes je voudrais savoir si mon ordi est bien désinfecté car il se remet a beuger quand je l allume tous marche nickel (internet,zonealarm,avast) mais au bout de quelques heures il se met a beuger je m explique je ne peus plus aller sur internet il y a un message qui me dis "l application n a pas reussi a s initialiser correctement (0xc0000142).cliquez sur ok pour arreter l application". c est pareil quand je veus me servir de spybot!! de plus quand je veus l etteindre ya pas moyen, il ne veus pas je suis obliger de me servir du bouton d alimentation. 

c est comme si l ordi se mettais en veille!!!

please help me!!!

cedric241 · Answer

Bonsoir pour savoir si il reste des infections fais ceci :

Télécharge HijackThis ici : 

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

bretonweeder · Answer

rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:21:07, on 19/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GGFIJOMP\HiJackThis[1].exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?e52d4329177143a68ba8c4abd8596f19
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?e52d4329177143a68ba8c4abd8596f19
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1A26F07F-0D60-4835-91CF-1E1766A0EC56} - http://scanner2.malware-scan.com/setup/webinst_fr.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

cedric241 · Answer

ton rapport ne contient pas d infection ......

bretonweeder · Answer

avast viens de me trouver un virus!!

cedric241 · Answer

lequel ??

si tu veux nus passons passer des outils pour verif ........

bretonweeder · Answer

ben je sais plus lequel je l ai supprimer!

cedric241 · Answer

ok fais ceci :

Fais un scan avec cet antispyware : 

Telecharge malwarebytes + tutoriel : 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

bretonweeder · Answer

je l ai deja fait avec spybot sa ne suffit pas?? il m a trouver 2 ou 3 truc que j ai supprimer bien sur!!

cedric241 · Answer

je te consel maleware byte il est tres puissant et te débarrasera de tes cochonneries

bretonweeder · Answer

rapport malwarebyte:

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 656

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 93364
Temps écoulé: 26 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1a26f07f-0d60-4835-91cf-1e1766a0ec56} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{7543fbd5-2279-4d03-8f29-eb21531fa2fe} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\webinst.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ADP (Rogue.Multiple) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ghnkanbp.dll (Trojan.AVKiller) -> Quarantined and deleted successfully.

cedric241 · Answer

ok réouvre maleware byte
va dans l onglet quarantaine et supprime tout

ensuite fais ceci:

Télécharge Clean: 

-> http://www.malekal.com/download/clean.zip 

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1. 

Un rapport va s'ouvrir, copie et colle le contenu sur le forum. 

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier : 

http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

bretonweeder · Answer

rapport clean:

19/04/2008 a 21:10:56,60 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

cedric241 · Answer

ok RAS

refais un scan hijackthis et poste le  nouveau rapport stp

bretonweeder · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:30:35, on 19/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?e52d4329177143a68ba8c4abd8596f19
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?e52d4329177143a68ba8c4abd8596f19
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

cedric241 · Answer

supprime ces lignes:

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 

pour les supprimer tu les coches ensuite tu clic sur fix checked

ensuite si c est la version gartuite (uniquement) désinstal adobe reader acrobat car il n est pas a jours et telecharge cette version :

https://get2.adobe.com/reader/otherversions/

apres pour etre mieux protégé je te conseil de désinstaller avast au profis d ANTIVIR (gratuit en anglais mais simple)

sur ce lien :

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

puis poste moi un nouveau arpport hijackthis pour voir si il reste des traces de ces logiciels

ep44 · Answer

pour suivre 
Merci

cedric241 · Answer

Salut Ep44 

ravi de te savoir ici 

t as vu quelque chose ?? (dans le rapport qui m aurait échapé)

ep44 · Answer

Salut Cedric 

non rien d'infectieux dans le rapport hijack je demande de suivre pour ceci   ;-)
http://www.commentcamarche.net/forum/affich 5889121 virus vraiment galere pour un newbie?page=4#64

ceci dit 
bretonweeder nous dit être toujours ennuyé 
on attend son rapport d'antivir en ME 

ensuite peut-être diagHelp serait pas mal 
@+

cedric241 · Answer

ok je comprend mieux

bretonweeder · Answer

voili voilo le rapport:) Avira AntiVir Personal Report file date: dimanche 20 avril 2008 11:15 Scanning for 1218459 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Boot mode: Save mode Username: HP_Propriétaire Computer name: NOM-EB85C523610 Version information: BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00 AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56 AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37 LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23 LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34 ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58 ANTIVIR2.VDF : 7.0.3.156 795136 Bytes 11/04/2008 23:11:52 ANTIVIR3.VDF : 7.0.3.188 342016 Bytes 18/04/2008 23:11:54 Engineversion : 8.1.0.32 AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21 AESCRIPT.DLL : 8.1.0.26 233850 Bytes 19/04/2008 23:12:04 AESCN.DLL : 8.1.0.14 119156 Bytes 19/04/2008 23:12:03 AERDL.DLL : 8.1.0.19 418164 Bytes 07/04/2008 15:34:44 AEPACK.DLL : 8.1.1.2 364917 Bytes 19/04/2008 23:12:02 AEOFFICE.DLL : 8.1.0.18 192890 Bytes 19/04/2008 23:12:01 AEHEUR.DLL : 8.1.0.18 1167735 Bytes 19/04/2008 23:12:00 AEHELP.DLL : 8.1.0.14 115063 Bytes 19/04/2008 23:11:57 AEGEN.DLL : 8.1.0.17 299380 Bytes 19/04/2008 23:11:57 AEEMU.DLL : 8.1.0.5 430450 Bytes 07/04/2008 15:34:43 AECORE.DLL : 8.1.0.27 168310 Bytes 19/04/2008 23:11:56 AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53 AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47 AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25 RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11 Configuration settings for the scan: Jobname..........................: Local Drives Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, L:, F:, G:, H:, I:, E:, J:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: dimanche 20 avril 2008 11:15 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 11 processes with 11 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! [WARNING] Le périphérique n'est pas prêt. Master boot sector HD2 [INFO] No virus was found! [WARNING] Le périphérique n'est pas prêt. Master boot sector HD3 [INFO] No virus was found! [WARNING] Le périphérique n'est pas prêt. Master boot sector HD4 [INFO] No virus was found! [WARNING] Le périphérique n'est pas prêt. Master boot sector HD5 [INFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Boot sector 'L:\' [INFO] No virus was found! Boot sector 'F:\' [INFO] In the drive 'F:\' no data medium is inserted! Boot sector 'G:\' [INFO] In the drive 'G:\' no data medium is inserted! Boot sector 'H:\' [INFO] In the drive 'H:\' no data medium is inserted! Boot sector 'I:\' [INFO] In the drive 'I:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( '34' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure15.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The fund was classified as suspicious. [NOTE] The file was moved to '48840ba4.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure9.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The fund was classified as suspicious. [NOTE] The file was moved to '48840bac.qua'! C:\Documents and Settings\HP_Propriétaire\mbtqbtu.MSNFix [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen [NOTE] The file was deleted! C:\hp\bin\KillIt.exe [DETECTION] Contains detection pattern of the application APPL/KillApp.A [NOTE] The file was deleted! C:\hp\bin\KillWind.exe [DETECTION] Contains detection pattern of the application APPL/KillApplicat.A [NOTE] The file was deleted! C:\Program Files\Hewlett-Packard\SDP\HPWaitWindow.exe [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen [NOTE] The file was deleted! C:\Program Files\Mozilla Firefox\SmitfraudFix\Reboot.exe [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program [NOTE] The file was deleted! C:\Program Files\Mozilla Firefox\SmitfraudFix\restart.exe [DETECTION] Contains detection pattern of the SPR/Tool.Hardoff.A program [NOTE] The file was deleted! C:\RECYCLER\S-1-5-21-2240713908-3934711606-1954087651-1008\Dc1\pskill.exe [DETECTION] Contains detection pattern of the application APPL/Tool.PsKill.2 [NOTE] The file was deleted! C:\WINDOWS\xpupdate.MSNFix [DETECTION] Is the Trojan horse TR/Peed.A.162 [NOTE] The file was deleted! C:\WINDOWS\system32\msssrv.MSNFix [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen [NOTE] The file was deleted! C:\WINDOWS\system32\mssvc.MSNFix [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen [NOTE] The file was deleted! Begin scan in 'D:\' Begin scan in 'L:\' Begin scan in 'F:\' Search path F:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'G:\' Search path G:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'H:\' Search path H:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'I:\' Search path I:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'E:\' Search path E:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'J:\' Search path J:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: dimanche 20 avril 2008 22:14 Used time: 10:58:45 min The scan has been done completely. 5889 Scanning directories 529193 Files were scanned 10 viruses and/or unwanted programs were found 2 Files were classified as suspicious: 10 files were deleted 0 files were repaired 2 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 529183 Files not concerned 15246 Archives were scanned 5 Warnings 12 Notes

cedric241 · Answer

ok y a doublon ........

qu en penses tu ep44 ,,??

ep44 · Answer

Non justement 
retonweeder et revenue car je lui ai demandé de reposter sur ce sujet 

il à déjà était désinfecté par moi il y un petit moment et il est revenu en me disant qu'il était de nouveau ennuyer 
et qu'il avait créer un nouveau sujet 
voilà pourquoi il y a eu un doublon pendant quelque poste car il comptait de nouveau sur mon aide tout en ayant déjà fait une autre demande 
mais pas de soucis il à besoin d'aide et vu que l'autre sujet est cloturé il faut reprendre ici 
on peut si tu veux se mettre a deux ;-)

=====================================================

bretonweeder,

je vois que antivir à porter ces fruits ;-)
mais il est pas très bien configurer 

regarde ici
http://speedweb1.free.fr/frames2.php?page=tuto5

ensuite attend les directives de cedric ;-)
@+

bretonweeder · Answer

ok je le configurerais demain merci encore pour votre aide il est super ce forum:)

cedric241 · Answer

OK ep44 

Bretonweeder 

quels sont les soucis actuels stp 

apres passage d antivir

bretonweeder · Answer

pour le moment plus de problemes:):)

cedric241 · Answer

Avec ep44 on s est mis d accord pour aller un peut plus loin si tu es d accord

si oui fais ça :

Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip 
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout 
==> Un nouveau dossier chercher va être créé DiagHelp 
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
==> Une fenêtre va s'ouvrir, choisis l'option 1 
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : 
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout 
==> A nouveau menu Edition / copier 
==> Dans un nouveau message ici, faire un clic droit / coller

bretonweeder · Answer

dsl de ne pas avoir repondu avant (un autre souci cette fois si avec ma voiture:( ) rapport de diaghelp: DiagHelp version v1.4 - http://www.malekal.com excute le 23/04/2008 à 19:44:03,12 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->23/04/2008 19:43:59 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->23/04/2008 19:43:46 C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->23/04/2008 19:43:26 C:\WINDOWS\prefetch\AVWSC.EXE-347FCF75.pf -->23/04/2008 19:42:40 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->23/04/2008 19:42:37 C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->23/04/2008 19:37:03 C:\WINDOWS\prefetch\NMINDEXSTORESVR.EXE-22A7DEEF.pf -->23/04/2008 19:33:57 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->23/04/2008 19:27:43 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->23/04/2008 19:02:13 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->23/04/2008 19:02:06 C:\WINDOWS\System32\drivers\fidbox.dat -->22/04/2008 03:22:02 C:\WINDOWS\System32\drivers\fidbox.idx -->20/04/2008 11:04:08 C:\WINDOWS\System32\drivers\avipbb.sys -->04/03/2008 13:28:53 C:\WINDOWS\System32\drivers\avgntdd.sys -->21/01/2008 18:12:56 C:\WINDOWS\System32\drivers\avgntmgr.sys -->21/01/2008 18:11:28 C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 12:25:54 C:\WINDOWS\System32\vsconfig.xml -->23/04/2008 18:02:23 C:\WINDOWS\System32\CONFIG.NT -->20/04/2008 01:16:16 C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->18/04/2008 18:56:44 C:\WINDOWS\System32\PerfStringBackup.INI -->14/04/2008 11:43:57 C:\WINDOWS\System32\perfh00C.dat -->14/04/2008 11:43:57 C:\WINDOWS\System32\perfh009.dat -->14/04/2008 11:43:57 C:\WINDOWS\System32\perfc00C.dat -->14/04/2008 11:43:57 C:\WINDOWS\System32\perfc009.dat -->14/04/2008 11:43:57 C:\WINDOWS\System32\skiipjon.ini -->13/04/2008 17:58:12 C:\WINDOWS\System32 mp.txt -->13/04/2008 15:38:18 C:\WINDOWS\System32 mp.reg -->13/04/2008 15:38:18 C:\WINDOWS\System32\VACFix.exe -->12/04/2008 17:34:59 C:\WINDOWS\System32\IEDFix.exe -->12/04/2008 13:49:05 C:\WINDOWS\System32\FNTCACHE.DAT -->11/04/2008 21:30:56 C:\WINDOWS\System32\zllictbl.dat -->11/04/2008 21:28:42 C:\WINDOWS\System32\d3d9caps.dat -->11/04/2008 18:26:38 C:\WINDOWS\System32\MRT.exe -->05/04/2008 22:56:22 C:\WINDOWS\System32\win32k.sys -->20/03/2008 10:09:22 C:\WINDOWS\System32\mshtml.dll -->01/03/2008 18:28:10 C:\WINDOWS\System32\wininet.dll -->01/03/2008 14:58:11 C:\WINDOWS\System32\webcheck.dll -->01/03/2008 14:58:11 C:\WINDOWS\System32\urlmon.dll -->01/03/2008 14:58:10 C:\WINDOWS\System32\url.dll -->01/03/2008 14:58:10 C:\WINDOWS\System32\pngfilt.dll -->01/03/2008 14:58:10 C:\WINDOWS\System32\occache.dll -->01/03/2008 14:58:10 C:\WINDOWS\WindowsUpdate.log -->23/04/2008 19:03:12 C:\WINDOWS\0.log -->23/04/2008 18:02:18 C:\WINDOWS\wiadebug.log -->23/04/2008 18:02:14 C:\WINDOWS\wiaservc.log -->23/04/2008 18:02:13 C:\WINDOWS\bootstat.dat -->23/04/2008 18:01:52 C:\WINDOWS\setupapi.log -->23/04/2008 01:20:13 C:\WINDOWS\NeroDigital.ini -->21/04/2008 13:35:55 C:\WINDOWS\wmsetup.log -->21/04/2008 13:31:00 C:\WINDOWS tbtlog.txt -->20/04/2008 22:17:31 C:\WINDOWS\SchedLgU.Txt -->20/04/2008 11:04:02 C:\WINDOWS\system.ini -->14/04/2008 01:25:23 C:\WINDOWS\BM5f1ce669.txt -->13/04/2008 20:27:18 C:\WINDOWS\mozver.dat -->13/04/2008 20:06:28 C:\WINDOWS\mozregistry.dat -->12/04/2008 23:44:54 C:\WINDOWS sreg.dat -->12/04/2008 10:28:50 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1624 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x10000000 0x8c000 1.02.0000.0006 C:\Program Files\Fichiers communs\Ahead\Lib\NeroSearchBar.dll 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll 0x013a0000 0x10000 1.02.0000.0006 C:\Program Files\Fichiers communs\Ahead\Lib\NeroSearchTrayHook.dll 0x01550000 0x102000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71U.DLL 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll 0x01660000 0x27e000 8.00.0000.0000 C:\Program Files\Fichiers communs\Ahead\Lib\BCGCBPRO800u.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x01420000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x02340000 0x19000 2.00.0000.0009 C:\Program Files\SuperCopier2\SC2Hook.dll 0x00b90000 0xe000 7.00.0005.0172 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 0x02c50000 0x11a000 1.05.0000.0008 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x04190000 0x1b9000 2.00.0000.0008 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll 0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL 0x03f20000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 696 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x11000 6.14.0010.4129 C:\WINDOWS\system32\Ati2evxx.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 5C2F-D55A Répertoire de C:\WINDOWS\system 07/05/1998 18:04 52 736 hpsysdrv.exe 1 fichier(s) 52 736 octets 0 Rép(s) 121 340 743 680 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 5C2F-D55A Répertoire de C:\WINDOWS\system32 05/08/2004 13:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 121 340 743 680 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 5C2F-D55A Répertoire de C:\WINDOWS\Downloaded Program Files 14/04/2008 23:23 . 14/04/2008 23:23 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 23/11/2004 16:20 65 desktop.ini 26/07/2002 01:13 24 576 dwusplay.dll 26/07/2002 01:13 196 608 dwusplay.exe 23/03/2007 13:17 1 292 erma.inf 25/05/2006 01:21 53 248 ipsupd.dll 27/07/2004 23:48 323 584 isusweb.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 13/02/2008 17:55 130 live.ini 29/10/2007 16:45 1 244 oscan8.inf 25/10/2007 16:54 471 040 oscan8.ocx 14/03/2005 14:58 7 073 scanoptions.tsi 14 fichier(s) 1 205 115 octets Total des fichiers listés : 14 fichier(s) 1 205 115 octets 2 Rép(s) 121 340 735 488 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe" "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe" "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe" "C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe" "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager" "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager" "C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application" "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:LocalSubNet:Enabled:µTorrent" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager" "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager" "C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000001 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-23 19:46:28 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 140 - firefox.exe 488 - uTorrent.exe 668 - csrss.exe 696 - winlogon.exe 740 - services.exe 752 - lsass.exe 940 - svchost.exe 1000 - svchost.exe 1096 - svchost.exe 1364 - atiptaxx.exe 1388 - svchost.exe 1436 - avguard.exe 1452 - ADCDLicSvc.exe 1496 - vsmon.exe 1624 - explorer.exe 2432 - alg.exe 2588 - usnsvc.exe 3116 - hpqste08.exe 3196 - eBayTBDaemon.ex 3240 - livecall.exe 3256 - zlclient.exe 3280 - avgnt.exe 3288 - NMBgMonitor.exe 3304 - msnmsgr.exe 3336 - GoogleToolbarNo 3444 - TeaTimer.exe 3520 - ctfmon.exe 3600 - wcescomm.exe 3908 - hpqtra08.exe 4032 - cmd.exe Total number of processes = 31 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806E2000 - \WINDOWS\system32\hal.dll F7A3C000 - \WINDOWS\system32\KDCOM.DLL F794C000 - \WINDOWS\system32\BOOTVID.dll F740C000 - ACPI.sys F7A3E000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F73FB000 - pci.sys F753C000 - isapnp.sys F754C000 - ohci1394.sys F755C000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F7B04000 - pciide.sys F77BC000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F7A40000 - viaide.sys F7A42000 - intelide.sys F756C000 - MountMgr.sys F73DC000 - ftdisk.sys F77C4000 - PartMgr.sys F757C000 - VolSnap.sys F73C4000 - atapi.sys F758C000 - disk.sys F759C000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F73A4000 - fltMgr.sys F7392000 - sr.sys F75AC000 - PxHelp20.sys F737B000 - KSecDD.sys F72EE000 - Ntfs.sys F72C1000 - NDIS.sys F72AD000 - srescan.sys F7292000 - Mup.sys F779C000 - \SystemRoot\system32\DRIVERS\intelppm.sys F6BED000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F6BD9000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F78C4000 - \SystemRoot\system32\DRIVERS\usbohci.sys F6BB6000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F78CC000 - \SystemRoot\system32\DRIVERS\usbehci.sys F77AC000 - \SystemRoot\system32\DRIVERS\imapi.sys F7A50000 - \SystemRoot\System32\Drivers\ElbyDelay.sys F761C000 - \SystemRoot\system32\DRIVERS\cdrom.sys F6DF4000 - \SystemRoot\system32\DRIVERS edbook.sys F6B93000 - \SystemRoot\system32\DRIVERS\ks.sys F6B6E000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys F78D4000 - \SystemRoot\system32\DRIVERS\fdc.sys F6B5A000 - \SystemRoot\system32\DRIVERS\parport.sys F6DE4000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F78DC000 - \SystemRoot\system32\DRIVERS\PS2.sys F78E4000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F78EC000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7C21000 - \SystemRoot\system32\DRIVERS\audstub.sys F6DD4000 - \SystemRoot\system32\DRIVERS asl2tp.sys F7A0C000 - \SystemRoot\system32\DRIVERS distapi.sys F6B43000 - \SystemRoot\system32\DRIVERS diswan.sys F6DC4000 - \SystemRoot\system32\DRIVERS aspppoe.sys F6DB4000 - \SystemRoot\system32\DRIVERS aspptp.sys F78F4000 - \SystemRoot\system32\DRIVERS\TDI.SYS F6B32000 - \SystemRoot\system32\DRIVERS\psched.sys F6DA4000 - \SystemRoot\system32\DRIVERS\msgpc.sys F78FC000 - \SystemRoot\system32\DRIVERS\ptilink.sys F7904000 - \SystemRoot\system32\DRIVERS aspti.sys F6D94000 - \SystemRoot\system32\DRIVERS ermdd.sys F7A52000 - \SystemRoot\system32\DRIVERS\swenum.sys F6AD9000 - \SystemRoot\system32\DRIVERS\update.sys F7A1C000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F6D84000 - \SystemRoot\System32\Drivers\NDProxy.SYS F762C000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7A54000 - \SystemRoot\system32\DRIVERS\USBD.SYS F247B000 - \SystemRoot\system32\drivers\RtkHDAud.sys F2459000 - \SystemRoot\system32\drivers\portcls.sys F766C000 - \SystemRoot\system32\drivers\drmk.sys F2369000 - \SystemRoot\system32\DRIVERS\klif.sys F7A6C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7BD0000 - \SystemRoot\System32\Drivers\Null.SYS F7A6E000 - \SystemRoot\System32\Drivers\Beep.SYS F793C000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F7944000 - \SystemRoot\System32\drivers\vga.sys F7A70000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7A72000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F7814000 - \SystemRoot\System32\Drivers\Msfs.SYS F781C000 - \SystemRoot\System32\Drivers\Npfs.SYS F6AC0000 - \SystemRoot\system32\DRIVERS asacd.sys F22F0000 - \SystemRoot\system32\DRIVERS\ipsec.sys F2298000 - \SystemRoot\system32\DRIVERS cpip.sys F2270000 - \SystemRoot\system32\DRIVERS etbt.sys F224F000 - \SystemRoot\system32\DRIVERS\ipnat.sys F768C000 - \SystemRoot\system32\DRIVERS\wanarp.sys F214F000 - \SystemRoot\System32\vsdatant.sys F7844000 - \SystemRoot\system32\DRIVERS\fbxusb32.sys F784C000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS F1F12000 - \SystemRoot\System32\drivers\afd.sys F76AC000 - \SystemRoot\system32\DRIVERS etbios.sys F7854000 - \SystemRoot\System32\Drivers\StarOpen.SYS F785C000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F1E83000 - \SystemRoot\system32\DRIVERS dbss.sys F1DEC000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F76BC000 - \SystemRoot\System32\Drivers\Fips.SYS F1DD9000 - \SystemRoot\system32\DRIVERS\avipbb.sys F7A78000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F1CF8000 - \SystemRoot\System32\Drivers\Fastfat.SYS F1CE0000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7ACC000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F23A9000 - \SystemRoot\System32\drivers\Dxapi.sys F789C000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7BB8000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\ati2dvag.dll BFA17000 - \SystemRoot\System32\ati2cqag.dll BFA56000 - \SystemRoot\System32\atikvmag.dll BFA8C000 - \SystemRoot\System32\ati3duag.dll BFD08000 - \SystemRoot\System32\ativvaxx.dll F1CD8000 - \SystemRoot\system32\DRIVERS disuio.sys EF6A3000 - \SystemRoot\system32\drivers\wdmaud.sys EF828000 - \SystemRoot\system32\drivers\sysaudio.sys EF629000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F1F6C000 - \SystemRoot\System32\Drivers\ElbyCDIO.sys EF4BF000 - \SystemRoot\system32\DRIVERS\srv.sys EF45C000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys F21BF000 - \SystemRoot\System32\Drivers\Cdfs.SYS EF0FB000 - \SystemRoot\System32\Drivers\HTTP.sys F7B1E000 - \??\C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\mc21.tmp EE5C3000 - \SystemRoot\system32\drivers\kmixer.sys F7B27000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 121 Liste des programmes installes 1400 1400_Help 1400Trb 802.11 USB Wireless LAN Adapter Adobe Flash Player ActiveX Adobe Reader 7.0.5 - Français AiO_Scan AiO_Scan_CDA AiOSoftware AiOSoftwareNPI Amélioration de nos services Amélioration de nos services Archiveur WinRAR ATI Display Driver Avira AntiVir Personal – Free Antivirus BufferChm CameraDrivers CameraDrivers CameraUserGuides CCleaner (remove only) Connexion Facile à Internet Connexion Facile à Internet Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB893357) Correctif pour Windows XP (KB906569) Correctif pour Windows XP (KB914440) Correctif pour Windows XP (KB935448) Correctif Windows XP - KB873339 Correctif Windows XP - KB883667 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888239 Correctif Windows XP - KB888302 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB892050 Correctif Windows XP - KB893066 CP_AtenaShokunin1Config CP_CalendarTemplates1 cp_LightScribeConfig cp_OnlineProjectsConfig CP_Package_Basic1 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 CP_Panorama1Config cp_PosterPrintConfig cp_UpdateProjectsConfig CueTour Destinations Destinator Console Installation DeviceManagementQFolder DocProc DocumentViewer Détecteur de flux Windows Live Toolbar eBay Toolbar Enhanced Multimedia Keyboard Solution Extension MSN pour Windows Live Toolbar Fax Fax_CDA Google Toolbar for Internet Explorer High Definition Audio - KB888111 HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB909394) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Appareils photos Photosmart 6.0 HP Boot Optimizer HP Deskjet Printer Preload HP Document Viewer 6.1 HP DVD Play 2.1 HP Imaging Device Functions 7.0 HP Photosmart 330,380,420,470,7800,8000,8200 Series HP Photosmart Premier Software 6.5 HP PSC & OfficeJet 5.3.B HP PSC & OfficeJet 6.1.A HP Software Update HP Solution Center and Imaging Support Tools 6.1 hpiCamDrvQFolder HPPhotoSmartExpress HPProductAssistant HpSdpAppCoreApp InstantShareDevices J2SE Runtime Environment 5.0 Update 5 Java(TM) 6 Update 3 Java(TM) 6 Update 5 Lecteur Windows Media 11 LightScribe 1.4.84.1 Malwarebytes' Anti-Malware Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Service Pack 1 Microsoft ActiveSync 4.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2003 Web Components Microsoft Office Access 2003 Runtime Microsoft Office Professional Edition 2003 Microsoft Office XP Web Components Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Works Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB939653) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB912945) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mozilla Firefox (2.0.0.14) MSXML 4.0 SP2 (KB936181) muvee autoProducer 5.0 Navigation par onglets (Windows Live Toolbar) Nero 7 Premium NewCopy NewCopy_CDA OptionalContentQFolder Panneau de contrôle ATI PanoStandAlone PC-Doctor 5 for Windows PhotoGallery ProductContext PSPrinters08 PSTAPlugin Python 2.2 pywin32 extensions (build 203) Python 2.2.3 RandMap Readme Realtek High Definition Audio Driver SAMSUNG CDMA Modem Driver Set SAMSUNG Mobile Composite Device Software Samsung Mobile phone USB driver Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Scan ScannerCopy Services Internet Services Internet SkinsHP1 SlideShow SlideShowMusic SolutionCenter Sonic Express Labeler Sonic MyDVD Plus Sonic RecordNow Audio Sonic RecordNow Copy Sonic RecordNow Data Sonic Update Manager Sonic_PrimoSDK Spybot - Search & Destroy Status SuperCopier2 Toolbox TrayApp Unload VideoLAN VLC media player 0.8.5 WebFldrs XP WebReg Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Yahoo! Toolbar Yahoo! Toolbar avec bloqueur de fenêtres pop-up ZoneAlarm Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 5C2F-D55A Répertoire de C:\Program Files 20/04/2008 01:10 . 20/04/2008 01:10 .. 06/06/2006 05:10 Adobe 11/03/2008 15:23 Alwil Software 06/06/2006 04:48 ATI Technologies 20/04/2008 01:10 Avira 27/11/2007 13:45 CCleaner 20/10/2005 21:06 ComPlus Applications 09/11/2007 16:31 eBay 30/01/2008 19:39 Elaborate Bytes 19/03/2008 11:40 Fichiers communs 09/02/2008 23:19 Free 08/11/2007 22:33 Google 06/06/2006 05:22 Hewlett-Packard 06/06/2006 05:09 HP 10/04/2008 12:32 Internet Explorer 08/11/2007 22:11 Inventel 18/04/2008 18:56 Java 19/04/2008 20:06 Malwarebytes' Anti-Malware 10/04/2008 19:09 Messenger 10/02/2008 22:38 Microsoft ActiveSync 09/11/2007 00:35 microsoft frontpage 09/11/2007 00:42 Microsoft Office 06/06/2006 05:12 Microsoft Works 09/11/2007 00:30 Microsoft.NET 27/10/2005 00:36 Movie Maker 23/04/2008 19:37 Mozilla Firefox 27/10/2005 00:36 MSN 27/10/2005 00:36 MSN Gaming Zone 13/11/2007 14:04 MSN Messenger 10/11/2007 16:35 MSXML 4.0 06/06/2006 05:14 muvee Technologies 09/11/2007 00:15 Nero 27/10/2005 00:36 NetMeeting 27/10/2005 00:36 Online Services 10/11/2007 16:39 Outlook Express 06/06/2006 05:20 PC-Doctor 5 for Windows 08/11/2007 22:09 Securitoo 03/03/2008 01:17 Services en ligne 11/03/2008 15:06 20 010 648 setupfre.exe 30/01/2008 21:08 SlySoft 06/06/2006 05:07 Sonic 27/11/2007 00:31 Spybot - Search & Destroy 09/11/2007 00:21 SuperCopier2 11/04/2008 20:27 Trend Micro 20/10/2005 21:06 Uninstall Information 27/01/2008 16:02 uTorrent 09/11/2007 00:17 VideoLAN 04/02/2008 18:13 Wanadoo 09/11/2007 00:28 Windows Live Toolbar 20/11/2007 19:48 Windows Media Connect 2 20/11/2007 19:48 Windows Media Player 27/10/2005 00:36 Windows NT 20/10/2005 21:05 WindowsUpdate 09/11/2007 00:18 WinRAR 26/02/2008 17:52 WinZip 27/10/2005 00:37 xerox 27/11/2007 13:45 Yahoo! 11/04/2008 21:20 Zone Labs 1 fichier(s) 20 010 648 octets 58 Rép(s) 121 340 153 856 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 5C2F-D55A Répertoire de C:\Program Files\fichiers communs 19/03/2008 11:40 . 19/03/2008 11:40 .. 06/06/2006 05:10 Adobe 09/11/2007 00:17 Ahead 09/11/2007 00:04 Autodata Limited Shared 21/12/2007 22:54 Blizzard Entertainment 09/11/2007 00:31 DESIGNER 08/11/2007 22:11 278 528 FDEUnInstaller.exe 06/06/2006 04:55 Hewlett-Packard 06/06/2006 04:52 HP 06/06/2006 05:21 InstallShield 06/06/2006 04:36 Java 06/06/2006 05:08 LightScribe 10/02/2008 22:38 Microsoft Shared 27/10/2005 00:35 MSSoap 06/06/2006 05:14 muvee Technologies 27/10/2005 00:35 ODBC 27/10/2005 00:35 Services 06/06/2006 05:07 Sonic Shared 27/10/2005 00:35 SpeechEngines 06/06/2006 05:07 SureThing Shared 19/03/2008 11:40 SWF Studio 09/11/2007 16:00 Symantec Shared 10/11/2007 16:39 System 06/06/2006 05:07 TiVo Shared 1 fichier(s) 278 528 octets 24 Rép(s) 121 340 153 856 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 5C2F-D55A Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 09/11/2007 00:42 . 09/11/2007 00:42 .. 09/11/2007 00:42 1033 09/11/2007 00:42 1036 11/07/2003 11:15 1 292 872 MSONSEXT.DLL 15/07/2003 07:52 35 896 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 11/07/2003 03:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 121 340 153 856 octets libres c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe c:\Documents and Settings\HP_Propriétaire\Bureau\antivir_workstation_winu_en_h.exe c:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe c:\Documents and Settings\HP_Propriétaire\Bureau\mbam-setup.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Install_WLMessenger.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\gzip.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\sigcheck.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DiagHelp\DiagHelp ar.exe c:\Documents and Settings\HP_Propriétaire\Mes documents\Axel CARMOUET\BURNCDCC.EXE c:\Documents and Settings\HP_Propriétaire\Mes documents\Axel CARMOUET\Rawdump2.0 awdump.exe c:\Documents and Settings\HP_Propriétaire\Mes documents\warcraft\Essai de World of Warcraft\Launcher.exe c:\Documents and Settings\HP_Propriétaire\Mes documents\warcraft\Essai de World of Warcraft\WoW.exe c:\Documents and Settings\HP_Propriétaire\Mes documents\warcraft\Essai de World of Warcraft\WowError.exe c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aecore.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeemu.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aegen.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aehelp.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeheur.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeoffice.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aepack.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aerdl.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescn.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescript.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aevdf.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp

ep44 · Answer

Bonsoir 

juste ceci 
C:\WINDOWS\System32\skiipjon.ini 
fait le analyser ici 
https://www.virustotal.com/gui/

@+

bretonweeder · Answer

je poste quelque chose apres??

ep44 · Answer

oui poste le resultat du scan

bretonweeder · Answer

c est sa??

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.4.23.0	2008.04.23	-
AntiVir	7.8.0.8	2008.04.23	-
Authentium	4.93.8	2008.04.22	-
Avast	4.8.1169.0	2008.04.23	-
AVG	7.5.0.516	2008.04.23	-
BitDefender	7.2	2008.04.23	-
CAT-QuickHeal	9.50	2008.04.23	-
ClamAV	0.92.1	2008.04.23	-
DrWeb	4.44.0.09170	2008.04.23	-
eSafe	7.0.15.0	2008.04.21	-
eTrust-Vet	31.3.5728	2008.04.23	-
Ewido	4.0	2008.04.23	-
F-Prot	4.4.2.54	2008.04.22	-
F-Secure	6.70.13260.0	2008.04.23	-
FileAdvisor	1	2008.04.23	-
Fortinet	3.14.0.0	2008.04.23	-
Ikarus	T3.1.1.26	2008.04.23	-
Kaspersky	7.0.0.125	2008.04.23	-
McAfee	5279	2008.04.23	-
Microsoft	1.3408	2008.04.22	-
NOD32v2	3049	2008.04.23	-
Norman	5.80.02	2008.04.23	-
Panda	9.0.0.4	2008.04.23	-
Prevx1	V2	2008.04.23	-
Rising	20.41.22.00	2008.04.23	-
Sophos	4.28.0	2008.04.23	-
Sunbelt	3.0.1056.0	2008.04.17	-
Symantec	10	2008.04.23	-
TheHacker	6.2.92.288	2008.04.23	-
VBA32	3.12.6.4	2008.04.16	-
VirusBuster	4.3.26:9	2008.04.23	-
Webwasher-Gateway	6.6.2	2008.04.23	-
Information additionnelle
File size: 414 bytes
MD5...: b45f0cc0f5050a4211def73198ba519c
SHA1..: c6486de07a3c28e1033cab38e241f8897618a76b
SHA256: a4baed684bcae0376150db2dd199c4f56b60b560d81cff0a5971ac9cf6ac1b1e
SHA512: 15fa2ea09591086f363bce4fd4797fb501bf4989a4e7247b3debb273169d9ca7
4aff12447dff1c466f0d2b00033eeead3d605ff9babda10180aa373893f6c04a
PEiD..: -
PEInfo: -

ep44 · Answer

oui très bien pour 
moi ton pc n'est plus infecté as tu encore des soucis ?

bretonweeder · Answer

pour l instant non c est ok!!:)

ep44 · Answer

Content pour toi 

bonne chance pour la suite 
et pour ta voiture :-))

bye-bye

bretonweeder · Answer

bon ben il redeconne cette nuit j ai laisser mon ordi allumer pour utorrent et ce midi je rentre du travail, je veus aller sur internet et la pas moyen!! il y a un message qui me dit:"l application n a pas reussi a s initialiser correctement(0xc0000142).cliquez sur ok pour arreter l application".

du coup je suis obliger d arreter mon ordi, mais quand je clique sur demarrer et apres sur arreter l ordinateur, il met super longtemps a s eteindre,du coup je l eteint avec le bouton d alimentation:( et quand je le rallume tous marche nickel

ep44 · Answer

Bonsoir 

je n'aurais qu'une chose à te dire 
http://forum.malekal.com/ftopic3257.php

Salut

ep44 · Answer

--
C’est généralement lorsque le disque dur plante qu’on se rend compte qu’on a oublié de le sauvegarder.

bretonweeder · Answer

donc c est u........ qui fais sa??

ep44 · Answer

je pense que si tu évite le p2p tu auras surement beaucoup monis de soucis avec ton pc 
te dire exactement 
non je ne sais pas 
@+

tchobiloutte · Answer

bonjour a tous et a toutes.j'ai fait une analyse sur mon pc et il ma trouver un trojan swizzor.wb et j'ai fait c cleaner spyboot destroy adaware et super anti spyware et rien a faire il et toujour la malgre tous sa rien y fait que puije faire.merci

ep44 · Answer

Bonjour tchobiloutte,

il faut créer ton propre sujet stp 

Merci

ep44 · Answer

et bien tu poste sur un sujet déjà créer 

il faut que chaque personne fasse son propre sujet sinon tu comprends bien que çe deviendrais très vite le bazard

donc pour que ton soucis soit traité il te faut ouvrir un nouveau sujet.

@+

Comment savoir si mon ordi est bien désinfect

42 réponses

Discussions similaires

Newsletters